Возможно ли написать программу, которая будет удалять все данные с дисков?
Возможно ли вообще написать на каком-либо языке программу, которая сможет за 30 секунд или максимум минуту удалить данные с дисков, либо вообще под ноль, либо оставив только голую систему, как factory reset на телефонах, чтобы никаких личных файлов и данных не осталось. Конечно же без возможности как-либо восстановить данные
Если нет, то возможно ли написать или может уже есть софт, что быстро шифрует диски, где много информации, и есть ли толк, если диски часто используются для скачивания или выгрузки с них файлов, а так же работы программ требовательных и игр ?
Знаю, что есть аппаратное удаление прям, то есть уничтожение дисков, но интересует вопрос программно, чтобы забиндил и по нажатию или вводе команды в cmd все стиралось под нуоль
Зачем вам диск с играми шифровать?
За минуту ни один диск не зашифруется.
Сделайте контейнер в veracrypt и храните там критичные данные. При необходимости размонтируйте его в системе и всё.
Но надо понимать, что чем больше данных, тем больше времени на шифрование нужно.
Время так же зависит от выбранного типа шифрования и вашего процессора.
При удалении файла/директории стандартными средствами операционной сиситемы - удаляются только указатели на файлы в оглавлении FAT/NTSF
Само содержимое файлов остаётся нетронутым.
Поэтому программы, которые действительно тщательно удаляют данные - перезаписывают ВСЁ содержимое файла случайным набором нулей и единиц.
Это ДОЛГО.
А так - ну да, Veracrypt на нужный объём - и вперёд.
Но учтите, что "компьютеры ненадёжны, а люди - ещё ненадёжнее".
И выпытать пароль у сисадмина - гораздо бытрее, чем расшифровать многбитное шифрование ...
Сделать образ голой системы и накатить. Но это не быстро.
Ещё вариант - виртуалка со своими данными. Если паранойя - образ на шифрованный или мобильный диск. Но во втором случае надёжность данных под вопросом.
За 30 секунд можено успеть вынуть HDD из кармана системного блока и разбить его молотком.
Это самое надежное что можно сделать.
Быстрое форматирование типа sudo mkfs.ext4 например скорее всего сделает пере-разметку
системных областей. Но область данных останется не тронутой. И специалисты по восстановлению
смогут используя утилиты типа binwalk, foremost и им подобные восстановить само тело файлов.
Правда они не увидят файловую структуру но для расследования допустим каких то дел им будет
достаточно и меньшего доказательства.
Более медленное форматирование с многократным перемагничиванием блоков файлвой системы
займет не 30 секунд а может быть 30 минут и более. Все зависит от размера и скорости диска.
Вообще вариант с молотком мне кажется самым надежным в данном случае :)
Вот что я вам скажу - не занимайтесь фигней..
А сначала скажите себе от чего вы хотите защищатся...
Расскажу реальный случай.
Был когда-то черный отдел в одном банке еще в начале 2000-ных, где все данные лежали на наковаленке и был молоток, чтобы физически уничтожить носитель....
И была дверь, которую пока ломать будут можно носитель в клочья расхерачить..
В один прекрасный момент в этот отдел постучался начальник, и сказал - ребяты откройте, ребяты открыли - ворволась толпа омоновцев - и положили всех на пол, никто не то что не успел носитель расхерачить даже компы вырубить не успели.
И все данные были в тот же момент получены.
Во первых - форматирование вас не спасет так как для надежного затирания данных требуются часы.
Во вторых - шифрование вас не спасет - так как при вашем аресте вы обязаны дать ключи иначе вас посадят на срок до 5 лет за сокрытие информации...
В третьих от гопников шифрование тоже не спасет - применив для расшифровки - утюг и паяльник, они узнают не только ваши пароли и ключи но и много всего другого интересного....
Если вы будете представлять интерес - никакую команду в CMD вы не успеете ввести.
Есть штатное шифрование дисков, при случайной потере компа это поможет.
При целенаправленной охотой за вами - не поможет ничто - но вы скорее всего нафиг никому не нужны, так что используйте штатное шифрование дисков и не забивайте голову ерундой.
Во вторых - шифрование вас не спасет - так как при вашем аресте вы обязаны дать ключи иначе вас посадят на срок до 5 лет за сокрытие информации...
В третьих от гопников шифрование тоже не спасет - применив для расшифровки - утюг и паяльник, они узнают не только ваши пароли и ключи но и много всего другого интересного....
ну таки здесь есть некоторая лазейка - устройства с шифрованием с доступом по пинкоду/паролю, которые самостоятельно уничтожают данные при неправильном многократном вводе или вводе пинкода/пароля для уничтожения данных, но это очень обособленный случай, и не предназначенный для работы в постоянном режиме
Во первых - форматирование вас не спасет так как для надежного затирания данных требуются часы.
Для ssd нет. А восстанавливать данные из ячеек по остаточному заряду - это больше из области фантастики.
Зависит от самого накопителя и того, как он вами используется. Например, диски (как HDD, так и SSD, но чаще SSD) с поддержкой спецификации OPAL всегда хранят данные в зашифрованном виде и для уничтожения данных достаточно отправить одну единственную команду, которая удалит ключ шифрования. Все хранящиеся данные превратятся в мусор. Аналогично, если у вас включен Bitlocker или другой метод полнодискового шифрования - удаление ключа происходит моментально, после чего доступ к данным становится невозможен.
Также есть современные SSD с поддержкой быстрого безопасного стирания секторов. В отличие от HDD, где стирание может занять несколько суток, у твердотельных накопителей есть возможность полностью стереть все флешки за несколько десятков секунд.
для ssd этот софт встроен в операционную систему (хоть windows хоть linux), но нужно помнить что если данные ценны, то их при должном старании в этом случае есть шанс извлечь (но это очень дорого)
Да, возможно. Вот только скорость удаления данных с диска зависит от скорости работы накопителя. Для полного удаления данных необходимо полностью обнулить каждую ячейку памяти в накопителе. По умолчанию ОС удаляет только запись о файле в ФС, а вот содержимое файла остаётся и будет перезаписано когда-нибудь в будущем, когда дойдёт очередь до данного сектора/ячейки памяти. Кроме того, для более надёжного удаления данных с HDD используется многократная запись, чтобы не осталось даже остаточного заряда, который теоретически можно считать. Есть даже специальные приложения для удаления данных с дисков с многократной записью в каждую ячейку. Аналогично и для шифрования — надо сначала считать данные с диска, зашифровать их, записать на диск и только потом удалить оригинальные данные.
Единственное, что может очень быстро удалить данные с диска — устройства для физического уничтожения дисков. Для HDD используются мощные электромагниты. С SSD несколько сложнее, т.к. там используется флеш-память: тут уже требуется физическое разрушение микросхем — измельчить в специальном шредере очень мелко, разогреть больше сотни-полутора градусов, сжечь электромагнитным импульсом (из разряда экзотики конечно же - ибо куда сложнее и есть риск сжечь чего лишнего). Так же существуют специальные SSD со встроенным механизмом уничтожения.
Резюмируя что уже сказали: для того чтобы фактически стереть информацию - надо её перезаписать другими значениями, например нулями или случайными значениями (про DoD пропустим для простоты). Это долго. Грубо размер информации поделить на пропускную способность интерфейса накопителя.
Поэтому есть иное решение - шифровать информацию - тогда без ключа на носителе будет по-сути случайный мусор, а ключ... его можно хранить рядышком на диске и его перезапись чем-нибудь другим приведёт к невозможности расшифровки мусора с диска... притом длина ключа - это байты-килобайты => время его перезаписи миллисекунды.
(ровно так устроены носители с защитой)
Шифрование носителей и прочие подобные технологии безусловно есть и работают, но судя потому, что планируется делать, они Вам не помогут...
Можете попробовать внешний SSD накопитель подключенный по USB 3 и лежащий на системнике рядом с большими пассатижами. Если пассатижи реально большие и удобные, то Вам хватит 10 секунд на полное стирание инфы с Вашего SSD без возможности восстановления.
Только вот помните о ректальном криптоанализе, который умеют и любят применять ребята из "К", которые и наносят визиты в подобных случаях.
И если Вас реально прихватят на чем то серьезном, то удаление данных с диска Вам не особо поможет, Вы сами с большим удовольствием расскажите об абсолютно всех бекапах в сети и отдадите пароли к ним совершенно добровольно. Так что лучше все-же подумайте "о смене стороны на баррикаде"...
С моральной точки зрения и практик, сценарий возможен, что вы описали в конце, однако интересовала больше тех. часть, было интересно просто возможно ли такое, как из фильмов, чтобы удалить моментально ну или хотя бы засчитанные секунды именно с ПК, НЕ вытаскивая носители. Знаю, что существуют ssd с аппаратным шифрованием и самоуничтожением, но думал можно сделать кастом какой то для себя, заказать разработку, то есть, чтобы была волшебная кнопка самоуничтожения данных безвозвратно
Сложный
Средний
