Hoe kan ik een harddisk volledig wissen?
Met alleen maar het verwijderen van bestanden en formatteren wordt een harddisk niet volledig gewist. Enkel de bestandstabellen worden bijgewerkt respectievelijk weggegooid samen met de partitietabel. Men kan dan de data recoveren met diverse datarecoverytooltjes. Beter is om een Low Level Format, Zero Fill of een Wipe te uitvoeren. Een Low Level Format en een Zero Fill kun je gewoonlijk doen met het diagnosetooltje van de harddiskfabrikant. Een lijstje van de tooltjes kun je hierboven bij Mijn harddisk doet vaag, gaat/is het nu kapot? vinden, compleet met downloadlinkjes.
Quick / Full Format: hierbij worden alleen de partitietabellen en bestandstabellen weggegooid; er rest dan een hoopje onsamenhangende data op je schijf. Dit is makkelijk te recoveren. Datarecoverytooltjes zoeken de schijf dan af naar bestanden en maken op basis daarvan opnieuw de bestandstabellen, waardoor de bestanden weer zichtbaar voor de gebruiker zijn. Het verschil tussen Quick en Full Format is dat bij een Full Format ook alle sectoren worden getest. Alle bad sectors worden hierbij gemarkeerd.
Low Level Format: bij een Low Level Format wordt de HDD volledig heringericht. Alle sectoren en clusters worden opnieuw toegewezen, de bad sectors worden opnieuw getest en eventueel vervangen met een backup sector. Wanneer de schijf nog in de garantieperiode zit, dan is een Low Level Format af te raden, want hiermee riskeer je de garantie. Beter is dan om een eenvoudige Zero Fill of een Wipe te doen. Je kunt een Low Level Format het beste doen met het diagnosetooltje van de harddiskfabrikant.
Zero Fill: hierbij wordt de hele schijf volgeschreven met nullen. Recovery is dan net als bij Low Level Format alleen door gespecialiseerde datarecoverybedrijven mogelijk. Ze testen dan de magnetische sterkte van elk bitje. Wanneer deze niet volledig 0 is, dan betekent dat dat voorheen een 1 erop heeft gestaan. Je kunt een Zero Fill doen met het diagnosetooltje van de harddiskfabrikant. Je kunt dat ook met Knoppix doen en dan wel met de volgende commando:
su
dd if=/dev/zero of=/dev/hdx bs=1024k; sync
Waarbij je hdx kunt gebruiken danwel vervangen als volgt:
- hdx = ATA schijfletter (hda = disk1, hdb = disk2, etc)
- sdx = SCSI schijfletter (sda = disk1, sdb = disk2, etc)
Je kunt de zero fill ook toepassen op partities:
- hdxy = ATA partitienummer (1-4 = primary, 5-* = logical, hda1 = disk1 prim. partitie1, etc)
- sdxy = SCSI partitienummer (1-4 = primary, 5-* = logical, sdb6 = disk2 log. partitie2, etc)
Wipe: hierbij wordt de data op de schijf meermaals achter elkaar overgeschreven. Dit is de beste manier om datarecovery tegen te gaan. Volgens de US veiligheidsrichtlijnen is het het beste om de schijf minimaal 7 maal achtereen te overschrijven met enen en nullen in volledig willekeurige volgorde. Datarecovery is hierbij onmogelijk. De volgende wipe-tooltjes zijn beschikbaar:
* gdisk.exe (255KB): Deze is onderdeel van Symantec Ghost. Met de volgende switches kun je op een veilige manier de HDD volledig leeghalen:
gdisk 1 /diskwipe /dod
gdisk 1 /diskwipe /custom:n
De 1 staat voor de volgorde van de harddisk in het systeem, waarbij de Primary Master dus 1 is. Met de /dod switch wordt de harddisk 7 maal achtereen overgeschreven. Met de /custom:n kun je de hoeveelheid passes opgeven in n.
* Eraser: dit programmaatje schrijft de harddisk een aantal keren over met zorgvuldig geselecteerde patronen.
* Knoppix: boot met de Knoppix CD en voer de volgende commando's in:
su
for i in 0 1 2 3 4 5 6 ; do
dd if=/dev/zero of=/dev/hdx bs=1024k; sync
dd if=/dev/urandom of=/dev/hdx bs=1024k; sync
done
dd if=/dev/zero of=/dev/hdx; sync
Hierbij wordt de harddisk 7x achtereen geschreven met nullen en random bitjes. Hoe je hdx moet gebruiken staat hierboven bij Zero Fill uitgelegd.
bron
Het gaat wel al om een oudere pc met een schijf van (4GB).
.
