HDD完全消去方法いろいろ(有料、無料、Linuxコマンド)

公開日: : Linux

tux logo

仕事でNSA方式(ランダムx2 と 0埋め)のデータ消去が必要になった。やり方色々調べたのでメモ。

 

有料ソフト BIOSやUEFIから起動可能

ターミネータ10plus データ完全抹消

一個買えば起動用USB作れるっぽい。

難しいこと無理。な場合や、手法としてのバックアップ用意という意味だとこれを買っとくといいかも。

 

無料ソフト(寄付歓迎)WindowsPEから起動可能

ディスク消去ユーティリティ

 

WindowsPEとは

「Windows PE」はWindowsのライブCD

出典

Windows10でWindowsPEを用意するMSのリンク

 

Linuxを利用したHDD消去

UbuntuなどのLinuxディストリビューションのLive DVD/CD から起動させ、内蔵HDDや外付けHDDのデータを消去する。

データ消去には以下2つのうち、いずれか1つのコマンドを使用する。

  • shred
  • dd

shredコマンドでHDD消去

NSA方式でHDD消去行う場合のコマンド:

# shred -n 2 -z -v /dev/sda

 

HDDの完全消去(NSA方式でなければddコマンドの利用方法も載ってる)

 

処理時間(一晩かかったりする)を短縮したい場合、shredを6倍速くしてみたに記載の方法で短縮できるみたいだが、危険性が上がるかも&今のバージョンでできるか不明なのでリスクある為、できればコレは避けた方がいいかも。

 

ddコマンドでHDD消去

■NSA方式
 書き込み回数:3,消去レベル:中
 乱数2回、ゼロ書き1回

$ su root -c 'dd if=/dev/random of=/dev/sda; \
              dd if=/dev/random of=/dev/sda ; \
              dd if=/dev/zero of=/dev/sda'

linuxのコマンドでデータ消去する方法を検討する

 

 

やる前の準備など

いずれの方法もかなり時間がかかる。

一晩では終わらないかもしれない。

時間の予測をたてるため、可能なら事前に試す。

  • shredとddどちらが早いか
    • 海外のサイトでshredが早いと言っているところもあったが根拠が書いてなかった
      • /dev/urandom の使い方などに依存するのかもしれない

 

  • オンサイト対応が必要な場合、必要な分だけの起動メディアを用意する(可能なら予備も)
  • 外付けHDDと内臓HDDを実施する場合、シェルスクリプトなどでバッチ処理が組めるなら事前にできる部分の用意をする
    • デバイス名を後で追記するかインタラクティブに入力できる仕組みにしておく
    • こうすれば1.HDD消去処理を仕掛ける、2.結果確認する の2回現地に行けばいい(遠隔地オンサイトの場合)
  • Linuxで使ってたHDDの場合、HDD内にswap領域がないか
  • HDDじゃなくSSDじゃないか?(SSDの場合、この記事の内容は使えないSSDのメーカーが提供しているユーティリティを使う)

 

 

以上💩

 

 

Googleアドセンスレスポンシブ

関連記事

tux logo

ubuntu の Live DVDでキーボードの配置をjis(日本語)にする

キーボードの配置をjis(日本語)にする場合 loadkeys jp 出典:HDDの完全消去

記事を読む

tux logo

俺のrsync常連オプションとその覚え方

rsync -avhPz 覚え方は、 アダルトビデオエッチプレイゼット だ…!! あれこ

記事を読む

鍵

rsyncでSSHキー(鍵)を使って転送する

rsyncコマンドのeオプションを使う rsync -e 'ssh -i ~/.ssh/i

記事を読む

tux logo

Bad owner or permissions on /home/ユーザー名/.ssh/config

  原因 /home/user_name/.ssh/config のパーミッショ

記事を読む

鍵

sshキー(鍵ペア)作り方 of Linuxコマンド

1. クライント端末でキーペア作成 ssh-keygen -t rsa -b 4096

記事を読む

no image

sudo 実行許可ユーザーの追加

コマンド visudo /etc/sudoers の編集になる。CentOS7であれ

記事を読む

tux logo

make clean とは

  makeとは Makefileを読んでコンパイルしてくれるやつ。 make

記事を読む

no image

LinuxでNASマウントする際のポイント

  やり方 sudo mount -t cifs -o username=us

記事を読む

tux logo

lessでscriptファイルを開いたときにESC[ を非表示にする

やり方 lessで該当ファイルを開いて、 -R 参考  

記事を読む

tux logo

Linux で ユーザーID変更コマンド

コマンド usermod -u 1000 username qiita(グループID変更やH

記事を読む

Googleアドセンスレスポンシブ

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください

PAGE TOP ↑