Bezpečné vymazání dat z HDD v Ubuntu

[R-o-b]

Hezký podvečer všem,

jsem spokojený nováček v Ubuntu (k Winům už bych se asi natrvalo nevrátil:-)).
Na ostatní zkušené uživatele bych měl dotaz a prosím o odpověď ohledně bezpečnosti (Googlil jsem a nic kloudného jsem nenašel).
Existuje nějaký uživatelsky přívětivý (s GUI) program pro Ubuntu (Linux) pro bezpečné vymazání souborů, adresářů či rovnou celého disku (např. několikerým přepsáním dat) - proti znovu obnovení a přečtení vymazaných dat? Obdoba File Shedder,... pro Win?

Druhá část otázky:
Protože jsem se na začátku s používáním, dovolím si možná hloupou otázku:-). Uživatelský účet v Ubuntu mám zaheslovaný...
Dostane se někdo do obsahu HDD, k datům pod mým účtem či na PC (adr. Home, Hudba, Plocha, .....)?
Či jsou data nějak zakódována a bez hesla se nikdo k nim nedostane (ani ukradením HDD z PC?).
Pokud ne, co bych mohl pro to udělat. Děkuji velice za odpovědi a rady (prosím vyhněte se odpovědím - proč jsem "paranoidní,....").
Čistě mi to zajímá:-).

 

[stderr]

1) Nevím jak je to jednotlivýma souborama, ale chceš-li, aby byl disk _úplně_ nečitelný, pak by bylo fajn jej vynulovat (dd if=/dev/zero of=/dev/<disk>), parkrat prepsat nahodnyma datama (dd id=/dev/urandom of=/dev/<disk>) a pak jej přejet parním válcem...to zabere stoprocentně Mi stačí, pokud jej vynuluju a přepíšu urandom (posílám občas disky z nějakých serverů na reklamace)

2) Data jsou čitelná, jen se k nim díky právům nedostanou jiní uživatelé v systému (krom roota samozřejmě). Po připojení disku jinam se v něm můžeš přehrabovat dle libosti ...k šifrování se dá použít TrueCrypt nebo encfs (pokud se nepletu) a určitě jich bude víc..

[MarkStone]

K bodu 2.
Pokud vezmes disk a das ho do jineho PC s Linuxem, ci pouzijes Live-Distribuci Linuxu pak neni problem se do tveho adresare na disku dostat a precist vse co tam mas ulozeno. Pod os Windows by to bylo o neco slozitejsi, ale tez to neni prekazka a obsah tveho adresare je volne citelny.
Pokud tedy chces mit adresar(e) ochranene proti pristupu (bez prislusneho hesla necitelny obsah) pouzij programek "Cryptkeeper" je repozitarich. Staci nainstalovat. A spustit. Na horni liste se ti ukaze ikonka programu (klicky) a pak staci vytvorit chraneny adresar ci adresare a je to. Tak to vytvorene adresare jsou na disku ulozeny jako soubory, takze se daji prenes na jiny stroj a tam se znalosti hesla opet nacist. Bohuzel pokud zapomenes heslo neexistuje zpusob jak se k datum ulozenym v tak to zabezpecenem adresari dostat.
Tak nejak v kratkosti. Jinak ta to problematika je docela rozsahla a netrivialni. ;-)

[R-o-b]

Děkuji všem  za rady. Vyzkouším - raději program než parní válec :-).

[Prsatá blondýna]

na sifrovani dat kamos pouzival http://wiki.ubuntu.cz/encfs . je to pry velice efektivni

[soudruh]

na sifrovani dat kamos pouzival http://wiki.ubuntu.cz/encfs . je to pry velice efektivni

Předpokládám že tím kámošem myslíš mě. Na malé soubory to stačí, ale pokud chceš šifrovat víc jak 2 GB tak to na průměrném stroji trvá až příliš dlouho.

[Krysař]

Jeste maly pripodotek k druhe otazce: staci pri startu zvolit v grubu "recovery mode" a jsme v systemu jako root a bez nutnosti zadavat jakekoli heslo. Takze neni potreba prenaset hdd do jineho pocitace ani zdlouhave bootovat liveCD.

[soudruh]

Jeste maly pripodotek k druhe otazce: staci pri startu zvolit v grubu "recovery mode" a jsme v systemu jako root a bez nutnosti zadavat jakekoli heslo. Takze neni potreba prenaset hdd do jineho pocitace ani zdlouhave bootovat liveCD.

Pouze v případě že jsi si pro roota nenastavil heslo

[R-o-b]

Ještě moc díky všem, po zaheslování recovery zkusím popátrat. Tak díky ještě jednou.

[nodrive]

1) Jeden si s tím dal práci na blogu:
http://vetrnikplejs.blogspot.com/2007/10/bezpen-smazn-dat-ubuntu.html

[vhejda]

1) Jeden si s tím dal práci na blogu:
http://vetrnikplejs.blogspot.com/2007/10/bezpen-smazn-dat-ubuntu.html

It is Good!