寄付のためにコンピューターを準備する方法


22

約40台のDellデスクトップを廃止します。寄付したいのですが、ドライブを拭く必要があります。すべてを可能な限り効率的に消去するための最良のアプローチは何ですか?

寄付の前にOEM OSを再インストールするのは標準的な慣行ですか、それとも一般に受取人が面倒を見ていますか?OSを再インストールする必要がある場合、3つの異なるモデルのイメージングに最適なアプローチは何ですか?

回答:


28

標準的な方法は、必要なワイプに依存します。

高速ワイプ:ドライブ全体にゼロのパスを1回書き込みます。
完全なワイプ:ドライブ全体でゼロと1のパスを交互に少なくとも2回書き込みます。
DoD Wipe:ドライブ全体に1と0を交互に繰り返すパス(標準は7ですか?)を書き込みます。

dbanのようなツールは、おそらく多数のシステムでこれを達成するための最良の方法です。

(これは、従来の(回転する磁気)ハードドライブを想定していることに注意してください。SSDは異なり特殊です


Re:OS。通常、メディアとライセンスキーを寄付先の組織に引き渡しますが、マシンはワイプが完了した後の状態のままにします。これにより、受信者はどのOSをインストールするかを決定し、好きなように処理できます(また、マシンが技術的なトレーニング設定で終了する場合、学生にOSをインストールしてもらいたい場合があります)。

ライセンスが必要なオペレーティングシステムをインストールする場合(Windows)、ライセンスがマシンにあることを確認ます(これは法的事後をカバーします)。


2
マシンにライセンスキーを保持するための+1。誰かがOEM WindowのCoAステッカーを引き裂いたことを発見するためだけに、余剰の服装からいくつかのマシンを拾いました。うるさい。

1
+1ワイプ、空白のまま、ドニーにダンプします。帳消し!=]
クリスS

3
@aseqデータが機密性が高く、NSA承認の破壊手法で十分な場合は、とにかくマシンを寄付するべきではありません。上記の方法のいずれかを寄付するという決定が下されると、攻撃者が実質的なリソースを使用しない限り、回復を防ぐのに十分です。妄想に感謝しますが、現実の世界では、ハードウェアを寄付するための税額控除は非常に魅力的であり、残存リスクは非常に小さいです。
voretaq7

3
シリングの危険があるため、security.seでデータのサニタイズと処理について数回議論しました。私はと関与していた一つの例:security.stackexchange.com/questions/11316
スコットパック


10

データを消去するには、DBAN http://www.dban.orgを使用します。3つの異なるモデルの画像を作成するのは難しいです。アクロニスには、さまざまな構成のイメージ(ドライバーなしのイメージ)を実行するツールがありました。clonezillaで3つのモデルの画像を作成するだけです。


5

security.SEに関する私の質問を参照してください。それらのイメージを再作成するには、WindowsでTFTPbootを使用するソリューションを使用することをお勧めします。その後、コンピューターはネットワーク上で準備されたイメージから起動するだけです(したがって、ディスクをすべてのディスクに配置する必要はありません)。


4

Darikのブートとnukeを確認してください。起動用に事前構成されたCDをいくつか作成し、DoDレベルのワイプでハードドライブをnukeし、後でクリーンなPCに戻ることができます。

私はメディアを提供しますが、あなたの問題ではなく、新しい所有者にインストールを任せます。


2

Linux liveCDをお持ちの場合、通常は次の方法でデータを消去するGood Enough(tm)ジョブを実行できます。

dd if=/dev/urandom of=/dev/sda

ランダムジャンクでドライブ全体(パーティションテーブルを含む)をカバーします。筋金入りのデータリカバリスペシャリストがその後データを取り戻すことは理論的には可能ですが、それを保証するのに十分な機密性/重要性のあるデータをトラフィッキングしている場合は、極端に外側のディスクを許可しない可能性があります。そもそも武装した施設を確保し、少なくとも無傷ではない。

ただし、ハードドライブに他人の手に渡る情報がないようにする最も安全な方法は、コンピューターにハードドライブを提供しないことです。ドライブを引き出し、他のすべてを寄付します。ハードドライブは安価で信頼性が低い(つまり、障害が発生しやすい)ので、コンピューターを使用したい人は、とにかく新しいドライブを購入する方が良いでしょう。

この方法では、ドライブ上のデータの一部が実際に非常に重要であることがわかった場合でも、ドライブを所有することができます。(ディスクを引っ張った後にラベルを付けることを強くお勧めします。そうすることで、ディスクをまっすぐに保つことができます。明らかに、これを行う場合は、最初にドライブを拭いてはいけません...)


0

正直に言うと、おそらく悪いカルマを受け取るかもしれませんが、ハードドライブなしでコンピューターを寄付することができます。私はすべての種類の不足している部品が寄付されたコンピューターを見てきました。それはあなたから誰がそれらを受け取るか、そしてあなたがどの組織にそれらを寄付するかにかかっています。あなたがコンピューターを寄付したとき、コンピューターについて何も知らないように振る舞ってください。ちょっと意地悪な動きですが、コンピュータの部品を無料で提供しています。あなたがそれについて天使になりたいなら、私は拭くためのvortaq7のアドバイスに従います。データの機密性が非常に高い場合は、妄想になります。また、1台の大きなハードドライブでDoDワイプを実行するのにかかる時間も考慮してください。これらのハードドライブをすぐにリッピングする可能性があります。この投稿に向けられている場合は、あなたの道徳的判断を保存してください:-)

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.