使用磁盘工具安全擦除硬盘

Question 1

是的，磁盘实用程序使用与您描述的方法类似的方法dd，或者更快、更安全的方法：

dd if=/dev/urandom of=/dev/sda bs=1M

与仅有零相比，这会给覆盖模式带来更多模糊，这应该更难恢复，但执行速度不会明显变慢。

有些人声称，这还不够，还需要多次使用更复杂的模式覆盖硬盘（scrub(1)可以按照另一个答案)，但大多数人会说，如果攻击者想要有很大机会恢复多个位，那么一次就足够了。

编辑：/dev/urandom至少在两个系统（包括我的系统）上峰值约为 13 MiB/s。因此simonp 提出了一种不同的方法使用openssl(1)：

head -c 32 /dev/urandom | sudo openssl enc -rc4 -nosalt -pass stdin -in /dev/zero -out /dev/sda

Answer

是的，磁盘实用程序使用与您描述的方法类似的方法dd，或者更快、更安全的方法：

dd if=/dev/urandom of=/dev/sda bs=1M

与仅有零相比，这会给覆盖模式带来更多模糊，这应该更难恢复，但执行速度不会明显变慢。

有些人声称，这还不够，还需要多次使用更复杂的模式覆盖硬盘（scrub(1)可以按照另一个答案)，但大多数人会说，如果攻击者想要有很大机会恢复多个位，那么一次就足够了。

编辑：/dev/urandom至少在两个系统（包括我的系统）上峰值约为 13 MiB/s。因此simonp 提出了一种不同的方法使用openssl(1)：

head -c 32 /dev/urandom | sudo openssl enc -rc4 -nosalt -pass stdin -in /dev/zero -out /dev/sda

Question 2

AFIK 的“bootom line”是指数据必须被覆盖，否则无法检索。有许多工具/方法可以做到这一点。

大家一致认为，你只需要进行一次，因此额外的操作会花费更多的时间，并对硬盘造成过度的磨损。

虽然有很多解决方案，但我更喜欢scrub。

scrub /dev/sda

或者如果你愿意

scrub -p dod /dev/sda

Answer

AFIK 的“bootom line”是指数据必须被覆盖，否则无法检索。有许多工具/方法可以做到这一点。

大家一致认为，你只需要进行一次，因此额外的操作会花费更多的时间，并对硬盘造成过度的磨损。

虽然有很多解决方案，但我更喜欢scrub。

scrub /dev/sda

或者如果你愿意

scrub -p dod /dev/sda

Question 3

另一个可供参考的选项是使用 hdparm 的 ATA 安全擦除方法。

使用操作系统级命令（如 sa DD）的问题在于，它们只会擦除操作系统看到的块。任何备用块（尤其是 SSD 上的保留单元）都不会被擦除。

重申：（2017 年 7 月）

唯一可行的方法（对于硬盘，固态混合硬盘和固态硬盘）是使用ATA '增强型安全擦除'（ESE）命令“删除”所有存储和残留的数据。

如果不能使用此命令，则需要“销毁”介质（转换为小于 2 毫米大小的碎片，或在熔炉中熔化）。

笔记：

Answer