image

Maak je hardeschijf echt leeg met PadLock Tru-Delete

woensdag 15 september 2004, 16:14 door Redactie, 24 reacties

De Taiwanese chipsetfabrikant VIA heeft vandaag haar PadLock security software suite met een gratis utility uitgebreid die ervoor zorgt dat verwijderde gegevens ook echt verwijderd zijn en niet meer teruggehaald kunnen worden. De VIA PadLock Tru-Delete software maakt gebruik van de VIA PadLock RNG (Random Number Generator), die in op C5P en C5XL gebaseerde VIA processoren aanwezig is. De software zal echter op ALLE recente PC's werken, zei het dat niet-VIA processoren het genereren van de getallen softwarematig zullen doen. Naast het programma, dat zo'n 5MB weegt en hier gedownload kan worden, heeft VIA ook de broncode van de software beschikbaar gesteld.

Reacties (24)
15-09-2004, 18:10 door Anoniem
Werkt vast niet als je geen VIA CPU hebt.

Ik heb dban nooit getest, maar dat zou met elke Intel compatible
CPU moeten werken, en past op een floppy:
http://dban.sourceforge.net/

Als je niet alle drives in een PC wilt wissen zou ik , om
rampen te
voorkomen, even alle schijven die heel moeten blijven
loskoppelen
bij het gebruik van dit soort tools.
15-09-2004, 18:42 door Anoniem
Door Anoniem
Werkt vast niet als je geen VIA CPU hebt.

Ik heb dban nooit getest, maar dat zou met elke Intel compatible
CPU moeten werken, en past op een floppy:
http://dban.sourceforge.net/

Als je niet alle drives in een PC wilt wissen zou ik , om
rampen te
voorkomen, even alle schijven die heel moeten blijven
loskoppelen
bij het gebruik van dit soort tools.

"
De software zal echter op ALLE recente PC's werken, zei het dat
niet-VIA processoren het genereren van de getallen softwarematig
zullen doen."
15-09-2004, 18:47 door Anoniem
Door Anoniem
Werkt vast niet als je geen VIA CPU hebt.

Ik heb dban nooit getest, maar dat zou met elke Intel compatible
CPU moeten werken, en past op een floppy:
http://dban.sourceforge.net/

Als je niet alle drives in een PC wilt wissen zou ik , om
rampen te
voorkomen, even alle schijven die heel moeten blijven
loskoppelen
bij het gebruik van dit soort tools.

Inderdaad een goed programma die dban, maar enkel handig als
je een volledige schijf wilt wissen (voor bv verkoop op ebay)
15-09-2004, 19:29 door Anoniem
BCwipe doet het ook aardig. Het leuke is dat je bij zo'n
wipe-run soms nog virii vindt in allerlei stoffige hoekjes
van je harddisk (oude bestandsfragmenten).
Wel een n8je laten doorlopen....
15-09-2004, 21:10 door dim
Dit soort programmaatjes helpen helemaal niks. Ik zal maar weer even de verplichte link posten (jaja, ouwe koek, ik weet 't :)

http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html
16-09-2004, 01:44 door Anoniem
waarom zo moeilijk doen? als je al je gegevens van de hardeschijf wilt
wissen, formateer je 'm gewoon, en daarna zet je 'm tot de laatste byte vol
met onzinnige troep. bijvoorbeeld met kopieen van padlock, of windows.
dan weer ff format /q en leeg is ie.
16-09-2004, 05:28 door Anoniem
Door Anoniem
waarom zo moeilijk doen? als je al je gegevens van de
hardeschijf wilt
wissen, formateer je 'm gewoon, en daarna zet je 'm tot de
laatste byte vol
met onzinnige troep. bijvoorbeeld met kopieen van padlock,
of windows.
dan weer ff format /q en leeg is ie.

Dit is niet correct !!!!
Formatteren is het herschikken van de magnetische velden op
een harde schijf, floppy disk en/of tapestreamer.
De informatie wordt daarbij niet verwijderd.
Waarom is je schijf dan ogenschijnlijk leeg ?
Omdat de File Allocation Table (FAT) tijdens het formatteren
overschreven wordt door eentje die geen verwijzingen meer
bevat naar de data die voorheen op de schijf stond.
Door de FAT-table te reconstrueren kun je dus een
geformatteerde schijf herstellen en de informatie weer
toegankelijk maken. (zijn programma's voor)

Om een harde schijf leeg te maken zul je toch echt iets als
FDISK moeten gebruiken (gratis) en/of shredder utilities.
FDISK verwijdert bijvoorbeeld partities waarbij de data
zodanig verminkt wordt dat de kans klein is dat die weer
hersteld wordt (wel mogelijk maar zeer onbetrouwbaar blijkt
uit mijn persoonlijke ervaring)

Om er zeker van te zijn dat alle data inderdaad verdwenen is
raad ik de volgende procedure aan:
- verwijder alle partities mbv FDISK (of andere
partitiesoftware zoals PQMagic)
- verwijder alle spanning van het moederbord (stekker eruit
trekken) en verwijder de batterij op het moederbord.
- wacht vervolgens enige tijd (zo'n 15-30 seconden)
- sluit alle spanning weer aan
- formatteer de schijf
- schrijf de gehele schijf vol met data (ja, dit is zeer
tijdrovend)
- formatteer je schijf opnieuw

En klaar is kees.

Geen noodzaak om geld uit te geven aan iets wat al standaard
bij ieder operating system geleverd wordt.
16-09-2004, 08:33 door Anoniem
ja ook heel leuk bovenstaand trukje
wat er vergeten wordt is dat er ook tools zijn en instanties die wel meer dan 7
lagen diep data kunnen terug halen.
dus dat volzetten heeft niet echt veel nut tenzij je het meer dan 15 keer doet
want na 15 keer wordt het heel moeilijk om data terug te halen.
16-09-2004, 08:47 door Anoniem
>- verwijder alle spanning van het moederbord (stekker eruit
>trekken) en verwijder de batterij op het moederbord.
>- wacht vervolgens enige tijd (zo'n 15-30 seconden)
>- sluit alle spanning weer aan

hahaha, jaaaaa je mainboard batt verwijderen zal je HDD gegevens veel
meer doen verdwijnen! (zucht)
16-09-2004, 09:09 door Anoniem
Gewoon de HDD onder een sterke magneet houden en dan
gedurende 10min wachten. Hierdoor is echt helemaal naar de
kl*te maar wel leeg!!!!

Just my 2 cents
16-09-2004, 10:37 door Anoniem
Door dim
Dit soort programmaatjes helpen helemaal niks. Ik zal maar
weer even de verplichte link posten (jaja, ouwe koek, ik
weet 't :)

http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html


Interessant artikel. Ik heb alleen de conclusie ff snel
gelezen en dan snap ik niets van de blabla-reacties die er
nog NA deze reacties gekomen zijn, waarin met het heeft over
formateren.... :S
Mensen, lees idd eerst eens voor u reageert!
16-09-2004, 11:39 door Anoniem
Waar komt dat getal 15 nou weer vandaan? De NSA (stelletje
vreemde nationale security snoeshanen in de US of A) houdt
een 8x cycle aan voor totale erase.
Er zijn daarna echt bijzonder weinig progsels die nog wat
terug kunnen vinden!
16-09-2004, 14:33 door Anoniem
Dit gaat weer nergens over. Het is toch geen nieuws..?? Er bestaan al -tig
proggies die exact hetzelfde doen, waarvan je geen bitje data meer kan
recoveren..t zal wel.
16-09-2004, 21:51 door Anoniem
Anoniem schreef:

> Dit is niet correct !!!!
> Formatteren is het herschikken van de magnetische velden op
> een harde schijf, floppy disk en/of tapestreamer.
> De informatie wordt daarbij niet verwijderd.

Ook dit is niet correct. Elke schrijfactie op een magnetisch medium
betekent herschikken van velden. Formatteren is het aanbrengen van
markeringen en tabellen waarmee de userdata op de juiste plaats kan
worden weggeschreven, en kan worden teruggevonden. Daarbij vallen
tenminste 2 niveaux te onderscheiden.

Met een low-level format worden markeringen aangebracht die het
betreffende device gebruikt om blokken (meestal sectoren) te vinden.
Met een high-level format wordt, afhankelijk van het filesysteem, info
over de indeling, cluster-groottes etc. weggeschreven in dezelfde
sectoren die ook voor data gebruikt kunnen worden. Strikt genomen
hoeft bij geen van beide formats userdata overschreven te worden.
Tot zover heb je gelijk.

Bij floppies wordt echter tegelijkertijd een low-level en een high-level
format doorgevoerd. Daarbij wordt meestal een hele track overschreven
(een track is een cirkel, ofwel aan de onderkant, ofwel aan de bovenkant
van de floppy). Voorafgaand aan elke 512-byte sector wordt een korte
header geschreven waarin ondermeer het sector nummer staat "dat
er zo aan komt". Tijdens normale schrijfacties worden die headers niet
overschreven (wel een trailer na elke sector met daarin een checksum).

Bij een low-level format van een harde schijf gebeurt iets vergelijkbaars.
Echter, moderne harde schijven zijn niet vanaf je PC low-level te
formatteren; alleen de fabrikant kan dat. Een high-level format duurt
alleen maar lang omdat de hele partitie gelezen wordt, en clusters
waarin bad sectors voorkomen als "bad" te markeren. Geen dank aan
de consumentengids van deze maand (vraag 10) die zegt dat je daarmee
je schijf wist alvorens hem op ebay/markplaats te koop aan te bieden.

> Waarom is je schijf dan ogenschijnlijk leeg ?
> Omdat de File Allocation Table (FAT) tijdens het formatteren
> overschreven wordt door eentje die geen verwijzingen meer
> bevat naar de data die voorheen op de schijf stond.
> Door de FAT-table te reconstrueren kun je dus een
> geformatteerde schijf herstellen en de informatie weer
> toegankelijk maken. (zijn programma's voor)

Gewiste FAT's herstellen van een schijf die niet is gedefragmenteerd
is vaak lastig. Maar op grote schijven heb je grote clusters, en gevoelige
files (zoals emails maar ook Word docs) passen vaak makkelijk in 1
cluster en zijn dus, ook zonder herstellen van de FAT, zo terug te halen.
Boot DOS o.i.d., start een diskeditor, zoek naar "Subject:" en voila.

> Om een harde schijf leeg te maken zul je toch echt iets als
> FDISK moeten gebruiken (gratis) en/of shredder utilities.
> FDISK verwijdert bijvoorbeeld partities waarbij de data
> zodanig verminkt wordt dat de kans klein is dat die weer
> hersteld wordt (wel mogelijk maar zeer onbetrouwbaar blijkt
> uit mijn persoonlijke ervaring)

Helaas is dit een enorm misverstand. Het herstellen van de partitietabel
in het MBR (en evt. extended partitie tabellen) is een koud kunstje. Vooral
als er maar 1 partitie was... Als je FDISK draait lijkt alles weg maar zijn
FAT's (of NTFS of ext3 etc. tabellen) nog intact en kun je in een oogwenk
ALLE files terughalen!

De beste methode is echt het overschrijven van ALLE sectoren op de
schijf met een low-level tooltje. Alleen als er kritische informatie op de
schijf staat die zoveel waard is dat de kans bestaat dat deze in een lab
wordt gedemonteerd en met speciale leeskoppen wordt uitgelezen,
kun je de schijf beter vernietigen. Anders volstaat 1x overschrijven met
nullen.

Erik van Straten
17-09-2004, 16:12 door Anoniem
gewoon de hardeschijf eruit halen deksel dr af.. (paar torx
boutjes)
en de schijf met een kniptang vernietigen simpel snel en
goedkoop !!
17-09-2004, 16:15 door Anoniem
gewoon de hardeschijf eruit halen deksel dr af.. (paar torx
boutjes)
en de schijf met een kniptang vernietigen simpel snel en
goedkoop !!
18-09-2004, 16:02 door Anoniem
Door Anoniem
>- verwijder alle spanning van het moederbord (stekker eruit
>trekken) en verwijder de batterij op het moederbord.
>- wacht vervolgens enige tijd (zo'n 15-30 seconden)
>- sluit alle spanning weer aan

hahaha, jaaaaa je mainboard batt verwijderen zal je HDD
gegevens veel
meer doen verdwijnen! (zucht)

Ooit gehoord van een resident virus ?
Daarom moet de batterij verwijderd worden.
Noob.
18-09-2004, 16:07 door Anoniem
Door Anoniem
ja ook heel leuk bovenstaand trukje
wat er vergeten wordt is dat er ook tools zijn en instanties
die wel meer dan 7
lagen diep data kunnen terug halen.
dus dat volzetten heeft niet echt veel nut tenzij je het
meer dan 15 keer doet
want na 15 keer wordt het heel moeilijk om data terug te
halen.

Hoe kun je iets terughalen wat er niet meer is ???
Door alle sectoren minimaal 2x te overschrjven is het
onmogelijk dat er nog informatie op staat die van dateert
van de tijd ervoor.
Probeer het eerst maar eens.
En ja , ik heb die programma's die beweren dat na meer dan
2x formatteren de gegevens kan terughalen.
Dit geldt alleen als die schijf niet geheel is
volgeschreven, leeggemaakt en weer volgeschreven wordt.
Mocht je wel in staat zijn die gegevens terug te halen, dan
is het hoogstwaarschijnlijk dat je iets niet goed heb
gedaan. Bijv. geen FDISK of alleen snel formateren....
18-09-2004, 16:15 door Anoniem
quote:
Helaas is dit een enorm misverstand. Het herstellen
van de partitietabel
in het MBR (en evt. extended partitie tabellen) is
een koud kunstje. Vooral
als er maar 1 partitie was... Als je FDISK draait
lijkt alles weg maar zijn
FAT's (of NTFS of ext3 etc. tabellen) nog intact en
kun je in een oogwenk
ALLE files terughalen!
-----------------------------------------------------------------------------------------------

Het is een misverstand dit te veronderstellen.
Het herstellen van partities is dan wel mogelijk, maar
daarme zul je niet de informatie kun terughalen, althans
niet compleet.
Zeker niet als de schijf wordt geformatteerd, volgeschreven,
geformatteerd etc...
Naar mijn weten zijn er maar weinig mensen (of instanties)
bezig met het herstellen van dit soort data dus wat betreft
het belang van die veronderstelling, zie ik niet in waarom
mensen maar geld moeten neerleggen om een oplossing te
bieden voor iets dat gratis verholpen kan worden !

PS: het blijkt in de praktijk zeer moeilijk om het bewijs te
leveren dat gegevens op harde schijven na bovengemelde
procedure nog betrouwbaar te interpreteren valt.
18-09-2004, 16:18 door raboof
Door alle sectoren minimaal 2x te overschrjven is het
onmogelijk dat er nog informatie op staat die van dateert
van de tijd ervoor.

Niet als je de schijf naar een data recovery-bedrijfje
brengt. Die halen de disk uit elkaar en bekijken de schijven
met fijngevoelige apparatuur, waarna de data vaak goed terug
te vinden is.

Ook heel handig als je schijven met kritische informatie
bijvoorbeeld in een brand zijn vernield. Hoewel je dan
natuurlijk gewoon backups had moeten maken :).
18-09-2004, 17:14 door Anoniem
Highlevel-low level formatteren, FAT enzo meer..

Even naar de kern van het probleem: een bitje wordt
opgeslagen als een soort klein magneetje. Stel een 1 is een
magneetje met een bepaalde sterkte die gedetecteerd kan
worden en met de plus-pool naar boven. Als je daar nu een 0
overheen schrijft wordt dat een magneetje met de plus-pool
naar beneden. De sterkte van dat magneetje zal echter iets
minder zijn dan een een bitje dat al 0 was en waar nog eens
een 0 overheen geschreven wordt. Door deze verschillen heel
gevoelig gevoelig te detecteren (door zo'n gespecialiseerd
bedrijf) en statistisch te bewerken kun je een maping van
van de harde schijf maken voordat 'ie overschreven werd. Als
je dat hebt kun je daaruit weer de FAT en de sectoren ed.
uithalen.

Dit werkt enkel als je weet met welke patronen de orginele
data overschreven is (en dat weet je bij een high of low
level format), als je dat met random data doet wordt het
wel heel moeilijk zo niet onmogelijk.
20-09-2004, 09:40 door Anoniem
Gewoon harde schijf versleutelings software installeren,
alvorens data aan de harde schijf toe te vertrouwen....
Maakt al die secure wipe software overbodig.
20-09-2004, 09:54 door Anoniem
Gewoon harde schijf versleutelings software installeren,
alvorens data aan de harde schijf toe te vertrouwen....
Maakt al die secure wipe software overbodig.
20-09-2004, 18:28 door Anoniem
Gewoon je huiswerk doen en je zult zien dat recovery
bedrijven in 80% van de echte probleem gevallen geen enkele
kans van slagen heeft !!!!!!!!!!!!!!!!!!!!!!!!

PS: ben systeem analyst en heb jaren ervaring met recovery ...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.