Diskkryptering - blir slettede områder også kyptert?

[Helm]

Hvis man krypterer en disk, blir da også tomme områder kryptert? Tomme områder kan inneholde mye data som har blitt slettet.

Skal gi fra meg en SSD som har Windows 10 Home installert.

 

 

Endret 11. februar 2022 av Helm

[NoBo]

Hvilket merke (produsent) er SSD-en? Enkleste er nok å bruke et verktøy som sletter alt, før du gir fra deg disken. De fleste merker har egne verktøy for håndtering av merkets SSD-er og da ofte verktøy for å fjerne alle spor av tidligere bruk. Eks. har Samsung SW kalt ‘Magician‘ hvor det er en funksjon kalt ‘Secure erase’ som kan slette alt på Samsung sine SSD-er.

SW-kryptering jobber normalt med skrevne områder fra man tar aktiverer krypteringen. HW-kryptering (som en del SSD-er har) må nok også være aktivert før man begynner å skrive til disken men mulig det er aktivert fra fabrikk. Filer slettet etter at kryptering aktiveres vil i begge tilfeller fortsatt være kryptert.

[Helm]

Samsung men vet ikke type. Magician fungerer ikke til alle Samsungs disker, men kan ha flaks. Datorn skal leveres tilbake til Elgiganten så kan ikke ødelegge slik at det ikke kan brukes igjen. Men jeg tror kryptering skal gå bra.

 

[Helm]

16 hours ago, NoBo said:

Filer slettet etter at kryptering aktiveres vil i begge tilfeller fortsatt være kryptert.

Det meste er slettet manuelt allerede. Så det er nesten utelukkende allerede slettede data som skal krypteres.

 

[Serpentbane]

Når du kjører disk kryptering med Bitlocker så krypterer BL alle filer på disken, men å kryptere slettede filer er lite effektivt. Den lager derfor en enkelt stor fil som tar all resterende plass minus 6GB som er nødvendig for systemet, og krypterer så denne filen og de 6GB med ledig plass. Etter prosessen slettes den store filen, og plassen frigjøres for bruk. På denne måten er hele disken sikret etter prosessen er ferdigkjørt. 

[sedsberg]

Veracrypt krypterer også hele disken inkludert ledig/slettet plass. Om disken så er flunkande ny og tom så krypterer den alt.

[Serpentbane]

Helm skrev (På 11.2.2022 den 15.01):

 

Skal gi fra meg en SSD som har Windows 10 Home installert.

 

 

Men hva er formålet med krypteringen? 

Om du skal gi fra deg en disk du har installert Windows på til noen andre så er ikke diskkryptering noe som hjelper deg all den tid den som logger på maskinen må ha tilgang til disken

Du kan sikkert kryptere alt, og så formatere disken og installere på nytt. Men om OS allerede er installert er det mer hensiktsmessig å bruke et program som oppretter filer på hele disken å sletter dem igjen. 

[sedsberg]

Det finnes programmer som overskriver ledig plass og dermed fjerner slettede filer for godt. Jeg tror CCleaner kan gjøre dette.

Endret 13. februar 2022 av sedsberg

[Helm]

21 hours ago, Serpentbane said:

Men hva er formålet med krypteringen? 

Om du skal gi fra deg en disk du har installert Windows på til noen andre så er ikke diskkryptering noe som hjelper deg all den tid den som logger på maskinen må ha tilgang til disken

Du kan sikkert kryptere alt, og så formatere disken og installere på nytt. Men om OS allerede er installert er det mer hensiktsmessig å bruke et program som oppretter filer på hele disken å sletter dem igjen. 

Giganten kan selge videre til hvem som helst, formålet er at neste eier ikke kan bruke verktøy til å gjenopprette noe. Det hadde vært enklere hvis det ikke var systemdisken det er snakk om.

Formålet er samtidig at PC-en ikke skal bli ødelagt.

 

Hva er det som gjør at PC-en blir ødelagt? Hvor grensen går vet jeg ikke. Kanskje grensen går ved at partisjonene som heter Recovery forblir urørt.

Jeg vet at hvis oppstarts-SSD-en blir totalt nullet ut slik som den var da SSD-en var nyprodusert, vil den bli ødelagt i den forstand at det påløper kostnader med å få PC-en i salgbar stand igjen. Om disse kostnadene er for ekstraarbeid eller tapte programvarelisenser vet jeg ikke, men det er visst rundt 1400 kroner. PC-en selges med Windows.

 

 

15 hours ago, sedsberg said:

Det finnes programmer som overskriver ledig plass og dermed fjerner slettede filer for godt. Jeg tror CCleaner kan gjøre dette.

 

CCleaner er velkjent og gammelt, det var laget for magnetiske disker. SSD lagrer ikke data på samme måte, Windows vet ikke engang hvor på disken dataene blir lagret. "Wear leveling" er årsaken til dette.

https://ssd.eff.org/en/glossary/wear-leveling#:~:text=The danger for security-conscious,order to permanently erase them.

 

 

Endret 14. februar 2022 av Helm

[Helm]

Red.

Misforstod artikkelen. Trodde de anbefalte og tilbød et verktøy for å gjøre dette. Men de fraråder det.

 

https://www.diskpart.com/articles/zero-fill-ssd-7201.html

 

Endret 14. februar 2022 av Helm

[Svein M]

Når en resetter windows så kan en velge å slette C disken med "Fully clean the drive", da blir det hele C disken skrevet over, før Windows blir installert på nytt.

How to Wipe C Drive Securely in Windows 10 | 3 Methods (ubackup.com)

[Serpentbane]

Helm skrev (11 timer siden):

Giganten kan selge videre til hvem som helst, formålet er at neste eier ikke kan bruke verktøy til å gjenopprette noe. Det hadde vært enklere hvis det ikke var systemdisken det er snakk om.

Formålet er samtidig at PC-en ikke skal bli ødelagt.

 

Hva er det som gjør at PC-en blir ødelagt? Hvor grensen går vet jeg ikke. Kanskje grensen går ved at partisjonene som heter Recovery forblir urørt.

Jeg vet at hvis oppstarts-SSD-en blir totalt nullet ut slik som den var da SSD-en var nyprodusert, vil den bli ødelagt i den forstand at det påløper kostnader med å få PC-en i salgbar stand igjen. Om disse kostnadene er for ekstraarbeid eller tapte programvarelisenser vet jeg ikke, men det er visst rundt 1400 kroner. PC-en selges med Windows.

 

 

CCleaner er velkjent og gammelt, det var laget for magnetiske disker. SSD lagrer ikke data på samme måte, Windows vet ikke engang hvor på disken dataene blir lagret. "Wear leveling" er årsaken til dette.

https://ssd.eff.org/en/glossary/wear-leveling#:~:text=The danger for security-conscious,order to permanently erase them.

 

 

I denne situasjonen ville jeg skrevet over all ledig plass i partisjonene du bruker. Hvis du ikke tenker å reinstallere Windows så kan du ikke bruke et verktøy som formaterer partisjonen der OS'ligger.

Det har ikke noen betydning om det er SSD eller HDD når det er snakk om å overskrive ledig plass  med nye filer. Områdene vil uansett overskrives til det ikke lenger er ledig plass. Dette er den enkleste metoden uten å måtte gjøre noen reinstallasjon. Å skrive over all ledig plass på disken og slette igjen skader ikke noen ting, og påvirker ikke installasjonen.

Når det er gjort går du inn på Innstillinger, System og Gjenoppretting og tilbakestiller til fabrikkoppsett før du leverer fra deg maskinen.

Det sagt, med mindre jeg hadde lagret statshemmeligheter eller noe svært shady hjemmeporno osv. så hadde jeg faktisk ikke giddet å gjøre noe mer enn å tilbakestille Windows.

[sedsberg]

11 hours ago, Helm said:

CCleaner er velkjent og gammelt, det var laget for magnetiske disker. SSD lagrer ikke data på samme måte, Windows vet ikke engang hvor på disken dataene blir lagret. "Wear leveling" er årsaken til dette.

https://ssd.eff.org/en/glossary/wear-leveling#:~:text=The danger for security-conscious,order to permanently erase them.

 

Så vidt jeg har forstått så gjenkjenner nyere versjoner av CCleaner SSD-er og bruker egne metoder for å sikkert slette all data på disse.