GuideSikker sletting: ATA Secure Erase

Slik fjerner du alle spor fra disken

Secure Erase fungerer på tradisjonelle harddisker og SSD-er, og gjør det umulig å gjenopprette filer.

Introduksjon

Foto: Shutterstock

Våre datamaskiner er fullstappet av sensitiv informasjon og filer vi ikke vil skal havne på avveie – regnskap, bankkonto-informasjon, intime bilder, passord, dokumenter fra jobben og lignende. Når datamaskinen skal selges videre eller kastes på dynga er det fritt frem for nestemann å grave opp all informasjon selv om du har slettet filene eller tatt en kjapp formatering av disken.

Når du sletter filer eller hurtigformaterer en harddisk forsvinner ikke selve filen fra disken. Det er kun en referanse til filen, eller innholdsfortegnelsen over filene, som faktisk blir slettet. Før vi kvitter oss med lagringsmedia må vi derfor ty til andre grep for forsikre oss om at all informasjon er trygt slettet.

Noen tyr til fysiske midler, som å bore hull i harddisken eller å kaste den på sjøen. Dette er ikke spesielt lurt – firma som IBAS og andre med nødvendig kompetanse kan gjenopprette data fra disker med stor fysisk skade.

Les også:
Slik redder ekspertene data fra en sønderknust harddisk >>>

Secure Erase og manuell overskriving

Den eneste måten å forhindre at filer havner i hendene på uvedkommende er å systematisk slette alle sektorer på disken. Dette må gjøres med programvare laget for oppgaven – formatering er ikke tilstrekkelig. Fra og med Windows Vista blir alle data skrevet over når du kjører full formatering, men det er kun partisjonen, og ikke hele harddisken, som blir formatert.

Den aller beste måten å slette en disk på er å utløse ATA Secure Erase-instruksjonen på diskens kontroller. Da tar disken selv ansvar for fjerne absolutt all data på en måte som er trygg både for diskens levetid og for ønsket resultat.

Tradisjonelt sett har det vært populært å bruke Darik's Boot And Nuke (DBAN) og lignende programmer som manuelt skriver over sektor for sektor. På SSD-er er det diskkontrolleren, ikke programmet, som bestemmer hvor data skal skrives på disken – og sektor for sektor-overskriving vil dermed ikke fungere og kan være skadelig for disken. Til motsetning vil Secure Erase utløse en instruksjon på SSD-en som sletter alle sektorer på en rask måte uten at det går utover langtidsytelsen. Mekaniske harddisker har også implementert Secure Erase-instruksjonen, som manuelt skriver over sektor for sektor. Dette vil også slette skadede sektorer, noe som DBAN og full formatering ikke gjør. Vi anbefaler derfor at du bruker Secure Erase-instruksjonen på SSD-er da du bør holde deg unna programmer som manuelt skriver over data.

DBAN er fortsatt en god løsning, og må brukes på eksterne, mekaniske USB-harddisker. Secure Erase er ikke støttet over USB, så alternativet er å ta disken ut av kabinettet og koble den direkte på hovedkortet. I tilfellet du tyr til DBAN eller tilsvarende programmer kan vi nevne at én overskriving er nok – det er i praksis umulig å gjenvinne informasjon, selv for spesialister som IBAS, om disken har blitt skrevet over én gang.

Er du fristet til å prøve noen kjerringråd for å fikse en ødelagt disk?
Derfor er det en dårlig idé å putte harddisken i fryseren >>> (Tek Ekstra)

På neste side viser vi deg trinn for trinn hvordan du sletter disken trygt »

Slik sletter du disken trygt

Slett sekundærdisk i operativsystemet

For å slette all informasjon på disken trenger du programvare, og det finnes utallige alternativer på markedet. Hvis du ønsker å slette en sekundærdisk, det vil si en annen disk enn den med operativsystemet på, kan du gjøre det inne i operativsystemet.

Secure Erase

Secure Erase-instruksjonen er ofte støttet av programvaren som følger med SSD-en – sjekk listen til høyre for produsent-spesifikke programmer. Fremgangsmetoden er som regel veldig enkel, og på vår SSD fra Intel var det bare å trykke på en enkel knapp.

Manuell overskriving

Manuell overskriving av mekaniske harddisker er en enkel sak med Eraser, men ikke bruk det programmet på SSD-er. Når du har installert programmet går du frem slik: New task → Huk av Run immediately → Add data → Velg Drive/Partition i nedtrekksmenyen → Velg harddisk → OK.

For Mac

På Apple Mac finnes det ingen programmer som støtter Secure Erase-instruksjonen, men manuell overskriving er innebygd i operativsystemet. I Disk Utility under fanen Erase finner du en knapp som heter Security Options. Til tross for at funksjonen heter «Secure Erase» er dette manuell overskriving, og ikke Secure Erase-instruksjonen vi har nevnt tidligere. Her kan du velge én overskriving og kjøre i gang trygg sletting av mekaniske harddisker.

Slett primærdisk ved hjelp av oppstartsdisk

For å slette disken som huser operativsystemet, må vi lage en oppstartdisk – enten på CD eller minnepenn – som inneholder den nødvendig programvaren. Ultimate Boot CD (UBCD) er gratis og inneholder alt vi trenger av programvare, både for Secure Erase og manuell overskriving.

Det første du må gjøre er å laste ned ISO-filen med UBCD. Denne kan du enkelt brenne på en CD med for eksempel BurnCDCC. For å installere UBCD på minnepenn kan du bruke Pendrive Linux Universal USB Installer: Åpne programmet, velg «Ultimate Boot CD» fra rullegardinmenyen og ISO-filen du lastet ned i sted, og følg instruksjonene på skjermen.

Nå som vi har enten en CD eller minnepenn med UBCD, kan vi starte datamaskinen og velge enheten som foretrukket oppstartsenhet. Skal du kjøre Secure Erase, må du først inn i BIOS-menyen og deaktivere AHCI i Sata Operation Mode, hvis denne er aktivert.

Manuell overskriving

For manuell overskriving sverger vi til Darik's Boot And Nuke, som du finner under HDD → Disk Wiping i menyen. DBAN er svært enkel i bruk: Trykk Enter i velkomstmenyen → Velg disk(er) med Space-tasten → Trykk F10 for å starte. De valgte diskene vil da bli skrevet over én gang. Og igjen: ikke bruk DBAN på SSD-er.

Secure Erase

UBCD inneholder to programmer som kan utløse Secure Erase-instruksjonen. Vi foretrekker å først prøve med HDDErase – dette er svært enkelt å bruke, men støtter dessverre ikke så mange SATA-kontrollere. HDDErase finnes under HDD → Disk Wiping i UBCD-menyen. Hvis du skal slette en Intel SSD bruker du 3.3-versjonen; hvis ikke bruker du 4.0-versjonen av programmet.

Når du har startet programmet er det helt intuitivt å slette en disk: Aksepter alle advarsler → Skriv inn disknavnet fra listen og trykk Enter-tasten → Aksepter nok en advarsel → Skriv inn «1». Får du beskjed om at disken er låst, skriver du inn «L» i stedet for. Hvis du ikke finner disken, eller ikke klarer å låse den opp, kan du bruke Parted Magic.

Parted Magic er en Linux-distribusjon med svært mange kraftige verktøy for partisjonering, gjenoppretting og ikke minst sletting av disker. Programsuiten koster i skrivende stund 9 dollar – men UBCD inneholder en versjon som ble utgitt da det var gratis. Gratisversjonen holder til vårt bruk, men den har en feil du bør legge merke til: Hvis du bruker Secure Erase på en disk som er koblet til med USB kan det ødelegge disken.

Hvis dette ikke påvirker deg er det bare å starte Parted Magic fra hovedmenyen i UBCD. Når Parted Magic har startet klikker du Eraser-ikonet på skrivebordet. I menyen som dukker opp velger du «Internal:Secure Erase» og i neste vindu huker du av diskene du vil slette.

I vinduet som dukker opp blir du bedt om å velge et passord på disken. Til tross for at Parted Magic anbefaler det, ikke la passordet være «NULL» eller blankt, men sett det til for eksempel «password». Dette passordet blir deaktivert og slettet når Secure Erase er ferdig, men noen hovedkort kan få problemer under veien om disken har NULL eller blankt passord.

Hvis du får opp melding om at disken er fryst, følger du instruksjonene på skjermen: Trykk «Sleep» og vekk deretter opp maskinen ved å trykke inn strømknappen. Start Eraser-programmet på nytt og repeter det du gjorde i stad.

Godkjenn advarselen, og vent på at disken blir slettet. Hvis du slettet en SSD tar det bare noen minutter, mens mekaniske harddisker kan ta mange timer avhengig av størrelse.

Ny teknologi gir SSD-er tre ganger mer lagringsplass:
Intel og Microns 3D NAND kan brukes i både PC-er og mobiltelefoner »

Les også
Ny, norsk tjeneste skal gjøre det enklere å bytte mobil
Les også
Hva skjuler seg inni denne?
Les også
Samsung lanserer SSD-er på 2 TB
Les også
SSD-er kan miste data etter bare én uke
annonse