3 modi per cancellare in modo sicuro un disco rigido su Linux

Ogni volta che si reinstalla Linux e si formattano le partizioni del disco rigido, i dati su di esse non vengono completamente eliminati. Le ragioni di ciò sono complicate, ma basti dire che chiunque metta le mani su un vecchio disco rigido che non è stato adeguatamente cancellato può recuperare file personali e dati sensibili. Ecco perché in questo articolo esamineremo tutti i modi migliori per cancellare un disco rigido su Linux. Tutto, dall'utilizzo di qualcosa come DD, a Shred e persino DBAN.

Nota: Shred e DD richiedono di sapere quale lettera è assegnata all'unità che si desidera cancellare. Per trovare la lettera dell'unità per il disco rigido che intendi cancellare, apri un terminale e inserisci il comando lsblk. I nomi che mostrano corrispondono ai dischi rigidi.

Azzeramento di un'unità – DD

Il metodo più comune per cancellare in modo sicuro un disco rigido (noto anche come azzeramento) su Linux viene eseguito utilizzando il comando DD . Questo metodo non è veloce, ma dato che ogni sistema Linux e Unix viene fornito con lo strumento DD preinstallato, rende questo modo di cancellare un disco rigido molto accessibile. C'è un problema, però, ed è il fatto che DD non azzererà un'unità attualmente in uso. Significa che non puoi semplicemente eseguire un DD sopra il tuo sistema operativo Linux in esecuzione. Invece, dovrai scollegare il disco rigido e inserirlo in un altro PC o caricare un disco live Linux .

Supponendo che tu abbia fatto una di queste due cose, ecco come cancellare in modo sicuro un disco rigido usando DD su Linux.

Passaggio 1: assicurarsi che l'unità non sia montata. Se è collegato, smontalo utilizzando il file manager. In alternativa, utilizzare il comando umount.

Nota: sostituire X con la lettera dell'unità effettiva e Y con il numero della partizione (ad esempio, /dev/sda1).

sudo umount /dev/sdXY -l

sudo dd if=/dev/urandom of=/dev/sdX bs=10M

L'uso di /dev/urandom per scrivere zeri sull'intero disco rigido richiederà molto tempo. Il modo migliore per utilizzare DD in questo modo è accenderlo e lasciarlo funzionare durante la notte. Quando arriva il giorno dopo, tutto dovrebbe essere a posto. Saprai che il comando DD è terminato quando puoi digitare nuovamente nella finestra del terminale.

Usando Shred

Un altro modo affidabile per cancellare un disco rigido è con lo strumento GNU Shred. Come DD, è incluso in tutte le distribuzioni Linux in qualche forma. A differenza di DD, può eliminare sia file che interi dischi rigidi. Questo metodo è ideale, soprattutto se si desidera cancellare alcuni aspetti del disco rigido, ma forse non l'intero file system. Ecco come eliminare i file con shred.

shred -u file.odt foto1.png foto2.zip

O

find /path/to/folder/to/shred/ -exec shred {} \;

Infine, usa lo strumento Shred per cancellare un disco rigido eseguendo questo comando.

Come DD, l'utilizzo di Shred per cancellare un'unità richiede un po' di tempo. È meglio eseguire questo strumento durante la notte e lasciare che elimini tutto. Quando il terminale può accettare di nuovo la digitazione, saprai che è finito.

Nota: cambia X con la tua lettera di unità (es. /dev/sda).

sudo shred -vfz /dev/sdX

Altri metodi

Se DD e Shred non sono abbastanza buoni per cancellare in modo sicuro il tuo disco rigido, considera l'utilizzo dello strumento Boot And Nuke di Darik. È uno strumento open source basato su Linux che eliminerà qualsiasi cosa connessa al tuo PC, purché sia ​​​​in esecuzione. L'utilizzo di DBAN richiede un disco live USB. Scarica lo strumento di imaging USB Etcher e l'ultima immagine ISO DBAN . Lo strumento DBAN è solo un file da 15 MB, quindi praticamente qualsiasi unità USB, ad esempio qualsiasi capacità, funzionerà.

Quando tutto è stato scaricato, apri lo strumento USB Etcher e usalo per eseguire il flashing dell'immagine ISO DBAN. Quindi riavvia il PC. Assicurati di accedere al BIOS del tuo PC e cambia il bootloader in modo che la chiave USB venga caricata per prima.

Nota: disconnetti tutti i dischi rigidi dal tuo PC che non vuoi cancellare. DBAN eliminerà assolutamente tutto ciò che è connesso ad esso.

Nella schermata di avvio di DBAN, inserisci "autonuke" nel prompt. Questo comando eliminerà automaticamente qualsiasi cosa e tutto ciò che è connesso al PC. Quindi, ancora una volta, assicurati che ogni disco rigido che desideri salvare NON SIA CONNESSO e che solo quelli che desideri cancellare siano collegati. Non c'è modo di annullare questo è stato fatto.

L'esecuzione di autonuke farà apparire l'interfaccia utente di DBAN. Eseguirà la scansione delle unità e le cancellerà una alla volta. Sii paziente, poiché questo processo richiede molto tempo. Saprai quando DBAN è completo, come ti dirà sullo schermo. Meglio lasciare lo strumento in esecuzione.

Al termine del processo di cancellazione, lo schermo diventerà nero e dirà "Tutti i dischi selezionati sono stati cancellati". Premi un tasto qualsiasi per continuare con lo strumento fino alla schermata finale.

Lascia un commento

Fix Screen Tearing on Intel Graphics in Pardus Linux: A Result-Focused Guide

Fix Screen Tearing on Intel Graphics in Pardus Linux: A Result-Focused Guide

Fix Intel graphics screen tearing in Pardus Linux by checking X11 vs. Wayland, compositor settings, refresh rate, active Xorg driver, and TearFree only when appropriate.

Come configurare il firewall di SLES 15 con firewall-cmd

Come configurare il firewall di SLES 15 con firewall-cmd

Configura firewalld su SLES 15: controlla le zone, consenti servizi o porte, salva le regole permanenti, ricarica in modo sicuro e verifica l'accesso.

Guida alla configurazione di SLES Live Patching: applicare gli aggiornamenti del kernel senza riavviare il sistema

Guida alla configurazione di SLES Live Patching: applicare gli aggiornamenti del kernel senza riavviare il sistema

Abilita l'applicazione di patch al kernel in tempo reale su SLES 15 SP7, applica le correzioni supportate senza riavviare, verifica le patch attive e scopri quando è comunque necessario riavviare il kernel.

Come abilitare la modalità FIPS su SUSE Linux Enterprise Server 15

Come abilitare la modalità FIPS su SUSE Linux Enterprise Server 15

Abilita la modalità FIPS su SLES 15 utilizzando l'utility di configurazione supportata da SUSE, riavvia in modo sicuro, verifica lo stato del kernel e delle policy crittografiche e controlla i limiti di certificazione.

Come installare Google Chrome su Gooroom OS senza violare le norme di sicurezza.

Come installare Google Chrome su Gooroom OS senza violare le norme di sicurezza.

Installa Google Chrome su Gooroom OS in modo sicuro con i pacchetti .deb ufficiali, APT, controlli delle policy, guida all'aggiornamento e correzioni per i dispositivi gestiti.

How to Export SLES System Logs to a Remote Syslog Server Securely

How to Export SLES System Logs to a Remote Syslog Server Securely

Securely forward SLES system logs to a remote syslog server with rsyslog, TLS certificates, peer-name verification, queues, validation, and testing.

Integrazione di Active Directory con SSSD in SLES 15: una guida passo passo

Integrazione di Active Directory con SSSD in SLES 15: una guida passo passo

Integra SLES 15 con Active Directory tramite SSSD utilizzando YaST. Prepara DNS e sincronizzazione oraria, configura gli accessi al dominio, verifica Kerberos e confronta SSSD, Winbind e realmd.

Fix Realtek RTL8821CE Wi-Fi Driver Issues on Pardus Linux

Fix Realtek RTL8821CE Wi-Fi Driver Issues on Pardus Linux

Fix RTL8821CE Wi-Fi on Pardus Linux by checking the built-in rtw88 driver, Realtek firmware, rfkill, NetworkManager, and safe fallback options.

Fix "Temporary Failure Resolving DNS" in Debian 12 with systemd-resolved

Fix "Temporary Failure Resolving DNS" in Debian 12 with systemd-resolved

Diagnose and fix Debian 12 DNS resolution failures with systemd-resolved, including resolv.conf, NetworkManager, networkd, cache, and verification.

Come installare Pardus Linux in dual boot insieme a Windows 11 in modo sicuro

Come installare Pardus Linux in dual boot insieme a Windows 11 in modo sicuro

Installa Pardus 25.2 accanto a Windows 11 eseguendo un backup, riducendo il volume di Windows, avviando da una chiavetta USB UEFI e proteggendo le partizioni EFI e di ripristino esistenti.