Festplatte oder Partitionen sicher löschen

Festplatte oder Partitionen sicher löschen
02.07.2012 14:04

Wer seinen PC verkauft, verschenkt oder spendet, möchte gerne sicherstellen, dass die noch vorhandenen Daten auf der Festplatte nicht in falsche Hände kommen. Dummerweise reicht es nicht aus, einfach nur die Dateien mit rm oder einem Dateimanager zu löschen. Linux markiert sie dabei nur als gelöscht, die Dateiinhalte liegen erst einmal noch weiterhin auf der Platte. Darüber hinaus landen Datenfragmente manchmal verstreut auf der Platte – wie etwa in der Swap-Partition oder im /tmp-Verzeichnis.

Um wirklich sicherzugehen, dass keine persönlichen Daten irgendwo versteckt auf der Festplatte lagern, muss man diese einmal komplett löschen.

Achtung! Die folgenden Kommandos löschen unwiederbringlich die Daten auf einem Datenträger. Ein Tippfehler kann zu Datenverlust führen.

Am einfachsten geht das Löschen von einer LiveCD mit dem Kommando:

dd if=/dev/zero of=/dev/sda bs=1MB

Der Befehl überscheibt die erste Festplatte (sda) komplett mit Nullen – was je nach Festplattengröße einige Zeit dauern kann. Auf der Kommandozeile erscheinen während dieser Zeit keine Ausgaben. Da dd ohne Rücksicht auf Verluste immer weiter schreibt, endet seine Aktion grundsätzlich in einer Fehlermeldung. Stimmt die ausgegebene Datenmenge mit der Plattengröße überein, ist die Platte komplett überschrieben.

Plattenfehler

Stolpert dd über Festplattenfehler, bricht es den Vorgang einfach ab. Zum Weitermachen zwingt es:

dd if=/dev/zero of=/dev/sda bs=1MB conv=noerror

Alternativ kann man auch dd_rescue verwenden, das sich generell nicht an Fehlern stört:

dd_rescue /dev/zero /dev/sda

In einigen Distributionen muss man dd_rescue allerdings erst über den Paketmanager nachinstallieren.

Zufallsbekanntschaft

Prinzipiell reicht dies schon aus, um alle Daten auf der Festplatte zu vernichten. Paranoiker (oder solche, die es werden wollen) können die Platte aber auch mit Zufallsdaten überschreiben:

dd if=/dev/urandom of=/dev/sda bs=1MB

und das alles mehrfach wiederholen. Ein (alter) Standard des amerikanischen Verteidigungsministeriums empfiehlt bis zu sieben Löschdurchgänge. Automatisieren lässt sich das Ganze mit dem Werkzeug shred, das jeder Distribution beiliegt:

shred --iterations=7 -v /dev/sda

Der Befehl überschreibt die erste Festplatte genau sieben Mal mit unterschiedlichen Mustern. Diese Varianten dauern aber wesentlich länger, als das Schreiben von Nullen.


Kommentare
Shred & Wipe
Tim Schürmann, Montag, 30. Juli 2012 12:12:09
Ein/Ausklappen

Eine schöne Übersicht der Parameter von Shred & Wipe liefert ein Artikel im Ubuntu User 04/2012:

http://www.ubuntu-user.de/Heft/Heftarchiv/2012/4/Shred-Wipe


Bewertung: 191 Punkte bei 489 Stimmen.
Den Beitrag bewerten: Gut / Schlecht
Alternative
Alex (unangemeldet), Dienstag, 03. Juli 2012 16:40:34
Ein/Ausklappen

Als Alternative gibt's auch eine Distribution, welches das gewünschte anbietet: DBAN (Darik's Boot and Nuke). Es führt menügesteuert zu der gewünschten Aktion zur sicheren Datenlöschung. Außerdem werden einige Begriffe erklärt.
http://www.dban.org


Bewertung: 151 Punkte bei 453 Stimmen.
Den Beitrag bewerten: Gut / Schlecht

Aktuelle Fragen

WLAN lässt sich nicht einrichten
Werner Hahn, 21.03.2017 14:16, 0 Antworten
Dell Latitude E6510, Ubuntu 16.4, Kabelbox von Telecolumbus. Nach Anklicken des Doppelpfeiles (o...
"Mit Gwenview importieren" funktioniert seit openSuse 42.2 nicht mehr
Wimpy *, 20.03.2017 13:34, 2 Antworten
Bisher konnte ich von Digitalkamera oder SD-Karte oder USB-Stick Fotos mit Gwenview importieren....
Ich habe eine awk Aufgabe und bekomme es nicht so Recht hin
Dennis Hamacher, 10.03.2017 18:27, 1 Antworten
Ich hoffe Ihr könnt mir dabei helfen oder mir zeigen wie der Befehl richtig geschrieben wird. Ich...
Unter Linux Open Suse Leap 42.1 einen Windows Boot/ ISO USB Stick erstellen...
Tim Koetsier, 07.03.2017 15:26, 1 Antworten
Hallo, weiß jemand wie ich oben genanntes Vorhaben in die Tat umsetzen kann ? Wäre echt dankba...
Druckertreiber installieren OpenSuse42.1
Tim Koetsier, 07.03.2017 15:22, 1 Antworten
hallo, kann mir BITTE jemand helfen ich verzweifel so langsam. Habe einen Super Toner von Canon...

Jetzt auf den Mailinglisten

Re: [EasyLinux-Ubuntu] Recoll Indexirung
Alfred Zahlten, 23.03.2017 21:29
Am 23.03.2017 um 07:34 schrieb Rainer: Hallo Rainer, Recoll lief den ganzen Tag, der Grafikbildschirm hat s...
Re: [EasyLinux-Ubuntu] Backportkernel aktualisieren
Wolfgang Voelker, 23.03.2017 20:10
Hallo Andreas, wie hast du die Aktualisierung ausgeführt? Um aus den Backports etwas zu installieren (ja, d...
[EasyLinux-Ubuntu] Backportkernel aktualisieren
Andreas Klopfleisch, 23.03.2017 18:33
Hallo Liste Ich habe hier auf dem Laptop ein Debian Jessie, bedingt durch die Optimus- Grafik mit einem Ker...
Re: [EasyLinux-Ubuntu] Recoll Indexirung
Alfred Zahlten, 23.03.2017 12:35
Am 23.03.2017 um 07:34 schrieb Rainer: Hallo Rainer, erst mal Danke für die Hilfe. > Am Thu, 23 Mar 20...
Re: [EasyLinux-Ubuntu] Recoll Indexirung
Rainer, 23.03.2017 07:34
Hallo Alfred, Am Thu, 23 Mar 2017 03:39:26 +0100 schrieb Alfred Zahlten : > > die recoll Indexie...