Создавать контейнер или шифровать весь диск?

Question

[Дмитрий Иванов]

Есть ssd. Как известно удалить с него отдельный файл невозможно(безвозвратное удаление) и единственным надежным вариантом остается только "хорошее" форматирование всего диска. Делать это ради нескольких файлов не очень хочется и поэтому возник вопрос. А что если просто не создать зашифрованный том через truecrypt и не перетащить туда эти файлы?! Или это не поможет т.к от того, что мы их перетащим в зашифрованный том ничего не изменится т.к "хвосты" останутся в не зашифрованном разделе?! Тогда только шифровать весь жесткий диск?!

Comments

[Yan]

Есть жесткий диск ssd

ЧиВо?

Как известно удалить с него отдельный файл невозможно

Плохо, значит, известно

Или это не поможет?

Не поможет

Есть такие замечательные проги, как Eraser < удаляет любой файл
Есть еще CCleaner < она затирает всю свободную область
и множество других, о чем речь вообще?

Тогда только шифровать весь жесткий диск

Паяльник никто еще не отменял

[Дмитрий Иванов]

Yan, Самый эффективный способ надёжно удалить данные на HDD жёстких дисках (перезапись пространства данных) становится непригодным для использования на SSD из-за их конструкции. Данные HDD жёстких дисках могут быть удалены путем перезаписи. Это гарантирует, что данные нельзя будет восстановить с помощью инструментов восстановления данных. Этот метод не работает на SSD, так как это не возможно(нужно указать местоположение для перезаписи).

Для паяльника есть двойное дно и выдать нужный пароль не составляет проблем.

[Yan]

Дмитрий Иванов,

становится непригодным для использования на SSD

так значит у нас SSD все же, и файлы как я понял удалены уже (перемещены в корзину)

Тогда достаточно будет TRIM (даже при перемещении)

Вот еще немного философии на эту тему

СУТЬ

Подводя итог этим особенностям SSD, можно констатировать следующее. Если ваш компьютер говорит флэш-драйву обнулить некие данные, то привод может вам соврать и в действительности обнуление, может, и будет, а может, и нет. Если же сам привод хочет что-нибудь затереть (причём он реально это делает и без всякого предупреждения), то эти данные будут уничтожены…

Answer 1

[АртемЪ]

и единственным надежным вариантом остается только "хорошее" форматирование всего диска.

Форматирование вообще никак не поможет. При форматировании записывается несколько мегабайт на диск.

Чтобы гарантированно удалить с SSD нужно полностью перезаписать данными весь объем и резерв.
Т.е на SSD размером 250Гб нужно записать около 300Гб несжимаемых данных

По поводу контейнер vs диск...
Если файлы просто хранить и не работать с ними, удобней контейнер.
Если вы их будете открывать велика вероятность что будут создаваться временные файлы на системном диске.
Поэтому для исключения возможности несанкционированного доступа надо шифровать весь диск.
Но это приличная нагрузка зачастую. Тут уж надо выбирать быстро или безопасно.

Answer 2

[Константин Цветков]

удалить … отдельный файл невозможно

Заполнить x00 файл возможно. А потом можно и удалить.

Comments

[Дмитрий Иванов]

Константин Цветков, А если перетащить в зашифрованный том как я писал. Толку нет?

[Константин Цветков]

Дмитрий Иванов, Расшифровать можно всё, если не математически, то ректально.

[Дмитрий Иванов]

Константин Цветков, а если откинуть ректальный вариант? Есть смысл перетаскивать в зашифрованный том или нет?! Останутся ли следы на не зашифрованном томе?!

[nidalee]

Дмитрий Иванов, нет, не останутся.

[АртемЪ]

Константин Цветков,

Заполнить x00 файл возможно. А потом можно и удалить.

Это как? Можно затереть диск, но не файл.

[АртемЪ]

nidalee,

нет, не останутся.

Не факт. Например банальное теневое копирование.

Answer 3

[Александр Черных]

Речь идет о винде, заюзайте bitlocker