Privacy - Wat niemand over je mag weten

DBAN of Seatools?

22-07-2016, 13:27 door Fwiffo, 37 reacties
Zoals jullie misschien weten, zit ik nog op Windows Vista en wil ik binnenkort naar Windows 10.

Nu ben ik gewend om een nieuw systeem altijd even te zero-en met een tooltje van de harddisk fabrikant. Tegen WD heb ik wat (te veel bloat software), dus dan blijft alleen nog Seagate over volgens mij (na de overname een paar jaar terug van Samsung's harddisk divisie).

Ben net naar hun site geweest, maar Seatools voor DOS is jaren oud, terwijl mijn nieuwe harddisk dat niet zal zijn. Een alternatief voor Seatools is https://tweakers.net/downloads/34834/ultimate-boot-cd-535.html en daarvan DBAN, maar hoe zit dat tegenwoordig? Is DBAN en dan S.M.A.R.T. uitlezen even goed als Seatools?

Er is ook nog een Seatools voor Windows zag ik op hun site, en die is vrij recent vergeleken met de DOS versie. Maar dan moet ik dus mijn nieuwe harddisk aansluiten op mijn oude Windows systeem. Heb ik met wat pech meteen een bootsector virus te pakken of zoiets dergelijks. Wie zegt immers dat mijn Windows Vista systeem na al die jaren trouwe dienst nog steeds virusvrij is? (Behalve F-Secure, maar wat weten die daar nou van?).

Ook lijkt Windows 10 (nog) niet ondersteunt te worden door Seatools voor Windows. Niet zo handig.

Hoe doen andere mensen dat hier met een nieuw systeem?

P.S. Ik heb wel eens een tweedehands harddisk gekocht, en het geeft mij wel een goed gevoel dat ik die nog even zero voor ik die in gebruik neem. Maar zijn daar nog wel tools voor tegenwoordig, behalve DBAN? Misschien alles partitioneren en Formatteren vanuit Windows 10 bij de installatie? (IIRC werkt dat goed en veilig vanaf Windows Vista).

P.S. Het gaat hier niet om SSD drives, want die zijn haast niet te zero-en ivm wearleveling. Bovendien verliezen die hun data als ze een aantal jaren geen stroom hebben gehad, en ik heb nog wel eens de neiging oude computers van mij op te slaan om in de toekomst op te retro-gamen. Kan ze moeilijk weggooien als de hardware nog perfect werkt. Ze moeten alleen het internet niet meer op :-)
Reacties (37)
22-07-2016, 15:50 door Anoniem
Ik doe zelf niet zo moeilijk, maar

op https://www.microsoft.com/nl-nl/software-download/windows10
kun je o.a. een ISO bestand downloaden.

Formatteer je discs zoals je dat altijd doet (Desnoods met een oude Windows OS disk), daarna via de opstart installeren.
Maxtor draait met OneTouch4, vergelijkbaar met SeaTools en scant daarna op fouten, dus of je nu een bootsector virus hebt of niet.

http://www.seagate.com/nl/nl/support/external-hard-drives/desktop-hard-drives/onetouch-4/

Het lijkt erop dat je een nieuwe computer zoekt, hoewel dat ook geen garantie is dat je bootsector vrij is van virussen natuurlijk.

<Alu hoedje af>
22-07-2016, 18:42 door Anoniem
Op die ultimate cd staat o.a. ook seatools v2.23 (jaar: 2010).
De nieuwere en betere erase software is tegenwoordig meestal betaald.
Oude gratis versies kunnen werken, maar gebrekkig of traag gaan. Je ziet vanzelf of het lukt of niet.

Grootste verandering van harde mechanische schijven is de standaardisering naar sectoren van 4096 bytes i.p.v. 512 bytes. Of oudere gratis erase-software daarop was voorbereid, is even afwachten.
Wat soms ook relevant kan zijn: BIOS-routines van de PC kunnen misschien door erase-software worden gebruikt.
En oudere BIOS-versies kunnen misschien nog geen hele grote capaciteit harde schijven aan.
Het kan meevallen, maar ik noem het maar even voor de awareness.

Kwestie van uitproberen. Mekkert er niets (onverwacht geluid of scherm), dan gaat het hoogst waarschijnlijk goed.
Je kan ook even verifiëren of de aangegeven capaciteit klopt. En het zou wel eens erg traag kunnen gaan => geduld.
Achteraf bij voorkeur even checken met hexeditor of de eerste 2MB schoon zijn. (allemaal nullen)
En ach, baat het niet, het schaadt ook niet, tenzij ongewenste software is bijgebundeld. Dit is voor zover ik weet
niet het geval bij ultimate cd. Maar trek voor de zekerheid allereerst de netwerkkabel maar los.
Wel laat DBAN als hij klaar is meen ik een kantoorautomatiseringsadvertentie op het beeldscherm zien.
Maar de HDD blijft clean.

S.M.A.R.T. controleren is in dit stadium geen big deal. Dat kan later ook nog, dus van latere zorg.
De hdd firmware is heer en meester over zijn eigen S.M.A.R.T. en houdt ondertussen alles bij.
Een OS of formateringsprogramma kan die later uitlezen, en jijzelf ook met een S.M.A.R.T.-uitleestool.
Je merkt hooguit pas later dat er iets niet in orde is. Vind ik geen ramp.

Ten slotte: langdurig lopende DOS programma's zorgen bij mij wel voor knap hete processors.
Vooral bij dit warme weer: verwijder stof en hou 'em koel! Dat verlengt de levensduur. ;-)
Soms zitten er hele stofwolken tussen de koelvinnen die achter een ventilator is verstopt.
24-07-2016, 09:29 door Fwiffo
512e en 4Kn zijn uit 2010 (zie https://en.wikipedia.org/wiki/Advanced_Format). Seatools for DOS 2.23 heeft daar dus nog geen weet van. Wel zal Seatools voor DOS vrij low level naar de harddisk schrijven, ik durf dit dus niet aan en hou het bij DBAN en/of Windows 10. Ook kan de firmware (BIOS/UEFI) van mijn huidige Vista computer niet om gaan met 4Kn omdat die ook nog van voor 2010 is. Dit zal betekenen dat Seatools voor Windows waarschijnlijk ook niet optimaal werkt :-/

Het is verder de bedoeling dat ik een nieuwe computer samenstel. Dit had ik niet duidelijk opgeschreven in mijn startpost. De huidige met Vista is voor retro-gaming (moet nog zien hoe dat gaat met Steam spellen).
24-07-2016, 10:56 door Erik van Straten
24-07-2016, 09:29 door Fwiffo: 512e en 4Kn zijn uit 2010 (zie https://en.wikipedia.org/wiki/Advanced_Format). Seatools for DOS 2.23 heeft daar dus nog geen weet van. Wel zal Seatools voor DOS vrij low level naar de harddisk schrijven [...]
Ruim vóór 2000 heb ik zelf disktools geschreven. Wissen (sectors met nullen overschrijven) doe je niet door een buffer ter grootte van n sectors met nullen (bytes met de waarde 0) te vullen en die buffer naar n sectors op de schijf te schrijven (en dat voor de hele schijf te herhalen), maar door een speciaal ATA commando te gebruiken: overschrijf n sectors met nullen en vertel me het resultaat.

Voordeel hiervan is dat de snelheid van de verbinding (controller op moederbord en controller in de schijf) nauwelijks uitmaakt; bij veel BIOSes is deze (in "DOS" mode) enorm traag. Reden: om cpmpatibiliteitsredenen wordt vaak de langzaamst mogelijke overdracht gebruikt (geen DMA en 1 sector/interrupt).

Hoe mijn, en vergelijkbare tools van derden, omgaan met HDD's met sectors > 512 bytes, weet ik niet (heel oude tools als wdclear.exe werkten lange tijd prima op alle merken HDD's). Mijn tools heb ik begrensd op 2TB.

Als ik nu een HDD in handen krijg waar mijn eigen tools niks meer mee kunnen, zou ik eerst naar UBCD [1] kijken. Als het daarmee niet zou lukken, zou ik een handige Linux distro booten.

[1] http://www.ultimatebootcd.com/
24-07-2016, 15:07 door Anoniem
Ik had met Dban (iso CD) mijn harde schijf gewist, duurde 16 uur. Daarna Schone installatie W10 (iso DVD) gedaan.

Mate
24-07-2016, 19:26 door Anoniem
DBAN of Seatools?

Hoi fwiffo,
Er bestaan ook nog tools van HGST waarmee o.a. "draifje poetsen" mogelijk is:
http://www.hgst.com/support/hard-drive-support/downloads
Maar ik weet niet of een non-HGST drive a) wordt geaccepteerd en b) altijd goed zal werken.

Gewoon uitproberen met DBAN o.i.d. zou ik zeggen. Waar ben je bang voor?

En anders voor de geruststelling:
Je kan eens beginnen met nakijken op internet of jouw merk/type HDD wel of niet niet compatible is met 512 bytes.
Dat kan je maar beter in de specs van de fabrikant op internet opzoeken.
Trek je niets aan van een "advanced AF format" -symbool op de te wissen HDD.

Er zijn nog zat HDD's na 2010 uitgebracht onder "AF" waarvan de firmware compatible is met systemen met sectoren van 512 bytes. (zogenaamde "4K/512n" drives, "n" van "native"; dankzij flink grote cache merk je er normaal weinig van)
Blijkt dat de HDD ook 512 bytes/sector[native] aankan, en is de (Sata)HDD niet groter dan 2 TB, dan zullen oude wipe-tools hoogst waarschijnlijk nog wel goed werken. Maar het wipe-algoritme van oude tools die cache uitschakelen kan wel een stuk langzamer zijn dan wat er mogelijk is met 4K sectoren.

En kijk anders eens naar "partitionwizard free" https://www.partitionwizard.com/download.html
ISOotje op CDROM branden, ervan opstarten en ready to go. Er moet wel genoeg RAM in je PC zitten, plus de HDD die onder handen moet worden genomen. Heb die tool vorig jaar eens gebruikt.
Ik zie nu dat deze tool ook disks kan wipen: https://www.partitionwizard.com/help/wipe-disk.html
De tutorial laat zien dat wipen met de gratis versie al kan.
Deze free tool kan basic disk management tot 8 TB aan met full UEFI boot support,
Behalve disk wipe heeft de tool ook nog de beschikking over een aantal andere handige functies:
https://www.partitionwizard.com/comparison.html
Doe er je voordeel mee. :-)

Goeroehoedjes
25-07-2016, 00:16 door Anoniem
Wat een gedoe voor een niet Eward Snowden iemand.
Doe gewoon een normale format, en een stukje malware kan er altijd in sluipen egaal welk antivirus product je gebruikt.
Tenzij je zonder Java, Javascript, en al die andere meuk gaat surfen.

En je kunt op vandaag ook andere vormen van back-up's maken zoals op CD/DVD, Tape, in de cloud en noem het maar
allemaal op.

En tja hoe erg is het echt als je verliest? Je leeft niet eeuwig.
25-07-2016, 21:03 door Anoniem
gebruik dban, daarbij kan je ook zelf kiezen hoe vaak je t overschreven wilt hebben en welke methoden je wilt gebruiken. er zijn een aantal 'oude' militaire methodes in opgenomen. Ondanks ze oud zijn kom je er alsnog niet zomaar in.
Je kan t ook allemaal 1x overschrijven en dan gewoon gaan gebruiken. tijdens gebruik wordt de "lege ruimte"(oude data) gewoon weer overschreven.
25-07-2016, 21:06 door Anoniem
Hirens Boot CD heeft ook n aantal nuttige tooltjes hiervoor
26-07-2016, 11:20 door Fwiffo
@Goeroehoedjes: Partition Wizard Free ziet er goed uit! Bijna te goed ;-) Op hun help pagina staat hoe je AVG 'troep' kan deïnstalleren. Dus komt die mee met de Windows (10) versie? Vooral nu AVG is overgenomen door AVAST?? Ik ga er van uit dat je met de .iso altijd goed zit. Daar kan niet veel mis mee gaan.

Ik wist niet dat Symantec Partition Magic om zeep heeft geholpen :-/ De laatste versie is ook vrij oud, net als Seatools voor DOS... pre-4K native...

Hoe Align werkte met 512e en 4Kn wist ik nog niet, maar dat moet goed zitten met Windows Vista en hoger volgens de help pagina van Partition Wizard.

@21:06: Hirens Boot CD bevat illegale software. Daar waag ik mij niet aan op mijn nieuwe systeem!

P.S. .iso's brand ik met CDBurnerXP minimal. Oppassen voor Open Candy! en automatisch updaten uitschakelen voor je CDBurnerXP het net op laat gaan na de installatie.
26-07-2016, 11:31 door Anoniem
Begrijp ik hieruit dat men DBAN dus niet dient te gebruiken voor moderne schijven ivm de grotere sectoren? Ja DBAN is altijd traag omdat alles via pio traag maar compatible gebeurt, maar dat is niet belangrijk voor het beoogde gebruik, als het dan in ieder geval de alle sectoren van de gehele schijf compleet overschrijft.
Schrijft DBAN, of bijv Seatools for dos, of het antieke WD programma, of een ander ouder programma dan slechts in de eerste 4k van een 512k sector?
Een andere vraag is hoe deze programmas omgaan met bad marked sectors en of dat relevant is.
26-07-2016, 18:46 door Anoniem
@ Anoniem 21:03u:
Ook met Partition Wizard minitool kun je o.a. DoD wipe (optie 3 passes of 7 passes) doen.

@ Fwiffo (11:20u): Eens! ;-)
En voor wie er mee om kunnen gaan is imgburn ook wel fijn. Lekker veel opties :-P

@ anoniem 11:31u:
Voor zover ik kan na gaan:
Een bad sector die al eens is gerepareerd d.m.v. een spare sector zou met DBAN geen probleem moeten geven.
Maar als DBAN tijdens het wissen een nieuwe bad sector zou tegenkomen, dan stopt DBAN en geeft een error.
In de log staat dan het sectornummer.

Laten we verder niet teveel speculeren. Er is nog niets bewezen. Alleen vermoedens.
Voordeel van die partition wizard tool is dat er duidelijk is aangegeven dat hij
schijven kan wissen t/m 8 TB, en deze tool is ook duidelijk "AF-bewust".
Recommended hardware requirements voor minitool Partition Wizard vind je hier:
https://www.partitionwizard.com/help/hardware-requirements.html

Maar wie weet werkt DBAN ook nog gewoon.
Wie een WD Black 6TB HDD aanschaft en er DBAN op los laat, komt er snel genoeg achter of het werkt of niet.
( niet met nullen vullen als alle sectordata al 0 is natuurlijk. Dan zie je met een hex editor later niks) ;-)

Goeroehoedjes
28-07-2016, 09:06 door Anoniem
Wat is er mis met shred?
http://linux.about.com/library/cmd/blcmdl1_shred.htm
Toegegeven, je moet even je DOS/Windows comfortzone verlaten en booten vanaf linux usb/live-cd, maar het zit standaard in elke Linux distro en het enige wat je hoeft te doen is:
terminal openen
admin worden (ubuntu: sudo su)
fdisk -l om de schijfletter te weten (sdx, x=a,b,c enz.)
shred -vzf -n 1 /dev/sdx voor 2 passes, 1 random, 1 allemaal nullen.

Dat is dus voor mij één van de hele fijne dingen van Linux; dat waar je voor Windows allerlei 3d party tools hebt, waarvan je niet precies weet wat ze doen, dit soort spul gewoon standaard beschikbaar is, als je een paar regeltjes in een terminal kan typen. (verder niks mis met Windows hoor, ieder zijn smaak)
28-07-2016, 19:24 door Anoniem
Wat is er mis met shred?
Hooguit dat een niet linux deskundige al snel met zijn handen in het haar zit wanneer het anders gaat dan verwacht,
en een lichte onzekerheid met die enorme Advanced Format HDD's. Linux vergt meestal iets meer expertise omdat sommige commando's hun beperking zouden kunnen hebben, en dat moet je maar net weten.
Maar dit zou inderdaad mijn volgende optie zijn geweest.

Zijn er nog commando's die kunnen laten zien of de sectorsize van een HDD 512 bytes is of 4096 bytes?
Sysfs misschien???


Thanx
Goeroehoedjes
28-07-2016, 21:27 door Anoniem
Door Anoniem:
Wat is er mis met shred?
Hooguit dat een niet linux deskundige al snel met zijn handen in het haar zit wanneer het anders gaat dan verwacht,
en een lichte onzekerheid met die enorme Advanced Format HDD's. Linux vergt meestal iets meer expertise omdat sommige commando's hun beperking zouden kunnen hebben, en dat moet je maar net weten.
Maar dit zou inderdaad mijn volgende optie zijn geweest.

Zijn er nog commando's die kunnen laten zien of de sectorsize van een HDD 512 bytes is of 4096 bytes?
Sysfs misschien???


Thanx
Goeroehoedjes

Linux :

The physical and logical sector size of hard disk /dev/sdX can be determined by reading the following sysfs entries:

$ cat /sys/class/block/sdX/queue/physical_block_size
$ cat /sys/class/block/sdX/queue/logical_block_size

Tools which will report the physical sector of a drive (provided the drive will report it correctly) includes

smartmontools (since 5.41 ; smartmontools -a, in information section)
hdparm (since 9.12 ; hdparm -I, in configuration section)

Note that both works even for USB-attached discs (if the USB bridge supports SAT aka SCSI/ATA Translation, ANSI INCITS 431-2007).
29-07-2016, 15:37 door Anoniem
De hierboven genoemde software doet een erase door zelf de schijf te overschrijven. Beter is gebruik te maken van het "secure erase" commando om de disk zelf te laten wipen. Die doet dan alles, ook de delen die normaal niet beschrijfbaar zijn.
En: dit werkt ook bij SSD's. Voor meer achtergrond en verschillen zie http://cmrr.ucsd.edu/people/Hughes/documents/DataSanitizationTutorial.pdf
Een tooltje hiervoor is bv. https://en.wikipedia.org/wiki/HDDerase. Ook Blancco (gecertificeerde wiping software voor de overheid, nu ook eigenaar van DBAN) heeft hier een gratis versie over.

Q
29-07-2016, 18:57 door Fwiffo
@15:37: HDDerase https://en.wikipedia.org/wiki/HDDerase wordt niet meer ontwikkeld en de laatste versie is van 20 september 2008. Daarmee is het ouder als de laatste Seatools for DOS. Dan zou ik toch voor Seatools for DOS kiezen, maar liever nog zou ik iets gebruiken wat weet zou moeten hebben van 4Kn en 512e (zoals waarschijnlijk Partition Wizard Free en Seatools voor Windows). Zoals 11:31 al schreef, wil je niet dat maar 512 bytes van elke 4K sector overschreven worden. Of slechts alles tot 2TB en de rest niet zoals Erik schreef!

Als je HDDerase wilt gebruiken; deze zit ook in ultimate boot cd (en Hirens Boot CD als je avontuurlijk bent).
01-08-2016, 10:57 door Fwiffo
Aanvulling op mijn vorige post: Ik heb naar de gratis software van Blancco gezocht, maar kon alleen een evaluatie versie vinden op hun site. Die bovendien als systeemeis een netwerkpoort had (ja, dat ga ik gebruiken!).

Met wat verder zoeken kwam ik op http://downloads.zdnet.com/publisher/6264012/ (gecheckt met Norton Safeweb). Die had Blancco - Data Cleaner+, maar deze software was uit juli 2006, en wordt dus niet meer aangeboden op de site van Blancco zelf (vond nog wel een Franstalige pagina op hun site die naar de software verwees). Als ze hun eigen software niet genoeg vertrouwen om die op hun eigen site aan te bieden, waarom zou ik die dan wel vertrouwen?

Al met al goede tips van @15:37, maar wel 10 jaar te laat :-/ Als bedrijf of overheid zit je goed met Blancco en harddisk schredders enzo, maar voor de thuisgebruiker die van zijn oude hardware af wil, zijn dit wel zware tijden. Identiteitsdiefstal ligt om de hoek als je je afgedankte hardware niet wiped.
01-08-2016, 11:28 door Anoniem
Door Fwiffo: Aanvulling op mijn vorige post: Ik heb naar de gratis software van Blancco gezocht, maar kon alleen een evaluatie versie vinden op hun site. Die bovendien als systeemeis een netwerkpoort had (ja, dat ga ik gebruiken!).

Ehh, ja, kan ik me voorstellen, die netwerk poort heb je niet bij de officiele versie, en het is al een tijdje geleden dat ik het heb gebruikt ;-)

Door Fwiffo: Al met al goede tips van @15:37, maar wel 10 jaar te laat :-/ Als bedrijf of overheid zit je goed met Blancco en harddisk schredders enzo, maar voor de thuisgebruiker die van zijn oude hardware af wil, zijn dit wel zware tijden. Identiteitsdiefstal ligt om de hoek als je je afgedankte hardware niet wiped.

Ik heb gezocht naar een programma omdat dat voor de meesten bruikbaar is, en kwam bij HDDerase.
Het kan ook onder Linux met het "hdparm" commando.
Zie http://manpages.ubuntu.com/manpages/precise/man8/hdparm.8.html, flag --security-erase.

Maar daar staat niet voor niets " These switches are DANGEROUS to experiment with, and might not work with some kernels. USE AT YOUR OWN RISK." bij...

Kijk ook bv. even op http://security.stackexchange.com/questions/62253/what-is-the-difference-between-ata-secure-erase-and-security-erase-how-can-i-en voor wat meer achtergrond

Q
01-08-2016, 13:06 door Spiff has left the building
Deze thread heb ik wel gevolgd, maar enigszins zijdelings, dus ik kan iets over het hoofd hebben gezien.
Het diskpart commando clean all is niet genoemd, als ik me niet vergis.
Is er een reden voor dat die optie niet is genoemd?
Voor het geval Fwiffo of iemand anders geïnteresseerd is:

Boot computer met te zero-en schijf of schijven door middel van een Windows Vista of later Windows installatie-DVD, of een onder Windows Vista of later aangemaakte Systeemherstelschijf.
Selecteer "Uw computer herstellen"
en kies vervolgens de Opdrachtprompt.
Gebruik nu de volgende commando's:
diskpart
rescan
list disk
select disk #
(vervang # door de te zero-en schijf)
clean all
Dit verwijdert alle informatie van de geselecteerde schijf en overschrijft de schijf met nullen.
01-08-2016, 14:23 door Fwiffo
@Spiff: Het ging om mijn nieuwe computer die ik binnenkort laat bouwen. Hierbij is mijn oog gevallen op een >2TB harddisk van Seagate, welke ik eerst wil zero-en, vandaar mijn vraag in deze draad. Het kan altijd een refurbished HD zijn die met een RMA is teruggestuurd die je krijgt, dus wil ik zeker weten dat er geen data meer opstaat van een vorige eigenaar voordat ik mijn eigen data erop ga zetten.

diskpart (kende ik nog niet) ziet er goed uit! Maar dit is een beetje een draad over AF geworden en zowel Vista als Windows 7 ondersteunen geen 4K native. Zie https://en.wikipedia.org/wiki/Advanced_Format#4K_native. Hoewel ik begrijp dat 4Kn vooral bij externe (en enterprise) harddisks voorkomt (maar die wil je natuurlijk ook kunnen wipen voordat je die wegdoet of hergebruikt).
Partitioneren en Formateren is altijd een optie geweest, maar diskpart kan ook de volledige harddisk met zero's overschrijven, en dat ik precies wat ik wil.

Ik had al een beetje gehoopt dat je je in deze discussie zou mengen, omdat je vroeger al gepost had dat de format van Vista en hoger (niet quickformat) alles goed overschrijft (Windows XP nog niet, maar ik heb sinds eind jaren 90 altijd tooltjes van de harddisk fabrikant gebruikt - tot nu). Bij het verlopen van de support op Windows XP heb ik nog flink al mijn oude schijven zitten zero-en en een stikker erop geplakt dat ik dit gedaan had met de datum en de tijd die nodig was.
Zoals ik in een eerdere post al schreef, geeft mij dit een goed gevoel. Vooral omdat ik nu nog werkende PATA hardware heb (heb voor het zero-en een PC uit 2002 gebruikt). Er was van een stuk of 6 schijven een hele oude die met DBAN moest omdat de andere tools niet werkten.
01-08-2016, 14:50 door Spiff has left the building
Door Fwiffo, 14:23 uur:
diskpart (kende ik nog niet) ziet er goed uit! Maar dit is een beetje een draad over AF geworden en zowel Vista als Windows 7 ondersteunen geen 4K native. Zie https://en.wikipedia.org/wiki/Advanced_Format#4K_native.
Ik weet niet hoe het zit met diskpart clean all en Advanced Format en 4K native.
Ik weet niet of diskpart clean all mogelijk AF 4K native hoe dan ook ondersteunt,
of dat het het mogelijk hoe dan ook niet ondersteunt,
of dat het het ondersteunt als je een Windows 8 of later Windows installatie-DVD of een onder Windows 8 of later aangemaakte Systeemherstelschijf zou gebruiken.
Misschien weet iemand anders dat?
01-08-2016, 19:04 door Anoniem
door Spiff: Het diskpart commando clean all is niet genoemd, als ik me niet vergis.
Is er een reden voor dat die optie niet is genoemd?

Als het er op aankomt zijn er vele tools die de klus (misschien zouden kunnen) klaren.

In http://pcsupport.about.com/od/fixtheproblem/ht/wipe-hard-drive.htm
verwijst men naar "42 Free Data Destruction Software Programs":
http://pcsupport.about.com/od/toolsofthetrade/tp/free-data-destruction-software.htm

Als je ze allemaal een keer loslaat op je harddisk, dan moet hij daarna toch wel eens een keer schoon zijn.. (LOL) ;-)
DBAN is daar overigens favoriet.


Iets anders: ik acht de kans dat een wipe programma stilzwijgend 512 bytes van elke 4K sector gaat wissen op een drive die volledig 4K is (dus zonder 512e) zeer klein. Eerder treedt er dan volgens mij een error op.
Misschien dat Erik van Straten hier nog wel een woordje over mee kan praten (als hij wil en in de gelegenheid is)

@Fwiffo:
Als ik jou was, zou ik niet te lang twijfelen en minitool partionwizard free (iso) downloaden en op CD/DVD branden.
Daarna al je schijven plus netwerkkabel loskoppelen, alleen de te wissen schijf in je PC hangen, en opstarten van de gebrande CD/DVD. Zorg wel even voor de (minimum) recommended hardware requirements.

Kies daarna voor een diskwipe met alleen nullen (of enen) op de hele disk. (met jouw doel voor ogen is dat echt wel genoeg) "Grote stappen, snel thuis!" ;-)
Voor zelfs nog ietsje meer zekerheid zou je DBAN er ook nog eens overheen kunnen laten gaan.

Ter indicatie: als het slechts minutenwerk is, dan is niet de volledige schijf gewist, en moet je iets anders zoeken en opnieuw proberen. Door aanhoudend theoretisch gesteggel kom je weinig verder. Ik raad je aan gewoon "veilig" aan de slag te gaan. Dat is de enige manier om echt verder te komen.

Goeroehoedjes
02-08-2016, 09:02 door NetGuardian
Waarom zou je de harddisk willen nuke-en als je m toch zelf blijft gebruiken?
03-08-2016, 10:50 door Fwiffo
Door NetGuardian: Waarom zou je de harddisk willen nuke-en als je m toch zelf blijft gebruiken?
Als je naar een openbaar toilet gaat, dan was je toch ook je handen daarna? Je weet nooit wat voor een viezigheid op de toiletbril zat van een vorige bezoeker :-) (En dit wil je waarschijnlijk ook niet weten).

@Spiff: In de link die je quote wordt naar dit KB artikel verwezen https://support.microsoft.com/nl-nl/kb/2510009. Daar staat onder andere in dat 4Kn support pas in Windows zit sinds versie 8. Ik mag hopen dat diskpart nog steeds in Windows 8 en 10 zit :-/ Ik ben trouwens van plan de USB variant te kopen van Windows 10 Home Anniversary Retail Engels, of iets dat daarbij in de buurt komt. En zonder Microsoft account aan te maken (en te beheren) als het even kan!

@Goeroehoedjes: Ik doe heel rustig aan met mijn nieuwe aanschaf hoor :-) Ik heb nog tot volgend jaar met Windows Vista (en dual boot Xubuntu 16.04 LTS). En ik heb al een hoop goede suggesties gehad in deze draad!
03-08-2016, 12:11 door [Account Verwijderd]
SSD schijven zijn overigens wel goed te wipen. Onder andere bij Samsung kun je via Magician een wipe uitvoeren. Dan wordt er naar alle cellen een commando gestuurd dat data gedropt kan worden. Uiteraard kost je dit iets aan wear op de disk, maar die 'schade' verbleekt bij schade door identiteitsfraude omdat je je data niet wist.

Voor de rest, wipen met Partition Wizard mini tool of (als je zelf al je data van je disk hebt verwijderd) middels CCleaner (daarmee kun je empty space wipen met zeros/ones).
03-08-2016, 13:38 door Spiff has left the building
Door Spiff, 01-08, 13:06 uur:
Boot computer met te zero-en schijf of schijven door middel van een Windows Vista of later Windows installatie-DVD, of een onder Windows Vista of later aangemaakte Systeemherstelschijf.
Selecteer "Uw computer herstellen"
en kies vervolgens de Opdrachtprompt.
Gebruik nu de volgende commando's:
diskpart
rescan
list disk
select disk #
(vervang # door de te zero-en schijf)
clean all
Dit verwijdert alle informatie van de geselecteerde schijf en overschrijft de schijf met nullen.
Door Fwiffo, 01-08, 14:23 uur:
diskpart (kende ik nog niet) ziet er goed uit! Maar dit is een beetje een draad over AF geworden en zowel Vista als Windows 7 ondersteunen geen 4K native. Zie https://en.wikipedia.org/wiki/Advanced_Format#4K_native.
Door Spiff, 01-08, 14:50 uur:
Ik weet niet hoe het zit met diskpart clean all en Advanced Format en 4K native.
Ik weet niet of diskpart clean all mogelijk AF 4K native hoe dan ook ondersteunt,
of dat het het mogelijk hoe dan ook niet ondersteunt,
of dat het het ondersteunt als je een Windows 8 of later Windows installatie-DVD of een onder Windows 8 of later aangemaakte Systeemherstelschijf zou gebruiken.
Misschien weet iemand anders dat?
Door Fwiffo, 03-08, 10:50 uur:
@Spiff: In de link die je quote wordt naar dit KB artikel verwezen https://support.microsoft.com/nl-nl/kb/2510009. Daar staat onder andere in dat 4Kn support pas in Windows zit sinds versie 8. [...]
Klopt, maar dat doet volgens mij niets af aan de onzekerheden die ik noemde op 01-08, 14:50 uur, het geeft niet werkelijk antwoord op die vragen.
Ik weet niet of diskpart clean all überhaupt wel raad weet met AF 4K native, ook onder Windows 8.x en 10.
En ik weet niet in hoeverre bij het beschreven gebruik via command prompt na boot het diskpart clean all commando afhankelijk is van de gebruikte Windows versie.
Daarom nog steeds diezelfde vragen als 01-08, en tevens ook deze zelfde vraag: Misschien weet iemand anders dat?
Mogelijk is die informatie relatief simpel op te zoeken, maar ik heb er zelf momenteel niet de tijd en energie voor, excuus daarvoor.
03-08-2016, 13:52 door Anoniem
Door Fwiffo: Zoals jullie misschien weten, zit ik nog op Windows Vista en wil ik binnenkort naar Windows 10.

Beste man,
Nee, echt niet, helemaal niet!! Ik wist niet dat jij nog op Windows Vista zit.

Hoe zou ik dat in hemelsnaam kunnen weten?? Ik ben niet helderziend.

Verder lijkt mij "zitten op Vista" ongemakkelijk zonder kussen
04-08-2016, 17:53 door Anoniem
01-08-2016, 14:50 door Spiff: Ik weet niet hoe het zit met diskpart clean all en Advanced Format en 4K native.
Ik weet niet of diskpart clean all mogelijk AF 4K native hoe dan ook ondersteunt,
of dat het het mogelijk hoe dan ook niet ondersteunt,
of dat het het ondersteunt als je een Windows 8 of later Windows installatie-DVD of een onder Windows 8 of later aangemaakte Systeemherstelschijf zou gebruiken.
Misschien weet iemand anders dat?
Ik zag dat Dell ook nog een veelzeggend verhaal over Advanced Format drives heeft geschreven:
http://en.community.dell.com/techcenter/enterprise-client/w/wiki/2228.deploying-dell-systems-with-advanced-format-hard-drives
(andere grote hardware fabrikanten zullen ook wel ergens dergelijke informatie verschaffen)

Het beeld dat ik ervan krijg, is dat Windows Vista en Windows 7 gereed kunnen worden gemaakt voor HDD's met sectoren van 4096 bytes. Logischerwijs kan je daarna waarschijnlijk ook "disk part ; clean all" op een AF HDD doen,
onder voorwaarde dat er geen ongeschikte 3rd party HDD drivers bij worden gebruikt.

Ook kan je wanneer de daar beschreven benodigde Windows Updates zijn geïnstalleerd gemakkelijk controleren
of je te maken hebt met een HDD van 512 bytes of van 4096 bytes per physical sector. (zie aldaar)

Een addertje onder het gras is dat voor "full 4Kn support" beslist ALLE gebruikte drivers en applicaties incl. 3rd party HDD driver, backup programma's, etc. eveneens correct AF drives moeten ondersteunen. Zo niet, dan "muchos problemos"!!!
Dit zal vermoedelijk de reden zijn dat MS op Vista en W7 officieel geen AF harddisk drives heeft durven ondersteunen.

@Fwiffo:
@Goeroehoedjes: Ik doe heel rustig aan met mijn nieuwe aanschaf hoor :-) Ik heb nog tot volgend jaar met Windows Vista (en dual boot Xubuntu 16.04 LTS). En ik heb al een hoop goede suggesties gehad in deze draad!
Ah, okee dan. Voorlopig dus nog eventjes "Hasta la Vista" voor je... ;-)

Goeroehoedjes
04-08-2016, 20:54 door Fwiffo
Ik heb nog even een paar uur doorgebracht op de site van Seagate en ontdekt dat Seatools for DOS (uit 2010) waarschijnlijk niet werkt met schijven van groter dan 6TB. http://knowledge.seagate.com/articles/en_US/FAQ/006168en: "When testing large capacity drives (6TB and larger) please make sure you are running the latest version of SeaTools for Windows 1.4.0.2. This version has been updated to accommodate large capacity drives and prevent things such as timeouts due to the length of time required for the long generic test to complete."
De huidige versie van Seatools for Windows lijkt 1.4.0.4 te zijn van 8 oktober 2015.

Ook heb ik nog Seagate DiscWizard 18.0.6030 ontdekt waarmee een (niet-boot) schijf gewiped kan worden vanuit Windows. Dit is gewoon patroontjes overschrijven zoals ook bij DBAN. Dus geen sectoren repareren enzo zoals bij Seatools. Seagate DiscWizard is in feite Acronis en werkt volgens computeridee als je minstens één Seagate schijf in je computer hebt zitten.

Ook heeft DiscWizard de 'Seagate Extended Capacity Manager' voor oude BIOS computers. Een soort EZ-Drive van vroeger. Ik ga werken met Windows 10 (4Kn support) en UEFI (GPT support in plaats van MBR). Dus ik zal deze niet nodig hebben. De schijf die ik voor mijn nieuwe computer heb uitgekozen is 512e.
05-09-2016, 19:54 door Fwiffo
Door Spiff: Gebruik nu de volgende commando's:
diskpart
rescan
list disk
select disk #
(vervang # door de te zero-en schijf)
clean all
Dit verwijdert alle informatie van de geselecteerde schijf en overschrijft de schijf met nullen.
Ik heb ondertussen de nieuwe computer draaiend onder Windows 10. Ik was zo stom om eerst in BIOS mode te installeren in plaats van UEFI mode. Daardoor was alleen de eerste 2 TB zichtbaar onder Windows (wat tot problemen kan leiden naar wat ik op de site van Microsoft daarover kon vinden). Een mooie reden om 'clean all' eens uit te proberen (had ik bij de eerste installatie niet gedaan).

Deze link heeft mij geholpen bij het converteren naar GPT met DiskPart https://technet.microsoft.com/nl-nl/library/dn336946.aspx. Hierbij worden alle partities op de harde schijf gewist.

Tot mijn schrik leek alles goed te gaan met 'clean all', tot na 20 minuten het lampje van de harddisk stopte met knipperen en er heel hoge korte geluidjes kwamen uit de kast. Mijn theorie is dat de harddisk ging slapen. Er kwam een melding: "DiskPart has encountered an error: The device is not connected. See the System Event log for more information.". In ieder geval was 'clean all' niet bruikbaar voor mij, en ook wel een beetje eng.

Ik heb ook meteen maar gezocht naar een firmware voor mijn harddisk met behulp van het serienummer van mijn harddisk. Daarbij kwam een download pagina tevoorschijn met een soort beta versie van Seatools die vanaf een bootable USB stick werkt. Dat geeft hoop voor de toekomst.

Partition Wizard heb ik niet gebruikt omdat ik niet weet of die in UEFI kan booten (anders zit ik weer met een MBR indeling). Ik ben nu redelijk tevreden over Windows 10 Anniversary, maar ik moet nog wel de komende maanden al mijn data overzetten vanaf de Vista machine (daar neem ik alle tijd voor, ik heb tot april volgend jaar).

Ik was nog bang dat de Windows activatie zoek zou raken bij het gaan van BIOS -> UEFI, maar alles is nu mooi geactiveerd met een digitale licentie. (Door het invoeren van serial van Windows 10 over te slaan bij het installeren vanaf de OEM DVD).

P.S. Wat voor geen meter werkte, was om vanaf de Windows 10 DVD te proberen om de nieuwe partities te formatteren (zero). Heb gezocht, maar kon geen mogelijkheid hiertoe vinden. Het formatteren was in een paar seconden klaar (als MBR). Dat kan dus nooit veilig zijn geweest.
05-09-2016, 21:13 door Spiff has left the building
Door Fwiffo, 19:54 uur:
Deze link heeft mij geholpen bij het converteren naar GPT met DiskPart https://technet.microsoft.com/nl-nl/library/dn336946.aspx. Hierbij worden alle partities op de harde schijf gewist.

Tot mijn schrik leek alles goed te gaan met 'clean all', tot na 20 minuten het lampje van de harddisk stopte met knipperen en er heel hoge korte geluidjes kwamen uit de kast. Mijn theorie is dat de harddisk ging slapen. Er kwam een melding: "DiskPart has encountered an error: The device is not connected. See the System Event log for more information.". In ieder geval was 'clean all' niet bruikbaar voor mij, en ook wel een beetje eng.
Had je daarbij het diskpart clean commando uit de TechNet handleiding vervangen door clean all?
Zoals ik eerder aangaf, ik weet niet of diskpart clean all raad weet met 4K native.
Zoals ik eerder ook al vroeg: misschien weet iemand anders dat?

En ik weet ook niet of in de procedure "To manually wipe a drive and convert it to GPT" uit de TechNet handleiding het diskpart clean commando zomaar vervangen kan worden door clean all, of dat die procedure misschien enkel werkt met clean, niet met clean all.
Ik heb daar geen ervaring mee, noch kennis over.
Ook hier: misschien weet iemand anders dat?

Heb je diskpart wel zoals aangegeven uitgevoerd via booten met Windows installatiemedium en vervolgens opdrachtprompt, N.B. dus zonder dat Windows opgestart was?
Zonder dat Windows gestart is zou je toch niet verwachten dat een schijf in slaapstand kan gaan, lijkt me, want dat wordt gestuurd door Windows energiebeheer, dat niet actief is als Windows niet gestart is maar slechts vanaf boot-disk gewerkt wordt.
Ik heb geen idee op je schijf werkelijk in slaapstand is gegaan, of dat de melding "The device is not connected" een gevolg was van de convert gpt actie, of van nog wat anders.
Ook hier: misschien heeft iemand anders kennis over deze materie?

Door Fwiffo, 19:54 uur:
P.S. Wat voor geen meter werkte, was om vanaf de Windows 10 DVD te proberen om de nieuwe partities te formatteren (zero). Heb gezocht, maar kon geen mogelijkheid hiertoe vinden. Het formatteren was in een paar seconden klaar (als MBR). Dat kan dus nooit veilig zijn geweest.
Hmmm.. ik herken dat van mijn Windows 7 installaties.
Die installaties voerde ik uit op schijven die ik van te voren al keurig geheel had geformatteerd en waarvan ik vervolgens de partitie had verwijderd.
Ik vermoedde dat wanneer de schijf al volledig geformatteerd en gezeroed was geweest, Windows bij installatie enkel een snelformattering van de partities uitvoert. Of dat ik de optie om formatteren met zero over het hoofd had gezien.
Gezien het feit dat ik van te voren al had gezeroed vond ik die ervaring geen probleem, maar ik vroeg me wel af hoe het nou precies zat.

Voor alle duidelijkheid, had jij net als ik die schijf van te voren al volledig geformatteerd (zero)?
In dat geval was onze situatie vergelijkbaar.
Of wat ik hierboven aangaf als mogelijke verklaring een correcte verklaring is, dat weet ik niet.
Ook hier: misschien weet iemand anders dat?
07-09-2016, 19:22 door Fwiffo
Door Spiff: Had je daarbij het diskpart clean commando uit de TechNet handleiding vervangen door clean all?
Zoals ik eerder aangaf, ik weet niet of diskpart clean all raad weet met 4K native.
Zoals ik eerder ook al vroeg: misschien weet iemand anders dat?

En ik weet ook niet of in de procedure "To manually wipe a drive and convert it to GPT" uit de TechNet handleiding het diskpart clean commando zomaar vervangen kan worden door clean all, of dat die procedure misschien enkel werkt met clean, niet met clean all.
Ik heb daar geen ervaring mee, noch kennis over.
Ook hier: misschien weet iemand anders dat?

Heb je diskpart wel zoals aangegeven uitgevoerd via booten met Windows installatiemedium en vervolgens opdrachtprompt, N.B. dus zonder dat Windows opgestart was?
Zonder dat Windows gestart is zou je toch niet verwachten dat een schijf in slaapstand kan gaan, lijkt me, want dat wordt gestuurd door Windows energiebeheer, dat niet actief is als Windows niet gestart is maar slechts vanaf boot-disk gewerkt wordt.
Ik heb geen idee op je schijf werkelijk in slaapstand is gegaan, of dat de melding "The device is not connected" een gevolg was van de convert gpt actie, of van nog wat anders.
Ook hier: misschien heeft iemand anders kennis over deze materie?
Ik heb geen 4K native, maar 512e :-)
Verder was ik opgestart met de Windows 10 home DVD. Misschien zit er een slaapstand in UEFI, of anders in de software op de DVD. Of het is gewoon een bug ergens.

Hmmm.. ik herken dat van mijn Windows 7 installaties.
Die installaties voerde ik uit op schijven die ik van te voren al keurig geheel had geformatteerd en waarvan ik vervolgens de partitie had verwijderd.
Ik vermoedde dat wanneer de schijf al volledig geformatteerd en gezeroed was geweest, Windows bij installatie enkel een snelformattering van de partities uitvoert. Of dat ik de optie om formatteren met zero over het hoofd had gezien.
Gezien het feit dat ik van te voren al had gezeroed vond ik die ervaring geen probleem, maar ik vroeg me wel af hoe het nou precies zat.

Voor alle duidelijkheid, had jij net als ik die schijf van te voren al volledig geformatteerd (zero)?
In dat geval was onze situatie vergelijkbaar.
Of wat ik hierboven aangaf als mogelijke verklaring een correcte verklaring is, dat weet ik niet.
Ook hier: misschien weet iemand anders dat?
Het lijkt mij, dat er geen condition zit in de Windows DVD en dat die kennis heeft wat je daarvoor op je harddisk hebt gedaan. Ik heb niets gezerood de afgelopen maanden omdat ik daar geen goede methode voor weet. Je hebt kans dat DBAN alleen de eerste 2TB overschrijft, en dan doodleuk meldt dat die klaar is (al was het alleen door een foute BIOS/UEFI setting). Of dat er zoals bij Seatools een timer afgaat omdat het te lang duurt. Waarna een (enge en niet kloppende) foutmelding volgt.

Ik zat nog te twijfelen of ik mijn S.M.A.R.T. resultaten zou posten, maar dat kan ik beter ergens doen waar ze daar meer ervaring mee hebben, zoals op Tweakers net. Maar voor mijn ongetrainde oog zag alles er goed uit. Geen gele of rode bolletjes dat er iets mis is.
07-09-2016, 20:23 door Spiff has left the building
Door Fwiffo, 19:22 uur:
Ik heb geen 4K native, maar 512e :-)
Ah, dank je, je vermeldde dat 04-08, 20:54 uur, zie ik. Dat had ik gemist.

Door Fwiffo, 19:22 uur:
Verder was ik opgestart met de Windows 10 home DVD. Misschien zit er een slaapstand in UEFI, of anders in de software op de DVD. Of het is gewoon een bug ergens.
Een slaapstand in het "Repair your computer" pakket op de DVD lijkt me niet waarschijnlijk, maar ik heb geen idee wat er allemaal in UEFI gestopt kan worden.
Maar het is misschien waarschijnlijker dat je schijf niet werkelijk in slaapstand ging, maar dat de melding "The device is not connected" een gevolg was van de convert gpt actie, of van nog wat anders, of zoals je zegt, van een of andere bug.

Door Fwiffo, 19:22 uur:
Het lijkt mij, dat er geen condition zit in de Windows DVD en dat die kennis heeft wat je daarvoor op je harddisk hebt gedaan. Ik heb niets gezerood de afgelopen maanden omdat ik daar geen goede methode voor weet. [...]
Ik kon me voorstellen dat de installatieprocedure kan aflezen of een disk eerder al geformatteerd was (zoals in een ander geval bij formatteren ook snelformatteren kan worden aangeboden wanneer de schijf al geformatteerd was), maar misschien heb ik het helemaal mis, en bestaat zoiets helemaal niet bij installeren van Windows installatiemedium.

De vraag blijft waarom wij bij installatie geen optie konden ontdekken om nieuwe partities keurig te kunnen (her-)formatteren (met zero), in plaats van blijkbaar een snelformattering.
Bestaat die optie niet, of hebben we die optie niet kunnen vinden in het installatiemenu?
08-09-2016, 15:05 door Anoniem
OCD kicking in...
25-09-2016, 12:15 door Fwiffo
Één RMA verder en na de derde installatie van Windows 10 Home...

Het hoge tikken van de >2TB Seagate harddisk was kennelijk wel schadelijk, want op een gegeven moment kon ik niet meer tot het login scherm komen van Windows 10 en heb ik een nieuwe harde schijf gekregen van de webwinkel waar ik mijn computer liet samenstellen. De vervangende harde schijf maakt ook (lage) geluidjes, maar ik ga ervan uit dat dit goed is.

Ik laat het DiskPart clean all experiment echter over aan andere reageerders want ik denk niet dat ik weer een RMA schijf krijg als het nog een keer gebeurt :-) Bovendien zat de vervangende schijf geseald in anti-statische folie dus ik heb geen reden om aan te nemen dat er nog data van een vorige eigenaar op staat.


Iets anders (topic zelf kaap), ik zit nu te typen in Microsoft Edge en die lijkt spellingscontrole te hebben. Is er een kans dat een neuraal netwerk van Microsoft mijn wachtwoord van security.nl naar de cloud stuurt en die auto gaat aanvullen bij andere gebruikers? http://www.theregister.co.uk/2016/07/29/swiftkey_denies_keyboard_app_security_flaw/
Ook het zo bekend worden van mijn e-mail adres zou ik al vrij vervelend vinden.
Wat als ik wachtwoorden in Notepad zet om te kijken of die kloppen? (Geen rare toetsenbord indelingen/Caps Lock enzo).
Wat als ik een (nieuw) wachtwoord in Thunderbird instel?

Hoe zet ik swiftkey (in de toekomst in Windows 10 Home) uit? Ik tiep blind en doe dat redelijk snel, dus heb totaal geen behoefte aan dit soort fratsen.
27-09-2016, 17:46 door Anoniem
25-09-2016, 12:15 door Fwiffo: Bovendien zat de vervangende schijf geseald in anti-statische folie dus ik heb geen reden om aan te nemen dat er nog data van een vorige eigenaar op staat.
De praktijk laat ook wel eens wat anders blijken, https://www.security.nl/posting/424731:
"Wel nog een hele andere "Security" opmerking:".......
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.