Видалення особистих даних з OSX без видалення користувача або перевстановлення ОС


12

Я незабаром поверну свою робочу машину до свого роботодавця, і я хотів би залишити мало або взагалі ніяких особистих слідів на машині.

Я не в змозі створити нового користувача, видалити свого користувача, отримати доступ до облікового запису адміністрації чи перевстановити ОС, але в іншому випадку я маю повні права адміністрування свого імені користувача.

Які у мене є варіанти для видалення якомога більшої кількості особистих даних?


2
Я б серйозно подумав про створення нового облікового запису адміністратора, щоб ви могли видалити вільний простір і дійсно чисті речі. Система створена для того, щоб не-адміністратори не могли видалити деякі особисті дані, і навіть користувачі адміністратора повинні стрибати через обручі, щоб видалити папки за замовчуванням. Вам не доведеться зламати їх акаунт - просто отримайте собі інший обліковий запис адміністратора та пароль та залиште користувача оболонки, як тільки ви подрібнюєте / видаляєте свої особисті сліди.
bmike

Відповіді:


17

Я б видалив усі файли з очевидного:

  • Настільний
  • Завантаження
  • Фільми
  • Музика
  • Картинки
  • Публічний
  • Сайти

Тоді всередині своєї папки бібліотеки ви можете відправити все, що знаходиться в межах наступних папок, на смітник:

  • Підтримка програм (це видалить усі налаштування та дані з будь-якої програми, яку ви використовували)
  • Інформація про автоматичне збереження
  • Схованки
  • Календарі
  • Печиво
  • Вибране
  • Шрифти
  • Google
  • Зображення (iChat зберігає зображення тут)
  • Брелки (всі ваші паролі, зашифровані у вашому брелоку)
  • Колода
  • Пошта (весь ваш електронний лист)
  • Завантаження поштою (усі ваші вкладення з пошти)
  • Вподобання
  • Панелі налаштування
  • PubSub
  • Сафарі

Після того, як ви надіслали всі смішні файли у кошик. Захистіть порожнє кошик у меню Finder.

Нарешті, ви можете перезаписати будь-які файли, що залишилися на жорсткому диску, виконавши наступне:

  1. Створіть великий файл, який займе весь залишок на диску. Скажімо, це називається "~ / bigfile". Ви можете виконати наступні дії, використовуючи Terminal.app або X11.app, щоб витратити весь вільний простір на вашому жорсткому диску: yes "Foo Bar Baz" > ~/bigfile

  2. Захистіть і видаліть файл: srm -m ~/bigfile

Це фактично імітує функцію "Стерти вільний простір" Disk Utility, не потребуючи доступу адміністратора. Детальніше про цей метод можна прочитати тут .

Нарешті, ви можете трохи прикрити свої доріжки, видаливши історію оболонок. Якщо припустити, що ви використовуєте оболонку Bash за замовчуванням, ви можете видалити файл ~ / .bash_history .


2

Найкращий спосіб безпечного видалення даних - це обхід захищених вбудованих даних, щоб запобігти випадковому видаленню речей, необхідних для запуску системи.

Ви завжди можете перенести його в місцевий магазин або в Apple Store і отримати нову інсталяцію або змусити їх скинути пароль адміністратора. Навчені фахівці з доступом та дозволом від вас зазвичай можуть мати новий обліковий запис адміністратора менш ніж за 10 хвилин. Ця послуга може бути безкоштовною або дуже розумною, оскільки зусилля, необхідні для цього, є невеликими, і всі магазини матимуть інструменти та навчання для швидкої роботи.

Можна обійтись тим, що не маєте власного облікового запису адміністратора багатьма способами:

  • Завантаження Mac у цільовому режимі та підключення до іншого mac
  • завантаження в режимі одного користувача - ось як повністю стерти користувача
  • видалення диска (MacPro або деякі портативні пристрої дуже легко)

Якщо ви видалите файл, /private/var/db/.AppleSetupDoneзапускається помічник із налаштування, і ви можете зробити себе новим адміністратором. Ви завжди можете скористатися цим, щоб створити інший обліковий запис оболонки з таким же коротким іменем, як тільки ви видалили дані, які потрібно очистити. Ви навіть можете понизити цього користувача в обліковому записі, який не є адміністратором, і вимкнути Mac, залишаючи його порожнім і чистим, але не підозріло витертим.

Якщо з соціальних причин ви дійсно не хочете стерти все (або ви не хочете випадково видалити щось, що хочете повернути в компанію), вам доведеться витратити більше часу, щоб розділити речі, і ви можете використовувати термінал для видалення MOST ваших файлів. Мені подобається завести нового користувача і явно рухатись і організовувати все, що я відчуваю вимушеність повернути компанії в обмін на зарплату, яку вони мені виплатили. Якщо прийнятна політика використання дозволяє використовувати майно компанії для особистого користування, перед очищенням та безпекою особистих даних перед тим, як відмовитись від власності та даних компанії, не повинно виникнути жодних проблем.

Повернувшись до технічних деталей, ви не зможете видалити папки з домашньої папки, а деякі дані (наприклад, історія сафарі та синхронізовані дані) захищені від видалення. Я в кінці покажу, як бачити ці файли, і ви можете потім використовувати Safari для скидання веб-перегляду, або вибирати, щоб ці дані повернулися разом з mac.

Чотири використовувані команди: ls (який показує список файлів), srm (робить подрібнення, а потім видаляє файли), wc (використовується для підрахунку всіх файлів), pwd (використовується для показу короткої назви вашої домашньої папки - не робити що-небудь ще). Я назвав свого mac мене, а ім'я користувача коротке. Ваш мак, ймовірно, буде іншим, а кількість ваших файлів повинна бути більшою, оскільки це був тестовий рахунок без особливих даних.

Останній вхід: вівторок, 17 травня, 08:29:31 на консолі
mac: ~ короткий $ ls -laR | wc -l
    1339 рік
mac: ~ короткий $ pwd
/ Користувачі / короткі
mac: ~ короткий $ srm -rf *
srm: Настільний: У дозволі відмовлено
srm: Документи: У дозволі відмовлено
srm: Завантаження: У дозволі відмовлено
srm: Підтримка бібліотеки / програм: У дозволі відмовлено
srm: Бібліотека / Асистенти: У дозволі відмовлено
srm: Бібліотека / Аудіо / Драйвери MIDI: У дозволі відмовлено
srm: Бібліотека / Аудіо / Плагіни / Компоненти: У дозволі відмовлено
srm: Бібліотека / Аудіо / Плагіни / Digidesign: У дозволі відмовлено
srm: Бібліотека / Аудіо / Плагіни / VST: Дозвіл відхилено
srm: Бібліотека / Аудіо / Плагіни: Дозвіл відхилено
srm: Бібліотека / Аудіо / Звуки / Попередження: У дозволі відмовлено
srm: Бібліотека / Аудіо / Звуки / Банки: У дозволі відмовлено
srm: Бібліотека / Аудіо / Звуки: У дозволі відмовлено
srm: Бібліотека / Аудіо: У дозволі відмовлено
srm: Бібліотека / ColorPickers: У дозволі відмовлено
srm: Бібліотека / Композиції: У дозволі відмовлено
srm: Бібліотека / Вибране: У дозволі відмовлено
srm: Бібліотека / FontCollections: у дозволі відмовлено
srm: Бібліотека / Шрифти: У дозволі відмовлено
srm: Бібліотека / iMovie / Плагіни: У дозволі відмовлено
srm: Бібліотека / iMovie / Звукові ефекти: Дозвіл відхилено
srm: Бібліотека / iMovie: В дозволі відмовлено
srm: Бібліотека / Методи введення: У дозволі відмовлено
srm: Бібліотечні / Інтернет-плагіни: У дозволі відмовлено
srm: Макети бібліотеки / клавіатури: у дозволі відмовлено
srm: Бібліотека / журнали: у дозволі відмовлено
srm: Бібліотека / PreferencePanes: У дозволі відмовлено
srm: Бібліотека / Параметри: У дозволі відмовлено
srm: Бібліотека / Принтери: У дозволі відмовлено
srm: Бібліотека / Заставки: Дозволено відмовлено
srm: Бібліотека / Звуки: У дозволі відмовлено
srm: Бібліотека / голоси: У дозволі відмовлено
srm: Бібліотека: У дозволі відмовлено
srm: Фільми: У дозволі відмовлено
srm: Музика: У дозволі відмовлено
srm: Фотографії: У дозволі відмовлено
srm: Public: у дозволі відмовлено
srm: Сайти: У дозволі відмовлено
mac: ~ короткий $ ls -laR | wc -l
     240
mac: ~ короткий $ 

Якщо ви хочете побачити всі 240 (або будь-які інші) файли, що залишилися, просто перейдіть ls -laR|wc -lна ls -laR|moreпробіл та перейдіть на сторінку, перелічивши список файлів і папок, які Mac не дозволяє вам видаляти.


з машиною, що належить роботодавцю, а не йому, я б не рекомендував цього.

Хороший момент закликати до власності - не знаючи, які угоди є, нерозумно рекомендувати що-небудь (в чому я я винен) - ігнорування політики може призвести до звільнення, а видалення даних компанії може подати вас до суду, але право власності на дані користувачів менше зрозуміло, навіть якщо на робочому комп'ютері не очікується конфіденційність.
bmike

0

Оскільки у вас немає жодних привілеїв адміністратора, я б рекомендував повне видалення домашньої папки. Оскільки у вас є домашня папка та весь її вміст, виконайте цю команду в терміналі:

rm -rf ~/*

Таким чином, всі ваші дані будуть втрачені.


2
Користувачі, які не є адміністраторами, фактично не володіють своїми домашніми папками та багатьма файлами / папками з особистими даними. Це не видалить історію сафарі, історію синхронізації та інші дані, які типовий користувач очікує на очищення. Також - srm може бути краще подрібнити дані, оскільки без пароля адміністратора користувач не може надійно видалити простір на диску після факту. Напевно, надмірність, але корисно згадати про всяк випадок.
bmike
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.