Dal punto di vista della sicurezza, date due unità con la stessa capacità (ad es. 256 GB), unità sorgente (A) e unità target (B), eseguirà un clone% di dd di Drive A in modo efficace per "cancellare" i contenuti dell'unità B in modo tale che i suoi contenuti precedenti siano sufficientemente irrecuperabili?
Dipende da cosa intendi con "sufficientemente".
Per i dischi magnetici, sì, sovrascrivere i dati come questo dovrebbe cancellarli a sufficienza, e dd scriverà ogni blocco sul disco di destinazione. L'idea che la scientifica forense spia possa recuperare i dati da un disco rigido magnetico che non è stato sovrascritto un numero enorme di volte è un mito derivato da questo documento di Peter Gutmann (vedi i numerosi epiloghi che ha aggiunto alla fine).
Nulla di ciò si applica se l'unità di destinazione è una memoria flash, come un SSD. Le unità SSD hanno diverse proprietà di riduzione dei dati . Questo documento suggerisce di sovrascrivere l'intero contenitore di storage due volte per garantire che ogni blocco sia stato riutilizzati. I sistemi operativi correttamente implementati possono anche informare l'unità di cancellare blocchi particolari tramite TRIM , ma l'unità non è garantita per agire su questi comandi in un determinato periodo di tempo.
Leggi altre domande sui tag forensics