Pulizia sicura dei file cancellati

Question

Pulizia sicura dei file cancellati

#1 da (7 voti)
#2 da (6 voti)
#3 da (3 voti)

8

Quindi so come proteggere i file di eliminazione. Ma nella nostra azienda abbiamo un computer portatile con molti documenti importanti, che ora sono stati cancellati, ma non in modo sicuro.

Non possiamo eseguire un formato completo del disco poiché sarebbe un'operazione complessa ripristinare di nuovo tutto. Vorrei chiedere se c'è un modo per fare una "pulizia sicura" dello spazio libero rimanente, quindi quei documenti non potrebbero più essere recuperati.

Il sistema che viene utilizzato è Mac OS X.

encryption macosx file-encryption file-system

posta John 23.10.2011 - 14:51

fonte

3 risposte

Leggi altre domande sui tag encryption macosx file-encryption file-system

Come può l'antivirus distinguere tra un Trojan e un normale software di applicazione desktop remoto? Criptazione di tutto il traffico di rete

score 7 · Answer 1

Vedi Come può i file devono essere cancellati in modo conforme a HIPAA?

Per OS X, il sistema include un modo per cancellare tutto lo spazio libero nel programma Disk Utility , ma questo non si occupa dello spazio allentato (lo spazio tra la fine di un file e la fine del suo blocco). BCWipe può occuparsi dello spazio allentato.

HFS + riserva le catene dello spazio del filesystem prima di scriverle per accelerare la scrittura. Lo spazio può essere prenotato e successivamente liberato, con conseguente spazio libero contenente i dati dopo una cancellazione.

Anche i file di cache, i precaricamenti e la memoria paginata su disco possono comportare rivelazioni impreviste. Se ritieni che valga ancora la pena di essere contattato, Come cancellare il lasso di file su OS X ha alcuni suggerimenti.

score 6 · Answer 2

Potresti creare file di grandi dimensioni finché il disco non è pieno. Qualcosa del genere:

dd if=/dev/zero bs=8192 of=junkfile
# ... wait for the disk to fill up, at which point this command exits
sync
rm junkfile

Il comando sync si assicura che tutti gli zeri nel nuovo file lo facciano sul disco. Quindi, rm ti restituisce lo spazio su disco. Dovresti eseguire questi comandi come root (usa sudo ) perché il sistema operativo riserva uno spazio che può essere riempito solo da root.

Un tale metodo non garantisce completamente che i file eliminati siano stati completamente distrutti, ma almeno non saranno recuperabili a livello logico (ostacolerà anche gli attaccanti e un "formato completo", quindi non è male) .

Ovviamente, dato che i laptop possono essere rubati o semplicemente lasciati sul pavimento in tempi inopportuni, spero sinceramente che tu abbia dei backup e potresti "ripristinare tutto" in una situazione del genere.

score 3 · Answer 3

So che dici che sarebbe complicato ripristinare il laptop, ma il metodo più affidabile e sicuro è quello di eseguire il backup dei file che si desidera conservare, cancellare in modo sicuro l'intero disco rigido (utilizzando ATA Secure Erase o DBAN), -installare il sistema operativo e ripristinare dal backup i file che si desidera conservare.