Permanent ta bort redan borttagna filer

Sitter det en tom hårddisk i datorn så skriv över den tills den är full. Formatera(inte snabbformatering).
Fyll igen och sen formatera igen.
8ggr är väl vad som anses helt säkert.
Partionera gärna mellan varven med.
Så funkar eraserprogram(förutom partionering) men det går lika bra att göra det manuellt.

Disk Wipe rensar hela disken, och kan inte göra det på disken du kör OS:et från (för då skulle du ju paja OS:et medans du kör.) Wipe Free Space skriver över ledigt utrymme, vilket jag förstår är vad du vill göra.

Men det funkar inte till 100% för SSDs eftersom de kan mappa om sektorer utanför OS:ets kontroll, så du kan inte vara säker på att exakt allt skrivs över.

Det här är typ det Disk Wipe gör, fast på ett litet smidigare sätt.

PrivaZer är rätt bra på att ta bort spår av aktivitet från diskar.

Vad är syftet med raderingen ? Om det inte är nått extremt känsligt så lär det räcka att radera, tömma papperskorgen och tvinga en trimning så är det mesta oåterställeligt utplånat från ssdn.

Det är därför det är viktigt att bedöma hur pass känslig data det är. Kan det skapa stor ekonomisk skada o.s.v. är det bara att förstöra hårddisken och kasta resterna. Kan man leva med att någon mot förmodan återskapar datan kanske det passar att rensa disken så gott det går.

Du borde snarare ta för vana att kryptera filerna om de är så hemliga, då är de ju även skyddade om någon skulle stjäla din dator.

Men ska du sälja ssdn eller varför är det så extremt viktig att utplåna garanterat allt omedelbart ? Raderar och trimmar du är det oerhört liten chans att nått läsbart överlever och använder du ssdn normalt ett tag efter det är det garanterat ingen data kvar som går att återställa och du har då inte slösat skrivcykler på troligen onödiga överskrivningar.

En hdd raderar inte datan förrän man verkligen skriver över med ny data men en ssd funkar annorlunda för den blir väldigt långsam om den används på samma sätt pga att den måste skriva ett minnesblock i taget så när man raderar något så kommer trim förbereda blocket för skrivning så raderar man nått och kör trim så är chansen att det går att återställa data nästan helt obefintlig på en ssd.

Är det riktigt känsliga grejor så tar man ut hårddisken/SSD och bankar på med storsläggan till den är helt oigenkännligt, därefter ha som mål när man skjuter in älgstudsaren för älgjakten.

Är det känslig data så är inte mediakostnaden en issue.

Du kan inte radera filer och all ledig yta på disken och försöka ha windows kvar samtidigt och tro att all känslig data nu är raderad - du måste radera _hela_ disken - från första till sista sektorn, annars kan någonting finnas kvar i någon skräpfil under AppData för din användare och andra temporärfiler - finns kopia av dina känsliga data i någon tempfil/cache-fil, hibernate-fil och swap/page-fil med ofta kryptisk namn eller hashnummer som namn så försvinner inte innehållet även om du skriver över all ledig utrymme med slump.

---

En SSD/NVMe har 3-7% flashminne som inte syns och som den växlar med när den skriver ny data eftersom flash bara kan radera i stora block på åtskilliga Mbyte och inte sektorvis radering. Det gör att om man skriver disken med slump från första sektorn till sista sektorn så finns 3-7% av datat kvar (det som knuffades bort sist när ny data skrevs) - man måste alltså skriva med slump en gång till - och inte ens då är man riktigt helt säker att datat är borta till sista sektorn utan det kan finna någon kant kvar ändå

En väg är att man kör veracrypt och skapa en krypterad volym direkt på SSD:n som käkar upp all ledig utrymme och i veracrypt gör en full formatering (ej snabb) - tar bort volymen igen och så skapar man en ny volym igen med annan passord (med 'psedoslumpen' som veracrypt ger kan inte SSD/NVMe komprimera datat och tvingar att skriva all ny data till sina flashblock) - detta skall göras i RAW på din SSD (alltså inte någon container i någon befintlig filsystem på disken du skall säkra/radera eller på SSD du kör windows/annan OS för att göra raderingen - utan som en oformaterad 'D'-disk ) och all data kommer att försvinna permanent

När det är gjort färdigt så kör man av diskmärket egna diskmanagerprogram (i Samsungs fall 'magician') en 'security erase' som ofta genererar en USB-sticka som du sedan skall starta upp på för själva raderings-momentet och om det är SATA-disk så måste du kunna koppla in och koppla ut disken (spänningsmässigt) utan att starta om datorn eller stänga av programmet som körs för raderingen och det kan bara ske med direktinkopplad SATA-sladd till moderkortet - ej via USB-docka/adapter.

SATA-disken måste alltså kunna göras spänningslös och få spänning igen innan det kan gå nästa steg i security erase-processen (det är alltså en eskalerings-steg som då görs) och hoppar man förbi någon moment så kan det resultera i en disk som är permanent låst. - detta skall helst göras minst 3 gånger då det har visat sig på några SED-diskar (externa USB-diskar med kryptering) från framförallt WD:s tillverkning att man spar senaste gamla krypteringsnycklarna så att det överlever 2-3 "security erase" och kan extraheras fram igen och det är helt klart en 'goverment' beställning eller så har man hackat slumptalsgeneratorn så att den börja ge samma värden igen inom rimlig tid. Att det finns rykte att NSA och andra nationers motsvarighet har bakvägar i all lagringsmedia, även krypterad dito är inte helt ogrundad efter att man funnit sådana saker... det är alltså orsaken varför man kör veracrypt-krypteringen före i två omgångar innan man kör security erase... - gamla nyckeln för kryptering i SSD kan finnas kvar...

Det som körs på USB-stickan är i praktiken en Linux och ett script och hdparm för momenten för att göra en security erase - inte ens Samsung gör något eget idag utan allt bygger på linux... - det går att göra stegen manuellt under linux men här måste man hålla tungan rätt i munnen om det inte skall sluta med en permanentlåst disk med en password som du inte kan få fram igen och man har bara 15 försök i 3 eskaleringssteg (= spänning på och av-cykler) på sig att öppna disken med password - därefter skrivs vitala delar av firmwaren över på disken och jag tror också att det gör en security erase som inte går att stoppa innan detta. På snurrdiskar förutom firmware på SA-arean skrivs sönder så åker också alla kalibreringsparametrar för att läshuvuden skall kunna kunna spåra och läsa datat på skivan på rätt sätt.

Du behöver inte ha sönder hela datorn för att säkra den - bara ta ut SSD/NVMe-lagringen med den känsliga datat i sig och kasta in något billigt nytt skit istället och sedan ominstallera windows igen.

Bootbara USB-stickor behöver ofta tillverkas av specifika program som 'rufus' under windows, men man slåss också med BIOS och UEFI att vissa batcher USB-stickor helt enkelt inte går att boota ifrån för att en bit i identifieringen är felsatt - vilket händer även etablerade tillverkare som Sandisk... och en reklam-USB sticka på 4 GB fungerar bättre... - en sak till att komma ihåg - USB-stickan skall sitta i när du gör en kall-boot av datorn - en omstart (varm-reboot) räcker inte då det inte skannar om alla PCI-enheter och ansluten media i det läget - det görs bara vid kall-boot.

krypterade lagringsdiskar hjälper inte om du kör systemdisken okrypterat då det lämnar 'rester' kvar i filsystemet på systemdisken som temporärfiler och annat i page och hibernate-filer. möjligen om du installerar från början under veracrypt med krypterad systemdisk och alltså måste slå in passord för att kunna starta datorn var gång.

när man krypterar sina arbetsdatorer så måste man vara väldigt noga med backupper - helst både manuell och automatisk process då man får se sin dator som 'offringsbara' och en dag kommer du inte in i denna och all räddningsförsök av data är lönlöst.

de flesta krypteringsprogram av opensource-typ litar inte på TPM-chip eller motsvarande inbyggda i CPU och betraktar dem som redan hackade/bakdörrade även om det inte är sant just nu...

'dd' har nickname 'Disk Destroyer' - det är inte helt oförtjänt....

Vill man ha lite småbarns-skydd så kan man prova "ddrescue" då den inte skriver mot diskdevice direkt (dvs. direkt mot /dev/sdx) om man inte forcerar den till det.

Om man kör en reset av Windows på OEM datorer så finns det ett läge där man kan klicka i secure wipe innan den lägger tillbaka Windows från special partitionen.

Själv brukar jag köra shred på hela disken 1 gång eller om man är paranoid 3 gånger + 000 överallt innan man slänger den etc.