Как подготовить компьютеры к пожертвованию


22

Мы выводим из эксплуатации около 40 настольных компьютеров Dell. Мы хотели бы пожертвовать их, но диски нужно стереть. Каков наилучший способ стереть их всех максимально эффективно?

Является ли общепринятой практикой переустановка операционной системы перед пожертвованием, или получатель обычно об этом заботится? Если мне нужно переустановить ОС, каков наилучший подход для создания образа 3 разных моделей?

Ответы:


28

Стандартная практика зависит от того, насколько хорошо вам понадобится вайп.

Быстрая очистка: запишите один проход нулей по всему диску.
Тщательная очистка: напишите чередующиеся проходы нулей и единиц по всему диску как минимум дважды.
DoD Wipe: Запишите несколько (я полагаю, стандарт 7?) Проходов чередующихся единиц и нулей по всему диску.

Такой инструмент, как dban , вероятно, лучший способ сделать это на большом количестве систем.

(Обратите внимание, что это предполагает использование традиционных (вращающихся магнитных) жестких дисков. SSD - это разные и специальные )


Ре: ОС. Обычно я передаю носитель и лицензионные ключи организации, которой я делаю пожертвование, но оставляю машину пустой в том состоянии, в котором она находилась после завершения очистки. Это позволяет получателю решать, какую ОС он хочет установить, и делать это по своему усмотрению (и, если машины работают в условиях технического обучения, они могут захотеть, чтобы их студенты сами установили ОС).

Если вы устанавливаете операционную систему, для которой требуется лицензия (Windows), убедитесь, что лицензия находится на машине (это относится к вашей юридической стороне).


2
+1 за хранение лицензионного ключа на машине. Я однажды подобрал несколько машин из лишнего оборудования и обнаружил, что кто-то сорвал с них наклейку CoA OEM Window. Раздражает.

1
+1 Протри, оставь пустым, брось на одаря. Списывать! =]
Крис С

3
@aseq Если ваши данные достаточно чувствительны, чтобы подойти только к методам уничтожения, одобренным АНБ, вам все равно не следует жертвовать свои машины. После того, как было принято решение пожертвовать любой из вышеперечисленных способов, более чем достаточно предотвратить восстановление, если злоумышленник не выделит значительные ресурсы. Я ценю вашу паранойю, но в реальном мире списание налогов за пожертвование оборудования очень привлекательно, а остаточный риск очень мал.
voretaq7

3
На риск шиллинга, мы несколько раз обсуждали санацию и расположение данных на security.se. Один пример, с которым я был связан: security.stackexchange.com/questions/11316
Скотт Пак


10

Для очистки данных я бы использовал DBAN http://www.dban.org . Сделать изображение трех разных моделей сложно. Я знаю, что у Acronis был инструмент для создания образа другой конфигурации (образ без драйверов). Я бы просто сделал изображения трех моделей с клонезиллой.


5

Обратитесь к моему вопросу здесь на security.SE . Чтобы переизобразить их, я предлагаю использовать решение, в котором вы используете TFTPboot для Windows. После этого ваши компьютеры будут загружаться с готового образа по сети (поэтому вам не нужно вставлять диски в каждый из них).


4

Проверьте загрузку и загрузку Дарика ... вы можете сделать несколько компакт-дисков, предварительно сконфигурированных для запуска, очистить жесткий диск с помощью очистки уровня DoD и вернуться позже к готовому чистому ПК.

Я бы предоставил медиа, но оставлю установку новому владельцу, а не вашей проблеме.


2

Если у вас есть liveCD для Linux, вы, как правило, можете выполнить работу Good Enough (tm), стерев данные с помощью:

dd if=/dev/urandom of=/dev/sda

который покрывает весь диск (включая таблицу разделов) со случайным мусором. Теоретически возможно, что специалист по восстановлению данных сможет вернуть ваши данные после этого, но если вы обмениваетесь данными, которые достаточно чувствительны / важны, чтобы гарантировать это, есть вероятность, что вы не допустите, чтобы диски находились за пределами вашего предельно ... Безопасный вооруженный объект для начала, по крайней мере, не поврежден.

Однако самый безопасный способ гарантировать, что на жестком диске не будет никакой информации, попадающей в чужие руки, - просто не предоставлять компьютеру жесткий диск. Вытащите диски и пожертвуйте все остальное; жесткие диски дешевы и ненадежны (то есть подвержены сбоям) настолько, что любому, кто захочет использовать компьютер, вероятно, в любом случае будет лучше купить новый диск.

Таким образом, вы также будете иметь диски в вашем распоряжении, если вы обнаружите, что некоторые данные на нем на самом деле были очень важны. (Я настоятельно рекомендую маркировать диски после того, как вы их вытянете, чтобы вы могли держать их прямо по этой причине. Очевидно, что вы НЕ хотите сначала стирать диск, если собираетесь это сделать ...)


0

Честно говоря, вы можете пожертвовать компьютеры без жестких дисков, хотя вы можете получить плохую карму. Я видел компьютеры, пожертвованные со всеми видами недостающих частей. Это зависит только от того, кто их получает от вас и для какой организации вы их жертвуете. Просто ведите себя так, будто вы ничего не знаете о компьютерах, когда жертвуете их, смеется. Что-то вроде подлого хода, но эй, они все еще дают компьютерные части бесплатно. Я бы следовал совету vortaq7 по стиранию, если вы хотите быть ангелом по этому поводу. Я был бы параноиком, если бы данные были чрезвычайно чувствительны. Кроме того, подумайте, сколько времени требуется, чтобы очистить DoD только на одном большом жестком диске, и вы, возможно, быстро извлекаете эти жесткие диски. Сохраните ваши моральные суждения, если они направлены на этот пост, пожалуйста :-)

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.