Die einzige von NIST genehmigte Methode zum sicheren Löschen einer Festplatte ist die Verwendung des internen Befehls Secure Erase, der im Center for Magnetic Recording Research (CMRR) dokumentiert ist das sollte jeder tun. Es ist ein ATA-Befehl und deckt (S) ATA-Schnittstellen ab.

Danach können Sie das Laufwerk optional entmagnetisieren, um die Firmware selbst zu löschen.

Viele interessante Informationen in Richtlinien für die Medienbereinigung, NIST SP 800-88 (2014).

Ein Zitat aus dem Papier

Secure Erase

Eine Überschreibtechnologie, die einen Firmware-basierten Prozess zum Überschreiben einer Festplatte verwendet. Ist ein Laufwerksbefehl, der in den Schnittstellenspezifikationen für ANSI ATA- und SCSI-Festplatten definiert ist und in der Laufwerkhardware ausgeführt wird. Es dauert ungefähr 1/8 der Zeit des Löschens von 5220 Blöcken. Es wurde teilweise auf CMRR-Anfrage zur ATA-Spezifikation hinzugefügt. Für ATA-Laufwerke, die nach 2001 hergestellt wurden (über 15 GB), müssen Sie den Befehl "Sicheres Löschen" ausführen und den Validierungstest für sicheres Löschen bei CMRR erfolgreich bestehen. Ein standardisierter interner Befehl zum sicheren Löschen existiert auch für SCSI-Laufwerke, ist jedoch optional und derzeit nicht in von CMRR getesteten SCSI-Laufwerken implementiert. SCSI-Laufwerke machen einen kleinen Prozentsatz der weltweiten Festplattenlaufwerke aus. Der Befehl wird implementiert, wenn Benutzer ihn anfordern.

Eine neuere (2010) Kurzpräsentation von NIST, in der verschiedene Löschtechniken verglichen werden und ihre Einschränkung liegt in einer ppt-Präsentation von Lyle und Russell.

Aus theoretischer Sicht ist die Idee der vollständigen Zerstörung des Laufwerks möglicherweise die einzige Möglichkeit, Daten auf einer Festplatte vollständig zu zerstören.

Aus praktischer Sicht habe ich keine Beweise dafür gesehen, dass dies möglich ist Stellen Sie nach einem einmaligen Löschen von / dev / zero oder ähnlichem aussagekräftige Daten von einer Standardfestplatte wieder her (dh ohne SSDs oder andere Geräte, die Wear Leveling oder ähnliche Technologien verwenden).

Es gibt einen interessanten Artikel hier, das geht auf die Meinung ein, dass ein Löschen mit einem Durchgang ausreichend ist.

Einige gute zusätzliche Informationen aus den von @woliveirajr bereitgestellten Links scheinen diesen Punkt zu bestätigen. Aus diesem Artikel

Diese Studie hat gezeigt, dass korrekt gelöschte Daten nicht vernünftigerweise abgerufen werden können, selbst wenn sie klein sind oder nur über kleinen Teilen der Festplatte gefunden werden . Nicht einmal bei Verwendung eines MFM oder anderer bekannter Methoden. Die Annahme, dass ein Tool zum Abrufen von Gigabyte oder Terabyte an Informationen von einem gelöschten Laufwerk entwickelt werden kann, ist falsch. "

Und aus diesem Dokument zum Thema Verwendung von MFM zum Abrufen von Daten von einer Festplatte

Extrapolieren (und Vergessen) Da ein 80-GB-Laufwerk aus dem Jahr 2006 nicht mit den Auflösungsanforderungen eines 1-TB-Laufwerks aus dem Jahr 2008 vergleichbar ist, ist zu erwarten, dass ein vollständiges Image eines 1-TB-Festplattenplatters etwa 89 Jahre benötigt, um mithilfe einer MFM-basierten Technik ein vollständiges Image zu erstellen.

Update: Eine weitere interessante Antwort zu diesem Thema von der Skeptics-Website hier enthält einige gute Informationen und Links zum Thema Single Pass Tücher sind ausreichend.

Da sich die Speichertechnologien im Laufe der Zeit ändern und unterschiedliche Codierungen und Neuzuordnungen zur Behandlung von Sektorfehlern verwenden, ist dies der beste Weg, um Datenänderungen dauerhaft zu löschen.

Sehr kluge Leute haben viel Geld ausgegeben enorm viel Zeit und Mühe, um über dieses Problem zu streiten. Die meisten von ihnen landen unter dem Strich: Die einzige Methode, der Sie wirklich vertrauen können, ist die physische Zerstörung der Medien. (Und dann neigen diese sehr klugen Leute dazu, darüber zu streiten, welche Arten von physischer Zerstörung ausreichen). Denken Sie daran, wenn Sie sich Gedanken über neuere Medientypen (SSDs) machen, die die alten "Faustregeln" für das weiche Löschen von Daten offensichtlicher nicht erfüllen.

Die andere Option, die ich gehört habe of verschlüsselt immer alles, was Sie selbst über Truecrypt an das Laufwerk senden. Wenn Sie dies tun, müssen Sie in der Lage sein, die Schlüssel bei Bedarf sicher zu zerstören.

Ja, das ist eine praktikable Methode, und Sie haben Recht mit den Schlüsseln. Ich würde hinzufügen: Wenn Sie paranoid genug sind, um diese Methode anzuwenden, sind Sie paranoid genug, um sich Sorgen machen zu müssen, ob Ihr Gegner die Möglichkeit hat, Ihre (Maschine, Tastatur, Kabel) so zu gefährden, dass diese Methode besiegt wird

Und macht der menschliche Speicher des Kennworts in Abwesenheit eines Neuralyzers Festplattenverschlüsselungsschemata für die Datenwiederherstellung anfällig?

Wenn die Schlüssel existieren, dann ja, das menschliche Gedächtnis des Passworts wird zum Knackpunkt. Und Menschen geben häufig Passwörter bekannt, die unter der Gefahr von physischen / emotionalen / finanziellen Schäden, physischen / emotionalen / finanziellen Verlockungen, Vorladungen oder Gefängnisstrafen wegen „Verachtung des Gerichts“ stehen.

Müssen Sie die Daten löschen oder andere Personen davon überzeugen, dass die Daten gelöscht wurden?

(Ich werde nur über das Löschen der gesamten Festplatte auf herkömmlichen Laufwerken sprechen; ich ' Ich spreche nicht davon, einzelne Dateien oder Speicherplatz oder SSDs zu löschen.)

Soweit mir bekannt ist, gibt es kein Softwarepaket, das behauptet, Daten wiederherstellen zu können, die nur einmal überschrieben wurden. Es gibt keine Unternehmen, die behaupten, solche Daten wiederherstellen zu können. Es gibt keine Forschungsarbeiten, die eine solche Datenwiederherstellung gezeigt haben. Für die meisten Zwecke (Risiko: Kostenanalyse) ist ein einzelnes Überschreiben aller 0 in Ordnung, obwohl ein paar Überschreibungen von pseudozufälligen Daten wahrscheinlich besser sind.

Aber dann müssen Sie möglicherweise die Prüfer davon überzeugen Die Daten sind weg. Und vielleicht, nur vielleicht, gibt es eine super geheime Methode, die von TLAs verwendet wird, um diese Daten zu erhalten. Wenn Ihre Aufgabe darin besteht, andere Personen (Prüfer, Kunden) davon zu überzeugen, dass die Daten nicht wiederherstellbar sind und dies für immer bleiben, führen Sie eine sichere ATA-Löschung durch, gefolgt von mechanischer Vernichtung.

Wenn ATA Secure Erase keine Option ist oder auf Ihrer Festplatte nicht unterstützt wird, würde ich DBAN empfehlen. DBAN ist eine ausgereifte Software zum Löschen einer Festplatte, bei der mehrere Überschreibungsdurchläufe auf sehr niedrigem Niveau ausgeführt werden. Infolgedessen ist es zeitaufwändig, aber sehr gründlich. Es enthält Methoden, die auf Gutmanns Forschung, DOD-Standards und anderen Forschungen basieren - und ist einfach zu verwenden.

Achtung: DBAN ist nur für die Verwendung mit Festplatten geeignet (magnetischer Speicher). Es ist nicht für Flash-basierten Speicher wie SSDs geeignet.

DBAN löscht den Host Protected Area (HPA) nicht (häufig zum Speichern einer Wiederherstellungspartition für Ihr Betriebssystem verwendet) und damit wahrscheinlich relativ risikoarm). DBAN löscht keine neu zugeordneten Sektoren (d. H. Als fehlerhaft markierte Blöcke), es sei denn, Sie geben eine bestimmte Option an. Ich würde erwarten, dass neu zugeordnete Sektoren selten sind. DBAN löscht den DCO-Teil (Device Configuration Overlay) der Festplatte nicht (speichert die Festplattenkonfiguration; ich würde erwarten, dass das Risiko in den meisten Einstellungen relativ gering ist). Wenn dies ein Problem darstellt, verwenden Sie ATA Secure Erase. Trotzdem erwarte ich, dass DBAN für die meisten Benutzer mit magnetischen Festplatten gut genug ist.

Für relativ moderne Festplatten (solche, die ATA Secure Erase unterstützen) empfehle ich die Verwendung von ATA Secure Erase. Wenn jedoch aus irgendeinem Grund ATA Secure Erase nicht verfügbar ist (z. B. Sie haben ein SCSI-Laufwerk; Sie haben eine ältere Festplatte, die ATA Secure Erase nicht unterstützt), ist DBAN wahrscheinlich mehr als ausreichend.

Seien Sie sehr vorsichtig bei der Verwendung von DBAN! Es wird Ihre Daten irreversibel zerstören.

Die Zerstörung der Festplatte ist nicht so einfach. Es gibt eine Theorie darüber, dass Metall die magnetischen Daten nur verliert, wenn es über ein bestimmtes Niveau erhitzt wird.

Wenn Sie eine gute Recherche bei Google durchführen, finden Sie eine Theorie zur Wiederherstellung von Festplatteninformationen mit leistungsstarken Mikroskopen und deren magnetischem Signal

Das Verschlüsseln von Daten vor dem Speichern ist die beste Lösung, wenn Sie:

• eine gute Kryptografie verwenden

• Verwenden Sie den Schutz gegen jemanden, der Ihren Schlüssel stiehlt (durch physischen Zugriff auf Ihren Computer, z. B. Abfangen Ihrer Tastatur, Ihres Speichers usw.).

• Sie haben Zeit, Ihren Schlüssel beim Wegwerfen sicher zu löschen die Festplatte.

Und das ist vielleicht nicht so einfach. Sichere Ihren Computer bedeutet zum Beispiel, dass niemand darauf zugreifen kann, selbst nachdem Sie den Schlüssel sicher gelöscht und gelöscht haben.

Das Kennwort hängt irgendwie mit dem Schlüssel zusammen. Wenn Sie den Schlüssel löschen, ist das Passwort nutzlos. Eine Kombination aus gutem Schlüssel + gutem Passwort und Verlust eines macht den anderen unbrauchbar.

Eine gute Kombination in truecrypt besteht darin, mehr als einen Schlüssel zu verwenden, der jeweils auf einem anderen Medium gespeichert ist. Zum Beispiel eine auf der Festplatte, eine im Flash-Speicher, eine andere in einem Token.

Verwenden Sie den erforderlichen Aufwand entsprechend der Sicherheit, die Sie in Ihren Informationen wünschen.

Schließlich : Haben Sie den Quellcode von truecrypt heruntergeladen, gelesen und Ihre eigene Version kompiliert? Wenn nicht, wie können Sie darauf vertrauen, dass es sicher ist? :)

Verbrenne sie einfach. Verwenden Sie eine 20-Liter-Stahltrommel mit ca. 0,5 cm großen Löchern, die in Umfangsrichtung direkt über dem unteren Rand gestanzt sind. Trockene Eiche, gelegentlich mit Paraffin beschleunigt, funktioniert sehr gut. Es bleiben nur Stahlteile übrig.

Bei der Bewertung Ihrer Löschmethode müssen Sie Folgendes berücksichtigen:

• Wie schnell müssen Sie die Daten löschen? (Handelt es sich um eine Notfallreaktion auf Terroristen, die an Ihre Tür klopfen, oder verkaufen Sie Ihre alte Hardware bei Ebay nächste Woche?)
• Wie viel Aufwand, Geld oder Zeit wird ein potenzieller Angreifer realistisch aufwenden, um an Ihre Daten zu gelangen? (Sind Sie ein Ziel mit hohen Einsätzen oder möchte jemand nur Ihre Bankkontodaten erhalten? Ist Ihr potenzieller Angreifer ein kleiner Betrüger oder werden sie von einem Nationalstaat oder einem massiven Kartell gesponsert?)
• Wie lange bleiben Ihre Daten wertvoll - wird die Bedrohung nach einiger Zeit verschwinden?
• Was haben Sie zu verlieren? (Ihr cooles? Geld? Beschäftigung? Das Leben der Menschen? Ein Krieg?)

Wenn der Einsatz inakzeptabel hoch ist, gehen Sie auf jeden Fall bis zum Äußersten: Löschen Sie Daten und zerstören Sie das Medium; Planen Sie jedoch in den meisten Fällen, jeden Angriff anstößig zu erschweren. Auch hier haben Sie die Wahl: Machen Sie einem Angreifer klar, dass sich die Mühe nicht lohnt (mit einem Warnschild oder einem offensichtlichen Schaden), oder lassen Sie ihn es versuchen, bis er frustriert aufgibt?

Beispiele:

1) Sie geben Ihren Laptop für Hausaufgaben an Ihr Kind weiter, nachdem Sie einen glänzenden neuen gekauft haben. Sie dürfen es nicht aus dem Haus nehmen, und der Akku hält sowieso keine Ladung. Sie haben im Wesentlichen immer noch die Kontrolle über den Computer. Wenn Ihr Betriebssystem Sie nicht daran hindert, erstellen Sie ein neues Benutzerkonto für Ihr Kind. Verschieben / löschen Sie Ihre alten Dateien und leeren Sie Ihren Papierkorb. Sie möchten sich an ein Administrator- oder Root-Login halten, um Wartungsarbeiten durchführen zu können. Wenn Sie dies jedoch können, löschen Sie Ihr altes Benutzerkonto von diesem Computer.

2) Sie möchten Ihren alten Heim-PC übergeben für die Wohlfahrt. Es ist unwahrscheinlich, dass die Wohltätigkeitsorganisation angreift, aber Sie wissen nicht, wo Ihr alter Computer landen wird. Manchmal stöbern die Leute zum Spaß herum. Sie haben genügend Zeit, um Backups der Daten zu erstellen, die Sie behalten möchten, und anschließend ein neues Betriebssystem zu installieren. So stellen Sie sicher, dass die Festplatte langsam neu formatiert wird, wobei jeder Sektor überschrieben wird, um nach fehlerhaften Blöcken zu suchen. (If Ihr ausgewähltes Betriebssystem lässt dies nicht zu. Sie können jederzeit eine Linux-Live-CD herunterladen, diese starten und mit dem Befehl dd Daten von / dev / urandom auf die primäre Festplatte des Computers kopieren, normalerweise / dev / sda. Dies kann viele Stunden dauern. Stellen Sie sicher, dass keine anderen Festplatten angeschlossen sind, deren Daten Sie behalten möchten, nur für den Fall, dass Sie die falsche Festplatte überschreiben! Installieren Sie abschließend ein Betriebssystem, damit der Computer funktioniert .

3) Sie müssen diese Daten schnell entfernen! Rücksichtslose Bösewichte stehen vor der Tür und Leben stehen auf dem Spiel. Nimm einen Hammer oder eine Bohrmaschine und zerstöre diese Scheibe! Stecke so viele Löcher und Dellen wie möglich in diese glänzenden Platten. Festplattenköpfe fliegen unglaublich nahe an der Oberfläche der Festplatte mit sehr feiner Genauigkeit. Ein Kopfcrash kann durch ein Partikel verursacht werden, das so klein ist wie ein Rauchpartikel, das zwischen den Kopf und die Platte gelangt, während es sich dreht. Sie füllen das Laufwerk mit zerbrochenen Partikeln, verformen die spiegelähnliche Scheibenoberfläche, entkernen sie, verschmieren magnetisches Material und zersplittern wahrscheinlich die Platten, wenn sie wie einige aus Glas bestehen. Der Versuch, dieses Durcheinander auf einem Rig in einem Reinraum zu montieren, um Daten zu entfernen, wird nur das Rig beschädigen und den Reinraum kontaminieren. Alle verbleibenden Optionen zum Wiederherstellen zufälliger Datenblöcke aus Fragmenten sind absurd teuer, unpraktisch und auf Glück angewiesen. Sie sollten also Zeit haben, sich zu informieren und für alle Fälle mildernde Maßnahmen zu ergreifen. (Sie werden jedoch immer noch Probleme haben, wenn Sie Lebens- oder Todesdaten überhaupt nicht verschlüsseln.)

Ich habe SSDs nicht behandelt - ich weiß nicht genug darüber.