Wyczyszczenie dysków twardych przed sprzedażą używanego komputera

[miironek 1]

Chcę sprzedać starego kompa (bez windowsa), na którym mam dysk HDD 1 TB i SSD 128 GB. Na SSD miałem zainstalowanego Windowsa. Pytanie - czy zwykły format HDD wystarczy przed sprzedażą, aby wymazać dane? Jak mogę wyzerować/sformatować dysk C z windowsem na SSD - czy np. poprzez instalacje Windowsa 10 mogę pozbyć się starych partycji i nie instalować dalej windowsa i to wystarczy?

[glauks 428]

musisz wyzerować z instalatora - jak wejdzie naciśnij shift +f10, wpisz diskpart i potem

list disk

select disk numer ssd

clean all

clean = usunie partycje, all - dodatkowo wyzeruje, czyli nadpisze sektory zerami

hdd możesz wyzerować z systemu tak samo, polecenia w cmd w trybie administratora

1tb może długo zerować, więc jeśli nie było tam nic ciekawego po prostu wpisz clean i to wszystko, usunie tablicę partycji, co potrwa sekundę

[Kyle_PL 3761]

Współcześnie formatowanie fizycznie czyści powierzchnię dysku talerzowego. Czy zostawi jakieś resztki? - nie wiem. Możesz sformatować i później spróbować odzyskać przy pomocy Recuva.

[Boldwyn 396]

Windows 10 ma wbudowany mechanizm czyszczenia dysków - po samym formacie / usunięciu partycji dane można odzyskać jeśli komuś na tym zależy. 
https://eu.crucial.com/articles/pc-builders/how-to-wipe-a-hard-drive

Można też użyć narzędzi dostarczanych przez producenta dysków, ale najczęściej mechanizm działania jest podobny.

Edytowane 7 Grudnia 2023 przez Boldwyn

[Kyle_PL 3761]

@Boldwyn to zapytaj się o odzysk danych ze zformatowanego HDD (pełny format w Windows) jakiejś firmy do odzyskiwania danych 😌

[Boldwyn 396]

Pełny format już dużo utrudnia, ale teoretycznie się da - fakt, że amatorsko nieopłacalne i raczej dla HDD. No i miałem na myśli raczej samo usunięcie partycji ew. szybki format. 

Edytowane 7 Grudnia 2023 przez Boldwyn

[Send1N 6846]

Ciekawy temat poruszyliście, jestem ciekawy co na to @sgdata (chodzi o ewentualny odzysk po pełnym formacie) 🤔

[MassTA 349]

Z tego co kiedyś czytałem, to teoria jest taka że przy zapisie/odczycie głowica dysku nie jest ustawiana zawsze idealnie w tym samym miejscu ścieżki, więc przy nadpisaniu danych zerami (normalny pełen format) jak głowica się ustawi inaczej na ścieżce to pozostaje ślad namagnesowania z poprzednio zapisanych danych. Takie śladowe namagnesowanie to za mało żeby dysk normalnie to czytał jako dane, ale mając do dyspozycji odpowiedni sprzęt w laboratorium teoretycznie da się to odczytać. Przy nadpisaniu tego wielokrotnie losowymi danymi, to nawet jakby głowica za każdym razem się nie ustawiła tak żeby nadpisać w 100% te stare dane (mało prawdopodobne) to w laboratorium musieli by odfiltrować sygnał właściwych danych od kilku ścieżek "szumu" z losowych danych.

[Kyle_PL 3761]

@MassTA podobno dawno temu, jeszcze za czasów MRL (LMR?) i to tych starszych, z gęstością na talerzu 1000x niższą od najnowszych, to PODOBNO dało się faktycznie coś odczytać. Jednak dzisiaj ... przy PMR i gęstościach w kosmosie (o SMR nie wspominając, gdzie ścieżki wręcz nachodzą na siebie), podobno nic nie odzyskasz, nawet mając duży worek z pieniędzmi.

Edytowane 8 Grudnia 2023 przez Kyle_PL

[King Arthas 544]

Najlepiej jest pierw zaszyfrować cały dysyk bardzo silnym hasłem, np Vera Crypt, a potem go sformatować i tyle. Nie do odzyskania dane.

[Kyle_PL 3761]

Nie no, wiadomo, że najlepiej to jest dysk nadpisać 50x szyfrowanymi danymi (na danych które były zaszyfrowane), następnie oddać kilka strzałów w dysk z Magnum 500, a na koniec przetopić i mamy pewność, że nikt nic nie odzyska, ale jednak spróbujmy dociec jakie jest minimum, by nie było praktycznie szans na odczyt i tutaj tylko Ci co odzyskują coś powiedzą pewniejszego ( @sgdata )

[hubio 1684]

23 godziny temu, miironek napisał:

Pytanie - czy zwykły format HDD wystarczy przed sprzedażą, aby wymazać dane?

TAK - o ile nie masz nic do ukrycia w sensie prawnym lub prywatnym np. niegrzeczne fotki swojej dziewczyny Wtedy istnieje niewielka szansa, że przyszły nabywca spróbuje odzyskać dane. Niewielka czyli poniżej 0,1%

[glauks 428]

W dniu 7.12.2023 o 21:56, Kyle_PL napisał:

Współcześnie formatowanie fizycznie czyści powierzchnię dysku talerzowego. Czy zostawi jakieś resztki? - nie wiem. Możesz sformatować i później spróbować odzyskać przy pomocy Recuva.

b. wątpliwe - jeśli format czyści to po co specjalne polecenia w windows do zerowania, czyli czyszczenia; format chyba nic nie nadpisuje poza nadpisaniem nagłówka tablicy plików, tylko w odróżnieniu od szybkiego skanuje powierzchnię w poszukiwaniu sektorów uszkodzonych i specjalnie je oznacza; dlatego szybki jest taki szybki, bo po prostu tworzy nowy nagłówek tablicy plików i zaznacza granice klastrów - jeśli je w ogóle zaznacza (jak?), bo może wystarcza tylko zwykła arytmetyka w tablicy plików, żeby je zdefiniować teoretycznie

no a na ssd to już w ogóle tajemnica - jak wiadomo zapis możliwy tylko na czystych komórkach, więc czy  format czyści wszystkie zajęte komórki partycji, czy tylko te z tablicy plików; tym bardziej, że w odróżnieniu od hdd szybkość odczytu i zapisu jest jednakowa dla całego ssd, nie zależy więc od położenia, jak na talerzowcu - gdzie są zapisane pliki systemu tym samym bez znaczenia

[Kyle_PL 3761]

@glauks

To sformatuj dysk (pełny format) i spróbuj odzyskać pliki.

Edytowane 9 Grudnia 2023 przez Kyle_PL

[glauks 428]

a co to za argument - wystarczy, że format czyści, czyli nadpisuje całą tablicę plików, nie tylko nagłówek, tj z reguły kilkaset mb - spróbuj znaleźć po tej operacji plik na partycji, jak nie wiesz ani jak się nazywa, ani gdzie jest, ani jakiej jest wielkości, itp; jedyną wskazówką mógłby tu być nagłówek plików i ich rozpoznawanie - ale jeśli plik jest poszatkowany, tzn w niesukcesywnych klastrach jak go skleić; szukanie całych plików po usunięciu tablicy plików jest o wiele trudniejsze niż się wydaje

ps - i przede wszystkim - po co w formatowaniu czyszczenie, czyli nadpisywanie - przecież na dyskach magnetycznych zapis i tak odbywa się tylko przez nadpisywanie - więc cała ta operacja bez sensu; inna sprawa świadome czyszczenie, czyli nadpisywanie w celu usunięcia poprzedniej zawartości

Edytowane 9 Grudnia 2023 przez glauks

[Kyle_PL 3761]

@glauks odzyskiwałem pliki po szybkim formacie (nadpis samej partycji plików = pliki bez nazwy). Także to nie jest tak wielki problem jak piszesz. Testowałem też ile da się odzyskać po pełnym formacie. Proponuję więc, zamiast snucia teorii, to potestować.

[Bono[UG] 1915]

20 godzin temu, MassTA napisał:

Z tego co kiedyś czytałem, to teoria jest taka że przy zapisie/odczycie głowica dysku nie jest ustawiana zawsze idealnie w tym samym miejscu ścieżki, więc przy nadpisaniu danych zerami (normalny pełen format) jak głowica się ustawi inaczej na ścieżce to pozostaje ślad namagnesowania z poprzednio zapisanych danych. Takie śladowe namagnesowanie to za mało żeby dysk normalnie to czytał jako dane, ale mając do dyspozycji odpowiedni sprzęt w laboratorium teoretycznie da się to odczytać. Przy nadpisaniu tego wielokrotnie losowymi danymi, to nawet jakby głowica za każdym razem się nie ustawiła tak żeby nadpisać w 100% te stare dane (mało prawdopodobne) to w laboratorium musieli by odfiltrować sygnał właściwych danych od kilku ścieżek "szumu" z losowych danych.

Jeżeli dobrze pamiętam, to była jedna publikacja na ten temat. Bodajże nikomu nie udało się powtórzyć eksperymentu.
Teoretycznie być może jest to możliwe ale realnie mało prawdopodobne i zbyt kosztowne względem wyciągnięcia danych od przeciętnej osoby.

40 minut temu, glauks napisał:

wystarczy, że format czyści, czyli nadpisuje całą tablicę plików

A co jeśli tego nie robi?

Gdyby to było takie 0-1, to firmy odzyskujące dane nie miałyby racji bytu, a jednak potrafią odzyskiwać nawet z mocno uszkodzonych nośników, potrafią także z ssd, gdzie dane z natury nośnika są poszatkowane.
Żeby dobrze określić co się da, a czego nie, to trzeba by bardzo dobrze znać jak funkcjonują obecne systemy plików. Co, jak i gdzie zapisują, czy mają zapasowe wpisy struktury partycji, co da się wyciągnąć z dziennika itd.
Tak samo, co robi szybki format, czy faktycznie czyści tablicę partycji czy tylko oznacza jako pustą (np. jeszcze za czasów dosa, skasowanie pliku oznaczało zmianę jego nazwy w tablicy).

Rozpoznawanie plików i składanie z czystych danych to już ostateczność ale i tak da się odzyskiwać. Bywa to żmudne i nie zawsze da dobre wyniki ale się da.
W sumie ciekawe czy SI tutaj wejdzie, żeby wyszukiwać jakieś wzorce plików, danych lub weryfikować czy odzyskany dokument, zdjęcie mają sens.

[glauks 428]

32 minuty temu, Kyle_PL napisał:

@glauks odzyskiwałem pliki po szybkim formacie (nadpis samej partycji plików = pliki bez nazwy). Także to nie jest tak wielki problem jak piszesz. Testowałem też ile da się odzyskać po pełnym formacie. Proponuję więc, zamiast snucia teorii, to potestować.

po szybkim formacie, jak napisałem, usunięty, czyli nadpisany jest tylko nagłówek tablicy plików, nie sama tablica- więc z tablicy nadal można wszystko odczytać, stąd brak problemów z odzyskaniem; jak wygląda nagłówek tablicy plików można sprawdzić każdym programem hexa do podglądania dysku - jest to ok 1 kb zapisu,  na samym początku jest ntfs, czyli nazwa systemu plików partycji i tablicy

na potestowanie - trochę ekstrawagancka propozycja - nie mam czasu ani prawdę mówiąc ochoty; ale istnieje prosty sposób na sprawdzenie, właśnie programem hexa - wystarczy utworzyć małą partycje, powiedzmy 10 gb, zapisanie na niej czegoś, potem normalny format, i potem sprawdzenie hexa, co widzi na takiej partycji - jeśli wyświetli się na większości chińszczyzna, czyli zapis hexa, nie było czyszczenia, jeśli zapis będzie jednolity, tzn chyba? same zera, czyszczenie było - program hexa to np HxD; może ktoś się skusi? - dyskusja ciągnie się od chyba wieków, więc warto!! wynik przejdzie do historii!! sam zrobiłbym, żebym mógł spokojnie zasnąć, ale mam 2 dyski całkowicie zajęte bez wolnego miejsca na partycje

ewentualnie może ktoś niedawno formatował i ma niewiele nowo zapisanych plików na poprzednio zapełnionej partycji - też może ją podejrzeć HxD

[Kyle_PL 3761]

No to to zrób. Ja już robiłem i nie odzyskałem po pełnym formacie plików. Jak na razie to teoretyzujesz, bo Ci się nie chce/nie masz ochoty/who cares i jeszcze piszesz żeby inni próbowali innymi metodami, bo ... Tobie się nie chce - no kabaret.

ps. jeśli coś zostanie w przyszłości zmienione w Windowsowym formatowaniu (że nie będzie nadpisywał całej powierzchni przy pełnym/wolnym formacie), to można zawsze zrobić nadpis w programach typu CCleaner (jest tam odpowiednia opcja kasowania dysku)

Edytowane 16 Stycznia przez Kyle_PL