Насколько безопасна команда dd if=/dev/urandom of=/dev/sda

Мне было любопытно, насколько безопасна эта команда, поскольку она случайным образом записывает 0 и 1 на диск. Насколько информация может быть восстановлена, когда вы перезаписываете ее 0 и 1? Насколько я понимаю, если вы перезаписываете файл, вы не можете восстановить оригинал, но если вы удаляете файл и не перезаписываете его, содержимое остается, в то время как указатель удаляется. Таким образом, вы можете восстановить файлы, если знаете используемую файловую систему.

Является ли это точным утверждением?

Уолтер

Одного прохода, вероятно, достаточно, чтобы предотвратить случайный анализ. После 3 проходов (короткий DoD) вашим противникам, вероятно, понадобится электронный микроскоп – 3 прохода (0,1,случайный) будут достаточно, чтобы гарантировать, что все биты изменились хотя бы раз.

Если вы хотите полностью стереть диск или раздел, я рекомендую DBAN, а не пытаться сделать это самостоятельно. DBAN предлагает гораздо больше вариантов.

Вам, вероятно, лучше просто обнулить жесткий диск с помощью /dev/zero. /dev/urandom генерирует псевдослучайные данные, поэтому он будет медленнее, чем /dev/zero, который просто выдаёт нули. Как уже упоминал Броам, одного прохода достаточно.

Ранее существовал Великий нулевой вызов. Я считаю, что за 40 долларов и сам диск предлагали любой профессиональной компании по восстановлению данных, которая смогла бы восстановить хотя бы имя одного из 2 файлов или 1 папки, которые были записаны на диск. Ни одна компания не приняла вызов. Я бы сказал, что вы вполне защищены с одним проходом.

Больше о вызове здесь.

Для любого вопроса безопасности нужно выяснить, каков риск.

Переименование файла и перемещение его в неподходящий каталог остановит случайное изучение со стороны кого-то, кто не разбирается в компьютерах.

Удаление файла еще больше затруднит доступ к нему для того, кто не имеет легкодоступных специальных инструментов, и заставит их тратить много времени на его поиск.

Перезапись файла, вероятно, оставит ничего, что можно было бы найти через операционную систему, но это не гарантирует, что так будет. Если вы обрабатывали файл, на диске может остаться частичная или полная копия в области подкачки или аналогичной, и я не совсем уверен, что с этим делать. Тем не менее, в этом случае, скорее всего, он будет защищен от разумного судебного поиска.

Диск больше не предоставляет сырой информации компьютеру, который его использует, и всегда есть вероятность, что диск записал часть или весь файл на участке, который позже был признан нерабочим. В этом случае удаление контроллера диска и его замена на что-то более примитивное может позволить найти кусок файла. Это уже весьма дорогостоящая работа по восстановлению данных.

Наконец, всегда возможно, что кто-то сможет прочитать перезаписанные сектора диска с определенной степенью надежности, в какой-то момент в будущем.

Если вы просто защищаете обычную порнографию от случайно заходящей подруги, то скрытие ее в файловой системе, вероятно, сработает отлично. Если вас пугает мысль, что АНБ теоретически может прочитать ее в течение следующих двадцати лет, уничтожьте диск (некоторые более параноидальные типы на Slashdot сообщают о забавных результатах с термитом). Для большинства целей перезапись файла несколько раз (включая по крайней мере один 0 и один 1) будет вполне достаточно.