Raid löschen

[Le_Frog99]

Hallo Leute,

hat jemand von euch ein Tipp für mich , wie ich ein Raid eines Servers so löschen kann das die Daten beim verschicken des Servers nicht wiederhergestellt werden können?

Gibt es da eine Softwarelösung? Freeware am besten.

Danke euch

 

[Polarcat]

Soll das Raid dabei erhalten bleiben ?

 

[fdsonne]

Am besten nimmst du dir die HDDs einzelln vor und überschreibst diese mindestens 3x mit Nullen. Ich nehm dafür immer das Tool DBAN.
Das kann auch mehrere HDDs gleichzeitig jeweils unabhängig der anderen gänzlich überschreiben.
Musst halt das Array vorher auflösen und die HDDs als Single Platten im Controller Mounten.

Das Tool einfach auf ne CD brennen und von der CD dann Booten... Ist selbsterklärend.

 

[Le_Frog99]

Super danke euch

 

[DaReal]

Ich bin der Meinung: einmal Random drüber reicht

 

[fdsonne]

Ich bin der Meinung: einmal Random drüber reicht

Normal schon, die Frage ist halt wie sensibel die Daten da drauf sind...
Der Deutsche Standard schreibt soweit mir bekannt das 7x Überschreiben vor.
Der USA Standard sind wohl 3x...

 

[Le_Frog99]

Lasse gerade nach deutschen Standard 7x löschen.

Sind Kundendaten aus einem Communication Center, das muss schon richtig platt sein

 

[fdsonne]

Gänzlich wiederherstellungsfrei bekommst du das mit einer Softwaremethode allerdings nicht... Das sollte dir bewusst sein.

Datenrettungsprofis haben da Mittel und Wege auch bei mehrfachen überschreiben der Sektoren noch an Reste ranzukommen.

Für gänzliches Löschen hilft idR nur ein starker Magnet... Was den Nachteil hat, die Platte ist danach auch hinüber

 

[linuxlebt]

Naja aber bei Resten aus einem RAID5 zum Beispiel musst du erstmal von allerhand Platten was wiederherstellen und das dann auch noch entsprechende Kombinieren. Das wird dann schon einigermaßen hart. Aber die sicherste Methode ist natürlich das physikalische Zerstören der Platten, im Idealfall mit Hitze, dann ist Feierabend

 

[fdsonne]

Naja aber bei Resten aus einem RAID5 zum Beispiel musst du erstmal von allerhand Platten was wiederherstellen und das dann auch noch entsprechende Kombinieren. Das wird dann schon einigermaßen hart. Aber die sicherste Methode ist natürlich das physikalische Zerstören der Platten, im Idealfall mit Hitze, dann ist Feierabend

Dafür gibt es die Datenrettungsprofis, das kostet auch ein heiden Geld. Aber es gibt genug verückte, die sowas versuchen würden und mit den gewonnenen Daten irgendwelchen Mist treiben... Und wenn es sich bei den Daten um Kundendaten handelt, dann kann das böse ausgehen, wenn sowas rauskommt...

Rein rechtlich ist wohl der Betreiber des Systems dafür verantwortlich diese Daten gänzlich zu vernichten... Und das geht eben nur durch physikalische Zerstörung der Platten oder durch starke Magneten. Wobei ich letztes für sicher halten würde... Denn auch bei Verbrannten HDDs kann man Daten wiederherstellen
Zumindest gab es da schon Fälle...

 

[Le_Frog99]

Naja die Server werden ja zu keiner unseriösen Hinterhofbude geschickt.

Sie bleiben im Unternehmen und da wird sich niemand die Mühe machen groß Faxen zu machen. Aber ist doch schon ein besseres Gefühl wenn die Dinger gecleant auf die Reise gehen.

 

[Autokiller677]

Für gänzliches Löschen hilft idR nur ein starker Magnet... Was den Nachteil hat, die Platte ist danach auch hinüber

Stimmt nicht. Bei PCGH hatten die letztens ein Video, bei dem die einen starken Magneten (Traglast 70kg) im laufenden Betrieb an so eine Platte gehalten haben. Nix passiert. Platte abgeklemmt, noch mal versucht. Immer noch nix. Und die haben die Platte mit dem Magneten wirklich ausführlich bearbeitet. Nur die Performance war am Ende etwas im Keller, die HDD hat keinen MB/s mehr geschafft, aber lesbar waren die Daten noch.

Die einzig 100% sichere Methode ist die Platten zu schreddern, einzuschmelzen oder zu verbrennen. Da bekommt man wirklich nichts mehr raus am Ende.

Ansonsten, wenns relativ sicher sein soll, würd ich das mit der Gutmann Methode machen, 35x überschreiben.

Da es ein RAID war, ist es dann auch nicht einfach, von 2 oder mehr Platten genau die Sektoren wieder herzustellen, die eine Datei ergeben. (Sofern es kein RAID 1 war, da reicht dann schon eine Platte.)

 

[x4u]

Offenbar ist es mit dem Löschen gar nicht so problematisch wie man immer dachte, einmal überschreiben genügt schon.

Bei RAID-5 sollte man sich nicht darauf verlassen, dass man mit den Daten einer Platte nichts mehr anfangen kann. Je nach Stripegröße hat man da immerhin noch zusammenhängende Stücke von 4 bis 128 kB. Da passen z.B. schon jeweils einige Datensätze komplett rein.

 

[Vagabund]

Ich sag nur eins: HDD ran ans A7N8X-E Deluxe und BIOS Low Level Format wählen - basta ^^ der schreibt fließig die 0 drauf und schon ist das Ding vom Tisch.

Sowieso ist das quatsch, dass man nach mehrmaligen 0 schreiben das wiederherstellen kann... dabei würden ja logische Zustände entsehen, de nicht korrekt interpretierbar wären... wir könnten ekine einzige Datei speichern wie sie ist, weil alle vorherigen Dateien das Bitmuster beeinflussen würden ôo Ich hab noch NIE ne nur einmal formatierte HDD von eBay gehabt wo am Ende was rauskam xD'''

 

[fdsonne]

Stimmt nicht. Bei PCGH hatten die letztens ein Video, bei dem die einen starken Magneten (Traglast 70kg) im laufenden Betrieb an so eine Platte gehalten haben. Nix passiert. Platte abgeklemmt, noch mal versucht. Immer noch nix. Und die haben die Platte mit dem Magneten wirklich ausführlich bearbeitet. Nur die Performance war am Ende etwas im Keller, die HDD hat keinen MB/s mehr geschafft, aber lesbar waren die Daten noch.

Keine Ahnung was PCGH da gemacht hat... Aber es gibt professionelle "Löschtische" für derartige auf Magnettechnik basierte Datenträger... Auf meiner damaligen Arbeitsstelle war sowas im Einsatz.

Ich würde mal stark behaupten der Schlüssel liegt am schnellen Wechsel des Magnetfeldes. Der von dir beschriebene Magnet wechselt das Magnetfeld nicht. Der Löschtisch hingegen schon.
Legst du den Datenträger dort drauf, und schaltest das Ding ein, fängt der Datenträger auf dem Tisch an teils stark zu vibrieren, das hat das Teil bei PCGH sicher nicht gemacht, dort klebte die Platte sicher nur am Magneten

Ohne Veränderung des Magnetfeldes werden sich nur wenige Teile des Platters neu ausgerichtet, wechselt das Magnetfeld aber sehr schnell, erfasst man alle Teile und richtet diese neu aus. Mit dem Ergebniss, das die Platte gänzlich leer ist. (und meist auch kaputt danach)

Ich sag nur eins: HDD ran ans A7N8X-E Deluxe und BIOS Low Level Format wählen - basta ^^ der schreibt fließig die 0 drauf und schon ist das Ding vom Tisch.

Ein LowLevel Format hat außer dem Namen sogut wie nix mehr mit dem echten LowLevel Format seinerzeit zu tun... Das sollte man hier vllt erwähnen. Auch ein LowLevel Format der heutigen Zeit schreibt da nur über alle Bereiche Nullen bzw. selbst gewählte Zahlen/Zufallsgenerierte Zahlen, je nach Tool halt. Diese Methode ist auf jedenfall keine sichere Lösung...

Sowieso ist das quatsch, dass man nach mehrmaligen 0 schreiben das wiederherstellen kann... dabei würden ja logische Zustände entsehen, de nicht korrekt interpretierbar wären... wir könnten ekine einzige Datei speichern wie sie ist, weil alle vorherigen Dateien das Bitmuster beeinflussen würden ôo Ich hab noch NIE ne nur einmal formatierte HDD von eBay gehabt wo am Ende was rauskam xD'''

Was ist daran quatsch?
Wenn eine HDD lange läuft, dann fängt diese an sich in ihrem Zustand einzulaufen... Mit dem richtigen Werkzeug und den richtigen Mitteln kann man beispielsweise die Lese/Schreibkopf Position minimal abändern, um so Restmagnetismuss von den Sektoren aufzuspüren. (vereinfacht gesagt)
Sprich auch mehrmaliges Überschreiben richtet zwar die Polung des Sekors ansich neu aus, aber bei verändern der Position des Lese/Schreibkopfes zu diesem Sektor können Reste des ursprünglichen Zustandes wiederhergestellt werden...

Im übrigen, es ist wohl verständlich das du als Privatperson derartige Mittel zur Datenrettung nicht rumstehen hast und dementsprechend deine Erfolge nur mäßig bis gar nicht vorhanden sein werden... Mit bisschen schnöder Software ist da auch nix mehr zu machen. Und ohne Reinstraum geht da auch nur wenig...

Zum Schluss sollte natürlich noch erwähnt werden das das Erfolgsergebniss wohl dennoch sehr mau ausfallen wird... Die Frage ist nur, wie sensibel die Daten sind... Bei Kundendaten und Co. kann sowas schnell rechtlich brenzlich werden, wenn da auch nur Ansatzweise was an die Öffenltichkeit gerät.

 

[bawder]

*hust* einmal überschreiben reicht vollkommen, das kann keiner mehr wiederherstellen, nichtmal wenn ein teil davon noch bekannt ist.

edit: DBAN würde ich auch nehmen, funzt bequem per CD

 

[Lebedev]

einmal überschreiben reicht vollkommen. am besten ausnullen.
dieses mehrfache überschreiben ist total unnötig bzw. zeitverschwendung. wenn eine festplatte einmal überschrieben wurde besteht eine 54% Chance ein Bit wiederherzustellen - wenn man genau weiß wo es ist. wenn ein "ganzes" Byte wiederhergestellt werden soll liegt die Chance nur noch bei 0,72%. und wir alle wissen wieviel ein byte ist...

 

[Taderaz]

heise online - Sicheres Löschen: Einmal überschreiben genügt
... der Artikel ist von 2009, wenn also zwischenzeitlich ein antiblitzdings gebaut wurde ist das hinfällig

 

[linuxlebt]

Mal abgesehen davon das Kundendaten von Haus aus verschlüsselt gespeichert werden sollten.
Hält man sich da an entsprechende Standards kann man von den Platten meinetwegen ein paar kb wiederherstellen, entschlüsseln wirds dann immer noch niemand können.

 

[fdsonne]

Macht das wirklich jemand?
Vor allem Firmenintern? Wo doch jeder sowieso quasi an die Daten ran kommt von den MA?

ich denke nicht...

 

[BlackGhost]

Vielleicht sollte man einfach mal bei den Datenrettern nachfragen, ab wann sie keine Daten mehr wiederherstellen können.
1-faches oder mehrfaches (zufälliges) überschreiben...?

 

[koaschten]

Vielleicht sollte man einfach mal bei den Datenrettern nachfragen, ab wann sie keine Daten mehr wiederherstellen können.
1-faches oder mehrfaches (zufälliges) überschreiben...?

The Great Zero Challenge

Leider findet man auf der originalen Seite nur noch den Satz das die Challenge von keiner Datenrettungsfirma jemals angenommen wurde und eine große 0.

Hintergrund:

The Great Zero Challenge: A challenge to confirm whether or not a professional data recovery firm or any individual(s) or organization(s) can recover data from a hard drive that has been overwritten with zeros once. All they used is the Unix dd command using /dev/zero as input to overwrite the drive.

They are doing this because many people believe that in order to permanently delete data from a modern hard drive that multiple overwrites with random data, mechanical grinding, degaussing and incinerating must be used and even physically destroy them just to be extra safe.

As far as challenges go, this is one that many will pass, because no data recovery firm claims to be able to do zero recovery other than those with access to electron microscopy tools.

Many professional recovery firms for most part use tools that scan through the partition and file table area and perhaps even the entire disk to locate data that has either been marked erased or had references removed (for a full disk scan) and then restoring it. Perhaps they’ll also move the spindle from a dead drive into a new case to complete the operation, but I doubt there are many companies that will actually do electron force microscopy for you and even fewer that will do it at anything other than an astronomical fee.

My opinion is that the recovery business is a focus around confidence that a professional will be doing the recovery and that you or your employees won’t worsen the situation. In the event that a drive with critical data fails and you don’t have a backup, who wants to be the person responsible for damaging the disk during recovery?

Anyway, this whole debate should be moot by now. If you want to secure your drive use full disk encryption (now freely available in TrueCrypt) and when it comes to destroying the data just overwrite the header area a thousand times with random garbage. It will take only a second or two, and the whole drive will be useless to anyone. Oh, while you are at it, why not use the dd command these guys used.

Of course it would also be nice if more manufacturers were producing encrypted disks as standard with verified schemes so that we wouldn’t have to do encryption in software.

The Great Zero Challenge: http://16systems.com/zero/index.html