Quanto sei sicuro di considerare questo processo?
Quali sono le possibilità di recupero dei dati dall'installazione originale?
Per quanto posso vedere dalla documentazione , Heidi Eraser fa un serio tentativo di cancellare tutto lo spazio inutilizzato sul disco in cui i vecchi dati potrebbero persistere. Assicurati di selezionare "Cancella suggerimenti cluster", altrimenti alcuni frammenti di dati difficili da sfruttare potrebbero essere lasciati in blocchi utilizzati solo parzialmente da un file (perché la dimensione di questo file non è un numero intero di blocchi) (questo è spiegato nella voce "suggerimenti del cluster" nel glossario del manuale). Heider Eraser si occupa anche della cancellazione della tabella del filesystem per cancellare i nomi dei vecchi file. Non ho visto alcun riferimento alla cancellazione di aree riservate ai metadati del filesystem che potrebbero non essere state inizializzate (non so se NTFS abbia tali aree).
Tuttavia, consiglio vivamente di cancellare i dati prima di installare il nuovo sistema operativo, perché è più semplice. Heider Eraser deve autorizzare le aree da cancellare, perché è necessario assicurarsi di non cancellare i dati in tempo reale. Pulire un disco vuoto è semplice. Fai questo, quindi installa il nuovo sistema operativo.
Si noti che sovrascrivere una volta con gli zeri è praticamente buono quanto sovrascrivere con dati casuali più volte (c'era una differenza con la tecnologia degli anni '80, ma non con i dischi più densi di oggi). Inoltre, si noti che contro un utente malintenzionato con accesso fisico e alcune apparecchiature elettroniche, la pulizia non è sufficiente, specialmente con l'SSD, poiché i dischi riallocano i settori difettosi o usurati, ma è comunque possibile leggerli con l'attrezzatura giusta. Vedi Come posso cancellare in modo affidabile tutte le informazioni su un disco rigido? e altre domande [eliminazione] su questo sito.
Qualsiasi app per cancellare la gomma che sovrascrive ogni blocco sulla partizione, anche una sola volta, renderà effettivamente nulle le possibilità di recupero dei dati. Controlla se Heidi era pronta a farlo. Non preoccuparti del numero di passaggi: è stato utile quando i dischi rigidi non erano così sviluppati, dal momento che è possibile recuperare molte informazioni spostando leggermente la testina di lettura dalla traccia corretta, ma non è più così. .
Se non si trattava di una cancellazione completa, è possibile recuperare alcuni dati, ma non dalle aree in cui è stato installato il nuovo sistema operativo, poiché l'avrà sovrascritto.
Dai un'occhiata a questa domanda sull'eliminazione sicura dei file per ulteriori informazioni.
Dipende dall'algoritmo usato per sovrascrivere i dati. L'algoritmo di maggior successo (probabilmente un eccesso ma ...) utilizzato da Heidi Eraser è Gutmann (35 passaggi).
Esistono due metodi per il recupero dei dati. Uno dei quali è solo la lettura dei dati cancellati dal disco rigido. Se è il caso, basta sovrascrivere i dati cancellati. Ma l'altro metodo di recupero è la microscopia a forza magnetica (MFM) in cui il numero di sovrascritture e persino come sovrascrivere i dati è molto importante.
Si prega di scaricare qualcosa come il cd di avvio di Parted Magic o Hirens. Ci sono strumenti su questi dischi per proteggere il tuo hard disk o SSD. Personalmente utilizzo Parted Magic solo perché trovo che sia facile lavorarci. basta avviare una cancellazione sicura ATA. Il comando normale sovrascriverà tutti i dati utente con zero, la versione avanzata del comando sovrascriverà tutti i settori danneggiati su dischi rigidi con dati casuali predeterminati. Su SSD, il normale comando dovrebbe eliminare le chiavi di crittografia (per le unità autodecidenti) o eliminare tutti i dati accessibili all'utente. La versione avanzata dovrebbe contrassegnare tutti i blocchi come non validi e Garbage Collection / TRIM cancellerebbe le celle.
@ JohnCharles117 La tua politica di distruzione dei media dovrebbe supportare direttamente la tua politica di distruzione dei dati, e la tua politica di distruzione dei dati dovrebbe basarsi sul tuo modello di minaccia e sul valore delle tue risorse di dati.
Per NISPOM (DoD 5220.22-M, sezione 8, tabella 1) fino al 1997 consentito per la distruzione dei media tramite sovrascrittura sicura del supporto tramite una procedura speciale (questa procedura può essere eseguita utilizzando strumenti come DBAN). Dopo il 1997, questa procedura è stata rimossa e le restanti tecniche di distruzione dei supporti accettabili sono smagnetizzazione, triturazione o incenerimento.
Presumendo che i tuoi dati non abbiano i requisiti di riservatezza paragonabili ai dati elaborati dal personale che contribuisce a un SAP, puoi accettare la sovrascrittura come sufficiente. Fondamentalmente, questa decisione aziendale può essere presa solo dalla persona responsabile della riservatezza dei dati che elaborate presso la vostra struttura.
Leggi altre domande sui tag deletion data-leakage forensics file-system