Speicherkarte löschen

Wenn du mit GParted Partitionen erstellt hast, ist sie nicht schreibgeschützt. Das war auch ein Gedanke. Aber erst einmal etwas Hintergrundwissen zu Flash-Speichern.

Zitat von rze.fau.de

Das mehrfache Überschreiben bei Flash-Speichern funktioniert nicht. Flash-Speicher (SSD, M2, USB-Stick, SD-Card) enthalten redundante Speicherblöcke, die der Ausfallsicherheit dienen. Sie verfügen außerdem über einen eigenen, intelligenten Controller zur Organisation der Daten, der dafür sorgt, dass bei jedem Schreibvorgang andere Zellen genutzt werden. Ein mehrfaches Überschreiben der Daten ist daher keine Garantie dafür, dass auch alle Speicherblöcke überschrieben werden.

Ein mechanisches „Durchbohren“ beschädigt ebenfalls nicht alle Speicherblöcke zuverlässig, wenn das Gehäuse nicht aufgeschraubt und überprüft wird, ob alle Speicherblöcke getroffen wurden.

Dennoch gibt es Möglichkeiten, auch Flash-Speicher zuverlässig zu löschen. Das BSI empfiehlt, hierfür den ATA-Befehl „Enhanced Security Erase“ zu nutzen. Dieser Befehl weist den Controller an, alle Speicherzellen zurückzusetzen.

Um ein solches ATA Secure Erase auszuführen, gibt es verschiedene Methoden; die meisten IT-Fachmagazine empfehlen nur das jeweils spezifische Tool des Festplattenherstellers zu verwenden. Diese Software kann jedoch nur die herstellereigenen Datenträger sicher löschen und nicht die der anderen Hersteller. Für IT-Verantwortliche mitunter ein mühsames Unterfangen, denkt man an die Vielzahl der Anbieter auf dem Markt.

Abhilfe schafft der Secure Erase „hdparm“ unter Linux. Diese Variante ist herstellerunabhängig und sollte bei allen modernen Flash-Speichern funktionieren.

hdparm ist unter Tumbleweed enthalten. Bei Leap selber gucken. Also ... folgendes

Zitat von rze.fau.de

1. Linux (z. B. Ubuntu) kann direkt von einem USB-Stick gestartet werden. Eine Installation des Betriebssystems ist nicht zwingend notwendig. Wichtig ist, dass der zu löschende Datenträger mit einem SATA-Kabel des Rechners angeschlossen wurde. Es empfiehlt sich, nur den zu löschenden Datenträger am System anzuschließen.

2. Öffnen Sie ein Terminal-Fenster und geben Sie folgenden Befehl ein: sudo hdparm -I /dev/sda

Die Ausgabe sollte in etwa so aussehen:

Security:

Master password revision code = 65534

supported

not enabled

not locked

not frozen

not expired

: security count

supported: enhanced erase

2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.

Der Datenträger sollte auf „not enabled, not locked, not frozen und not expired“ stehen.

3. Der Datenträger darf nicht im Status „frozen“ sein, da der Vorgang sonst nicht ausgeführt werden kann.

a. Um den „frozen“-Status aufzuheben, wird folgender Befehl verwendet: sudo systemctl suspend

b. Überprüfen, ob der Befehl erfolgreich war: sudo hdparm -I /dev/sda

4. Die Festplatte muss anschließend mit einem Passwort versehen werden:

sudo hdparm --user-master u --security-set-pass [geheim] /dev/sda

5. Erneut mit sudo hdparm -I /dev/sda prüfen, ob die Aktion erfolgreich war.

Die Ausgabe sollte so aussehen:

Security:

Master password revision code = 65534

supported

enabled

not locked

not frozen

not expired: security count

supported: enhanced erase

Security level high

2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.

6. Nun kann der Datenträger mit folgendem Befehl sicher gelöscht werden:

sudo time hdparm --user-master u --security-erase [geheim] /dev/sda

Folgende Ausgabe sollte angezeigt werden:

security _ password: „geheim“

/dev/sda:

Issuing SECURITY _ ERASE command, password= „geheim“, user=user

0.00user 0.00system 0:22.43elapsed 0%CPU (0avgtext+0avgdata 1868maxresident)k

0inputs+0outputs (0major+79minor)pagefaults 0swaps

7. Ein letztes Mal den Status des Datenträgers überprüfen:

„sudo hdparm -I /dev/sda“

8. Wenn alles geklappt hat, erhalten Sie folgende Ausgabe:

Security:

Master password revision code = 65534

supported

not enabled

not locked

not frozen

not expired

: security count

supported: enhanced erase

2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.

Damit ist die Festplatte gelöscht und der Vorgang abgeschlossen.

Alles anzeigen

Wenn das nicht funktioniert, kannst du das Ding echt wegschmeißen!

Hier mal noch etwas Hintergrundwissen von Thomas Krenn

Zum SSD Secure Erase

Ich würde trotzdem gern mal wissen, von welcher Karte wir hier gesprochen haben.

Zitat

command '/sbin/wipefs --all '/dev/sdb1'' failed:

stderr: wipefs: error: /dev/sdb1: probing initialization failed: Device or resource

busy exit code: 1>

Du kannst die Hardware nur bearbeiten, wenn sie nicht eingehängt (gemounted) ist