Wenn du mit GParted Partitionen erstellt hast, ist sie nicht schreibgeschützt. Das war auch ein Gedanke. Aber erst einmal etwas Hintergrundwissen zu Flash-Speichern.
Das mehrfache Überschreiben bei Flash-Speichern funktioniert nicht. Flash-Speicher (SSD, M2, USB-Stick, SD-Card) enthalten redundante Speicherblöcke, die der Ausfallsicherheit dienen. Sie verfügen außerdem über einen eigenen, intelligenten Controller zur Organisation der Daten, der dafür sorgt, dass bei jedem Schreibvorgang andere Zellen genutzt werden. Ein mehrfaches Überschreiben der Daten ist daher keine Garantie dafür, dass auch alle Speicherblöcke überschrieben werden.
Ein mechanisches „Durchbohren“ beschädigt ebenfalls nicht alle Speicherblöcke zuverlässig, wenn das Gehäuse nicht aufgeschraubt und überprüft wird, ob alle Speicherblöcke getroffen wurden.
Dennoch gibt es Möglichkeiten, auch Flash-Speicher zuverlässig zu löschen. Das BSI empfiehlt, hierfür den ATA-Befehl „Enhanced Security Erase“ zu nutzen. Dieser Befehl weist den Controller an, alle Speicherzellen zurückzusetzen.
Um ein solches ATA Secure Erase auszuführen, gibt es verschiedene Methoden; die meisten IT-Fachmagazine empfehlen nur das jeweils spezifische Tool des Festplattenherstellers zu verwenden. Diese Software kann jedoch nur die herstellereigenen Datenträger sicher löschen und nicht die der anderen Hersteller. Für IT-Verantwortliche mitunter ein mühsames Unterfangen, denkt man an die Vielzahl der Anbieter auf dem Markt.
Abhilfe schafft der Secure Erase „hdparm“ unter Linux. Diese Variante ist herstellerunabhängig und sollte bei allen modernen Flash-Speichern funktionieren.
hdparm ist unter Tumbleweed enthalten. Bei Leap selber gucken. Also ... folgendes
Alles anzeigen1. Linux (z. B. Ubuntu) kann direkt von einem USB-Stick gestartet werden. Eine Installation des Betriebssystems ist nicht zwingend notwendig. Wichtig ist, dass der zu löschende Datenträger mit einem SATA-Kabel des Rechners angeschlossen wurde. Es empfiehlt sich, nur den zu löschenden Datenträger am System anzuschließen.
2. Öffnen Sie ein Terminal-Fenster und geben Sie folgenden Befehl ein: sudo hdparm -I /dev/sda
Die Ausgabe sollte in etwa so aussehen:
Security:
Master password revision code = 65534
supported
not enabled
not locked
not frozen: security count
not expired
supported: enhanced erase
2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.
Der Datenträger sollte auf „not enabled, not locked, not frozen und not expired“ stehen.
3. Der Datenträger darf nicht im Status „frozen“ sein, da der Vorgang sonst nicht ausgeführt werden kann.
a. Um den „frozen“-Status aufzuheben, wird folgender Befehl verwendet:sudo systemctl suspend
b. Überprüfen, ob der Befehl erfolgreich war:sudo hdparm -I /dev/sda
4. Die Festplatte muss anschließend mit einem Passwort versehen werden:
sudo hdparm --user-master u --security-set-pass [geheim] /dev/sda
5. Erneut mitsudo hdparm -I /dev/sdaprüfen, ob die Aktion erfolgreich war.
Die Ausgabe sollte so aussehen:
Security:
Master password revision code = 65534
supported
enabled
not locked
not frozen
not expired: security count
supported: enhanced erase
Security level high
2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.
6. Nun kann der Datenträger mit folgendem Befehl sicher gelöscht werden:
sudo time hdparm --user-master u --security-erase [geheim] /dev/sda
Folgende Ausgabe sollte angezeigt werden:
security _ password: „geheim“
/dev/sda:
Issuing SECURITY _ ERASE command, password= „geheim“, user=user
0.00user 0.00system 0:22.43elapsed 0%CPU (0avgtext+0avgdata 1868maxresident)k
0inputs+0outputs (0major+79minor)pagefaults 0swaps
7. Ein letztes Mal den Status des Datenträgers überprüfen:
„sudo hdparm -I /dev/sda“
8. Wenn alles geklappt hat, erhalten Sie folgende Ausgabe:
Security:
Master password revision code = 65534
supported
not enabled
not locked
not frozen: security count
not expired
supported: enhanced erase
2min for SECURITY ERASE UNIT. 2min for ENHANCED SECURITY ERASE UNIT.
Damit ist die Festplatte gelöscht und der Vorgang abgeschlossen.
Wenn das nicht funktioniert, kannst du das Ding echt wegschmeißen!
Hier mal noch etwas Hintergrundwissen von Thomas Krenn
