[Sysadmins] безвозвратное удаление информации с носителя

[Sysadmins] безвозвратное удаление информации с носителя

[Maks Re]

Привет

есть такая задача:
удалить безвозвратно информации с носителя. т.е. без возможности восстановления.

носитель:
контроллер 3ware + 4 диска + raid5 + lvm2 + ext3

была информация. удалили.
как быть уверенным, чтобы восстанновить удаленное невозможно? (обеп и
про "фирмочки")




-- 
С уважением,
  Макс.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 412 bytes --]

On Tue, Dec 23, 2008 at 05:50:16PM +0300, Maks Re wrote:
> как быть уверенным, чтобы восстанновить удаленное невозможно?
Распылить на молекулы.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Мне кажется, вы не совсем правильно переопределяете apt.conf.
Ну значит все его неправильно переопределяют, потому что не знали до настоящего
момента, как правильно.
		-- lav in #5327

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Maks Re]

> Распылить на молекулы.
>
:)

имея тлько удаленный доступ, вряд ли это возможно



-- 
С уважением,
  Макс.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 529 bytes --]

On Tue, Dec 23, 2008 at 05:58:20PM +0300, Maks Re wrote:
> > Распылить на молекулы.
> имея тлько удаленный доступ, вряд ли это возможно
Тогда никак.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<Lost> открыл эту сцылку, а там гребаная реклама микросукся. Типа объява
       "Продам сервер с линуксом в связи с покупкой сервера с вендой"
<Lost> точнее там так -
<Lost> продам _сервер_ с линуксом в связи с покупкой _WINDOWS 2003_
<Lost> чуваки продали мегасервак и купили коробочку с диском

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] безвозвратное удаление информации с носителя

[alisher]

Andrey Rahmatullin пишет:
> On Tue, Dec 23, 2008 at 05:50:16PM +0300, Maks Re wrote:
>   
>> как быть уверенным, чтобы восстанновить удаленное невозможно?
>>     
> Распылить на молекулы.
>
>   
А я тут недавно спрашивал, как восстановить? Сказали никак. Получается 
ни удалить безвозвратно, ни восстановить, запутался я

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 461 bytes --]

On Wed, Dec 24, 2008 at 10:41:56AM +0600, alisher wrote:
> А я тут недавно спрашивал, как восстановить? Сказали никак.
Ну это вам никак. У вас же нет "таких приборов".

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Это я надеюсь теперь всё поправит мантейнер Qt, которому я на днях
рассказал всё тайное знание касательно организации драйверов интерфейса.
Насколько я знаю, он уже приступил к опытам ;)
		-- inger in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Konstantin A. Lepikhov]

Hi Maks!

Tuesday 23, at 05:50:16 PM you wrote:

> Привет
> 
> есть такая задача:
> удалить безвозвратно информации с носителя. т.е. без возможности восстановления.
> 
> носитель:
> контроллер 3ware + 4 диска + raid5 + lvm2 + ext3
> 
> была информация. удалили.
> как быть уверенным, чтобы восстанновить удаленное невозможно? (обеп и
> про "фирмочки")
а ОБЭП знают что такое lvm2? :) Имхо достаточно перепутать UUID'ы в raid5
и повторно его собрать, а XOR'ы и синхронизация сделают свое черное дело.

-- 
WBR et al.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Maks Re]

> а ОБЭП знают что такое lvm2? :) Имхо достаточно перепутать UUID'ы в raid5
> и повторно его собрать, а XOR'ы и синхронизация сделают свое черное дело.

рейд апаратный.
когда придут. никто не знает. да придут ли вообше - тоже.
просто надо быть увереным, что ничено "не осталось"



-- 
С уважением,
  Макс.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 481 bytes --]

On Tue, Dec 23, 2008 at 06:00:19PM +0300, Maks Re wrote:
> просто надо быть увереным, что ничено "не осталось"
У нас есть такие приборы, но мы вам о них не расскажем.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Ладно, скажу всем по секрету - неработоспособность hotplug'а с ядром 2.4
> была мной достигнута _специально_ путем почти 30 минутного изменения
> кода.
Да тоже мне секрет.  Ты погоди, лето не за горами ;-)
		-- mike in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Maks Re]

> dd if=/dev/urandom of=/dev/lvm bs=1M
>

тогда текущая работоспособноть - под угрозой.


-- 
С уважением,
  Макс.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Sergey]

On Tuesday 23 December 2008, Maks Re wrote:

> > dd if=/dev/urandom of=/dev/lvm bs=1M
> 
> тогда текущая работоспособноть - под угрозой.

Почему под угрозой ? Никакой угрозы, хана сразу. :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 560 bytes --]

On Tue, Dec 23, 2008 at 04:59:39PM +0200, Писарев Руслан wrote:
> dd if=/dev/urandom of=/dev/lvm bs=1M
Смешно.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<hiddenman> wart: я не это хочу. я хочу какой-то определенности, стабильности.
            я до сих пор не знаю, кто _работает_ в ALT-е, к примеру
<wart> hiddenman: А зачем тебе это знать? Представь себе, что ALT'а вообще нет.
       А Master - это такой Debian.
<wart> hiddenman: У кого ты будешь спрашивать про стабильность?
<hiddenman> wart: а Debian - это кто?

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Sergey]

On Tuesday 23 December 2008, Andrey Rahmatullin wrote:

> > dd if=/dev/urandom of=/dev/lvm bs=1M

> Смешно.

Что смешного ? Нет, про то, что может остаться кое-что, я в
курсе. Но никто это доставать не будет. Не секрет же ядерной
бомбы, в конце концов. Опять же, можно несколько раз подряд.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Maxim Tyurin]

Maks Re writes:

> удалить безвозвратно информации с носителя. т.е. без возможности восстановления.

Только вместе с носителем.

> носитель:
> контроллер 3ware + 4 диска + raid5 + lvm2 + ext3
>
> была информация. удалили.
> как быть уверенным, чтобы восстанновить удаленное невозможно? (обеп и
> про "фирмочки")

А чтоб не дать восстановить инфу должно хватить
1) создание файла на все свободное место
2) shred этого файла

Если удалялось на ФС - создать на ней файл на все свободное место и
удалить.
Можно еще создать LV на все свободное место, на ней FS, на ней файл и
потом это удалить ;)
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Gennadii Redko]

Maxim Tyurin пишет:
> Maks Re writes:
> 
>> удалить безвозвратно информации с носителя. т.е. без возможности восстановления.
> 
> Только вместе с носителем.
> 
>> носитель:
>> контроллер 3ware + 4 диска + raid5 + lvm2 + ext3
>>
>> была информация. удалили.
>> как быть уверенным, чтобы восстанновить удаленное невозможно? (обеп и
>> про "фирмочки")
> 
> А чтоб не дать восстановить инфу должно хватить
> 1) создание файла на все свободное место
> 2) shred этого файла
> 
> Если удалялось на ФС - создать на ней файл на все свободное место и
> удалить.
> Можно еще создать LV на все свободное место, на ней FS, на ней файл и
> потом это удалить ;)
cat /dev/zero >> ./hhh; rm -rf ./hhh

?

Можно, как утверждается, считать забитую информацию лазером с края 
дорожки, но это настолько недешевая процедура, что закладываться на нее 
не стОит.
В подавляющем большинстве случаев этого достаточно.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Led]

On Tuesday 23 December 2008 18:34:20 Gennadii Redko wrote:
> Maxim Tyurin пишет:
> > Maks Re writes:
> >> удалить безвозвратно информации с носителя. т.е. без возможности
> >> восстановления.
> >
> > Только вместе с носителем.
> >
> >> носитель:
> >> контроллер 3ware + 4 диска + raid5 + lvm2 + ext3
> >>
> >> была информация. удалили.
> >> как быть уверенным, чтобы восстанновить удаленное невозможно? (обеп и
> >> про "фирмочки")
> >
> > А чтоб не дать восстановить инфу должно хватить
> > 1) создание файла на все свободное место
> > 2) shred этого файла
> >
> > Если удалялось на ФС - создать на ней файл на все свободное место и
> > удалить.
> > Можно еще создать LV на все свободное место, на ней FS, на ней файл и
> > потом это удалить ;)
>
> cat /dev/zero >> ./hhh; rm -rf ./hhh
>
> ?
>
> Можно, как утверждается, считать забитую информацию лазером с края
> дорожки, но это настолько недешевая процедура, что закладываться на нее
> не стОит.
> В подавляющем большинстве случаев этого достаточно.

Достаточно "секретную" информацию хранить на несвопируемом RAM-диске.

-- 
Led

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Maks Re]

> Достаточно "секретную" информацию хранить на несвопируемом RAM-диске.

вапрос был поставлен так:
то чо нужно - уже забрали.
то место где была информация - провести профилактику, для исключения
возможности восстановления.

понятно, что все это так, последствия...
тогда как метод паяльника не отменяли.
но мне кажется. что это не наш случай.




-- 
С уважением,
  Макс.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Vyatcheslav Perevalov]

В сообщении от 23 декабря 2008 Gennadii Redko написал(a):
> Можно, как утверждается, считать забитую информацию лазером с края
> дорожки, но это настолько недешевая процедура, что закладываться на нее
> не стОит.

Физику процессов не объясните?

-- 
Всего хорошего
		/vip

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Nikolay A. Fetisov]

On Wed, 24 Dec 2008 01:28:11 +0600
Vyatcheslav Perevalov wrote:

> В сообщении от 23 декабря 2008 Gennadii Redko написал(a):
> > Можно, как утверждается, считать забитую информацию лазером с края
> > дорожки, но это настолько недешевая процедура, что закладываться на нее
> > не стОит.
> 
> Физику процессов не объясните?

Практически классика: Peter Gutmann, 1996
"Secure Deletion of Data from Magnetic and Solid-State Memory"
http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html

-- 
С уважением,
Николай Фетисов

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Gennadii Redko]

Vyatcheslav Perevalov пишет:
> В сообщении от 23 декабря 2008 Gennadii Redko написал(a):
>> Можно, как утверждается, считать забитую информацию лазером с края
>> дорожки, но это настолько недешевая процедура, что закладываться на нее
>> не стОит.
> 
> Физику процессов не объясните?
> 
Дорожки записываются одна поверх другой с некоторым смещением, вызванным 
    неточностью позиционирования.
Поэтому либо внутренний либо внешний край дорожки остается намагниченным 
  предыдущими данными.

Поверхность диска посыпают пылью какого-то ферромагнитного материала и 
считывают отраженный от поверхности промодулированный сигнал лазера.

Есть статьи по этому поводу с картинками.
Правда времен когда жесткие диски были 4-гигабайтными.
Не знаю применима ли такая технология при современных плотностях записи.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Vasyl Tereshko]

Gennadii Redko пишет:
> Vyatcheslav Perevalov пишет:
>> В сообщении от 23 декабря 2008 Gennadii Redko написал(a):
>>> Можно, как утверждается, считать забитую информацию лазером с края
>>> дорожки, но это настолько недешевая процедура, что закладываться на нее
>>> не стОит.
>>
>> Физику процессов не объясните?
>>
> Дорожки записываются одна поверх другой с некоторым смещением, 
> вызванным    неточностью позиционирования.
> Поэтому либо внутренний либо внешний край дорожки остается 
> намагниченным  предыдущими данными.
>
> Поверхность диска посыпают пылью какого-то ферромагнитного материала и 
> считывают отраженный от поверхности промодулированный сигнал лазера.
>
> Есть статьи по этому поводу с картинками.
> Правда времен когда жесткие диски были 4-гигабайтными.
> Не знаю применима ли такая технология при современных плотностях записи.
Ну, а ещё можно не лазером, а  уровень остаточной намагниченности при 
аналоговом считывании данных с дорожки остается слегка разный, либо есть 
небольшой джиттер в считываемых данных с диска, причем он зависит от 
предыдущих состояний поверхности диска. Понятно, что для считывания 
нужно использовать не стандартную головочную электронику, а что-то 
существенно более сложное.
Несколько раз по одному диску
dd=/dev/urandom of=куда надо
и этот метод тоже не работает. Просто статистически сложно определить, с 
какого "прошлого" раза остались вот эти данные, и отделить настоящие 
данные уже невозможно. Впрочем, как и "метод с лазером", тоже уже не 
будет работать, если он действительно применим для нынешних технологий. 
Интересно узнать типичный разброс позиционирования для нынешних дисков.

Re: [Sysadmins] Странные проблемы с сетью

[Roman Savochenko]

[-- Attachment #1: Type: text/plain, Size: 1258 bytes --]

Gennadii Redko wrote:

 >> В то же время на второй машине обнаруживается блокирование её сетевой
 >> картой свича к которому она подключена. Фактически все машины,
 >> подключенные к этому свичу из сети выпадают. Если выдернуть шнур этой
 >> машины, то свич начинает нормально работать. Перезапуск сети на этой
 >> машине не помагает. Принудительное опускание интерфейса командой ifdown
 >> не срабатывает, интерфейс видим в ifconfig. Помагает только выгрузка
 >> модуля "forcedeth". После загрузки модуля "forcedeth" назад сеть
 >> восстанавливается и свич начинает нормально работать, до следующего 
раза.

 > 1. Какая модель коммутатора?
Repotec 16-P NWay Switch
 > 2. Коммутатор один в сети?
Около четырёх, однако на остальных это никак не сказывается.

 > 3. Поддерживается ли коммутатором STP-протокол и если поддерживается. то
 > включите.
Посмотрю

 > 4. Я не знаю как сейчас с поддержкой via_rhine. Раньше с ней были 
проблемы.
 > Поищите настройку модуля ядра для этой карты, если есть возможность
 > поставьте внешнюю.
Это встраиваемая железка и там нет возможности чего-то добавлять.

 > 5. Не соединены ли два каких-либо порта на свиче?
 > Может не напрямую, кабелем, а образовалось "кольцо" через другие свичи.
Не соединены

С уважением, Роман

[-- Attachment #2: rom_as.vcf --]
[-- Type: text/x-vcard, Size: 218 bytes --]

begin:vcard
fn:Roman Savochenko
n:Savochenko;Roman
adr;dom:;;;Dneprodzerjinsk
email;internet:rom_as@diyaorg.dp.ua
title:NIP "DIYA"
tel;work:NIP "DIYA"
tel;cell:+380679859815
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Sysadmins] Странные проблемы с сетью

[Roman Savochenko]

[-- Attachment #1: Type: text/plain, Size: 325 bytes --]

On 24.09.09 08:45, Roman Savochenko wrote:

Блокирование свича на 2.6.30-std-def.alt12 пока не повторялось, похоже 
это была проблема в ядре 2.6.30-std-def.alt11.

Подтормаживание сети на "via_rhine" похоже связано с проблемой 
взаимодействия с ACPI. Уже вторые сутки не замечается с опцией "pci=noacpi".

С уважением, Роман

[-- Attachment #2: rom_as.vcf --]
[-- Type: text/x-vcard, Size: 218 bytes --]

begin:vcard
fn:Roman Savochenko
n:Savochenko;Roman
adr;dom:;;;Dneprodzerjinsk
email;internet:rom_as@diyaorg.dp.ua
title:NIP "DIYA"
tel;work:NIP "DIYA"
tel;cell:+380679859815
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Maks Re]

>> А чтоб не дать восстановить инфу должно хватить
>> 1) создание файла на все свободное место
>> 2) shred этого файла
>>
>> Если удалялось на ФС - создать на ней файл на все свободное место и
>> удалить.
>> Можно еще создать LV на все свободное место, на ней FS, на ней файл и
>> потом это удалить ;)
>
> cat /dev/zero >> ./hhh; rm -rf ./hhh

пожалуй это действенный рецепт.
и им воспользуюсь


-- 
С уважением,
  Макс.

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Led]

On Tuesday, 23 December 2008 22:05:14 Maks Re wrote:
> >> А чтоб не дать восстановить инфу должно хватить
> >> 1) создание файла на все свободное место
> >> 2) shred этого файла
> >>
> >> Если удалялось на ФС - создать на ней файл на все свободное место и
> >> удалить.
> >> Можно еще создать LV на все свободное место, на ней FS, на ней файл и
> >> потом это удалить ;)
> >
> > cat /dev/zero >> ./hhh; rm -rf ./hhh
>
> пожалуй это действенный рецепт.
> и им воспользуюсь

man shred
на предмет того, что это не всегда действует на NFS, RAID и с ext3

-- 
Led

Re: [Sysadmins] безвозвратное удаление информации с носителя

[Maxim Tyurin]

Led writes:

> On Tuesday, 23 December 2008 22:05:14 Maks Re wrote:
>> >> А чтоб не дать восстановить инфу должно хватить
>> >> 1) создание файла на все свободное место
>> >> 2) shred этого файла
>> >>
>> >> Если удалялось на ФС - создать на ней файл на все свободное место и
>> >> удалить.
>> >> Можно еще создать LV на все свободное место, на ней FS, на ней файл и
>> >> потом это удалить ;)
>> >
>> > cat /dev/zero >> ./hhh; rm -rf ./hhh
>>
>> пожалуй это действенный рецепт.
>> и им воспользуюсь
>
> man shred
> на предмет того, что это не всегда действует на NFS, RAID и с ext3

Просвети plz как оно может не действовать в этом случае?
В случае файла на все свободное место.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/