1.1, Аноним (1), 08:43, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
Мастхэв для тех, кто понимает, что устройства хранения могут сломаться, и их придется нести в ремонт, а там народ может быть любопытным и стырить твои данные из ~/.config/chromium и прочих интересных мест.
| |
|
|
3.6, Аноним (6), 09:11, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Это если накопитель не распаян, условный ноутбук спроектирован так, что можно снять накопитель, не снимая систему охлаждения, ну или на приёмке есть опция "выдать накопитель клиенту"
| |
3.7, Аноним (1), 09:12, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
че? я и говорю, когда диск поломался -- несешь его в ремонт. Отвинчивать детали диска от диска -- нарушение гарантии. После починки, работники стырят твой гугл-аккаунт, который нынче терять раз в десять страшнее, чем паспорт.
| |
3.8, Анониматор (?), 09:14, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
скоро совсем нечего отвинчивать будет, всё напаяно будет, к этому дело идёт уверенно
| |
3.17, Жироватт (ok), 09:54, 30/06/2025 [^] [^^] [^^^] [ответить]
| –3 +/– |
Ты какой-то неправильный аноним. Совсем в тебе веры нет в пророков наших бишапашнашти.
Ты должен мандражировать от того, что если не купишь систему шифрования, убивающую диск на раз-два, то все узнают, что ты переписывался с девушкой! И даже, О БОЖЕ, обенялись нюдсами!
Ты обязан до колик бояться УЯЗВИМОСТЕЙ, особенно тех, которые ТЕОРЕТИЧЕСКИ и "ТРЕБУЕТСЯ РУТ-ДОСТУП К СИСТЕМЕ".
И ты просто обязать быть настолько неграмотным, чтобы не суметь ни свинтить диск из тауэра, ни достать его из специального ноутбучного слота с крышечкой.
Иначе как же тогда на тебе гешефт будут делать ушлые ребята из компбеза?
| |
|
4.24, нах. (?), 11:18, 30/06/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
> Ты должен мандражировать от того, что если не купишь систему шифрования, убивающую диск
> на раз-два, то все узнают, что ты переписывался с девушкой! И даже, О БОЖЕ, обенялись
> нюдсами!
и нюдсы твоей девушки всплывают в телеге. Причем - вместе с телефонным номером. Вот щастья-то будет.
> ни достать его из специального ноутбучного слота с крышечкой.
не хотел бы тебе сообщать эту печальную новость, но слоты с крышечками в большинстве случаев кончились лет десять назад. Для выковыривания диска из двух последних принесенных мне полудохлых ноутов (солидного возраста) понадобились Y-образные отвертки и гитарный медиатор (можешь конечно купить специальную китайскую открывалку, но они всем хуже и даже не дешевле).
Гарантия, разумеется, при этом пошла по известному направлению.
В китайских поделках еще бывают крышечки над nvme слотами, но их по гарантии и не чинят обычно, если не пришел сразу дохлым, про гарантию можешь забыть.
В общем, очередная наглядная иллюстрация что у тебя нет ни девушек, ни ноута. Худей, что-ли...
| |
|
5.42, Жироватт (ok), 12:07, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
При нынешнем (в целом) падении нравов общества ты должен быть очень хорошо уверен в девушке, чтобы точно знать, что куда как более откровенные нюдесы этой самой девушки не были слиты ей же самой в паблик. Пусть и в локальный.
> не хотел бы тебе сообщать эту печальную новость, но
...покупать надо не потребительский ширпотреб, а нормальные устройства из бизнес- или корпорате-линеек. Нет, макбубуб за корпорать не считается. И вот этот вот асер с тайваня, где только взрывчатки не хватает в батарее. И вот этот китайский ультра-пультра-на-клею.
| |
|
6.48, нах. (?), 12:37, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> При нынешнем (в целом) падении нравов общества ты должен быть очень хорошо уверен в
> девушке, чтобы точно знать, что куда как более откровенные нюдесы этой самой девушки не
> были слиты ей же самой в паблик. Пусть и в локальный.
так ведь от п-3дюлей тебя это не спасет.
> ...покупать надо не потребительский ширпотреб, а нормальные устройства из бизнес- или
> корпорате-линеек.
так именно там и окажется распаянный на плате nvme
(ничего личного, бизнесмены тоже не любят таскать с собой поднос не помещающийся в чемодан да еще и весом в три кило)
А китайские граждане да, иногда могут сделать тебе щастье (себе. Проще собирать и тестировать тот самый ширпотреб, если части, наиболее подверженные браку, потому что с помойки брали, можно вставлять по одной) но именно что ценой веса и габаритов.
| |
|
7.75, Жироватт (ok), 14:54, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Если только ты сам не можешь выдать п-здюлей любителям инициировать обмен п-бозонами.
> так именно там и окажется распаянный на плате nvme
Практический опыт говорит, что нет. И что именно энтерпрайз-буки до сих пор держит марку в ремонтопригодности с возможностью разборки.
| |
|
8.78, нах. (?), 15:24, 30/06/2025 [^] [^^] [^^^] [ответить] | +/– | если ты под этим понимаешь 17 нечто весом в пять кило без дока и питальника - к... текст свёрнут, показать | |
|
|
|
|
4.90, Аноним (90), 22:05, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
>И даже, О БОЖЕ, обенялись нюдсами!
Одна на половину жизни примерно, как говорит, от такого травму получила. Но там их просто слили.
У типичного опеннетного анонима же другая боль - было бы что ценное сливать из нюдсов.
| |
|
|
2.5, Аноним (10), 09:07, 30/06/2025 [^] [^^] [^^^] [ответить]
| +10 +/– |
Местные рассматривают только свои влажные фантазии (случаи с паяльниками), а не ремонтами всякими!
| |
|
3.9, Абырвал (?), 09:20, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Местные рассматривают только свои влажные фантазии (случаи с паяльниками), а не ремонтами всякими!
Ремонт в сервисе, потеря, кража, продажа на авито - все это позволит сохранить личную и служебную информацию.
А еще можно спрятать от мамки порно с конями.
А еще приятно поиграть в Джеймса Бонда.
Ну, фантазии с паяльниками - это для особых ценителей.
| |
|
2.12, Жироватт (ok), 09:40, 30/06/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
> что устройства хранения могут сломаться
Что ты за ересь несёшь?
Если УСТРОЙСТВО ХРАНЕНИЯ (отдельный диск или рейд) ломается, то его зануляют проходов в 10, после чего несут на помойку, восстанавливая данные из зашифрованного бэкапа.
Если надо нести любой комп в ремонт, то диск снимается на раз-два.
Если надо нести любой ноут в ремонт, то снимается резервный vhd, после чего диск зануляется или снимается
| |
|
3.14, Аноним (10), 09:44, 30/06/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
>его зануляют проходов в 10
Про "Метод Гутмана" не слышал? Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем. Вопрос: ЧТО ЗА ЕРЕСЬ НЕСЕШЬ ТЫ?!
| |
|
|
5.23, нах. (?), 11:02, 30/06/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
не палится. Это слово в том что тебе почудилось пишется через i.
| |
|
6.61, Аноним (61), 13:49, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> не палится.
На деле и тот и тот это два разных таба одного окна :) Наивный думает, что с ним кто-то будет тут в комментах что-либо обсуждать, презренный.
| |
|
|
4.22, нах. (?), 10:58, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Про "Метод Гутмана" не слышал?
Не, не слышали. И глянув в викивракию, что за бредятина - расскажите кто-то этому дедуле что последний MFM диск вынесли на помойку в 1985м году. И что фантазии какого-то грантоеда ничем абсолютно не подтверждены, судя даже по статейке в викивракии - он теоретик, и ничего на самом деле восстанавливать не умел. И где он в аж 96м нашел mfm диски для своей статьи - у него спросите. Впрочем:
He finds that Gutmann cites one non-existent source and sources that do not actually demonstrate recovery
надо же ж - чатгопота еще не изобретена, а цитирование выдуманных источников для защиты кандидатской уже во всю было.
> Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем.
да-да, мы тебе конечно верим.
Таблеточки, дедуля, принимай.
| |
|
5.26, Аноним (26), 11:21, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
А тут шутка в том, что у данных несколько копий на диске. И затирая 100 раз одну копию, данные всё равно сохраняются в куче мест, полностью или частично. Но, в то же время, достать их можно только физически просканировав и гарантий на тему сохранения никаких. То, что кто-то будет копаться в миллиардах ошмётков, конечно, маловероятно, не совсем представляю, какими методами можно автоматизировать распознавание кусков.
| |
|
|
7.30, Аноним (26), 11:25, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Некоторые просто не в курсе, как работают файловые системы. А ещё многие не верят в возможности "контроллеров" (а они всемогущи, обязательств не имеют, и гарантий не дают), но это отдельный разговор.
| |
|
6.33, нах. (?), 11:29, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> А тут шутка в том, что у данных несколько копий на диске.
тут cow фс наносят удар в спину ;-)
но если уж ты собрался играть в криптопартизана - стирай диск целиком посекторно хотя бы. Ну если такая древность что нет secure erase.
> не совсем представляю, какими методами можно автоматизировать распознавание кусков.
дык, мильен программ для восстановления фоточек как бы намекают. Иногда даже могут что-то и вытащить, если оно лежало последовательно (что чаще всего) и не перезаписано в середине.
Но чаще всего таки в морг.
| |
|
7.36, Аноним (26), 11:39, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Даже в reiserfs после echo uniquedatastring > file данные примерно в 4 местах оказываются, я экспериментировал с тем, сколько копий надо повредить и где, чтобы необратимо уничтожить фс, а какие повреждения приведут к тихому битроту. Хуже всего результаты были у btrfs, однако, единичные повреждения она переживала лучше.
| |
|
|
5.31, Аноним (10), 11:25, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
У тебя есть диск с запрещенкой? Форматни и добравольно принеси его в ближайшее отделение фсб.
PS. Если попадешь конкретно ко мне, посидишь и понаблюдаешь в наручниках за процедурой восстановления :)
PS. Таблетку тебе никто не даст :)
| |
|
6.53, Аноним (26), 12:49, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Вообще, стоит оставить подобные фантазии для других мест, я могу гарантировать, после dd if=/dev/zero of=/dev/sda не выживет ничего в нынешних условиях. Кроме проигнорированных или переразмеченных областей, но получить из них что-либо можно только физически и достаточно теоретически, если мы не рассматриванием варианты со скальпированием -- современные чипы достаточно сложные и миниатюрные, чтобы это было реально, с картами памяти были варианты, включающие частичное препарирование. Все эти игры с физическим уничтожением нужны для того, чтобы избежать халатности и потенциального нарушения процедур, при котором данные останутся на месте. Например, когда не было возможности очистить сбойный накопитель, но все данные можно восстановить при желании.
| |
|
7.65, Аноним (65), 13:57, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
У меня диск (самсунговский nvme) при закачке файлов нагло врал, что всё скачалось. А потом при перезагрузке выяснилось, что файлики размером 0. Вы фирмварь железяки не контролируете, не знаете, где они могли косты срезать (особенно если там своя хрень с кэшем данных есть), поэтому физическое уничтожение всё ещё надёжнее.
| |
|
8.80, Аноним (26), 16:15, 30/06/2025 [^] [^^] [^^^] [ответить] | +/– | Ну это может быть не связано, у xfs такое, например, из года в год повторяется ... текст свёрнут, показать | |
8.87, Аноним (87), 20:05, 30/06/2025 [^] [^^] [^^^] [ответить] | +/– |  Потому что у Linux агрессивный дисковый кэш и носители обязательно нужно размонт... текст свёрнут, показать | |
|
|
|
5.50, freehck (ok), 12:40, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
>> Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем.
> да-да, мы тебе конечно верим.
Ну я, кстати, с некоторой натяжкой могу поверить в реальность восстановления, если данные очищались именно что одним только занулением, пусть даже и в 10 проходов.
shred из состава GNU Coreutils в этом плане надёжнее
впрочем, ещё наждёжнее -- дырочек в харде просверлить )
| |
|
6.70, нах. (?), 14:36, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Ну я, кстати, с некоторой натяжкой могу поверить в реальность восстановления, если
если это "восстановление" не файла удаленного в венде перемещением в корзинку - уверяю тебя, реальность такова что это сложно, долго, и теми кто на самом деле умеет - не описывается "без проблем".
Даже когда на самом деле можно восстановить, есть специфические знания и умения.
А "у нас есть такие приборы!" - ну да, есть, ТА-57 и подобные.
> shred из состава GNU Coreutils в этом плане надёжнее
это все тоже скорее из серии того вот настоящего вчоного, который свои теории обосновал выдуманным исследованием.
А с дырочками как раз аккуратней, может оказаться что то что не попало в саму дырку - вполне восстанавливается, а в дырке - свободное место.
Надежно это вон промышленные шреддеры, которым что хард, что ssd - на выходе мелкое крошево, восстанавливай. Кстати, человека ему переварить тоже как делать нехрен. И по пакетам там автоматическая фасовка (правда, как опция, и за отдельный миллион деньгов)
| |
|
|
4.25, onanim (?), 11:19, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Я ЛИЧНО восстанавливал данные после этих 10 проходив без каких-либо проблем
как?
| |
|
5.32, Аноним (10), 11:26, 30/06/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Спецсофт, который разрабатывают за закрытыми дверями и никто в открытый доступ не выложит.
| |
|
6.34, нах. (?), 11:31, 30/06/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Спецсофт, который разрабатывают за закрытыми дверями
на новых физических принципах! (Софт секретный, учоные могут не знать!)
| |
|
|
4.56, Аноним (57), 13:35, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
зашифрованный раздел/диск (да еще и после 10 проходов) вот так вот восстановишь?
кто ты? волшебник с голубого вертолета?
| |
|
3.38, Анониматор (?), 11:40, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
по секрету всем как бывший безопасник скажу, что никакие 10 проходов в стандарты утилизации не входят. Только физическое уничтожение - специально сверлильный станок держали чтоб продырявить в нескольких местах. А еще лучше под пресс, если есть. И обязательно с видеофиксацией.
| |
|
4.44, Жироватт (ok), 12:12, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Если мне не изменяет память, то это для устройств с информацией под грифом ДСП и выше.
Для более продвинутых грифов, в том числе к комм.тайны, у нас диски вообще разбирали, с уничтожением блинов под прессом под акт и фотовидеофиксацией.
А для домашних устройств достаточно и зануления.
Хотя для диска с порнухой можно и разобрать гермоблок и залить воды.
| |
|
5.69, Аноним (69), 14:21, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
У нас был самый продвинутый гриф. Диски вывозила специальная команда и сбрасывала в чан с расплавленным металлом, затем другая команда в специальной комнате расстреливала первую команду. И всё это под видео фиксацию.
| |
|
6.77, Жироватт (ok), 14:57, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Пфффф, нубы.
Надо было с космического корабля отправить на солнце, чтоп с полной гарантией.
Или в чёрную дыру, в бухгалтерию. Там обычно оно засасывается так, что потом даже гуру чёрной магии аудит-
| |
|
|
4.58, Аноним (57), 13:39, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
можно вопрос?
а если я кину в мартеновскую печь,
восстановить сможете?
хорошо.. перебор.. просто аргоном порежу
| |
|
5.68, Аноним (61), 14:07, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> можно вопрос?
Читайте внимательно, он же не говорит за восстановления, он лишь отмечает, что 10 проходов в стандарты безопасТной утитлизации не входят, и да, 100 проходов также не будут входить, это все "курам на смех" не потому-что можно восстановить, а потому-что есть вероятность, что можно восстановить хотя бы 1 бит информации. А стандарты требуют - полного уничтожения информации без шансов на восстановления - физ. уничтожение носителя. Диск, брошенный в мартеновскую печь в придачу с чугуном, конечно же не восстановить.
пс: Зачем, по вашему, умерших кремируют и над рекой распыляют их прах? :)
| |
|
6.93, Аноним (90), 22:18, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
>пс: Зачем, по вашему, умерших кремируют и над рекой распыляют их прах? :)
А это же вариант. Срезаем локон волос с одного, срезаем с другой и у кого-то сбылась несбывшаяся мечта. Осталось найти того, кто срежет локон волос с той, другой (или другого), потом смешает ДНК в пробирке и вырастит результат.
Потому что если носители волос живы, это можно и квалифицировать как-то. А так - лучшая воля - посмертная. И даже чувств, которые можно зафиксировать, нет, умерли вместе с владельцами волос. Осталась лишь чистая биоинформатика.
| |
|
|
|
3.82, Аноним (82), 17:09, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Если УСТРОЙСТВО ХРАНЕНИЯ (отдельный диск или рейд) ломается, то его зануляют проходов в 10, после чего несут на помойку
Списываем четыре стойки с серверами, в каждом по 6 дисков на 2TB. Сколько, говоришь, времени займёт «занулить проходов в 10» все эти диски? Там, кстати, несколько дисков деградировали настолько, что скорость чтения/записи измеряется в килобайтах.
| |
|
2.13, Первая буква (?), 09:41, 30/06/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Те, кто понимает, что устройства хранения могут сломаться - их в ремонт не носят вообще.
| |
|
3.28, нах. (?), 11:23, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
судя по переписи в комментах - тут полно дол...ов которые именно носят.
И искренне веруют в какой-то "ремонт" дохлого диска. В 2k25! А не в восстановление перебором секторов хотя бы пары ценных фоточек любимой кошки, как оно на самом деле бывает (и если ты этого хочешь - то не надо, дурашка, было шифровать диск)
Но вот ноут сломаться таки может, и не все могут позволить себе выкинуть после этого свою ленову (про макбук не будем о грустном). А выковырять из него диск или что у тебя там - да еще не нарушив гарантии - ну, успехов, чо.
| |
|
4.43, freehck (ok), 12:10, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Но вот ноут сломаться таки может, и не все могут позволить себе
> выкинуть после этого свою ленову (про макбук не будем о грустном).
Да, с уходом Apple из России -- это действительно "о грустном". До 2022го если что случилось с маком -- надо было просто обратиться в ближайший сервис, где тебе бесплатно чинили всё. У меня в 2020м как-то вытяжка воды засосала, макбук сдох. Так мне полностью начинку бесплатно поменяли. А сейчас -- либо нет комплектующих, либо долго, либо за такие деньги, что легче новый купить. Увы, специфика сегодняшнего дня.
| |
|
3.86, OpenEcho (?), 19:14, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Те, кто понимает, что устройства хранения могут сломаться - их в ремонт не носят вообще.
Чушь.
| |
|
2.18, freehck (ok), 10:34, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Мастхэв для тех, кто понимает, что устройства хранения могут сломаться, и их
> придется нести в ремонт, а там народ может быть любопытным и
> стырить твои данные
альтернатива: делать бэкапы, а хард перед сервисом шафлить
| |
|
3.29, нах. (?), 11:25, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
если ты можешь что-то еще сделать с хардом - зачем ты его в сервис-то собрался тащить, он походу - рабочий.
Альтернатива - магнитики.
| |
|
4.41, freehck (ok), 12:04, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> если ты можешь что-то еще сделать с хардом - зачем ты его
> в сервис-то собрался тащить, он походу - рабочий.
Отвечает Капитан Очевидность: бэкапы нужно делать регулярно, и вообще говоря ДО того, как с хардом что-либо случится.
Впрочем, шифрование данных по умолчанию -- это хорошая и нужная фича, которая относительно защищает приватность данных пользователя в случае кражи, например. Так, например, на маках диск по умолчанию шифруется.
| |
4.59, Аноним (59), 13:45, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
можно просто критическую инфу хранить в зашифрованном виде на внешнем носителе.
не увидел в теме подобной альтернативы.
народ как то прямолинейно и убого подходит к вопросу.
зачем хранить данные на харде ноута (?)
| |
|
5.66, Аноним (65), 14:04, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Может потому что данные, воткнутые по nvme, а не по usb, быстрее читаются и не нужно диск к ноутбуку скотчем приматывать, чтобы не болтался? Плюс шифрование (и желательно проверка целостности) кучи отдельно разбросанных файлов, которые нужны для современной ОС, хоть чуть чуть облегчает работу. Бут раздел в себе содержит только ядро и initramfs (опционально EFI загркузчик) - всё это легко восстанавливается из под другой системы копипастом файлов.
| |
|
|
|
|
3.39, нах. (?), 11:41, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Расскажи это клиентам сервисов восстановления данных.
сервисы восстановления данных - это по большей части поле чудес в одной известной стране.
Обычно им удается восстановить только то, что в восстановлении вовсе не нуждалось, можно было просто прочитать.
| |
3.74, 1 (??), 14:54, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Последний "живой" сервис по восстановлению данных я видел в 2007 году.
А теперь это длинноволосый татуированный мальчик (ну или девочка - сейчас не разберёшь) попивая смузи прогоняет набор "1000 и 1 утилита по восстановлению данных". Даже платы нет, эмулирующей контроллер диска. Никаких i2c адаптеров.
Я конечно верю в суслика, но начинаю сильно сомневаться.
| |
|
2.54, Аноним (61), 12:59, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> что устройства хранения могут сломаться
хороший бизнес, несите такой винт на ремонт, я вам рандомных байт восстановлю, а расшифровывать вам придется :) Чет пошло не так? ну вы ввели вероятно неправильный ключ.
| |
|
|
4.64, Аноним (61), 13:56, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
зачем мне восстанавливать :) ты не понял, я тебе рандомных байт нагенерю, а если там ошибка айо, так еще лучше, ты сам же не прочитаешь и не поймешь, что тебе сунули рандомные байты.
| |
|
|
2.83, Аноним (83), 18:53, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
А теперь давайте представим, что у вас повредился один бит в вашем слоте luks на начавшем сбоить ssd/hdd. Интересно, какой вам ремонт поможет
Для интересующихся, luks дублирует свой заголовок на диске, но далеко не полностью, исключая как раз таки слоты по причине мне неизвестной
| |
|
3.94, Аноним (82), 22:35, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
0. Бэкапы данных
1. Бэкапы заголовков LUKS
2. Бэкапы данных
Всё это шифрование нужно, чтобы с украденного ноута не вытащили пароли от банкинга. И чтобы юзерские данные с утилизируемых дисков грузчик не мог слить по дороге из ДЦ в шреддер. От полиции это всё не поможет, они с постановлением суда сразу проезжают и прямо говорят в каком виде им lawful intercept завернуть и куда именно.
| |
|
|
1.2, Аноним (2), 08:53, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
У системд вроде был какой-то криптэнролл, с учетом системдзации линукса, какие у криртсетпа будут преимущества?
| |
|
2.4, Аноним (3), 08:55, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну не знаю, криртсетп де-факто и есть стандарт для шифрования диска на линуксе.
| |
2.11, Аноним (11), 09:31, 30/06/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
криптэнролл это про хранение ключей для расшифровки в TPM. Есть еще systemd-cryptsetup, но он, как и криптэнролл зависит от libcryptsetup.so, так что преимущество там большое — он работает
| |
2.67, Аноним (65), 14:07, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> у криптсетапа преимущества?
То что оно отдельной тулзой лежит и зависит только от ядра линукса уже минусом считается что-ли?
| |
|
1.20, Аноним (27), 10:47, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
Не имеет смысла на NVMe, все модели поддерживают встроенное полнодисковое шифрование без накладных расходов.
На адекватных матерях ключ можно хранить в TPM.
| |
|
|
3.46, Аноним (27), 12:16, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
Четвертой же ссылкой к новости бага такого же уровня. Только не у одного вендора, а считай на каждой установке.
| |
|
4.51, Аноним (11), 12:47, 30/06/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
не, по четвертой ссылке ты должен дотянуться до диска, поковырять метаданные, вернуть диск владельцу, дождаться пока он им воспользуется и забрать после этого. И при этом расшифруешь может больше 3ГБ — для флешки наверное и норм.
А по моей ссылке достаточно один раз получить диск и потом расшифровать вообще все. Немного меньше телодвижений, не правда ли?
> а считай на каждой установке.
предлагается верить, что вендор ssd случайно сделал закладку, а теперь исправился и больше так делать не будет?
а от кого мы тогда шифруемся и надо ли оно нам вообще?
| |
|
|
2.47, freehck (ok), 12:16, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Не имеет смысла на NVMe, все модели поддерживают встроенное полнодисковое шифрование без
> накладных расходов.
> На адекватных матерях ключ можно хранить в TPM.
Я бы всё равно предпочёл cryptsetup. По той же причине, по которой предпочёл бы софтверный рейд хардварному: если с контроллером что-то случится -- данные превратятся в тыкву. А если у тебя софтверное решение -- то у тебя всегда есть план Б.
| |
|
1.52, Аноним (52), 12:48, 30/06/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
а вот расскажите как восстанавливать данные при порушенном шифрованном диске.
образ снят, хэдэр люкса с ключами есть, ключ из дмсетап тоже сохранен
вот, расскатали образ шифрованного битого диска на новый диск, что дальше?
| |
|
2.55, Аноним (55), 13:18, 30/06/2025 [^] [^^] [^^^] [ответить]
| +2 +/– |
cryptsetup luksOpen /dev/sda my_dev
fsck /dev/mapper/my_dev
Если заголовок сломался, то достань из бекапа, который рекомендовалось сделать при зашифровке.
В ответ могу спросить, как восстановить данные на порушенном диске без шифрования? Чем поможет отсутствие шифрования если у тебя нету куска данных?
| |
2.95, Аноним (82), 22:42, 30/06/2025 [^] [^^] [^^^] [ответить]
| +/– |
> вот, расскатали образ шифрованного битого диска на новый диск, что дальше?
Дальше чешеь репу, бормочешь «ну и нафига я на это время тратил?» и идёшь за бэкапом.
| |
|
|