Удаляем данные с USB-SSD (M.2) на Tails

CyberSec RuTOR

Кибербезопасность
Команда форума
Модератор
Сообщения
1.000
Реакции
1.441
Рассматриваем на примере Kingston 3.2 Gen2.

Общее:
Архитектура SSD (M.2) включает контроллер с технологией Wear Leveling: обычная флешка записывает данные в то место, куда ей дана команда записать данные, накопители с технологией WL записывает куда считает целесообразным для снижения скорости общего износа.

Последствия:

команда затереть нулями/шумом → WL перенаправляет запись в скрытый раздел накопителя → данные, которые вы хотите удалить, остались там, где были до затирания.

команда lsblk → нет данных о скрытом разделе накопителя.

Объём скрытого раздела равен ~ 10% от общего заявленного объёма → часть данных останется в скрытом разделе накопителя.

Команды
sudo dd if=/dev/zero of=/dev/накопителя bs=10M status=progress
или
sudo shred -v -n 1 -z /dev/носитель
не подходят.

Запуск терминала:
Applications → Utilities → Terminal

Решение:

→ найдите точное название диска Kingston 3.2 Gen2.
sudo blkdiscard -v /dev/накопитель
→ вместо накопитель укажите корректный путь.

Последствия команды для накопителя Kingston 3.2 Gen2:
→ команда UNMAP → команда Deallocate → контроллер сбрасывает все ячейки памяти накопителя.

Последовательность команд, запускаемых
sudo blkdiscard -v /dev/накопитель
контроллером накопителя отличается от протокола к протоколу, но команда для терминала универсальна для всех устройств этого типа.

Нужный итог от терминала:
/dev/накопитель: количество сброшенных байтов bytes discarded
 

Похожие темы

Общее: Подготовка: Мы будем работать через терминал. Поиск накопителя (обычной флешки): → найдите точное название диска В терминале увидите несколько столбиков: NAME— название устройства, SIZE— полный объём накопителя. Достаточно, чтобы идентифицировать устройство. Размонтировать: →...
Ответы
4
Просмотры
707
Разберем три основных метода уничтожения данных, как они работают на программном и физическом уровнях, придём к выводу о более оптимальном алгоритме действий под разные ситуации. Лекция закончена. Имеются вопросы, спрашивайте.
Ответы
1
Просмотры
463
Разберем, как физически появляются данные, почему после форматирование и удаления данные всё равно можно восстановить и как криминалистические программы находят и извлекают данные из файловой системы. Лекция закончена. Имеются вопросы, спрашивайте. Ответы на вопросы:
Ответы
6
Просмотры
504
Назад
Сверху Снизу