Harde schijven 1x overschrijven voor verkoop

[Emcee]

Zal het kort houden, ik wil mijn collectie 2TB harde schijven gaan verkopen.
Maar omdat ik harde schijven nooit de deur uit doe voordat de oude data minstens 1x overschreven is is dat nog wel een beetje een tijdrovende klus om ze allemaal volledig te formatteren.

(het zijn schijven die altijd als stand alone en cold storage gediend hebben, dus niet in een raid config, en dus is de data simpel te benaderen door ze aan een pc te hangen)

Nu zit ik te denken, ik heb hier nog expansion unit bij de nas waar 8 schijven in kunnen.
Als ik nu 8 schijven tegelijk in deze unit hang en een raid volume aanmaak. Wordt dan alle data 1x overschreven op de schijven bij het initialiseren van het raid volume?
Omdat dit zo lang duurt ben ik geneigd te denken van wel maar weet dit niet zeker. Dus dat is de vraag eigenlijk.

Zoals gezegd het gaat er om dat de oude data 1x overschreven wordt, of tenminste niet makkelijk terug te halen is (met een simpele scan van recuva bijv).

[PilatuS]

Een RAID initialiseren is puur een quick format. Je kan gewoon niet in 1 seconde een schijf helemaal volschrijven. Dit kost minimaal het aantal MB/s wat de schijf kan schrijven maal de totale opslag. Wil je dat er niets te recoveren is zal je toch de hele schijf vol moeten schrijven.

Ik gebruik zelf altijd het tooltje HardDriveEraser om dit te doen.

[jeroen3]

Bij een Synology kan dat in ieder geval niet.

quote: https://www.synology.com/...p/DSM/StorageManager/disk

- Secure Erase kan niet worden uitgevoerd op schijven in uitbreidingseenheden.

KillDisk kan het wel.

[ Voor 15% gewijzigd door jeroen3 op 31-07-2017 19:55 ]

[Emcee]

Het is een QNAP expansion unit overigens (ux-800p). Maar omdat het initialiseren van de schijven/volume zo lang duurt dacht ik dat de gehele schijf misschien overschreven werd (dus niet a la quick format).

Het is puur een idee om op een snelle manier 8 disk tegelijk te kunnen 'wipen'
Zou me een hoop tijd schelen.

[ Voor 24% gewijzigd door Emcee op 31-07-2017 20:01 ]

[PilatuS]

Emcee schreef op maandag 31 juli 2017 @ 19:56:
Het is een QNAP overigens (ux-800p). Maar omdat het initialiseren van de schijven/volume zo lang duurt dacht ik dat de gehele schijf misschien overschreven werd (dus niet a la quick format).

Het is puur een idee om op een snelle manier 8 disk tegelijk te kunnen 'wipen'
Zou me een hoop tijd schelen.

Het kan best zijn dat het initialiseren wat tijd kost, maar dan nog kan je een schijf niet volledig overschrijven zonder dat ook echt te doen, en dat kost uren.

Je zou opzich wel een nieuwe array kunnen aanmaken en de schijven helemaal vol pompen met nutteloze data.

[Emcee]

PilatuS schreef op maandag 31 juli 2017 @ 20:02:
[...]


Het kan best zijn dat het initialiseren wat tijd kost, maar dan nog kan je een schijf niet volledig overschrijven zonder dat ook echt te doen, en dat kost uren.

Je zou opzich wel een nieuwe array kunnen aanmaken en de schijven helemaal vol pompen met nutteloze data.

Ja dat zou kunnen, moet dan wel echt nutteloze data zijn anders schiet het nog niet op. Alhoewel de data van een raid array natuurlijk onmogelijk terug te halen is bij losse verkoop van de schijven

[PilatuS]

Emcee schreef op maandag 31 juli 2017 @ 20:05:
[...]


Ja dat zou kunnen, moet dan wel echt nutteloze data zijn anders schiet het nog niet op. Alhoewel de data van een raid array natuurlijk onmogelijk terug te halen is bij losse verkoop van de schijven

Download een video van het internet en zet die er net zo lang op tot dat de schijven vol zijn

[Emcee]

PilatuS schreef op maandag 31 juli 2017 @ 20:12:
[...]


Download een video van het internet en zet die er net zo lang op tot dat de schijven vol zijn

hehe 'rick astley-never gonna give you up.mp4'

Maar is er een programma wat dat kan doen voortdurend kopieren van dezelfde data?
( een batch file misschien?)

[ Voor 4% gewijzigd door Emcee op 31-07-2017 20:17 ]

[Nielson]

Ja, een erase tooltje kan dat. Sommige schrijven alleen 0'en, anderen willekeurig gegenereerde data.

[dcm360]

PilatuS schreef op maandag 31 juli 2017 @ 20:12:
[...]


Download een video van het internet en zet die er net zo lang op tot dat de schijven vol zijn

Om er aan het einde achter te komen dat je niet daadwerkelijk de hele schijf hebt overschreven omdat filesystems meestal niet de schijf echt 100% vol kunnen schrijven.

Veel beter idee is om vanaf een Linux live-cd iets als /dev/zero te kopiëren naar de schijf door middel van dd.

[Nycrea]

dd if=/dev/urandom of=/dev/sd(..)

dcm360 schreef op maandag 31 juli 2017 @ 20:19:
[...]
Veel beter idee is om vanaf een Linux live-cd iets als /dev/zero te kopiëren naar de schijf door middel van dd.

Je was me net voor

[ Voor 85% gewijzigd door Nycrea op 01-08-2017 21:38 ]

[ElMacaroni]

Google eens op dban

[ZaPPZion]

Waar komen de schijven uit? Als het iets van een raid 0, 5 of 6 was, is het (tenzij je (bijna) alle schijven hebt) vrijwel onmogelijk nuttige data te krijgen toch?

[jeroen3]

YouTube: Defcon 21 - Forensic Fails - Shift + Delete Won't Help You Here

Maar aangezien 2TB schijven wel even duren loont het wellicht de moeite om even een oude PC aan te slingeren en daarop een aantal erase sessies in parallel te doen.

En iets vervangen voor Rick Astley kan ook. Met Eraser.

[Emcee]

ZaPPZion schreef op maandag 31 juli 2017 @ 20:25:
Waar komen de schijven uit? Als het iets van een raid 0, 5 of 6 was, is het (tenzij je (bijna) alle schijven hebt) vrijwel onmogelijk nuttige data te krijgen toch?

Komen niet uit een raid set, vandaar dat ik de data 1x overschreven wil hebben.

zie iig al wat goede softwaretips voorbij komen, CCleaner kan ook wipen geloof ik.

[ Voor 10% gewijzigd door Emcee op 31-07-2017 20:30 ]

[ZaPPZion]

Ah ok. Als je zelf niet lang bezig wilt zijn, zou ik gewoon een raid 0 aanmaken met alle 8 schijven en dan inderdaad vol schrijven met Rick Astley of Nyan Cat of zo
Of inderdaad als JBOD 8 parallele sessies, dat zou nog wel eens sneller kunnen zijn

[ Voor 20% gewijzigd door ZaPPZion op 31-07-2017 20:31 ]

[The_Vice]

Pak wel in eerste instantie een groot bestand, die schrijven sneller weg dan veel kleine bestanden IMHO.

[Emcee]

Ok een nieuw volume aanmaken gaat me lukken (raid 0 of jbod). Nu zit ik nog te kijken hoe het volume makkelijk vol te schrijven, zonder dat ik er bij moet blijven

[dcm360]

Hoe goed bedoeld het ook is, maar het advies om bestanden weg te schrijven naar een schijf is complete nonsense als het doel is om alle data van een schijf te wissen. Naast dat het waarschijnlijk trager(!) is dan een enkele pass met een gespecialiseerd programma (of iets minder gespecialiseerd: dd zoals @Nycrea en ikzelf voorstelden), geeft het ook geen garantie dat er geen originele data overblijft.

[PilatuS]

dcm360 schreef op maandag 31 juli 2017 @ 20:44:
Hoe goed bedoeld het ook is, maar het advies om bestanden weg te schrijven naar een schijf is complete nonsense als het doel is om alle data van een schijf te wissen. Naast dat het waarschijnlijk trager(!) is dan een enkele pass met een gespecialiseerd programma (of iets minder gespecialiseerd: dd zoals @Nycrea en ikzelf voorstelden), geeft het ook geen garantie dat er geen originele data overblijft.

Het is inderdaad niet de beste oplossing. Ik heb het zelf wel eens op die manier gedaan omdat een schijf toch al voor 80% gevult was met films die niet boeiend waren. Daarom heb ik toen de laatste 20% zelf aangevult met nog meer onzin data tot op de laatste KB.

Ik gebruik zelf dus eigenlijk altijd HardDriveEraser die ik 1 pass laat maken. Zelfs met 1 pass is er echt niets meer terug te halen. Dit kost alleen wel meer tijd dan de schijf vol maken met data, ook met alleen 0'en schrijven, maar het is zoals je aangeeft inderdaad beter.

[Emcee]

Maar hoe start ik dd of een linux live cd op een nas? (ben geen linux kenner).
Of kan ik dit commando uitvoeren vanaf de desktop pc op de share met het volume van de 8 disks?

Het voordeel wat ik hoop te behalen door de schijven 1x te overschrijven door ze in de expansion unit te doen is dat ik 1x8 schijven tegelijk kan doen en niet 8x1schijf tegelijk. Want schijf voor schijf op de desktop pc is verder geen probleem, dat kan prima met eraser, dban, ccleaner enz.

[Compizfox]

Daar is een ATA-commando voor: Secure Erase. Hiermee geef je de firmware van de HDD (of SSD) de opdracht om alles te wissen.

https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase

Bij de meeste mensen vooral bekend in de context van SSDs, vermoed ik, maar werkt ook voor HDDs.

Hoe dit geïmplementeerd is hangt af van de schijf. Sommige schijven zero-fillen zichzelf gewoon, maar er zijn ook schijven die in de firmware transparant gebruik maken van encryptie. In dat geval is een secure erase geïmplementeerd als het weggooien van de key, wat een stuk sneller gaat dan zero-fillen.

https://security.stackexchange.com/a/64480/53556

[ Voor 55% gewijzigd door Compizfox op 31-07-2017 21:02 ]

[Emcee]

Compizfox schreef op maandag 31 juli 2017 @ 20:58:
Daar is een ATA-commando voor: Secure Erase. Hiermee geef je de firmware van de HDD (of SSD) de opdracht om alles te wissen.

https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase

Bij de meeste mensen vooral bekend in de context van SSDs, vermoed ik, maar werkt ook voor HDDs.

Hoe dit geïmplementeerd is hangt af van de schijf. Sommige schijven zero-fillen zichzelf gewoon, maar er zijn ook schijven die in de firmware transparant gebruik maken van encryptie. In dat geval is een secure erase geïmplementeerd als het weggooien van de key, wat een stuk sneller gaat dan zero-fillen.

https://security.stackexchange.com/a/64480/53556

Ok op de ultimate bootcd staan wel programmas die dat kunnen zie ik. Maar dan zit ik wel nog alle schijven 1 voor 1 te doen op de desktop.t
En als ik op de nas gewoon een jbod volume aanmaak en deze formatteer? (geen quick format)

[Compizfox]

Emcee schreef op maandag 31 juli 2017 @ 21:08:
[...]
Ok op de ultimate bootcd staan wel programmas die dat kunnen zie ik. Maar dan zit ik wel nog alle schijven 1 voor 1 te doen op de desktop.t
En als ik op de nas gewoon een jbod volume aanmaak en deze formatteer? (geen quick format)

Als je geluk hebt heb je schijven die encryptie gebruiken, in dat geval is zo'n Secure Erase in een minuutje gepiept.

Met hdparm -I kun je van te voren zien of dat het geval is (de tijd die het duurt staat aangegeven).

[ Voor 11% gewijzigd door Compizfox op 31-07-2017 21:12 ]

[Emcee]

Compizfox schreef op maandag 31 juli 2017 @ 21:10:
[...]

Als je geluk hebt heb je schijven die encryptie gebruiken, in dat geval is zo'n Secure Erase in een minuutje gepiept.

Met hdparm -I kun je van te voren zien of dat het geval is (de tijd die het duurt staat aangegeven).

Is er ook ergens een lijst met hdd's die encryptie gebruiken?
Mijn schijven zijn: SAMSUNG HD203WI
en Western digital WD20EARS-00MVWB0

[Emcee]

Even via ubuntu hdparm opgestart met als resultaat:
SAMSUNG HD203WI tijd nodig voor secure erase 412min
WD WD20EARS tijd nodig voor secure erase 372 min

Dus daar valt helaas geen tijdswinst te halen met deze schijven met deze methode

[Compizfox]

Emcee schreef op dinsdag 1 augustus 2017 @ 15:57:
Even via ubuntu hdparm opgestart met als resultaat:
SAMSUNG HD203WI tijd nodig voor secure erase 412min
WD WD20EARS tijd nodig voor secure erase 372 min

Dus daar valt helaas geen tijdswinst te halen met deze schijven met deze methode

Heb je genoeg SATA-poorten om al je 8 schijven tegelijkertijd aan te sluiten?

In dat geval kun je in elk geval alle schijven tegelijk erasen. Ik denk dat, als je er zoveel tegelijk doet, dit met Secure Erase sneller gaat dan handmatig formatteren omdat je dan niet al die data over de SATA-controller hoeft te pompen; je geeft enkel een commando aan de schijf en alles gebeurt in de schijf zelf (uitgevoerd door de HDD-firmware).

[Emcee]

Compizfox schreef op dinsdag 1 augustus 2017 @ 16:16:
[...]

Heb je genoeg SATA-poorten om al je 8 schijven tegelijkertijd aan te sluiten?

Ja in de expansion unit van de nas, maar geen idee hoe dan secure erase/hdparm te draaien

In dat geval kun je in elk geval alle schijven tegelijk erasen. Ik denk dat, als je er zoveel tegelijk doet, dit met Secure Erase sneller gaat dan handmatig formatteren omdat je dan niet al die data over de SATA-controller hoeft te pompen; je geeft enkel een commando aan de schijf en alles gebeurt in de schijf zelf (uitgevoerd door de HDD-firmware).

Ik kan aan mijn desktop pc nog twee schijven los hangen, en het klopt als het via de SATA controller loopt dat 2 tegelijk niet sneller gaat (al geprobeerd). Dus dat zou nog kunnen. Alleen hoe ik het nu doe 1 voor 1 kan ik gewoon onder windows blijven werken, alleen elke 4 uur ongeveer even schijf wisselen. Ik denk dat ik het maar op die manier doe, tenzij ik hdparm onder windows aan het draaien krijg.

[PilatuS]

Ik hing de schijf gewoon altijd in de ochtend aan de PC en dan kan ie de hele dag lopen. Heb ook wel eens een simpele laptop een paar dagen laten draaien om meerdere schijven te doen. Hang de schijf dan in een USB dock en kan die laptop met schijf lekker de hele nacht draaien om de schijven de wissen. Vooral een 4TB schijf of groter kan echt heel lang duren, zo lang heb ik mijn PC meestal niet aan staan. Vandaar dus de laptop die 24/7 door kan blijven draaien zonder dat ik er last van heb.

[ThinkPad]

Vergeet dan niet om in de energiebeheersettings de standby uit te schakelen. Mooie valkuil waar anderen vast ook wel eens in zijn gestonken

[Emcee]

ThinkPadd schreef op dinsdag 1 augustus 2017 @ 17:26:
Vergeet dan niet om in de energiebeheersettings de standby uit te schakelen. Mooie valkuil waar anderen vast ook wel eens in zijn gestonken

Klopt, ben al bezig met de 3e schijf, ik kom er wel doorheen zo.

[PilatuS]

ThinkPadd schreef op dinsdag 1 augustus 2017 @ 17:26:
Vergeet dan niet om in de energiebeheersettings de standby uit te schakelen. Mooie valkuil waar anderen vast ook wel eens in zijn gestonken

Dat doe ik sowieso altijd met iedere machine. Mijn eigen PC heeft ook geen standby. De schermen worden na 5 minuten zwart, maar standby gaat de PC nooit. Vind dat gewoon niet prettig werken.