Wipen met DBAN

[Anoniem: 260909]

Beste,

Ik ga een defecte HDD opsturen naar de fabrikant. Om er zeker van te zijn dat niemand meer data hier vanaf kan halen wil ik de HDD wipen.

Dit heb ik gedaan met DBAN : http://www.dban.org/

Ik heb 2 maal een DoD Short uitgevoerd.
(Makes three (1, 2 and 7) of the seven passes recommended under the DoD 5220-22.M standard )
- heeft 14 uur gekost

1 maal een Quick Erase uitgevoerd
(Hard disk filled with zero's)
- heeft 2 uur gekost

en 1 maal een DoD 5220-22.M uitgevoerd.
(A seven-pass wipe using random characters, complements of characters, and random data streams.)
Deze is echter gestopt na ronde 5.
- heeft 11 uur gekost

Allen zijn geslaagd "met fouten"

Hoe zeker kan ik er nu van zijn dat men hier nog data vanaf kan halen?

Bvd.

[ Voor 7% gewijzigd door Anoniem: 260909 op 23-08-2011 16:22 ]

[Henk007]

Anoniem: 260909 schreef op dinsdag 23 augustus 2011 @ 16:19:
1 maal een Quick Erase uitgevoerd
(Hard disk filled with zero's)

Dat is voldoende om een schijf te wissen. Al het andere zijn fabeltjes die misschien van toepassing waren op oudere hardware. Mij zijn geen voorbeelden bekend van een succesvolle data recovery na één keer overschrijven met een moderne harddisk.

[sloth]

Een bedrijf als WDC of Seagate heeft trouwens wel betere dingen te doen dan datarecovery op een RMA disk, en die dan ook nog eens naar de betreffende te herleiden.

Je kan dus op je beide oren slapen

[Mijzelf]

Wat is er defect aan, als je dit nog allemaal kon doen?

[Anoniem: 260909]

Bedankt voor jullie antwoorden, was er meer ongerust over dat deze HDD bij iemand "in de achterzak" zou komen.

Defect aan de HDD is het volgende, op willekeurige momenten slaat hij vast en hoor je de HDD tikken/hangen. Dit is niet structureel het geval maar wel voldoende om de garantie van de laptop aan te spreken.

[Anoniem: 16328]

Henk007 schreef op dinsdag 23 augustus 2011 @ 16:24:
[...]


Dat is voldoende om een schijf te wissen. Al het andere zijn fabeltjes die misschien van toepassing waren op oudere hardware. Mij zijn geen voorbeelden bekend van een succesvolle data recovery na één keer overschrijven met een moderne harddisk.

Ik heb wat moeite om jouw bericht te duiden. Ben jij specialist op dit gebied? Anders lijkt het mij namelijk niet zoveel zeggend dat jij niet bekend bent met voorbeelden van een succesvolle data recovery na een quick erase.

Anoniem: 260909 schreef op dinsdag 23 augustus 2011 @ 17:45:
Bedankt voor jullie antwoorden, was er meer ongerust over dat deze HDD bij iemand "in de achterzak" zou komen.

Defect aan de HDD is het volgende, op willekeurige momenten slaat hij vast en hoor je de HDD tikken/hangen. Dit is niet structureel het geval maar wel voldoende om de garantie van de laptop aan te spreken.

Ik snap niet zo goed dat je de schijf voor RMA gaat aanbieden terwijl je je zo druk maakt over de data op je schijf. Koop dan gewoon voor vijf tientjes een nieuwe pricewatch: Samsung Spinpoint MP4 HM500JJ, 500GB SATA-300, 16MB, 7200rpm dan kun je de oude vernietigen en hoef je je niet druk te maken dat data in verkeerde handen valt.

[ Voor 42% gewijzigd door Anoniem: 16328 op 25-08-2011 00:05 ]

[Anoniem: 20531]

Er zijn theoretische mogelijkheden om data terug te halen van een harddisk die overschreven is met bv. 0 waardes. Dit doormiddel van Wikipedia: Magnetic force microscope maar ik denk dat dit super kostbaar is.

Feasibility of recovering overwritten data

Peter Gutmann investigated data recovery from nominally overwritten media in the mid-1990s. He suggested magnetic force microscopy may be able to recover such data, and developed specific patterns, for specific drive technologies, designed to counter such.[2] These patterns have come to be known as the Gutmann method.

Als je maar genoeg geld hebt...

[ Voor 43% gewijzigd door Anoniem: 20531 op 25-08-2011 00:15 ]

[Swordlord]

Anoniem: 16328 schreef op woensdag 24 augustus 2011 @ 23:56:
[...]

Ik heb wat moeite om jouw bericht te duiden. Ben jij specialist op dit gebied? Anders lijkt het mij namelijk niet zoveel zeggend dat jij niet bekend bent met voorbeelden van een succesvolle data recovery na een quick erase.

Mag ik dan ook mijn twijfels trekken aan jouw kennis van zaken...
kuch quick erase, master file table reseten... Data staat dan nog letterlijk op de schijf...

Tsjah... gelukkig had Henk007 het ook niet over een quick erase maar over het overschrijven van data...

Bij een Full format, worden de magnetische waardes gereset naar hun basic waarde.
Als je daarna nog een keer de data gaat overschrijven, dan wordt het des te moeilijker om rest magnetisme te vinden.
Vanaf dat moment is gespecialiseerde apparatuur nodig om succesvol te recoveren...

Edit: Zoals Blackspot al aangeeft
Als je geld er tegenaan wilt gooien... lukt et wel.

[ Voor 4% gewijzigd door Swordlord op 25-08-2011 00:24 ]

[Anoniem: 20531]

Een full format is geen data wipe.

[Swordlord]

Full format is in mijn ogen een Low level format.
Low level is data wipe

Dus niet houdende aan de termen die Microsoft eraan heeft gegeven.
Full format = Quick Format + bad sector check...

[ Voor 45% gewijzigd door Swordlord op 25-08-2011 00:25 ]

[Anoniem: 20531]

Bij de installatie van Windows (en de gui in win) kun je altijd kiezen tussen een quick format en een full format. Deze laatste is alles behalve een low format.

[edit]Dit is eigenlijk een high level format.

[ Voor 13% gewijzigd door Anoniem: 20531 op 25-08-2011 00:30 ]

[Swordlord]

Lees:

Dus niet houdende aan de termen die Microsoft eraan heeft gegeven.
Full format = Quick Format + bad sector check...

Edit:
Als in Vroegah, voor mijn tijd misschien, maar wel vaak genoeg gespeeld met die oude beestjes en dingen aangeleerd van andere mensen.

Dat de harddrives zonder pre-formatting van de band rolde. Moeste deze een Low level / Full format ondergaan, dus dat de drive controller alle markers moest opzetten voor de recording blocks.

Edit @ hieronder erbij:
Ja beetje oud misschien, maar zo is et bekend geworden bij mij en gezien huidige tijden is het inderdaad verwarrend, maar onbewust gebruik je et soms toch..

Maar we dwalen af zowiezo... Oeps...

[ Voor 71% gewijzigd door Swordlord op 25-08-2011 00:45 ]

[Anoniem: 20531]

Denk dat je hier weinig mensen gaat vinden die een low level format een "Full format" noemen. En als je dit graag wil gebruiken dan maak je het alleen maar verwarrend voor mensen.

[To_Tall]

Zou je als je 2x random zero's en one's schrijf alsnog (met dure apparatuur) je data kunnen recoveren?

Bij verkoop PC apparatuur gaan bij mij altijd de disks er uit.. Die houd ik zelf..

[McKaamos]

Anoniem: 260909 schreef op dinsdag 23 augustus 2011 @ 17:45:
Bedankt voor jullie antwoorden, was er meer ongerust over dat deze HDD bij iemand "in de achterzak" zou komen.

Defect aan de HDD is het volgende, op willekeurige momenten slaat hij vast en hoor je de HDD tikken/hangen. Dit is niet structureel het geval maar wel voldoende om de garantie van de laptop aan te spreken.

Je weet ook hoeveel datarecovery kost per MB?
Niet al te lang geleden was m'n oom al 400 euro kwijt om een paar foto's terug te laten halen.

Lijkt me nogal stupide om een random disk die RMA komt als medewerker in je zak te stoppen en dan data recovery te laten doen. Kost klauwen vol geld en dan komt er nog niet eens trefzeker data uit waar je iets aan zou kunnen hebben. Hell, of de data zelf uberhaupt intact genoeg is, is nog maar de vraag.
Laat staan het feit dat je waarschijnlijk ontslagen wordt als het ontdekt wordt dat je een HDD gestolen hebt, plus de gerechtelijke problemen die je daarna er nog van hebt.

To_Tall schreef op donderdag 25 augustus 2011 @ 00:37:
Zou je als je 2x random zero's en one's schrijf alsnog (met dure apparatuur) je data kunnen recoveren?

Bij verkoop PC apparatuur gaan bij mij altijd de disks er uit.. Die houd ik zelf..

Theoretisch gezien, ja. Maar het wordt na 2 passes al behoorlijk pittig.
De bekende recoverytools (zoals GetDataBack) geven na 1 pass overwrite al geen betrouwbare data meer terug. (haal maar eens een jpegje terug, vol met artifacts of de helft van de foto weg)
2 of 3 passes, en de data is echt onbruikbaar geworden. Met dure apparatuur kom je allicht nog wat verder, maar ook die zullen er met een pass of 4 wel de brui aan geven.

[ Voor 28% gewijzigd door McKaamos op 25-08-2011 01:01 ]

[Anoniem: 20531]

Zijn hardeschijf doet het nog gewoon en alle data was nog toegankelijk, Het formatteren is dan inderdaad niet voldoende om zeker te zijn want dat kan iedereen met een beetje computer kennis recoveren.

Data terug halen van een gecrashte of low level format hardeschijf is een heel ander verhaal.

[Q]

Het overschrijven van de gehele disk met nullen is anno 2011 afdoende om een disk unrecoverable te maken. Vroeger waren de bits op disks zo groot als stuivers en kon je ze zelf er nog afschrapen maar dat is nu wel anders.

Niemand is geïnteresseerd in je data, geloof me, dus dit is voor thuis gebruik echt genoeg. Niemand gaat tijd/energie steken in jouw disks, zeker niet als dit ook maar 10 euro zou kosten. Disks van een bedrijf: dan nog, de meeste bedrijven boeien voor geen meter.

En die paar organisaties die echt iets waardevols hebben die stoppen een disk gewoon in een daarvoor bestemde schredder.

Na 1x overschrijven met nullen krijg je btw NUL data terug. Ook geen jpeg met artifacts. Je krijgt NIETS meer terug.

[ Voor 12% gewijzigd door Q op 25-08-2011 11:07 ]

[PeterPan]

Anoniem: 20531 schreef op donderdag 25 augustus 2011 @ 00:14:
Er zijn theoretische mogelijkheden om data terug te halen van een harddisk die overschreven is met bv. 0 waardes. Dit doormiddel van Wikipedia: Magnetic force microscope maar ik denk dat dit super kostbaar is.


[...]


Als je maar genoeg geld hebt...

Er heeft hierover een mooie thread gestaan op hardforums.com (die ik natuurlijk nu niet meer terug kan vinden). Veel dezelfde reacties die je hier ook leest over elektronen microscopen en 20 jaar oude studies. Tot dat er een poster verscheen die wel kennis van zaken had en verwees naar meer recente studies.
Waar het op neer komt is dat 1x overschrijven met 0-en (Windows 7 full format) of random data voldoende is om een moderne schijf veilig te wissen. Zelfs met een elektronen microscoop is het niet mogelijk om grote hoeveelheden data te reconstrueren.
Als je als geheime inlichtingendienst met een budget van een paar ton op zoek bent naar een b.v. een rekening nummer of een password van 8 tekens en je weet op welke sector het stond en je kunt ook nog een beetje gokken ("-asgw-rd" zal wel "password" zijn) dan is het misschien mogelijk. Maar grote hoeveelheden data zijn op die manier niet te achterhalen.

[Henk007]

Q schreef op donderdag 25 augustus 2011 @ 11:05:
Het overschrijven van de gehele disk met nullen is anno 2011 afdoende om een disk unrecoverable te maken. Vroeger waren de bits op disks zo groot als stuivers en kon je ze zelf er nog afschrapen maar dat is nu wel anders.

Inderdaad.

Wil iedereen die in dit topic claims maakt over een recovery op basis van restmagnetisme eens een controleerbare bron geven. Die is er namelijk niet.
GetDataBack haalt geen vorige generaties terug.

[ Voor 12% gewijzigd door Henk007 op 25-08-2011 14:57 ]

[Wildfire]

McKaamos schreef op donderdag 25 augustus 2011 @ 00:52:

[...]

De bekende recoverytools (zoals GetDataBack) geven na 1 pass overwrite al geen betrouwbare data meer terug. (haal maar eens een jpegje terug, vol met artifacts of de helft van de foto weg)

Nee, programma's zoals GetDataBack geven na een one-pass overwrite helemaal geen data meer terug. Nada. Noppes. Als dat wel lukt, dan doet het wipe-proggie z'n werk niet goed en slaat 'ie dingen over.

[Anoniem: 20531]

Henk007 schreef op donderdag 25 augustus 2011 @ 14:47:
[...]


Inderdaad.
[afbeelding]
Wil iedereen die in dit topic claims maakt over een recovery op basis van restmagnetisme eens een controleerbare bron geven. Die is er namelijk niet.

Niemand zegt dat.

[Anoniem: 260909]

Fijn om te lezen dat hier een hele discussie uit voort komt. Ik zag ChicaneBT de opmerking maken om de hdd te vernietigen en een nieuwe aan te schaffen. Ik begrijp je standpunt maar als een product nog garantie heeft -vind ik - dat je er ook alles uit moet halen tot deze is gestopt, dus alles wat mis is mag de fabrikant oplossen (indien hardwarematig en echt defect natuurlijk).

De vraag die ik stelde over "wipen" heb ik al lang in mijn hoofd, gezien mijn werk ben ik veel bezig met HDDs van gebruikers die soms ook gewist moeten worden. Je vraagt je dan af wanneer data "echt" weg is. Natuurlijk weet ik, dat mijn data iemand anders totaal niet zal interesseren, maar je ziet toch weleens dat defecte hardware achteraf weer word ingezet. Zodoende zat ik met de zorg in mijn hoofd of een applicatie zoals DBAN echt doet wat het zegt.

Inmiddels een vervangende hdd van MSI ontvangen, die zo te zien letterlijk in de doos is gegooid. Dezelfde doos overigens waar ik mijn hdd in had verzonden vol luchtplastic zakjes. De hdd zit zonder hoesje/seal in dezelfde doos en bewijst mijn wellicht panische dachten dat de hdd die ik heb ontvangen dus echt niet nieuw is. De hdd sticker zelf geeft een datum aan van 30 juli 2011, de datum van productie vermoed ik.

Misschien ben ik de luxe "bedrijfsmonteur" van Dell wel gewend die netjes met doosjes met schuim erin alles komt leveren en ook met zorg behandeld. Ik heb absoluut geen ervaring met MSI wat dat betreft en haar reparatiemethodes/levering van goederen. In ieder geval test ik de nieuwe hdd voordat ik hem ga inbouwen in de laptop.

[ Voor 6% gewijzigd door Anoniem: 260909 op 03-09-2011 00:38 ]

[jan99999]

Indien je vele defecte sectoren hebt, dus reallocated sectoren, hier zou men data uit kunnen halen.
Deze reallocated sectoren kom je niet meer aan(als gewone users), dus deze kun je dus niet meer wissen.
Dus de keus is aan hoe belangrijk de gegevens zijn.

[Anoniem: 16328]

Swordlord schreef op donderdag 25 augustus 2011 @ 00:18:
[...]


Mag ik dan ook mijn twijfels trekken aan jouw kennis van zaken...
kuch quick erase, master file table reseten... Data staat dan nog letterlijk op de schijf...

Tsjah... gelukkig had Henk007 het ook niet over een quick erase maar over het overschrijven van data...

Bij een Full format, worden de magnetische waardes gereset naar hun basic waarde.
Als je daarna nog een keer de data gaat overschrijven, dan wordt het des te moeilijker om rest magnetisme te vinden.
Vanaf dat moment is gespecialiseerde apparatuur nodig om succesvol te recoveren...

Edit: Zoals Blackspot al aangeeft
Als je geld er tegenaan wilt gooien... lukt et wel.

Ik bedoel natuurlijk de DBAN Quick Erase (eveneens genoemd in TS). Een beetje vervelend aangezien jij andere terminologie gebruikt dan ieder ander. Want wat jij bedoelt is natuurlijk een Quick Format.