random A few weeks ago I published a small HOWTO for using loop-aes to encrypt your hard drive, usb thumb drive etc. As I have bought a new 300 GB external USB disk drive on Friday, I have tried something new this time: disk encryption using dm-crypt / LUKS. It has been suggested to me multiple times that dm-crypt is superior to loop-aes, however I didn't get a real reason. Anyways, here's how I encrypted my 300 GB drive. Make sure you run Linux 2.6.16 or better. After unmounting, nobody will be able to see your data without knowing the correct passphrase. There's more things you can do, thanks to LUKS: have multiple passphrases which unlock your data, change/add/remove passphrases as you see fit, etc. Comments? Update 2006-04-17: You have to use cryptsetup from unstable if you want LUKS support. cryptsetup in testing does not support this (thanks Ariel).
Sicher wie beim Geheimdienst: Festplatten fachgerecht löschen - ZDNet Deutschland Security ( www.zdnet.de/security ) Der PC ist heute so gebräuchlich wie ein CD-Player. Aber im Unterschied zu diesem steckt er voller persönlicher Daten. Einen gebrauchten CD-Player kann man bei Ebay verkaufen, ohne etwas über sich preiszugeben. Anders sieht es beim PC aus. Ganz egal, in welchem Einsatzgebiet auch immer die Rechner genutzt werden – im Büro für die Geschäftskorrespondenz, oder im Wohnzimmer für die Verwaltung der Familienfotos -, PC-Systeme schreiben Unmengen von Daten auf ihre Festplatten. Werden einzelne Dateien nicht länger gebraucht, greift der Anwender in der Regel auf den Dateimanager Windows Explorer zurück, um die unerwünschten Dateien zu “löschen”. Was viele Anwender jedoch nicht wissen, oder zumindest nicht ausreichend beachten: Dateien oder Datenträger, die auf diese Weise “gelöscht” werden, können von jeder beliebigen Person, die physikalischen Zugriff auf die Festplatte erhält, mit gängiger, einfach zu bedienender und teils sogar kostenloser Software wiederhergestellt werden.
Secure Deletion of Data from Magnetic and Solid-State Memory Peter GutmannDepartment of Computer ScienceUniversity of Aucklandpgut001@cs.auckland.ac.nz This paper was first published in the Sixth USENIX Security Symposium Proceedings, San Jose, California, July 22-25, 1996. It is published under the Creative Commons license. This paper is now more than fifteen years old, and discusses disk storage technology that was current 15-20 years ago. For an update on the current situation with data deletion see the epilogue. If all you want to know about is how to best delete files or data on disk drives using readily-available tools, see the recommendations. Abstract With the use of increasingly sophisticated encryption systems, an attacker wishing to gain access to sensitive data is forced to look elsewhere for information. 1. Much research has gone into the design of highly secure encryption systems intended to protect sensitive information. 2. Faced with techniques such as MFM, truly deleting data from magnetic media is very difficult. 3.
reintechnisch.de - FestplattenLoeschen browse Wie Sie Ihre sensiblen Daten sicher von der Platte putzen Winfried Mueller, www.reintechnisch.de, Start: 03.12.2004, Stand: 17.09.2009 Übersicht Einführung In den letzten Jahren habe ich dutzende Computer über ebay gekauft. Den meisten Leuten ist nicht bewusst, dass ein Formatieren (auch sogenanntes Low-Level formatieren) der Festplatte die Daten nicht wirklich löscht. Dieses Dilemma kommt vor allem daher, weil Windows und MS-DOS keine Werkzeuge zur Verfügung stellen, mit denen man Festplatten vernünftig löschen kann. Sicheres Löschen ist unter Linux mit einfachen Hausmitteln machbar. Einige Erfahrungen im Umgang mit der Kommandozeile von Windows oder MS-DOS sind allerdings hilfreich, um alle vorgestellten Alternativen nutzen zu können. Ich stelle 3 Lösungen vor. Lösung 1: Spezialisiert und einfach - Darik's Boot and Nuke (DBAN) Wer wirklich nur Daten vernichten will, kann auf die hierfür spezialisierte Lösung DBAN zurückgreifen. DBAN wird als Disketten- oder CD-Variante angeboten. Changelog