Festplatten nach Trojaner sicher formatieren?

Saruman

Hi,

Ich hatte vor einiger Zeit eine Viren/Trojaner Attacke (fragt mich nicht wie, das wüsste ich selbst gerne). Nach einigen mehr oder weniger erfolgreichen Entfernungsversuchen hat es mir gestern mein virtuelles RAID zerschossen (die OS-gespiegelten Platten werden im Win7 Disk Management nur mehr als "dynamic - invalid" angezeigt und ich kann nicht mehr darauf zugreifen). Nach einem schnellen Scan war klar: Die Viren sind wieder da (bzw. waren nie ganz weg).

Also neu aufsetzen. Bevor ich das tue, würde ich aber gerne alle Platten komplett löschen, formatieren, whatever, damit auch Boot-Sektor Viren etc. keine Überlebenschance haben. Kann mir jemand ein Tool oÄ. empfehlen, mit dem ich das einfach und sicher machen kann? Reicht formatieren und "fdisk /mbr", um den Boot Sektor und was es sonst noch alles gibt sicher zu löschen?

Zu meinem System:
Eine SSD Platte (System)
Zwei normale Harddisks (im Software RAID)
Alle drei sollen komplett gelöscht werden, egal wo sich was eingenistet hat.

Vielen Dank im Voraus!

Wolfibolfi

Mit Linux-Live-CD und "dd if=/dev/null of=/dev/sda" (oder wie halt deine Platte heißt).

Saruman

Cool, danke!

lewurm

Zitat von Wolfibolfi

Mit Linux-Live-CD und "dd if=/dev/null of=/dev/sda" (oder wie halt deine Platte heißt).

/dev/zero statt /dev/null

Saruman

Pfuh, wenn das fuer die SSD schon mehrere Minuten braucht, wielange wird das dann bei den zwei 1TB Platten erst dauern... :shinner:

Paulchen

Vielleicht geht's ja schneller, wenn du eine Blockgröße angibst, die auf einmal gelesen/geschrieben wird, z.B.

Code

dd if=/dev/zero of=/dev/sda bs=1M

Saruman

Danke, werd ich probieren!
Ich denke es spricht ja nix dagegen, dd fuer zwei Disks gleichzeitig laufen zu lassen, oder?

gelbasack

Nicht das geringste.

davewood

kannst auch mit ner linux livecd booten und "shred" aufrufen

shred - overwrite a file to hide its contents, and optionally delete it

als file einfach die festplatte angeben (zB /dev/hda)

Kampi

Zitat von davewood

kannst auch mit ner linux livecd booten und "shred" aufrufen

shred - overwrite a file to hide its contents, and optionally delete it

das zahlt sich nur aus wenn man beispielsweise die festplatte verkaufen will und paranoid ist (so wie ich). wenn man die platte nur sauber wipen will, dann sollte man von shred die finger lassen. macht das ganze nur unnoetig langsam. arsch langsam.

maciej

Ich würde auch mal die Möglichkeit in Betracht ziehen das dein Installationsmedium verseucht ist (falls nicht Original). Auf ein Vetrauenswürdiges Medium wechseln um auf Nummer sicher zu gehen.

michi204

eigentlich macht es wenig sinn, zum schutz vor malware die ganzen platten mit 0en zu füllen. einfach jeweils das erste KB überschreiben, dann wie mit neuen disks verfahren.

untested:

Code

dd if=/dev/zero of=/dev/sda bs=1K count=1

lg

ag01

https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase

Gerade bei einer SSD ist "mit 0en überschreiben" kontraproduktiv ...

davewood

Zitat von Kampi

das zahlt sich nur aus wenn (...) macht das ganze nur unnoetig langsam. arsch langsam.

Das erlaubt einem aber den ganzen Tag im Freibad zu verbringen!

Jetzt mitmachen!