Як підготувати комп’ютери до пожертви


22

Ми виводимо з експлуатації близько 40 робочих столів Dell. Ми хотіли б подарувати їх, але диски потрібно витерти. Який найкращий підхід, щоб витерти їх усіх якомога ефективніше?

Чи є стандартною практикою перевстановлення ОС ОС до здачі пожертв чи це загалом опікується одержувачем? Якщо мені потрібно перевстановити ОС, який найкращий підхід для зображення трьох різних моделей?

Відповіді:


28

Стандартна практика залежить від того, наскільки добре витирання вам потрібно.

Швидке стирання: запишіть один прохід нулів на весь диск.
Ретельно протріть: Напишіть чергування нулів і пропусків на всьому диску як мінімум двічі.
DoD Wipe: запишіть кілька (я вважаю, що стандарт 7?) Пропусків змінних та нулів на всьому диску.

Такий інструмент, як dban - це, мабуть, найкращий спосіб досягти цього у великій кількості систем.

(Зверніть увагу, що це передбачає традиційні (прядильні магнітні) жорсткі диски. SSD-диски різні та спеціальні )


Що стосується: ОС, як правило, я передаю медіа та ліцензійні ключі організації, якій я дарую, але залишаю машину порожньою в такому стані, як це було після завершення очищення. Це дає можливість одержувачу вирішувати, яку ОС вони хочуть встановити, і робити це, як вони захочуть (і якщо машини закінчуються в технічному навчанні, вони можуть захотіти, щоб їх учні самі встановили ОС).

Якщо ви встановите операційну систему, яка вимагає ліцензії (Windows), переконайтеся, що ліцензія знаходиться в комплекті з машиною (це стосується вашої юридичної задньої частини).


2
+1 для зберігання ліцензійного ключа на апараті. Я взяв кілька машин із надлишкового вбрання лише для того, щоб виявити, що хтось зірвав наклейку CoA на вікні OEM з них. Дратівливий.

1
+1 Протріть, залиште порожнім, скиньте на готову. Списання! =]
Кріс S

3
@aseq Якщо ваші дані досить чутливі, що достатньо лише затверджених NSA методів знищення , ви все одно не повинні дарувати свої машини. Після прийняття рішення про пожертвування будь-якого з перерахованих вище способів більш ніж достатньо для запобігання одужанню, якщо зловмисник не має значних ресурсів. Я ціную вашу параноїю, але в реальному світі списання податків на пожертвування обладнання дуже привабливі, а залишковий ризик дуже малий.
voretaq7

3
Загрожуючи шилінгу, ми кілька разів обговорювали дані про санітацію та розповсюдження даних у безпеці. Один приклад, з яким я брав участь: security.stackexchange.com/questions/11316
Scott Pack


10

Для стирання даних я б використовував DBAN http://www.dban.org . Створити зображення трьох різних моделей досить складно. Я знаю, що Acronis мав інструмент для створення зображень різної конфігурації (зображення без драйверів). Я б просто робив зображення трьох моделей з клонезилою.


5

Дивіться моє запитання тут на безпеці.SE . Щоб переробити їх, я пропоную використовувати рішення, де ви використовуєте TFTPboot для Windows. Потім ваші комп'ютери завантажуватимуться із підготовленого зображення по мережі (тому вам не потрібно ставити диски в кожен з них).


4

Ознайомтеся з завантажувальним і ядерним файлом Darik ... ви можете зробити декілька компакт-дисків, попередньо налаштованих для запуску, запустити жорсткий диск за допомогою wipe рівня DoD і повернутися пізніше до готового чистого ПК.

Я б надав засоби масової інформації, але інсталяцію залиште новому власникові, а не ваша проблема.


2

Якщо у вас є liveCD Linux, ви, як правило, можете виконати роботу Good Enough (tm) з протирання даних за допомогою:

dd if=/dev/urandom of=/dev/sda

який охоплює весь диск (включаючи таблицю розділів) з випадковими мотлохами. Теоретично можливо, що жорсткий фахівець із відновлення даних поверне ваші дані після цього, але якщо ви торгуєте даними, які є досить чутливими / важливими, щоб гарантувати це, швидше за все, ви не будете дозволяти дискам поза вашими надзвичайно безпечний озброєний об'єкт для початку, принаймні, неушкоджений.

Однак найбезпечніший спосіб переконатися, що на жорсткому диску не буде жодної інформації, яка потрапляє в чужі руки, - це просто не забезпечити комп'ютер жорстким диском. Витягніть накопичувачі та пожертвуйте всім іншим; жорсткі диски досить дешеві та ненадійні (тобто схильні до відмов), що будь-хто, хто хоче користуватися комп’ютером, напевно, буде краще купувати новий диск.

Таким чином, ви також все ще будете мати накопичувачі у своєму розпорядженні, якщо виявите, що деякі дані на ньому насправді були досить важливими. (Я настійно рекомендую маркувати диски після того, як ви витягнете їх, щоб ви могли тримати їх прямими з цієї причини. Очевидно, ви НЕ хочете спочатку витирати накопичувач, якщо збираєтесь це робити ...)


0

Якщо чесно з вами, ви, ймовірно, можете пожертвувати комп’ютери без жорстких дисків, хоча у вас може бути погана карма. Я бачив комп’ютери, подаровані з усіма видами відсутніх деталей. Це просто залежить від того, хто їх отримав від вас і від якої організації ви їх пожертвували. Просто дійте так, ніби нічого не знаєте про комп’ютери, коли даруєте їх лол. Якийсь середній хід, але вони все одно дають комп'ютерні деталі безкоштовно. Я б дотримувався порад vortaq7 щодо витирання, якщо ви хочете бути ангелом про це. Я був би параноїком, якби дані були надзвичайно чутливими. Також врахуйте, скільки часу потрібно, щоб зробити DoD-стерти лише на одному великому жорсткому диску, і ви можете зібрати ці жорсткі диски за один раз. Збережіть свої моральні судження, якщо вони спрямовані на цю посаду, будь ласка :-)

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.