Cancellazione dati personali

[ARSENIO_LUPEN]

Ciao a tutti, ho cercato qui sul forum, ma ho trovato poco o tutte discussioni vecchie di anni.

Ho venduto un portatile, ma per accedere all'hard disk c'è tutta la scocca da aprire, quindi cercherei una soluzione da avviare direttamente via USB.
L'obiettivo sarebbe cancellare tutti i dati personali, per poi installare Windows 10.

Ho trovato l'utility di Western Digital che è avviabile via USB, scriverebbe zero su tutta l'unità, con una passata posso star tranquillo?

Conviene usare altro e avete dei consigli da darmi?

Grazie

[HDDaMa]

Basta un zero fill su tutta la superficie per rendere i dati di un hdd del tutto irrecuperabili per chiunque.
I software che offrono la possibilità di fare passate multiple sono solo tempo sprecato, fanno appello alle paranoie degli utenti per vendere un prodotto inutile.

[shokobuku]

Senza impiegare una settimana o giù di lì per cancellarlo con il metodo Gutmann se vuoi una maggiore sicurezza adopera pure il sware WD ad una passata poi filla l' intero disco con quello che ti pare, purchè voluminoso (musica / video / etc.) e poi riadopera il sware WD ad una passata.
Buon lavoro

[ARSENIO_LUPEN]

Grazie, ho poca roba come dati personali siamo sui 4 GB, qui che altro foto e documenti di lavoro
Su un hard disk da 500GB, è quasi tutto vuoto di suo

Mi viene difficile riempirlo dopo l’utilizzo di Data Lifeguard Diagnostics di WD, perché il disco è dentro al portatile e comunque non ho molti dati esterni che non siano nuovamente personali

Alla fine scrivo zero per tutta l’unità, reinstallo il sistema e fine

[shokobuku]

Sì, sì,
puoi stare tranquillo anche così.

[aled1974]

beh un multipass randomico, anche solo 2 interazioni è sicuramente meglio di un solo zero-fill

ad ogni modo per riempirlo puoi copiare ripetutamente lo stesso file (es. la iso di windows/linux) fino a riempimento

o usare questo programma https://www.diskpart.com/articles/fi...data-0310.html
o questi metodi https://www.digitalcitizen.life/3-wa...ows-given-size
eccetera

io ho usato diverse volte questo https://eraser.heidi.ie/

ciao ciao

[ARSENIO_LUPEN]

Grazie per gli ulteriori consigli, mi verranno comodo eventualmente in futuro.

Credo sia più paranoia che altro, ma avendo foto personali e documenti di lavoro, anche se un ladro non può farne molto, non mi piace l'idea.

Comunque ieri ho fatto il lavoro, scritto zero a random, poi una completa e infine installato 2 volte Windows 10 (quindi cancellando nuovamente le partizioni create) perchè non avevo più attivato il Secure Boot

[ARSENIO_LUPEN]

Ciao a tutti, riesumo questo mio vecchio topic per aggiornarlo su eventuali novità sulla cancellazione dei dati personali prima di cedere un PC.

In questo caso si parlava di HDD, nel frattempo ho scoperto la funzione diskpart dentro Windows (o installazione dello stesso) che permette con il comando "clean all" di cancellare l'intero disco, equivale ad uno zero-fill?

Nel caso di SSD, esiste la funzione Secure Erase, ma spesso le suite dei produttori (tipo Kingston) non riescono a sbloccare il disco dallo stato frozen o impossibile se collegati via USB, va bene anche qui diskpart con "clean all"?

Altre idee o consigli?
Grazie

[Nicodemo Timoteo Taddeo]

Originariamente inviato da ARSENIO_LUPEN

In questo caso si parlava di HDD, nel frattempo ho scoperto la funzione diskpart dentro Windows (o installazione dello stesso) che permette con il comando "clean all" di cancellare l'intero disco, equivale ad uno zero-fill?

Sostanzialmente sì:

https://learn.microsoft.com/en-us/wi...commands/clean

Nel caso di SSD, esiste la funzione Secure Erase, ma spesso le suite dei produttori (tipo Kingston) non riescono a sbloccare il disco dallo stato frozen o impossibile se collegati via USB, va bene anche qui diskpart con "clean all"?

Gli SSD hanno un firmware più furbo degli hard disk, potrebbe succedere che il comando venga ignorato per evitare di "sprecare" scritture sull'SSD. Meglio il secure erase che è specifico e quindi sicuramente eseguito o se impossibilitati ad eseguirlo procedere manualmente:

Scrivere ripetutamente file propri ad esempio delle .iso o file video di grossa dimensione, fino a riempirlo del tutto. Quindi se si vuole consegnare uno SSD apparentemente vuoto, cancellare i file in maniera normale e chi tenterà di recuperarli, posto che Trim e GC non abbiano già reso impossibile l'operazione, nel migliore dei casi troverà file inutili o non "sensibili".

[ARSENIO_LUPEN]

Originariamente inviato da Nicodemo Timoteo Taddeo

Gli SSD hanno un firmware più furbo degli hard disk, potrebbe succedere che il comando venga ignorato per evitare di "sprecare" scritture sull'SSD. Meglio il secure erase che è specifico e quindi sicuramente eseguito o se impossibilitati ad eseguirlo procedere manualmente:

Scrivere ripetutamente file propri ad esempio delle .iso o file video di grossa dimensione, fino a riempirlo del tutto. Quindi se si vuole consegnare uno SSD apparentemente vuoto, cancellare i file in maniera normale e chi tenterà di recuperarli, posto che Trim e GC non abbiano già reso impossibile l'operazione, nel migliore dei casi troverà file inutili o non "sensibili".

Grazie per le info.
Il punto è che non so come usare la funzione Secure Erase, quando l'SSD è 1 solo, per esempio Notebook nuovi o vecchi aggiornati da HDD a SSD.
Devo riempirlo a colpi di ISO? Non esistono software di terze parti tipo diskpart o generici con una funzione simile?

[Nicodemo Timoteo Taddeo]

Originariamente inviato da ARSENIO_LUPEN

Grazie per le info.
Il punto è che non so come usare la funzione Secure Erase, quando l'SSD è 1 solo, per esempio Notebook nuovi o vecchi aggiornati da HDD a SSD.
Devo riempirlo a colpi di ISO? Non esistono software di terze parti tipo diskpart o generici con una funzione simile?

Ad esempio Samsung Magician e Western Digital Dashboard consentono di creare chiavette di boot per l'operazione secure erase anche se c'è un solo SSD a bordo.

Cercando in rete si trovano anche utility di partizionamento che pare offrano un Secure Erase, francamente non le ho mai usate per questo scopo e non so se e come funzionano ma sono presenti su alcuni noti "Windows live" tipo Hiren's BootCD. Mi riferisco ad esempio a:

https://www.diskpart.com/help/ssd-secure-erase.html
https://www.hirensbootcd.org/download/

Quindi puoi fare il secure erase anche se c'è un solo SSD a bordo del PC.



Ma il vero punto è che se uno teme tanto alla sicurezza dei propri dati che non gli basta semplicemente cancellare le partizioni dell'SSD, allora sarebbe il caso che usasse la crittografia delle partizioni, in modo che nessuno ragionevolmente vi possa accedere né prima né dopo... Proteggere a monte e sempre.

[aled1974]

Originariamente inviato da ARSENIO_LUPEN

Nel caso di SSD, esiste la funzione Secure Erase, ma spesso le suite dei produttori (tipo Kingston) non riescono a sbloccare il disco dallo stato frozen o impossibile se collegati via USB, va bene anche qui diskpart con "clean all"?

Altre idee o consigli?
Grazie

puoi usare una live linux da usb e fare lo one-fill (o lo zero se ti gustano di più gli zero) da riga comando (googla: linux ssd one fill )

e tanti saluti alle utility proprietarie che funzionano a metà


molto più semplice e veloce "azzerare" e rendere irrecuperabili i dati da un ssd piuttosto che da un hdd, come si diceva un lustro fa

ciao ciao

[ARSENIO_LUPEN]

Originariamente inviato da Nicodemo Timoteo Taddeo

Ma il vero punto è che se uno teme tanto alla sicurezza dei propri dati che non gli basta semplicemente cancellare le partizioni dell'SSD, allora sarebbe il caso che usasse la crittografia delle partizioni, in modo che nessuno ragionevolmente vi possa accedere né prima né dopo... Proteggere a monte e sempre.

Ho notato adesso che su 2 miei PC con Win 11, Bitlocker è disattivato su entrambe le partizioni, non ho mai capito quando si attiva di default o meno

Originariamente inviato da aled1974

puoi usare una live linux da usb e fare lo one-fill (o lo zero se ti gustano di più gli zero) da riga comando (googla: linux ssd one fill )

e tanti saluti alle utility proprietarie che funzionano a metà


molto più semplice e veloce "azzerare" e rendere irrecuperabili i dati da un ssd piuttosto che da un hdd, come si diceva un lustro fa

ciao ciao

Non equivale al "clean all" di diskpart su Windows?

Grazie per i consigli, vedrò di informarmi.
Alcune volte mi capita di sistemare qualche PC per amici o famigliari, si formatta e reinstalla, ma spesso ci sono paranoie dove l'acquirente non usa il PC, ma va cercare i dati precedenti per curiosità

[Nicodemo Timoteo Taddeo]

Originariamente inviato da ARSENIO_LUPEN

Ho notato adesso che su 2 miei PC con Win 11, Bitlocker è disattivato su entrambe le partizioni, non ho mai capito quando si attiva di default o meno

Dovrebbe attivarsi automaticamente sulle nuove installazioni di Windows 11 24H2 realizzate come da default con account Microsoft.

Ma siccome come costume Microsoft è tutto un gran c asino che non sanno descrivere efficacemente neanche loro, è tutto un gran casino appunto e può succedere tutto ed il contrario di tutto.

Che poi in realtà si dovrebbe parlare di "Crittografia dispositivo", che è parte i Bitlocker. Giusto per ribadire il gran casino...

https://learn.microsoft.com/it-it/wi...ion/bitlocker/
https://support.microsoft.com/it-it/...2-b95cd49b1bbf

[aled1974]

Originariamente inviato da ARSENIO_LUPEN

Non equivale al "clean all" di diskpart su Windows?

Grazie per i consigli, vedrò di informarmi.
Alcune volte mi capita di sistemare qualche PC per amici o famigliari, si formatta e reinstalla, ma spesso ci sono paranoie dove l'acquirente non usa il PC, ma va cercare i dati precedenti per curiosità

sì, clean all scrive il disco con gli zeri

con il comando linux puoi scrivere gli uno (che sarebbe la condizione originaria degli ssd)

vedi quello che ti torna comodo o più efficace su macchine con dischi "bloccati" o altro, ti ho suggerito la procedura linux-live come possibile alternativa, nel caso non la conoscevi

ciao ciao

[UtenteSospeso]

Originariamente inviato da ARSENIO_LUPEN

Ciao a tutti, riesumo questo mio vecchio topic per aggiornarlo su eventuali novità sulla cancellazione dei dati personali prima di cedere un PC.

In questo caso si parlava di HDD, nel frattempo ho scoperto la funzione diskpart dentro Windows (o installazione dello stesso) che permette con il comando "clean all" di cancellare l'intero disco, equivale ad uno zero-fill?

Nel caso di SSD, esiste la funzione Secure Erase, ma spesso le suite dei produttori (tipo Kingston) non riescono a sbloccare il disco dallo stato frozen o impossibile se collegati via USB, va bene anche qui diskpart con "clean all"?

Altre idee o consigli?
Grazie

No, il clean cancella solo la parte iniziale del disco, infatti impiega pochi secondi, i dati rimangono intatti.
Se è SSD con sistema Win7 -> Win11 va bene uguale.
Cancella ed installa il nuovo sistema, il trim delle SSD fa il resto per questione fisiologica.

Altre operazioni sono pressoché inutili.

.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da UtenteSospeso

No, il clean cancella solo la parte iniziale del disco, infatti impiega pochi secondi, i dati rimangono intatti.
Se è SSD con sistema Win7 -> Win11 va bene uguale.
Cancella ed installa il nuovo sistema, il trim delle SSD fa il resto per questione fisiologica.

Altre operazioni sono pressoché inutili.

.

Clean all non solo clean.

"ALL: Specifica che ogni singolo settore del disco viene impostato su zero, eliminando così completamente tutti i dati contenuti nel disco."

https://learn.microsoft.com/en-us/wi...commands/clean

[ARSENIO_LUPEN]

Grazie per le varie risposte, ogni opinione è utile
Secondo UtenteSospeso, basta un semplice Clean, poi reinstallando un Windows che supporta gli SSD il problema si risolve da sé

Originariamente inviato da Nicodemo Timoteo Taddeo

Ma siccome come costume Microsoft è tutto un gran c asino che non sanno descrivere efficacemente neanche loro, è tutto un gran casino appunto e può succedere tutto ed il contrario di tutto.

Controllato adesso, 2 PC non hanno nemmeno la funzione Crittografia dispositivo e sono sistemi con l’account Microsoft
Più difficile ancora capire come attivarla

Parlano di sicurezza, ma non capisco perché alcune funzioni non vengono attivate di default

[Nicodemo Timoteo Taddeo]

Originariamente inviato da ARSENIO_LUPEN

Grazie per le varie risposte, ogni opinione è utile
Secondo UtenteSospeso, basta un semplice Clean, poi reinstallando un Windows che supporta gli SSD il problema si risolve da sé

Ma non si fa prima con il secure erase?

[UtenteSospeso]

Mi ero perso all .

Se deve renderlo senza sistema basta un fill 0, inutile perdere tempo con installazioni e affidarsi al trim.

Se deve darlo via col sistema operativo, e come dice c'era poco spazio occupato, l'installazione da zero credo sia sufficiente.

.