Linux-Boot-Disk: dd if=/dev/zero of=/dev/sda#

[DoItYourself]

Oder man nimmt ein Knoppix-DVD o.ä. und macht ein einfaches

dd if=/dev/zero of=/dev/sda#

und darauf achten, die richtige Platte
/dev/sda1 oder 2 oder ...
zu fritieren ;)

und wenn man etwas paranoid ist, schiebt man noch ein
dd if=/dev/urandom of=/dev/sda#
hinterher

[iMouse]

also ich nehm als inputfile immer if=/dev/mouse
da spielen wir immer, wer zuerst fertig ist ^^

[Dbanner]

DoItYourself schrieb:
--------------------------------------------------------------------------------
> Oder man nimmt ein Knoppix-DVD o.ä. und macht ein einfaches

Das ist ein wichtiger Punkt, DBAN hat bei mir nicht alle RAID Controller bzw. Platten erkannt. Mit einem Ubuntu Lucid hab ich es dann manuell gemacht.

DBAN ist aber durchaus komfortabler, vielleicht wird der wichtige Punkt "Controller-Unterstützung" ja noch verbessert.

[Linux User]

DoItYourself schrieb:

> Oder man nimmt ein Knoppix-DVD o.ä. und macht ein einfaches
>
> dd if=/dev/zero of=/dev/sda#
>
> und wenn man etwas paranoid ist, schiebt man noch ein
> dd if=/dev/urandom of=/dev/sda#
> hinterher

DBAN macht das halt automatisch und auch optional mit den von offiziellen Behörden abgesegneten (soll für den ein oder anderen wichtig sein) Mustern in der richtigen Reihenfolge, die ein recovern auch für gut ausgestattete "bad guys" praktisch unmöglich macht. Bei der /dev/zero Methode ist das nicht gewährleistet.

Mir wärs lieber, unsere Behörden und Krankenhäuser würden DBAN verwenden als dass Datenträger auf Flohmärkten auftauchen, die sensible Bürger- oder Patientendaten enthalten (und das passiert tatsächlich immer noch!).

[asdsadsad]

https://secure.wikimedia.org/wikipedia/de/wiki/Shred ftw ...
is bei nahezu jeder live-cd mitdrauf ...

[tunnelblick]

> shred kann seine Wirkung aufgrund technischer Umstände nicht auf allen Dateisystemen entfalten.

diese einschränkung habe ich bei dd nicht. und das ist wirklich *immer* dabei.

"we have computers, which can beat your computers"

[asdsadsad]

diese Einschränkung gilt nur wenn man !DATEIEN! mit shred bearbeitet ... nicht wenn man mit devices arbeitet ...

[Tuffelchen]

Danke! Ich habe damit jetzt meine Festplatte verschlüsselt. Nur noch eine kleine Frage: Wie kann ich sie wieder entschlüsseln? Einfach if und of vertauschen?

[tunnelblick]

ja.

"we have computers, which can beat your computers"

[kleinesg]

tunnelblick schrieb:
--------------------------------------------------------------------------------
> > shred kann seine Wirkung aufgrund technischer Umstände nicht auf allen
> Dateisystemen entfalten.
>
> diese einschränkung habe ich bei dd nicht. und das ist wirklich *immer*
> dabei.

Man sollte die Manpage auch zu Ende lesen: die Einschränkung von shred bezieht sich auf das Überschreiben von *Dateien*, da bei bestimmten Dateisystemen nicht sichergestellt werden kann, dass die von der Datei zuvor belegten Blöcke überschrieben werden. Diese Einschränkung gilt auch für dd.

Das Überschreiben eines kompletten Device mit dd oder shred unterscheidet sich nicht großartig.

[Der Kommunist]

OMG!!!

sda# ist eine Partition auf der Platte1. Um die ganze Platte platt zu machen, nehme man einfach /dev/sda oder /dev/sdb usw...; das ueberschreibt sogar den MBR. HIER(!) muss man auf den letzten Buchstaben achten, um die korrekte Platte kurz zu machen. Bei deinem Beispiel machst du eine Partition auf deiner primaeren Platte nieder, die du vmtl. noch behalten willst! Ansonsten aber korrekt - so bereite ich auch meine Platten fuer den Ebay-Verkauf vor:

dd if=/dev/zero of=/dev/sdc (=3. SATA/SCSI-Platte)

[SvenS]

Mit dd dauert das überschreiben allerdings ein gutes Stück länger als mit DBAN

[0o9i8u7z]

SvenS schrieb:
--------------------------------------------------------------------------------
> Mit dd dauert das überschreiben allerdings ein gutes Stück länger als mit
> DBAN


Blocksize erhöhen, dann arbeitet dd auch schneller. DBAN ist ja nix anderes als eine Shell-Oberfläche zu dd:

dd if=/dev/zero of=/dev/hda bs=10240

(Um wieviel die Blocksize erhöht werden soll, darüber scheiden sich nach einer kurzen Google-Recherche die Geister...)

[Fanboyversteher]

SvenS schrieb:
--------------------------------------------------------------------------------
> Mit dd dauert das überschreiben allerdings ein gutes Stück länger als mit
> DBAN

Nein! Du musst es vorher natürlich richtig parametrisieren. Stichwort: Blocksize.

Einfach nur in und out zu nehmen, ist wirklich dumm. Erst recht wenn man für in die Maus nutzt.