So löschen Sie Ihre Festplatte unter Linux vollständig

Möglicherweise verkaufen Sie Ihren alten Computer nach einem kürzlich durchgeführten Upgrade und müssen sicherstellen, dass Ihre persönlichen Fotos nicht im Internet auftauchen. Es gibt viele Gründe, warum Sie Ihre Daten von einer Festplatte oder SSD löschen möchten. Leider ist der Vorgang weit von dem entfernt, was wir in Hollywood-Filmen sehen: Man kann keinen Knopf drücken und hat alles in Sekundenschnelle gelöscht.

Mit etwas Geduld und einem Befehl am Terminal oder der richtigen Live-CD kann man jedoch eine volle Festplatte oder SSD löschen, was den Datenabruf durch Dritte erschwert, wenn nicht gar unmöglich macht.

VS-Speicher sicher löschen

Secure Erase ist eine Funktion, die den Inhalt eines Speichergeräts vollständig löscht. Es ist seit Ewigkeiten Bestandteil der Firmware der meisten HDDs und SSDs und die vorgeschlagene Lösung für sicheres Löschen. In der Praxis haben jedoch mehrere Benutzer von schwerwiegenden Komplikationen berichtet.

Die Implementierung scheint von Anbieter zu Anbieter unterschiedlich zu sein und führt manchmal nicht zu einer vollständigen Löschung der Daten.

Andere sagen, dass der Betrieb ihre Geräte „gemauert“ hat, weil „der Controller, der sie von internen auf externe umgestellt hat“, entschieden hat, dass es eine gute Idee wäre, die Stromkosten zu senken, indem man sie in den Ruhezustand versetzt. Oder weil ein zweifelhafter BIOS-Fehler irgendwie „im Weg war“ und den Abschluss des Vorgangs verhinderte.

Und (viel) ältere Festplatten (weniger als 15 GB) unterstützen es einfach nicht.

Daher bleibt die „offizielle und beste“ Methode, Secure Erase, ein bisschen ein Glücksspiel, da die Alternativen, die sich ergeben, viel bessere Entscheidungen treffen. Deshalb überspringen wir es und springen direkt zu den sichereren Alternativen.

Daten überschreiben

Wenn wir eine Datei in einem modernen Betriebssystem löschen, wird sie normalerweise in einen „Papierkorb“ verschoben. Wir können noch einige Zeit Daten daraus wiederherstellen, wenn wir unsere Meinung ändern.

Man könnte annehmen, dass ein „vollständiges“ Löschen, bei dem die Datei nicht in einen Papierkorb verschoben wird, ein sicherer Ansatz ist. Aber auch hier wird die Datei nicht eliminiert: Der Mediencontroller markiert den von der Datei bewohnten Bereich als „free to use“, die darin enthaltenen Daten bleiben jedoch unversehrt.

Das Löschen des gesamten Partitions- und Dateisystems klingt nach einer besseren – und radikaleren – Option, bis Sie feststellen, dass es dasselbe ist, aber in größerem Maßstab. Die gesamte Partition wird als „nicht vorhanden“ markiert und der von ihr belegte Platz als „unbenutzt“, aber nichts wird wirklich gelöscht. Die Daten bleiben bestehen, bis sie überschrieben werden.

Die einzige zuverlässige Möglichkeit, sensible Daten zu löschen, besteht darin, sie mit anderen Daten zu überschreiben. Am besten mehr als einmal. Dies ist, was die folgenden Methoden tun. Der Unterschied besteht in der Verfügbarkeit, Benutzerfreundlichkeit und zusätzlichen Optionen für ein sichereres Löschen durch mehrere Überschreibvorgänge und verwendete Muster.

Was werden Sie löschen?

Wenn Sie mehr als ein Speichergerät auf Ihrem PC haben, müssen Sie vor dem Versuch, etwas zu löschen, wissen, welches es ist, um „Unglücken“ wie dem Löschen der falschen Festplatte auszuweichen.

Der einfachste Weg ist, wenn Sie sich bereits in einer grafischen Benutzerumgebung befinden und die zu löschende HDD/SSD als sekundäres Gerät angeschlossen ist. Dann können Sie mit einem Programm wie GParted alle Speichergeräte auschecken und das richtige identifizieren.

Wenn Sie das Terminal bevorzugen, haben Sie noch mehr Möglichkeiten. Einige sind möglicherweise bereits Teil Ihrer Distribution. Andere verlangen möglicherweise die Installation zusätzlicher Tools.

Lsblk zeigt alle an den Computer angeschlossenen Blockgeräte an. Um lesbare Ergebnisse zu erhalten, versuchen Sie es wie folgt:

lsblk -io KNAME, TYPE, SIZE, MODEL

smartctl können Sie Informationen zu jedem Gerät anzeigen. Verwenden Sie es wie:

smartctl -i /dev/sdX

Etwas unleserlicher, aber genauso hilfreich, hdparm kann vergleichbare Ergebnisse mit einem fast identischen Befehl anzeigen:

hdparm -i /dev/sdX

Schließlich, fdisk ist wahrscheinlich die beliebteste Option und wird normalerweise in fast allen Linux-Distributionen installiert. Es kann auch Informationen über Ihre Laufwerke und SSDs anzeigen, wenn auch nicht so detailliert wie die anderen Optionen. Versuchen Sie es mit:

fdisk -l

Die dd-Methode

Sobald Sie das Gerät mit dem Inhalt gefunden haben, den Sie zerstören möchten, können Sie einen Befehl verwenden, der diese Daten „mit etwas anderem“ überschreibt, wodurch ihr Abrufen fast unmöglich wird. Sowohl der Befehl als auch was dieses „etwas anderes“ sein wird, ist eine Frage der Präferenz.

Die gebräuchlichste Methode verwendet das beliebte dd Werkzeug mit einem Befehl wie:

dd if=/dev/zero of=/dev/sdX

Drin, of=/dev/sdX entspricht dem auszulöschenden Gerät, zB of=/dev/sda oder of=/dev/sdc.

Sie können den Prozess beschleunigen, indem Sie große Blöcke verwenden, und eine Fortschrittszusammenfassung anzeigen, indem Sie sie wie folgt strukturieren:

dd if=/dev/zero of=/dev/sdX bs=4096 status=progress

Woher bs=4096 ist die Blockgröße, sie unterscheidet sich zwischen den Geräten, und idealerweise können Sie die für Ihr Gerät auf der Herstellerseite finden. Status=progress erfordert, dass Sie über eine Fortschrittsanzeige verfügen, die die Zeit bis zum Abschluss anzeigt.

Die Verwendung von Zufallsmustern anstelle eines einheitlichen Satzes von Nullen gilt als sicherer, um Daten unwiederbringlich zu löschen. Sie können dies erreichen, indem Sie eine alternative Version dieser Befehle verwenden:

dd if=/dev/urandom of=/dev/sdX bs=4096 status=progress

Wie Sie sehen, verwenden wir eine alternative Quelle und ersetzen die Nullen durch Zufallszahlen. Beachten Sie, dass diese Methode den Verbrauch von Systemressourcen erhöht, da sie die CPU mit der konstanten Generierung von Zufallszahlen beauftragt.

Der Peeling-Ansatz

Scrub ist eine weitere Alternative, die in der Praxis noch einfacher ist, aber eine einfachere Syntax hat.

Scrub wird normalerweise in den meisten Linux-Distributionen nicht installiert gefunden, und Sie müssen es wahrscheinlich zuerst installieren mit:

sudo apt install scrub

Nach der Installation müssen Sie zum vollständigen Löschen einer HDD oder SSD nur Folgendes als root eingeben:

scrub /dev/sdX

Alles abwischen

Ähnlich wie Peeling, wipe können den Inhalt eines Speichermediums störend leicht löschen – überprüfen Sie es noch einmal, bevor Sie es auf Ihre wertvollen Daten loslassen. Und genau wie bei Scrub müssen Sie Wipe in den meisten Linux-Distributionen zuerst installieren.

sudo apt install wipe

Um anschließend alles in sdX zu löschen, müssen Sie nach der Eingabe in ein Terminal einfach die Eingabetaste drücken:

wipe /dev/sdX

Der Live-GUI-Pfad

Notiz: Die folgenden Methoden funktionieren unabhängig vom Betriebssystem, das auf der Festplatte ausgeführt wird.

Wenn Sie den Inhalt der HDD oder SSD, auf der sich Ihr Betriebssystem befindet, zerstören möchten, können Sie dies nicht tun, während Sie das Betriebssystem verwenden. Stattdessen können Sie eine Live-CD/DVD einer Linux-Distribution verwenden – vorzugsweise eine, die die Gnome-Desktop-Umgebung verwendet, die normalerweise mit dem benutzerfreundlichen Gnome-Festplattendienstprogramm geliefert wird.

Um alles auf diese Weise zu löschen, booten Sie von der Live-CD/DVD der Distribution. Führen Sie das Gnome-Festplattendienstprogramm aus (in Gnome als „Festplatte“ zu finden).

Wählen Sie Ihren zu löschenden Speicher aus der Liste im linken Bereich aus, klicken Sie auf die Zwei-Zahnrad-Schaltfläche und wählen Sie „Partition formatieren“.

Aktivieren Sie im erscheinenden Fenster die Option „Löschen“, um die vorhandenen Daten zu überschreiben.

Geben Sie in Volume Name einen Namen für das Speichermedium ein, klicken Sie oben rechts auf Weiter und akzeptieren Sie die angezeigte Warnung mit einem weiteren Klick auf die Schaltfläche Format, die an derselben Stelle angezeigt wird.

Dariks Boot- und Nuke-Lösung

Ein weiterer Ansatz, der ebenfalls auf einer Live-CD basiert, setzt auf „Darik’s Boot and Nuke“, besser bekannt als DBAN. Anstelle einer Standarddistribution ist DBAN ein eigenständiges bootfähiges Tool, das sich auf einen einzigen Prozess spezialisiert: das vollständige und vollständige Löschen aller Inhalte einer HDD oder SSD.

Nachdem Sie den Computer von diesem gestartet haben und die Hardware des Computers zunächst identifiziert wurde, zeigt DBAN Ihnen eine Liste der gefundenen Geräte an. Wählen Sie mit den Cursortasten diejenige aus, die Sie löschen möchten, und geben Sie oder die Leertaste ein, und drücken Sie F10 um den Löschvorgang zu starten.

Die besten Ergebnisse: Hammer und kein Flammenwerfer

Wir sind keine Datenwiederherstellungsspezialisten, daher können wir nicht garantieren, welche Methoden besser funktionieren. Einige behaupten, dass es möglich ist, Datenspuren, die bis zu zweimal überschrieben wurden, von der Oberfläche einer Festplatte mit Spezialgeräten zu erkennen und wiederherzustellen. Andere bestehen darauf, dass dies theoretisch ist, ohne dass es einen Beweis dafür gibt, dass es machbar ist. Einige Wiederherstellungsfirmen behaupten, Daten sogar von Festplatten gespeichert zu haben, die bei einem Feuer fast zerfielen oder deren Platten in Stücke lagen.

Da sie die Spezialisten sind und diese als einige der Worst-Case-Szenarien darstellen, ist es wahrscheinlich am besten, ihnen zu vertrauen: Die Einführung eines Hammers und Elon Musks Not-a-Flamethrower klingt nach der mächtigsten Methode zum sicheren Löschen. Aber für diejenigen von uns, die keinen Zugang zu einem Flammenwerfer haben und sich nicht gerne um drei Uhr morgens wie ein wütender Thor benehmen, sind die Methoden, die wir gesehen haben, die beste Wahl.