hdd löschen (eraser dock vs. low-level-formatierung)

[ksjdgzagt]

hi,

ich habe zuerst artig die suchfunktion genutzt aber die threads waren bereits geschlossen
und ich musste also eine neues eröffnen.

ich nutze seit jahren nur enterprise hdds (zb wd gold 12tb, wd ultrastar 14tb, seagate exos 16tb)
und wenn grössere erscheinen dann verkaufe ich die alten.

all diese highend heliumgefülte haben ja 5k sektoren.
in laufe der jahren kam ich auf die idee mein hauptrechner nicht mehr mit diesem
langfristigen löschaktionen zu belasten sondern das löschen "outzusourcen"
auf externe eraser dockingstations wie zb das "startech dock1eu3p":
https://www.startech.com/de/HDD/Kopierstationen/Eigenstaendiges-USB-3-0-Loesch-Dock~SDOCK1EU3P

das lösch-dock unterstuetzt neun löschmodi:

1 quick erase
2 single pass overwrites
3 dod-standard 5220.22-m
4 custom erase
5 secure erase
6 enhanced secure erase

ich wollte logischerweise die laut hersteller
die sicherste methode anwenden (enhanced secure erase).

dies verweigerte jedoch das modell startech dock1eu3p.
es stellte sich heraus dass all diese helium platten 4k-sektoren haben.
das startech dock1eu3p bot aber keine 4k-sektoren unterstützung an.
also verkaufte ich dieses modell und kaufte das nachfolgemodell:
das "startech dock1eu3p2"
https://www.startech.com/de/HDD/Kopierstationen/sata-festplatten-löscher-dock~SDOCK1EU3P2

nun will ich eine "wd ultrastar dc hc530" im "enhanced secure erase-modus" löschen und
es funktioniert NICHT ! obwohl festplatte und gerät 5k-fähig sind.

support von startech meinte es liegt an der hdd...
vllt gibt es einen firmware upgrade für die hdds ...
support von western digital sagt...nix firmware-upgrade für interne hdds sondern nur für externe....
ich habe das gefühl dass ich im falschen film bin :-)

hat jemand erfahrungen mit diesen erase-geräten von startech ?

der support von western digital meinte es würde reichen wenn ich diese enterprise hdds
in low-level-formatierung lösche. das wäre besser als jedes x-mal-überschrieben.

was meint ihr zu meinem erase-dock problem und zur low-level-formatierung
von hdds wenn man sie verkaufen möchte ?

herzlichen dank in voraus für die mühe

 

[T00L]

https://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

 

[wern001]

https://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

Festplatte einfach langsam formatieren und gut ist. Das auslesen der benachbarten Magnetpartikel mit Laser geht schon lange nicht mehr.
Auch eine low-level-formatierung gibt es schon länger nicht mehr. Denn auf den Magnetscheiben sind Positionsdaten und so. Solten diese fehlen funktioniert die Festplatte nicht mehr.

 

[ksjdgzagt]

support von western digital hat sich per email gemeldet:

Wie telefonisch besprochen, sende ich Ihnen Informationen zur Low Level Formatierung:
Low-Level-Formatierung oder Überschreiben mit Nullen (vollständiges Löschen) einer WD Festplatte oder SSHD.

https://support-en.wd.com/app/answers/detail/a_id/10850/lg/de

demnach ist low-level-formatierung ein einfaches überschrieben mit nullen ?
dann müsste die externe erase-dock die zb im 7-pass (VSITR) mehrmals mit nullen
und einsen überschriebt besser sein...

 

[Benji18]

es reicht einmal mit nullen überschreiben

 

[ksjdgzagt]

https://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

"Um wirklich sicher zu gehen, dass auf einer PC-Festplatte nichts mehr zu retten ist, muss man sie Sektor für Sektor vollständig überschreiben. Das kostet zwar Zeit...."

demnach ist die erase-dock doch ganz gut denn sie steht in der ecke, stört niemand und überschreibt bis der arzt kommt :-) ?

 

[wern001]

demnach ist die erase-dock doch ganz gut denn sie steht in der ecke, stört niemand und überschreibt bis der arzt kommt :-) ?

Das Ding ist wie Schlangenöl.

 

[Wishbringer]

Wenn die Platte einmal mit Nullen oder Zufallszahlen vollständig überschrieben wird,
reicht das mehr als genug für den Hausgebrauch.
Diese ganzen anderen Secure Erase Methoden gelten für Daten, wo man nicht möchte, dass andere Geheimdienste oder Hightechfirmen im Rahmen einer forensischen Datenrekonstruktion wieder an Teilinhalte des Datenträgers kommen.

Eine einfache Methode, die Daten von vornherein abzusichern ist die Platte mit Bitlocker zu verschlüsseln.
Wenn Du sie dann löscht und weiterverkaufst, kann niemand mit ggfls. noch vorhandenen Daten-Bruchstücken was anfangen, ausser er bekommt von Dir das Passwort.

Solange Du also keine Atombombenbaupläne, Rezepte für Giftgas, Auszüge von DNA-Strukturen biologischer Waffen, die universelle Weltformel oder einfache Kinderpornografie auf den Platten abgelegt hast,
ist alles andere Overkill.

 

[ksjdgzagt]

Solange Du also keine Atombombenbaupläne, Rezepte für Giftgas, Auszüge von DNA-Strukturen biologischer Waffen, die universelle Weltformel oder einfache Kinderpornografie auf den Platten abgelegt hast,
ist alles andere Overkill.

nö, sind nur halt photoshop/illustrator arbeiten drauf, bin designer.
aber man hat ja den ehrgeiz, zumal ich ja nun mal das nachfolgemodell der dockingstation schon käuflich erworben habe, die bestmögliche löschmethode zu benutzen.

insofern würde mich schon interessieren warum man enterprise-helium-hdds mit diesem erase-dock version 2
nicht im "enhanced secure erase" löschen kann.

vielleicht fällt einem leser hier etwas ein...
ansonsten werde ich mal versuchen eine neue firmware auf der dock zu installieren...
ich halte euch auf dem laufenden falls es neuigkeiten gibt und der thread nicht geschlossen wurde.

Ergänzung (20. Dezember 2019)

Das Ding ist wie Schlangenöl.

was meinst du denn genau mit sclangenöl ?
ich bin laie... :-)

 

[wern001]

was meinst du denn genau mit sclangenöl ?
ich bin laie... :-)

https://de.wikipedia.org/wiki/Schlangenöl

 

[BFF]

Zum Thema Schlangenoel.
https://de.wikipedia.org/wiki/Schlangenöl

BFF

 

[ksjdgzagt]

https://de.wikipedia.org/wiki/Schlangenöl

:-) nun ja, die erase-dock hat doch zwei vorteile:

• man stellt es in der ecke und sie verrichtet ihre arbeit = man belastet nicht sein pc damit; hat man mehrere stück davon , so wird die sache noch interessanter denn dann kann man mehrere hdds gleichzeitig sehr aufwändig löschen.
• wenn einmal mit nullen überschrieben gut ist, dann ist mehrmals überschrieben mit nullen und einsen wohl besser...und das verrichtet das teil eben in der ecke artig und ohne generve...

 

[Holt]

es stellte sich heraus dass all diese helium platten 4k-sektoren haben.

Physikalisch haben eigentlich alle HDDs schon seit Jahren nur noch 4k Sektoren, aber die allermeisten haben eine Emulation von 512 Byte Sektoren, emulieren also 8 Sektoren mit den gewohnten 512 Byte auf jedem physikalischen Sektor und werden daher auch 512e genannt. Mit denen gibt es keine Probleme, außer ggf. Performanceprobleme beim Schreiben, sofern das Alignment nicht stimmt, also nicht alle 8 emulierten Sektoren eines physikalischen Sektors zusammen geschrieben werden. Kompatibilitätsprobleme gibt es nur mit den 4kn Platten, also HDDs mit physikalischen 4k Sektor ohne die 512 Byte Emulation, bei denen also auch die logischen Sektoren 4096 Byte groß sind.

demnach ist low-level-formatierung ein einfaches überschrieben mit nullen ?

Nein, das echte Low-Level Format ist das Anlagen der Spuren und Sektoren auf den Plattern, aber dies passiert schon seit Jahrzehnten nur noch einmalig im Werk während der Herstellung und alle Tools die vorgeben ein Low-Level Format auszuführen, machen nichts anderes als die ganze Platte mit 00 zu überschreiben. Dies kann man auch mit Diskpart und Clean All machen, Diskpart ist bei Windows gleich dabei.

 

[ksjdgzagt]

löschmodis der zweiten dock-version:

----
1-pass overwrite (nist sp 800-88 rev 1 - clear)
3-pass overwrite
7-pass overwrite
custom erase
secure erase (nist sp 800-88 rev 1 - purge)
enhanced secure erase (nist sp 800-88 rev 1 - purge)
----

PURGE VS CLEAR
The NIST SP 800-88 Revision 1 document describes varying levels of media sanitization:

CLEAR:
Makes data inaccessible through a drive’s interface with an operating system.
This typically involves overwriting all user-accessible sectors of the media with a known pattern, like all zeros.

PURGE:
Makes data inaccessible through any means, including “sophisticated laboratory techniques”.
This level of media sanitization requires firmware-based wiping methodologies, like built-in “block erase” commands. The selected command must wipe all user data from the device.
WipeDrive 8.2 attempts to do a purge-level wipe if the media supports it, and a clear-level wipe if a purge

demnach nutzen "secure erase" und "enhanced secure erase" die gleiche löschmethode ?
wäre super wenn sich jemand äussern würde der sich damit auskennt...

 

[Mr. Robot]

Dass die Enterprise Platten nicht in dem Gerät laufen, könnte am "Power Disable Feature" liegen. Da muss man ggf. zwei Pins abkleben.

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Zum löschen ist bereits alles gesagt. Einfach einmal überschreiben, und gut ists. Egal was dein Teil noch für Buzzwords drauf hat.

 

[wern001]

für das Geld was das ding kostet nehm ich einen alten PC und daran kann ich 6 platten anstecken und langsam formatieren.

 

[ksjdgzagt]

Dass die Enterprise Platten nicht in dem Gerät laufen, könnte am "Power Disable Feature" liegen. Da muss man ggf. zwei Pins abkleben.

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

welche zwie pins genau ?
im video ist die rede nur von einem pin...

 

[BFF]

Laufen die Platten in der Kopierstation oder nicht?
Wenn sie eigentlich funktionieren, nur nicht loeschbar sind, hat das nix mit dem "Power Disable Feature" zu tun.

BFF

 

[Holt]

im video ist die rede nur von einem pin...

Es ist nur Pin 3.

 

[ksjdgzagt]

Laufen die Platten in der Kopierstation oder nicht?
Wenn sie eigentlich funktionieren, nur nicht loeschbar sind, hat das nix mit dem "Power Disable Feature" zu tun.

BFF

das ist keine kopierstation sonder ein lösch-dock mit einem einizigen hdd-slot.
und ja die platte lässt sich in allen modis löschen ausser dem letzten und aufwendisgten (enhanced secure mode)..und darum geht es in diesem thread...warum das nicht geht...denn eigentlich sind alle voraussetzungen erfüllt...

euer tipp lautet also ich soll den dritten pin der hdd abkleben und so versuchen die hdd im lösch-dock mit der "enhanced secure methode" zu löschen ? versuche ich mal und melde mich...