L'unico metodo approvato dal NIST per cancellare in modo sicuro un disco rigido è utilizzare il comando interno secure erase, documentato presso il Center for Magnetic Recording Research (CMRR), e questo è ciò che tutti dovrebbero fare. È un comando ATA e copre le interfacce (S) ATA.

Dopodiché, puoi facoltativamente smagnetizzare l'unità per cancellare il firmware stesso.

Molte informazioni interessanti in Linee guida per la sanitizzazione dei supporti, NIST SP 800-88 (2014).

Una citazione dal documento

Cancellazione sicura

Una tecnologia di sovrascrittura che utilizza un processo basato sul firmware per sovrascrivere un disco rigido. È un comando di unità definito nelle specifiche dell'interfaccia dell'unità disco ANSI ATA e SCSI, che viene eseguito all'interno dell'hardware dell'unità. Completa in circa 1/8 il tempo di cancellazione di 5220 blocchi. È stato aggiunto alla specifica ATA in parte su richiesta CMRR. Per le unità ATA prodotte dopo il 2001 (oltre 15 GB), disporre del comando Cancellazione sicura e superare con successo il test di convalida della cancellazione sicura presso CMRR. Esiste anche un comando di cancellazione sicura interno standardizzato per le unità SCSI, ma è opzionale e non è attualmente implementato nelle unità SCSI testate da CMRR. Le unità SCSI sono una piccola percentuale delle unità disco rigido del mondo e il comando verrà implementato quando gli utenti lo richiedono.

Una breve presentazione più recente (2010) del NIST che mette a confronto diverse tecniche di cancellazione e la loro limitazione è in una presentazione ppt di Lyle e Russell.

Da un punto di vista teorico, l'idea della distruzione totale del disco può essere l'unico modo per distruggere completamente i dati su un disco rigido.

Da un punto di vista pratico, non ho visto alcuna prova che sia possibile recuperare dati significativi da un disco rigido standard (ad esempio, non prendendo SSD o altri dispositivi che utilizzano il livellamento dell'usura o tecnologie simili) dopo una volta che si cancella da / dev / zero o simili.

C'è un articolo interessante qui, che approfondisce l'opinione che una sola passata di cancellazione sia sufficiente.

Alcune buone informazioni aggiuntive dai link forniti da @woliveirajr sembrano confermare questo punto. Da Questo documento

Questo studio ha dimostrato che i dati cancellati correttamente non possono essere ragionevolmente recuperati anche se sono di piccole dimensioni o si trovano solo su piccole parti del disco rigido . Nemmeno con l'uso di un MFM o altri metodi noti. La convinzione che uno strumento possa essere sviluppato per recuperare gigabyte o terabyte di informazioni da un'unità cancellata è errata. "

E da questo documento sull'argomento dell'utilizzo di MFM per recuperare dati da un disco

Estrapolando questo (e dimenticando che un'unità da 80 GB del 2006 non è paragonabile ai requisiti di risoluzione di un'unità da 1 TB del 2008) ci si aspetterebbe che un'immagine completa di un piatto da disco rigido da 1 TB impiegherebbe circa 89 anni per un'immagine completa utilizzando una tecnica basata su MFM. / p>

Aggiornamento: un'altra risposta interessante su questo argomento dal sito Skeptics qui, contiene alcune buone informazioni e link sull'argomento del passaggio singolo le salviette sono sufficienti.

Man mano che le tecnologie di archiviazione cambiano nel tempo, utilizzando codifiche e rimappature diverse per gestire gli errori di settore, il modo migliore per cancellare definitivamente anche le modifiche ai dati.

Persone molto intelligenti hanno speso enormi quantità di tempo e impegno per discutere di questo problema. La maggior parte di loro finisce con lo stesso risultato finale, ovvero: l'unico metodo di cui ci si può veramente fidare è la distruzione fisica dei media. (E poi quelle persone molto intelligenti tendono a discutere su quali tipi di distruzione fisica siano sufficienti). Tienilo a mente quando inizi a preoccuparti dei nuovi tipi di media (SSD) che in modo più palese falliscono le vecchie "regole pratiche" per l'eliminazione graduale dei dati.

L'altra opzione che ho sentito di crittografa sempre tutto ciò che invii all'unità tramite qualcosa come Truecrypt. Se lo fai, sembrerebbe che tu debba essere in grado di distruggere in modo sicuro le chiavi quando necessario.

Sì, questo è un metodo praticabile e hai ragione riguardo alle chiavi. Aggiungerei: se sei abbastanza paranoico da usare questo metodo, sei abbastanza paranoico da doversi preoccupare se il tuo avversario ha la capacità di compromettere la tua (macchina, tastiera, cavi) in modo tale da sconfiggere questo metodo .

E in assenza di un neuralizzatore, la memoria umana della password rende gli schemi di crittografia del disco rigido vulnerabili al ripristino dei dati?

Se le chiavi esistono, allora sì, la memoria umana della password diventa il punto critico. E gli esseri umani spesso rivelano le password sotto la minaccia di danni fisici / emotivi / finanziari, allettamento fisico / emotivo / finanziario, citazione in giudizio o pene detentive per "oltraggio alla corte".

Hai bisogno di cancellare i dati o hai bisogno di convincere altre persone che i dati sono stati cancellati?

(Parlerò solo della cancellazione di "intero disco" su unità convenzionali; I " Non sto parlando di cancellare singoli file o spazio inutilizzato o SSD.)

Per quanto ne so, non esiste alcun pacchetto software che affermi di essere in grado di recuperare dati che hanno subito una singola sovrascrittura. Non ci sono aziende che affermano di essere in grado di recuperare tali dati. Non ci sono documenti di ricerca che hanno dimostrato tale recupero dei dati. Quindi, per la maggior parte degli scopi (rischio: analisi dei costi) una singola sovrascrittura di tutti gli 0 va bene, anche se un paio di sovrascritture di dati pseudo-casuali è probabilmente meglio.

Ma allora potresti dover persuadere gli auditor che i dati sono andati. E forse, solo forse, esiste un metodo super segreto utilizzato dai TLA per ottenere quei dati. Se il tuo compito è persuadere altre persone (revisori, clienti) che i dati non sono recuperabili e lo rimarranno per sempre, puoi eseguire una cancellazione ATA sicura seguita da una distruzione meccanica.

Se ATA Secure Erase non è un'opzione o non è supportato sul tuo disco rigido, ti consiglio DBAN. DBAN è un software ben progettato per pulire un disco rigido, eseguendo più passaggi di sovrascrittura a un livello molto basso. Di conseguenza, richiede tempo ma è molto completo. Include metodi basati sulla ricerca di Gutmann, sugli standard DOD e su altre ricerche ed è facile da usare.

Attenzione: DBAN è adatto solo per l'uso con dischi rigidi (archiviazione magnetica). Non è appropriato per l'archiviazione basata su flash, come gli SSD.

DBAN non cancella l'Host Protected Area (HPA) (spesso utilizzata per archiviare una partizione di ripristino per il tuo sistema operativo , e quindi probabilmente a rischio relativamente basso). DBAN non cancella i settori rimappati (cioè i blocchi contrassegnati come danneggiati) a meno che tu non specifichi un'opzione particolare. Mi aspetto che i settori rimappati siano rari. DBAN non cancella la porzione Device Configuration Overlay (DCO) del disco rigido (memorizza la configurazione del disco rigido; mi aspetto che sia relativamente a basso rischio nella maggior parte delle impostazioni). Se questi sono un problema, utilizza ATA Secure Erase. Nonostante ciò, mi aspetto che DBAN sia abbastanza buono per la maggior parte degli utenti con dischi rigidi magnetici.

Per dischi rigidi relativamente moderni (quelli che supportano ATA Secure Erase), consiglio di utilizzare ATA Secure Erase. Ma se, per qualsiasi motivo, ATA Secure Erase non è disponibile (ad esempio, hai un'unità SCSI; hai un vecchio disco rigido che non supporta ATA Secure Erase), DBAN è probabilmente più che adeguato.

Fai molta attenzione quando usi DBAN! Distruggerà irreversibilmente i tuoi dati.

La distruzione del disco rigido non è così facile. C'è una certa teoria al riguardo, il metallo perde i dati magnetici quando viene riscaldato oltre un certo livello.

Se fai una buona ricerca su Google troverai alcune teorie sul recupero delle informazioni sull'HDD usando potenti microscopi e il loro segnale magnetico .

Crittografare i dati prima di archiviarli è la soluzione migliore se:

• utilizzi una buona crittografia

• utilizzare la protezione contro qualcuno che ruba la tua chiave (tramite l'accesso fisico al tuo computer, ad esempio, intercettando la tastiera, la memoria, ecc.)

• avere il tempo di cancellare in modo sicuro la tua chiave quando la butti via l'HDD.

E potrebbe non essere così facile. Proteggere il tuo computer significa, ad esempio, che nessuno può accedervi anche subito dopo aver cancellato e cancellato in modo sicuro la chiave.

La password è in qualche modo correlata alla chiave. Se elimini la chiave, la password è praticamente inutile. Quindi una combinazione di una buona chiave + una buona password, la perdita di una rende l'altra inutile.

Una buona combinazione in TrueCrypt è usare più di una chiave, ciascuna memorizzata in un supporto diverso. Ad esempio, uno nell'HDD, uno nella memoria flash, un altro in un token.

Usa lo sforzo di cui hai bisogno in base alla sicurezza che desideri nelle tue informazioni.

Infine : hai scaricato il codice sorgente di TrueCrypt, letto, compilato la tua versione? In caso contrario, come puoi fidarti che sia sicuro? :)

Basta bruciarli. Utilizzare un fusto in acciaio da 20 litri, con fori di ~ 0,5 cm perforati lungo la circonferenza, appena sopra il bordo inferiore. La quercia secca, accelerata di tanto in tanto con la paraffina, funziona molto bene. Rimarranno solo le parti in acciaio.

Quando valuti il ​​tuo metodo di cancellazione, devi considerare:

• Quanto velocemente devi cancellare i dati (è una risposta di emergenza ai terroristi che bussano alla tua porta o stai vendendo il tuo vecchio hardware su Ebay la prossima settimana?)
• Quanto impegno, denaro o tempo impiegherà realisticamente un potenziale aggressore per cercare di accedere ai tuoi dati? (Sei un obiettivo ad alto rischio o qualcuno vuole solo ottenere i dettagli del tuo conto bancario? Il tuo potenziale aggressore è un piccolo truffatore o è sponsorizzato da uno stato nazionale o da un cartello enorme?)
• Per quanto tempo i tuoi dati rimarranno preziosi? La minaccia scomparirà dopo il tempo?
• Cosa hai da perdere? (Sei fico? Soldi? Lavoro? La vita delle persone? Una guerra?)

Se la posta in gioco è inaccettabilmente alta, vai assolutamente all'estremo: cancella i dati e distruggi il mezzo; tuttavia, nella maggior parte dei casi, pianifica di rendere qualsiasi attacco particolarmente difficile. Ancora una volta, hai una scelta: rendi ovvio a un attaccante che non vale la pena (con un'etichetta di avvertimento o un danno evidente), o lo lasci provare fino a quando non si arrende per la frustrazione?

Esempi:

1) Stai consegnando il tuo laptop a tuo figlio per i compiti, dopo averne comprato uno nuovo. Non sono autorizzati a portarlo fuori di casa e la batteria non mantiene comunque la carica. In pratica hai ancora il controllo del computer. Se il tuo sistema operativo non ti impedisce di farlo, crea un nuovo account utente per tuo figlio. Sposta / elimina i tuoi vecchi file e svuota il cestino. Vuoi mantenere un accesso di amministratore o root in modo da poter eseguire la manutenzione, ma se puoi, elimina il tuo vecchio account utente da quel computer.

2) Vuoi dare il tuo vecchio PC di casa per beneficienza. È improbabile che l'ente di beneficenza attacchi, ma non sai dove andrà a finire il tuo vecchio computer. A volte le persone si divertono. Hai tutto il tempo per eseguire backup dei dati che desideri conservare e quindi eseguire una nuova installazione del sistema operativo, assicurandoti di riformattare il disco rigido in modo lento, sovrascrivendo ogni settore per verificare la presenza di blocchi danneggiati. il tuo sistema operativo scelto non lo consente, puoi sempre scaricare un liveCD Linux, avviarlo e usare il comando dd per copiare i dati da / dev / urandom al disco principale della macchina, di solito / dev / sda. L'operazione potrebbe richiedere molte ore. Assicurati che non siano collegati altri dischi di cui vuoi conservare i dati, nel caso in cui sovrascrivi il disco sbagliato! Infine, installa un sistema operativo in modo che la macchina funzioni .

3) Devi sbarazzarti di quei dati velocemente! Spietati cattivi sono alle porte e sono in gioco vite umane. Prendi un martello o un trapano elettrico e distruggi quel disco! Metti più buchi e ammaccature in quei piatti lucidi che puoi. Le testine del disco rigido volano incredibilmente vicino alla superficie del disco, con una precisione molto pignola. Un incidente alla testa può essere causato da una particella piccola come una particella di fumo che si infila tra la testa e il piatto mentre gira. Stai riempiendo l'unità con particelle rotte, deformando la superficie del disco simile a uno specchio, incrostandola, spalmando materiale magnetico e probabilmente frantumando i piatti se sono di vetro, come alcuni. Cercare di montare questo pasticcio su un rig in una camera bianca per ottenere dati non farà che danneggiare il rig e contaminare la camera bianca. Eventuali opzioni rimanenti per il recupero di blocchi casuali di dati da frammenti saranno assurdamente costose, poco pratiche e dipendono dalla fortuna, quindi dovresti avere il tempo di cavartela e intraprendere azioni di mitigazione per ogni evenienza. (Sarai comunque nei guai per non aver crittografato i dati di vita o di morte in primo luogo, però.)

Non ho coperto gli SSD - non ne so abbastanza.