标签: wipe

我的笔记本电脑的硬盘坏了，制造商要我寄给他们以便他们调查，但我担心硬盘可能包含敏感信息。

当我说驱动器坏了时，我的操作系统将无法识别该驱动器（这意味着我无法使用标准工具来擦除它）并且我一直听到咔哒声。

有什么办法可以在不进一步损坏硬盘的情况下擦除数据？

硬盘驱动器是标准驱动器，而不是 SSD。

我们的一位客户要求对 SSD 使用 DOD-7 Pass Erase 方法。

我们尝试通过 Tabernus lan 擦除 256 GB SSD（三星制造），但它花费了太多时间。

请指导我如何从 Tabernus lan 7.3.1 版本擦除 SSD。

我知道可以擦除硬盘，但我想知道是否也可以对 SSD 磁盘执行类似的操作？

对于像我这样的愚蠢的人，你会认为覆盖磁盘上的每一位会使数据完全无法恢复。

为什么磁盘擦除工具可以选择多次通过，即 3 次或 5 次，甚至 7 次和不同的方法？肯定是第一遍就行了？

我的问题 -
是纯粹的偏执还是我应该在擦拭磁盘时使用多次传递......为什么？

许多教程建议如果我希望它不可恢复，我应该用 /dev/urandom 而不是 /dev/zero 填充磁盘。但是我不太明白，在零填充后如何仍然可以恢复磁盘？这只是可以恢复零填充磁盘的非常专业的人（阅读政府机构），还是普通的极客可以做的事情？

PS：我并不担心我的数据，我不时出售二手电脑，我宁愿普通的乔买家不会从他们那里恢复任何有趣的东西。

零填充 1TB 需要多长时间（使用 dd dev/zero）？

如果重要的话，我实际上同时在做两个 500G 驱动器。

我有一个可启动的 FreeBSD 驱动器，在将电脑捐赠给我当地的旧货店之前，我用它来擦除硬盘驱动器的内容。我使用以下命令来实现此目的：

dd if=/dev/urandom of=/dev/[drivename] bs=64k

假设硬盘驱动器有损坏的扇区或物理损坏的区域。这些扇区会被上述命令覆盖吗？或者是否仍然可以从损坏或损坏的扇区中提取数据？

据我了解，当我删除（不使用回收站）一个文件时，它的记录会从文件系统目录（FAT/MFT/etc...）中删除，但被占用的磁盘扇区的值该文件保持完整，直到这些扇区被重用以写入其他内容。当我使用某种擦除文件恢复工具时，它会直接读取这些扇区并尝试建立原始文件。

在这种情况下，我不明白为什么在我对驱动器进行碎片整理并用零覆盖所有可用空间后，恢复工具仍然能够找到已删除的文件（尽管重建它们的机会减少了）。你能解释一下吗？

我认为零覆盖删除的文件只能通过一些特殊的取证实验室磁扫描硬件来找到，而那些复杂的擦除算法（用随机和非随机模式多次覆盖可用空间）只有防止这种物理扫描才有意义成功，但实际上似乎简单的零填充不足以擦除已删除文件的所有轨道。怎么会这样？

更新，解决出现的问题：

• 我尝试了以下擦除工具：Sysinternal 的 SDelete、CCLeaner 和一个我不记得其名称的简单实用程序，它从命令行开始并创建一个不断增长的零填充文件，直到占用整个可用空间然后删除它。
• 我尝试了以下恢复工具：Recuva、GetDataBack、R-Studio、EasyRecovery。
• 我记不清哪些工具给出了具体的结果（据我所知，其中一些工具的试用版只显示文件名，实际上无法恢复）。
• 可能在大多数（但不是 100% 全部）情况下，他们只看到名称而无法恢复数据，但这仍然是一个需要解决的安全威胁，因为文件名仍然可以提供相当多的信息（例如我已经看到一个将密码存储在文本文件中的人，这些文件被命名为密码资源名称加上登录名，而登录名也应该受到保护）。

我需要从 Ubuntu Linux 擦除许多硬盘驱动器的所有数据。我找到了三个命令行工具：shred,wipe和dd. 人们推荐的东西似乎有点随机。有时有人会推荐一个而不是另一个，但他们并没有具体说明原因。

比较这些工具时有哪些优点/缺点？

我有一个打算捐赠的 USB 硬盘。但是，在我捐赠它之前，我想确保它已完全且不可恢复地清除了个人信息。

Darik 的 Boot-and-Nuke适用于内置驱动器，但不适用于 USB。有什么可以擦除外部USB的吗？

我正在寻找可以从 Vista 或引导 CD 运行的东西。