当人们询问如何擦除驱动器时,默认答案几乎都是 DBAN,我不太清楚为什么。尤其是在执行类似命令时
dd if=/dev/zero of=/dev/sda
dd if=/dev/urandom of=/dev/sda
dcfldd pattern="00" of=/dev/sda
dcfldd pattern="FF" of=/dev/sda
shred /dev/sda
wipe /dev/sda
cat /dev/sda | cat > /dev/sda
etc
所有这些都会做同样的事情,使用像 hdparm 这样的工具来执行安全擦除命令会比上述所有方法好得多。考虑到它还会擦除 glist 上的那些块,
那么,是什么让 Dban 如此优秀并如此受人推荐呢?它被推荐的原因是什么?对我来说,它似乎是在浪费带宽和一张空白 CD。
答案1
技术原因是它更直接。当尝试擦除数据时,您最不想做的事情就是犯错误,而使用一系列命令比运行单个程序更容易犯错误。您可能会瞄准错误的驱动器,或者在中途分心,或者没有按照最佳顺序执行步骤。使用 DBAN,您可以确信连接到机器的所有驱动器都将被安全擦除。
答案2
我使用它的原因已经陈述过了,但我还有一个更重要的原因。我的审计员知道它是什么,并已批准它满足安全处置要求。能够说“我们使用 DBAN”并且审计员说“好的,让我们继续”比“我使用这个自定义脚本”要好得多,后者会触发,好的,让我看看它是如何工作的,解释每个命令,擦除磁盘并交给我进行审计。这只需要 30 秒,而可能需要几个小时,但仍然有可能得不到他们的批准。
答案3
我认为主要是因为德班实际上给了你一个GUI 和进度条。DD 可以工作,但对于某些人来说,只是输入而看不到任何反应,直到反应发生,这可能会令人紧张。从技术上讲,我认为 dban 具有足够的功能来安全地擦除驱动器。
答案4
简单来说,它能用,而且用起来非常好,使用起来也非常简单。不用费心,不用费力记住命令或脚本名称,也不用站在一旁等待它运行。只需从 CD 启动,无论机器上安装的是什么操作系统,甚至没有操作系统,然后运行它。回答几个问题,然后点击“开始”按钮。