Another person had established the policy that before a disk can be wiped it must be decrypted first to protect the MBR.
Oltre alla risposta di Adnan, non sono sicuro da dove provenga questa politica. L'MBR (o GPT) non è un'area del disco che, se in qualche modo danneggiata, non può essere riparata. Ciò che danneggerebbe l'MBR, o GPT, sarebbe rendere non riconoscibili le partizioni definite sul disco. L'MBR o GPT dopo tutto contiene la tabella delle partizioni, quindi senza di essa sei abbastanza pieno per identificare dove iniziano le partizioni, specialmente se sono crittografate.
Tieni presente che con il GPT, c'è una tabella delle partizioni di backup sul retro del disco, quindi ti consigliamo di utilizzare anche quella.
Se accidentalmente (o deliberatamente) obliterate l'MBR o GPT, molti strumenti di partizionamento possono ricreare uno - ovviamente, solo strumenti specializzati possono rilevare partizioni su un disco senza una tabella delle partizioni funzionanti (penso che il testdisk possa indovinare il layout della partizione , per esempio). In GParted puoi selezionare "Dispositivo", quindi "Crea tabella delle partizioni" per crearne uno. Windows lo farà anche come parte della sua installazione su un disco che non contiene tale tabella.
however the policy got changed and now we simply enter a command to fix the MBR (something like MS-FIXMB). Can this process be optimized any further or can it be shown that this step isn't necessary?
La buona notizia è che l'MBR vive al di fuori del disco crittografato, quindi non "danneggierai" l'MBR non decodificando il disco (sebbene tu voglia cancellare il disco, a chi importa - togli anche il tavolo delle partizioni !). La maggior parte delle soluzioni di crittografia dell'intero disco del software funzionano scrivendo il proprio codice per l'MBR e probabilmente per la terra di nessuno tra l'MBR e il primo partiton (c'è abbastanza spazio in là, che ci crediate o no) ai fini della decodifica la partizione inizialmente per ottenere le fasi successive (volume boot record, bootmgr) avviato.
È possibile che anche la tabella delle partizioni sia crittografata in tale schema (il BIOS non se ne preoccupa, solo i sistemi operativi lo fanno), il che significa che apparirebbe come un intero disco vuoto quando crittografato. Lo scopo di tale schema sarebbe rendere molto difficile l'identificazione del partizionamento del disco senza decifrare il disco, il che ribadisce il mio punto: distruggere anche la tabella delle partizioni!
Per farla breve:
- La sovrascrittura dell'MBR non renderà il disco inutilizzabile fisicamente ed è in gran parte irrilevante se si intende uccidere il sistema operativo esistente sul disco.
- Puoi facilmente reinizializzare il disco e recuperare un MBR.
- In realtà, distruggere la tabella delle partizioni rende molto più difficile il compito di chiunque stia leggendo il disco grezzo.
- L'aspetto importante, che Adnan ha affrontato, è quello di distruggere il materiale chiave.
Dichiarazione di non responsabilità: lavoro producendo un prodotto di imaging su disco.