Mitä tehdä vanhoille kiintolevyille?

[Mco]

Jos HDD on ollut RAID-pakan osa, niin pystyykö erkkikään konstruoimaan sisällöstä mitään järkevää vaikka levyä ei olisi salattu?
Oletetaan nyt, että kyse ei ole ollut RAID1-peilauksesta.

Riippuu, minkä kokoisissa paloissa RAID sitä dataa eri levyille jakaa ja millaisia tiedostoja levyillä on. Yleensä kai puhutaan kymmenistä tai sadoista kilotavuista, joten kyllä siihen esim. plain tekstiä aika pitkä pätkä mahtuu.

 

[vux]

Jos HDD on ollut RAID-pakan osa, niin pystyykö erkkikään konstruoimaan sisällöstä mitään järkevää vaikka levyä ei olisi salattu?
Oletetaan nyt, että kyse ei ole ollut RAID1-peilauksesta.

No eipä taida pystyä jos kyse on RAID-3, 5, tai 6

Mutta RAID1:ssä ja 10:ssä toi onnistuu, tosin 10:ssä vain jos käsissä on just oikea levy neljän levyn pakasta. RAID-1:ssä kumpi tahansa kahdesta levystä kävisi.

 

[takomo]

No eipä taida pystyä jos kyse on RAID-3, 5, tai 6

Mutta RAID1:ssä ja 10:ssä toi onnistuu, tosin 10:ssä vain jos käsissä on just oikea levy neljän levyn pakasta. RAID-1:ssä kumpi tahansa kahdesta levystä kävisi.

Satunnaisten tekstifragmenttien palauttaminen voisi teoriassa onnistua (ks. yllä).

Sen sijaan jos levyllä on käytössä pakkaus ja pakkauksen blokki RAID-blokkia suurempi, yhdeltä levyltä ei taida saada ulos mitään.

 

[vux]

Sen sijaan jos levyllä on käytössä pakkaus ja pakkauksen blokki RAID-blokkia suurempi, yhdeltä levyltä ei taida saada ulos mitään.

Tuo varmaankin pitää paikkansa, eli mirror raidissakin voi käydä ikävästi.

 

[retiisinpunainen]

Jos ei poraa käytössä niin itse olen vaan nyppässyt muutamia komponetteja kovosta irti sekä pilannut liitäntäpinnit. Jos kovalevy on menossa edelleen käyttöön, niin sitten tällä voi huomattavasti vaikeuttaa perusformatoinnin jälkeistä tiedosto-onkimista: HDDGURU: HDD LLF Low Level Format Tool

pyörivän kovalevyn piirilevyn rikkominen toimii hyvin pitkälle mutta ei sitten loppuun asti kuitenkaan. Vain sitten jos jollain on niin suuri tahto kaivaa juuri sinun datat levystä että on valmis maksamaan satoja tai ehkä tuhansia euroja siitä että pelkiltä kiekoilta kaivetaan datat, tuo ei toimi.

Ja huonolla tuurilla harrastelijakin voi onnistua siinä että siltä sattuu löytymään samanlainen levy josta se ottaa piirilevyn ja siirtää sinun vanhaan levyyn ja levy sattuu toimimaan ja sitten datat saadaan kaivettua.

SSD levyistä pitäisi ne muistipiirit saada myös rikki jos haluaisi mennä varman päälle.


Rikkinäisistä levyistä (ei voi ylikirjoittaa) oon joskus ruuvannut kiekot irti ja särkenyt ne, ja muu osa levystä sellaisenaan SER kierrätykseen.

No joo, voi olla vähän naiivia, mutta jos mihinkään ei luota, kaikki täytyy tehdä itse.

Jos haluat olla varma siitä että datat on tuhottu niin joudut itse tuhoamaan, sellaisella tavalla mikä tiedetään turvalliseksi.

En itse tosiaankaan luottaisi siihen että johonkin avoimeen Ser rullakkoon jätetyistä koneista hävitetään datat asiallisesti. Enkä kyllä erikoistuneeseen firmaan laittaisi myöskään omia levyjäni. Tirkistelyn tarve voi yllättäen iskeä kun kukaan ei ole näkemässä.

Arvioit itse että kuinka arkaluontoista dataa siellä on ja kuinka iso todennäköisyys on että joku niitä tirkistelee.

Nuo SSD:t olisi saanut melko helposti tyhjättyä secure erasella ja sen jälkeen myytyä... no jollei mielenkiinto riitä niin eipä siinä sitten.

Kyllä kierrätysmielessä olisi todella paljon parempi jos jengi viitsisi tyhjentää levyt ja pistää myyntiin tai lahjoitukseen. Sen sijaan että ruvetaan heilumaan lekan ja kirveen ja porakoneen kanssa tai viskotaan levyt nuotioon ja sit hengitellään hyviä kaasuja joita niistä syntyy.

Ehkä jos on kymmeniä levyjä jostain vuodelta 2006 niin ehkä ymmärrettävää että ei jakseta näin tehdä.


Mutta se mikä toimii datan hävitykseen ja mikä ei on sitten asia jossa näkee näitä ihme ehdotuksia aina

Se tunnetaan sentään että levyn alustaminen ei toimi jos joku oikeasti näkee vähän vaivaa tietojen kaivamiseksi.

En todellakaan luottaisi mihinkään RAID pakan koodaukseen ettei siitä saa mitään dataa ulos. Vaikka isoja määriä ei saisikaan.

Jos levy on ollut salattu ("kryptattu") niin se toimii, kunhan salaus on tehty jollain vahvalla keinolla eikä paskalla.

Secure erase toimii paitsi silloin kun ei toimi. En luottaisi sokkona siihen että levyn firmware pökäle tekee sen niin kuin lupaa. Tai että joku netistä arvottu "HDD super swiss army knife 1000in1" ajaa sen komennon oikeasti. Joku luotettavaksi tiedetty ohjelma ainakin pitää olla.
Ekana voi katsoa että onko sieltä mitään tuhottu eli näkyykö levyllä edelleen vanhat osiot. Ja sitten pitäisi vielä tutkia että minkälaista dataa siellä on jos lukee vaikkapas linuxin "dd" komennolla. Jos tulee pelkkää nollaa niin OK. Jos tulee jotain muuta niin sittenpä mietitään että onko se randomdataa ylikirjoituksesta vai kenties vanhoja tiedostoja kuitenkin.

Ylikirjoittaminen (koko levyn) toimii. Yksi kierros riittää. Paitsi SSD levyistä jää kai reserve lohkot kirjoittamatta. Siksi SSD levyille myös Secure erase päälle.

Levyn fyysinen rikkominen toimii. Kunhan ne datan sisältävät elementit rikotaan. Jos rikot pelkän SATA liittimen niin harrastelijakin löytää sellaisen ja juottaa paikalleen ja katsoo että mitäs tästä löytyy kun edellinen omistaja on oikein yrittänyt piilottaa.

 

[takomo]

Ja sitten pitäisi vielä tutkia että minkälaista dataa siellä on jos lukee vaikkapas linuxin "dd" komennolla. Jos tulee pelkkää nollaa niin OK. Jos tulee jotain muuta niin sittenpä mietitään että onko se randomdataa ylikirjoituksesta vai kenties vanhoja tiedostoja kuitenkin.

Ylikirjoittaminen (koko levyn) toimii. Yksi kierros riittää. Paitsi SSD levyistä jää kai reserve lohkot kirjoittamatta. Siksi SSD levyille myös Secure erase päälle.

Jos linuxin dd ja komentorivi on hallussa, niin levyn voi ensin avata cryptsetup'illa jollain random-avaimella ja sitten kopioida dd:llä /dev/zero'sta crypt-levyn täyteen. Kun crypt-levyn sulkee, levy on täynnä kryptografisesti vahvaa kohinaa.

dd on siitä hyvä työkalu, että ei yleensä jää varteenotettavaa epäilyä siitä, että onko sisältö ylikirjoitettu. Onkin syytä kiinnittää erityistä huomiota siihen, että ylikirjoittaa oikean levyn.