[Erledigt] SSD sicher löschen?

[OrangeJuice]

Hallo


Es gibt doch von Herstellwrn der SSD tools um die SSD sicher zu löschen.

mfg
schwedenmann

Die machen nichts anderes als Secure Erase, worauf ich mich nicht verlassen würde.
Wenn eine Person interessant genug ist, wäre eine SSD als mögliche Datenquelle bestimmt willkommen.

Das hier gab es auch mal Alte Daten tauchen auf neuen USB-Sticks auf.

Zuvor hatten sie jeweils versucht, die ursprünglich auf dem Medium gespeicherten Daten mit unterschiedlichen Verfahren sicher zu löschen (Sanitization). Genau zu diesem Zweck setzen manche SSDs den Befehl ATA Secure Erase um – doch einerseits ist das nicht bei allen SSDs der Fall und andererseits wurde er laut der Forschergruppe teilweise fehlerhaft implementiert.Quelle

2017 Sicheres Löschen von Daten auf SSDs(Youtube)

Ab hier sollte man sich das mal anhören(Minute 5:50).

[schwedenmann]

Hallo



@Orangejuice

Die machen nichts anderes als Secure Erase,

anscheinend nicht, sie dazu:


https://www.heise.de/tipps-tricks/SSDs- ... 17918.html

mfg
schwedenmann

[ottonormal]

2017 Sicheres Löschen von Daten auf SSDs(Youtube)

Ab hier sollte man sich das mal anhören(Minute 5:50).

Danke für den Link.

Ich habe mir das Video komplett angeschaut. Auch wenn ich nicht alles verstanden habe, spiele ich fast schon mit dem Gedanken wieder zu HDDs zurückzukehren. Aber so viel sicherer ist das ja auch nicht wie man das im Video hört. Im Übrigen verfährt der Vortragende bei SSDs, die verkauft oder in andere Hände gegeben werden, ja auch genau nach der Methode die oben schon genannt wurde.

Eigentlich ist das doch erschreckend dass es nicht möglich ist, mit einfachen Mitteln so einen Datenträger zu löschen. Manchmal denke ich mir auch, dass das im Zeichen der weltweiten Totalüberwachung ganz bewusst und gewollt so gemacht wird.

Ich habe ganz sicher nichts Illegales oder Verbotenes auf meinen Rechnern. Die Wahrung meiner Privatsphäre und die meines Familien- und Bekanntenumfeldes ist mir aber schon sehr wichtig. Auch wenn ich mit meiner Paranoia dabei sicher oft über's Ziel hinausschieße.

Eine kleine Frage noch:

Wie verhält es sich denn, wenn eine schon ältere, unverschlüsselte SSD/Partition neu formatiert und verschlüsselt wird und diese verschlüsselte Partition später auf eine ganz neue SSD kopiert wird. Werden dabei frühere, jetzt überschriebene Daten mit übertragen?

[uname]

Wie verhält es sich denn, wenn eine schon ältere, unverschlüsselte SSD/Partition neu formatiert und verschlüsselt wird und diese verschlüsselte Partition später auf eine ganz neue SSD kopiert wird. Werden dabei frühere, jetzt überschriebene Daten mit übertragen?

Ich denke die "gelöschten" Daten werden nicht übertragen:
a.) würdest du eine Art Image kopieren, so würde dir die Quell-SSD ja nur Daten liefern, die nicht überschrieben sind, da du ja keine Spezialhardware nutzt
b.) würdest du die Dateien 1:1 z. B. mit rsync kopieren, würdest du die entschlüsselten Dateien im Quell-Verschlüsselungscontainer kopieren

Nur mit Spezialhardware kommst du an die "gelöschten" Daten ran. Daher kannst du sie auch nicht kopieren

Ach ja:
Den Ansatz am Ende des Videos mit dem LUKS-Passwort mit Teil aus TPM und Teil aus der SSD finde ich sehr interessant, da selbst LUKS/cryptsetup nicht 100% sicher ist.
Wobe ich das nicht ganz nachvollziehen kann. Wäre ein LUKS/cryptsetup - verschlüsselten PC egal ob mit mit HDD oder SSD, der geklaut wurde, dann nicht auch ein Risiko?

[ottonormal]

Ich denke die "gelöschten" Daten werden nicht übertragen:
a.) würdest du eine Art Image kopieren, so würde dir die Quell-SSD ja nur Daten liefern, die nicht überschrieben sind, da du ja keine Spezialhardware nutzt
b.) würdest du die Dateien 1:1 z. B. mit rsync kopieren, würdest du die entschlüsselten Dateien im Quell-Verschlüsselungscontainer kopieren

Ja, danke. So ungefähr hatte ich mir das auch vorgestellt. Danach müssten meine Daten ja ziemlich sicher sein. Ich habe mir nämlich kürzlich einen neuen Arbeitsrechner eingerichtet und da habe ich es genau so gemacht: Alle verschlüsselten Partitionen vom alten Rechner auf die SSD im neuen Rechner kopiert.

Allerdings, nach dem Video glaube ich jetzt aber alles und nichts mehr.

[uname]

Alle verschlüsselten Partitionen vom alten Rechner auf die SSD im neuen Rechner kopiert.

Interessant wäre natürlich noch wie du mit Backups umgehst

Auch wenn ich mit meiner Paranoia dabei sicher oft über's Ziel hinausschieße.

Meine Paranoia geht so weit, dass ich niemals für Produktion und Backup das selbe Verschlüsselungsverfahren nutzen würde, da ich Angst hätte, dass es crasht.
Aber da ich keine Verschlüsselung verwende, stellt sich bei mir diese Frage nicht.

[ottonormal]

Backups sind bei mir immer auf verschlüsselten, externen Festplatten (HDDs) gespeichert. Da ich dafür immer Festplatten nutze, die nur für diesen Zweck verwendet werden/wurden, sind sie auch schon im Neuzustand verschlüsselt worden. Die wichtigste Backupplatte (von meinem Arbeitsrechner) habe ich doppelt und eine davon Außerhaus deponiert.

Das sollte eigentlich für eine etwas ausgeprägtere Paranoia reichen.

[letzter3]

Ich habe ganz sicher nichts Illegales oder Verbotenes auf meinen Rechnern.

Das wird aber nicht von dir entschieden, du kannst es nur vermuten. Je nach Aufwand und Gesetzeslage kann es legal, illegal oder sonstwas sein.

[MaGe]

Die wichtigste Backupplatte (von meinem Arbeitsrechner) habe ich doppelt und eine davon Außerhaus deponiert.

und für das abgleichen, mußt du die dann immer holen?

Wie oft im Monat?


gruss MaGe

[uname]

Ich habe ganz sicher nichts Illegales oder Verbotenes auf meinen Rechnern.

Das wird aber nicht von dir entschieden, du kannst es nur vermuten. Je nach Aufwand und Gesetzeslage kann es legal, illegal oder sonstwas sein.

Um vorbereitet zu sein informiert euch über die Glaubhafte Abstreitbarkeit. Tatsächlich glaubhaft abstreitbare Daten müsst ihr im Verschlüsselungscontainer erneut verschlüsseln und unsichtbar vom temporär entschlüsselten, eigentlich verschlüsselten Dateisystem in scheinbar nicht adressierten Festplattenbereichen aufbewahren. Wie gesagt ich verwende erst gar keine Verschlüsselung. Wird alles überbewertet.

[ottonormal]

Na, nun lasst uns mal auf dem Teppich bleiben. Auch wenn ich paranoid bin, für dumm halte (ich selbst zumindest) ich mich nicht. Wer was entscheidet, glaubhaft abstreitet oder auch nicht, darüber entscheidet doch wohl der gesunde Menschenverstand. Oder sollte es zumindest. Wenn der nicht mehr vorhanden ist, was ich aber auch nicht für unmöglich halte und auch nie bestreiten will/würde, dann haben wir alle sicher ganz andere Sorgen.

Das Abgleichen der Backupplatten ist doch überhaupt kein Problem. Wenn es sein müsste, könnte ich das jeden Tag machen. Die Platte liegt doch nicht im Wald vergraben. Im Allgemeinen mache ich das alle 1 oder 2 Wochen. Wenn nicht viel verändert wurde, vergehen vielleicht auch mal 4 Wochen.

[hikaru]

Die wichtigste Backupplatte (von meinem Arbeitsrechner) habe ich doppelt und eine davon Außerhaus deponiert.

und für das abgleichen, mußt du die dann immer holen?

Wie oft im Monat?

Welchen Alternativvorschlag hast du für das Offsite-Backup?

Damit man das beim Transport zum Abgleich nicht runterschmeißt, könnte man neben Onsite- und Offsite-Backup eine dritte Backupplatte haben, die man zu Hause mit dem Onsite-Backup abgleicht und außer Haus dann auf das Offsite-Backup überträgt.
Denkt man noch einen Schritt weiter, dann sind Transportplatte und Offsite-Backup konzeptuell identisch und statt doppelt Daten zu tauschen, tauscht man eben im Wechsel immer die Offsite-Platte gegen die Transportplatte und muss nur jeweils zu Hause eine Platte abgleichen, während die andere sicher in der Ferne liegt.

[Trollkirsche]

Ich habe ganz sicher nichts Illegales oder Verbotenes auf meinen Rechnern.

Das wird aber nicht von dir entschieden, du kannst es nur vermuten. Je nach Aufwand und Gesetzeslage kann es legal, illegal oder sonstwas sein.

Das fängt ja schon bei den Begrifflichkeiten an. Wer definiert den Sachverhalt? Bin ich schon morgen ein Klimaleugner, Verschwörungstheoretiker oder Reichsbürger, weil ich gewisse Dinge als nicht wahr erkannt oder die Problematik und den Sachverhalt anders sehe?

Wenn ich der Meinung bin, dass unsere Natur massivst unter Raubbau leidet, die Verseuchung des Trinkwassers durch Pestizide, Antibiotika und Microplastik das wahre Problem ist und nicht das von oben herab verordnete Dogma des menschengemachten CO2 Klimawandels :

Bin ich dann auch ein "Klimaleugner"?

Ein Kampf um die Freiheit muss daher nicht nur technologisch stattfinden, sondern um die Definition der Dinge, ein gesellschaftspolitischer Kampf gegen jene, die die Welt bereits in den Gedanken der Menschen formen.

Entscheidet Google etwa, was Meinungsfreiheit ist, indem Dinge die nicht ihrer Agenda entsprechen zensiert werden?

Jegliche Schubladisierung von Menschen, jegliche Kategorisierung in "gut" oder "schlecht" kann nur immer jenen dienen, die um das Gesetz der Polarität aller Dinge wissen.

[Trollkirsche]

Ich habe ganz sicher nichts Illegales oder Verbotenes auf meinen Rechnern.

Das wird aber nicht von dir entschieden, du kannst es nur vermuten. Je nach Aufwand und Gesetzeslage kann es legal, illegal oder sonstwas sein.

Um vorbereitet zu sein informiert euch über die Glaubhafte Abstreitbarkeit. Tatsächlich glaubhaft abstreitbare Daten müsst ihr im Verschlüsselungscontainer erneut verschlüsseln und unsichtbar vom temporär entschlüsselten, eigentlich verschlüsselten Dateisystem in scheinbar nicht adressierten Festplattenbereichen aufbewahren. Wie gesagt ich verwende erst gar keine Verschlüsselung. Wird alles überbewertet.

Wenn du dich nicht um Verschlüsselung kümmerst bringst du auch immer jene in den Fokus der überwacher, die verschlüsseln. Hier steht keiner für sich allein. Jeder muss sich selbst bewusst werden, dass die Beteiligung an einer Gemeinschaft auch immer Konsequenzen des eigenen Verhaltens für andere Teilnehmer mit sich bringt. Indem du verschlüsselst, schützt du nicht nur dich sondern auch all jene, die von Organisationen verfolgt werden oder noch schlimmeres.

Erst durch die Anwendung als Masse wird Verschlüsselung so wirklich effektiv

[B52]

@TE

Und wie lautet die definitive Lösung aus diesem Thema? Ich muss dringendst ein paar HDD's mit meinen Hentai Nekomimi Porno-Videos löschen und weiss nicht wie? (Ja, ich stehe auf sowas)

PS: War Ironie. Ich bin der Meinung, wenn ein Thread als gelöst markiert wird, sollte unbedingt eine kurze, knappe Zusammenfassung erfasst werden. Danke!

B52

[DeletedUserReAsG]

On-Topic: https://blog.elcomsoft.com/2019/01/life ... sd-drives/

[B52]

On-Topic: https://blog.elcomsoft.com/2019/01/life ... sd-drives/

Vielen Dank für Deine gute und kompetente Antwort; - kurz und knackig erklärt!

[ottonormal]

Ich bin der Meinung, wenn ein Thread als gelöst markiert wird, sollte unbedingt eine kurze, knappe Zusammenfassung erfasst werden. Danke!

Der Meinung bin ich auch.
Es gibt aber zu diesem Thema für einen Normalanwender keine wirkliche Lösung. Das wurde ja schon ziemlich am Anfang dieser Diskussion deutlich. Deshalb habe ich den Faden auch frühzeitig als "Erledigt" gekennzeichnet.
Alles was danach noch kam hätte man vielleicht auch nach "Smalltalk" verschieben sollen. Es wäre vielleicht auch sinnvoll einen Faden, der vom Fadenstarter als "Gelöst" oder "Erledigt" markiert wurde, generell zu schließen (sperren?). Oder eine weitere Diskussion eben in "Schmalkalk" zu führen.

[guennid]

Nicht alles, was man im konkreten Fall für sinnvoll hält, ist auch im Allgemeinen sinnvoll. Wenn eine Frage gelöst wurde, sollte aus dem Threadverlauf/am Ende der Lösungsweg/der final hilfreiche Tipp deutlich werden. Ich denke, das reicht. Ärgerlich sind so Egozentriker, die dann am Ende ein "Fall gelöst" hinschreiben, aber an keiner Stelle deutlich machen, wie sie ihn denn nun gelöst haben. Mit dem "erledigt" im Titel habe ich genauso Bauchchmerzen wie mit dem bei manchen beliebten "solved". Bei ersterem weiß man nicht so recht, wie's gemeint ist, letzteres heißt übersetzt zwar „gelöst“, aber warum schreibt man's dann in einem deutschsprachigen Forum nicht deutsch. Und manchmal habe ich auch den Eindruck, dass da mitnichten was gelöst wurde, aber english eben als besonders „kühl“ empfunden wird

PS: Ich habe den Thread nicht komplett gelesen, da mich mit SSDs wenig interessieren, stelle mir nach seinem letzten Post aber vor, dass im konkreten Fall Ottos „erledigt“ vielleicht das Angemessenste war. Wir bauen hier ja keine Hochaltare.

[ottonormal]

Ja, aber was ist, wenn ich in einem "letzten" Beitrag zu der Erkenntnis gelange, es gibt keine Lösung oder jedenfalls keine für mich akzeptable (wie in diesem Fall), dann ist das Thema (für mich) "Erledigt" aber nicht "Gelöst". Also erstelle ich eine kurze Zusammenfassung und markiere das Thema als "Erledigt". Die Zusammenfassung ergibt sich normalerweise auch aus dem Text und braucht meiner Meinung nach nicht als solche gekennzeichnet werden mit z.B.:

"Fazit:
Erstens: ...
Zweitens: ...
usw. ..."

Es steht da ja auch nicht einfach: "ich hab' keine Lust mehr!"

So weit, so gut/schlecht.

Geht die Diskussion nach der "Erledigt/Gelöst"-Kennzeichnung aber lustig weiter, weil das Thema vielleicht besonders interessant oder spannend ist oder irgendjemandem doch noch eine vermeintliche Lösung einfällt, soll ich dann wieder eine zweite Zusammenfassung und ein "Erledigt/Gelöst" hinten anhängen? Dann vielleicht nach 1, 2 oder 3 Wochen noch mal schauen, ist noch etwas dazugekommen und das Spiel noch einmal von vorn?

Ich bin der Meinung, wenn ich als Fadenersteller das Thema einmal mit "Erledigt/Gelöst" kennzeichne, dann muss es damit für mich aber auch gut sein. Was mich natürlich nicht daran hindern muss an der weiteren Diskussion aktiv teilzunehmen.

[guennid]

Ja, aber was ist, wenn ich in einem "letzten" Beitrag zu der Erkenntnis gelange, es gibt keine Lösung oder jedenfalls keine für mich akzeptable (wie in diesem Fall), dann ist das Thema (für mich) "Erledigt" aber nicht "Gelöst".

Ich habe für die vorliegende Frage nichts anderes gesagt. Ich pflichte dir vollkommen bei, bzw. ich bevorzuge in diesen Fällen „aufgegeben“, „abgebrochen“, „teils gelöst“ etc. je nachdem.

„Aufgehängt“ hatte ich mich nur an B52s weitergehender Forderung, vom TE eine „Zusammenfassung“ anzuregen/zuverlangen. Da ich meistens selbst hier der Fragesteller bin, ging mir das zu weit. Wenn man Probleme hat, ist man froh, wenn man sie, möglicherweise nach tagelangem Rumprobieren, mit Hilfe anderer Forenten gelöst kriegt und will nicht abschließend auch noch ein „Tutorial“ für andere schreiben. Meiner Meinung nach sollte, wenn es denn zu einer Lösung kommt, reichen, dass, bei aufmerksamem Lesen des Threads, der Lösungsweg deutlich wird.

Grüße, Günther

[ottonormal]

Ich pflichte dir vollkommen bei,

Und ich pflichte Dir ebenfalls 100%ig bei.

HIER ALSO DAS FAZIT DIESES FADENS:
EINE LÖSUNG KONNTE TROTZ INTENSIVSTER BEMÜHUNGEN NICHT GEFUNDEN WERDEN.

DER FADEN WIRD DESHALB HIERMIT ENDGÜLTIG UND UNWIDERRUFLICH ALS "ERLEDIGT UND AUFGEGEBEN DEKLARIERT!"