Queira o Sr. Perito explicar como sanitizar HD´s (wipe) com DC3DD – Helix 3

Helix 3Já abordamos em outro post (clique aqui para ver a postagem anterior) ­­como fazer para apagar definitivamente dados de um dispositivo de armazenamento como discos rígidos e pendrives utilizando a ferramenta Encase 6. Como vimos, a formatação comum do disco rígido não apaga definitivamente todos os arquivos lá contidos. (Veja mais clicando aqui). Se não houver sobrescrita, isto é, se novos arquivos não ocuparem o mesmo espaço dos antigos na região do disco, os dados anteriores permanecem armazenados. Esse procedimento ganha mais importância quando lidamos com dados sensíveis e confidencias. Importante lembrar que nem todas as empresas dão a devida importância ao descarte desse tipo de material. São notórios os casos de acesso indevido aos dados de HDs descartados.

Existem diversas formas de se realizar uma “sanitização” de disco e nenhum procedimento é 100% absoluto, mas existem programas que podem ajudar a limpar ao máximo os rastros deixados por dados antigos.

Hoje, iremos explicar como realizar uma correta sanitização de discos utilizando a ferramenta DC3DD[1] presente em diversas distribuições Linux, entre elas o Helix 3[2] que é uma distribuição Linux, baseada no Ubuntu com interface Gnome e desenvolvida pela E-fense.

Requisitos Técnicos:

Para a execução desse procedimento é necessário:

  1. Notebook;
  2. Mídia da distribuição Linux Helix 3;
  3. Interface USB > SATA (para conexão do disco a ser sanitizado)

Etapa 1 – Iniciar o sistema Operacional:

  1. Verificar a ordem de inicialização do computador. Deve-se retirar a opção de inicializar pelo Disco Rígido, deixando apenas a opção de iniciar pelo CD/DVD-ROM. Obs: Essa configuração garante que o sistema operacional do computador não será iniciado.
  2. Desligar computador e conectar o disco a ser sanitizado por meio de uma interface USB > SATA.
  3. Ligar o computador e esperar a tela de opção de carregamento do sistema operacional HELIX 3.
  4. Selecionar a opção de carregamento: “Inicializar HELIX 3 através do Live CD”. Obs: No computador que será utilizado para sanitização de disco não deve haver nenhum outro disco além daquele que será formatado. Essa medida previne eventuais falhas na seleção de discos evitando exclusão destrutiva de arquivos e dados importantes.

Etapa 2 – Preparação do disco a ser sanitizado:

ADQUIRIR PRIVILÉGIOS: Para os procedimentos descritos a seguir é necessário privilégio de super usuário. Utilize o comando sudo su.

VERIFICAR DISCOS: O comando fdisk -l mostra os discos conectados ao equipamento e suas respectivas partições. Identifique o disco a ser sanitizado.

Na figura acima /DEV/SDA indica o disco que sofrerá formatação física

SOBRESCRITA COM ZEROS BINÁRIOS: Para iniciar a formatação física deve-se utilizar o comando DC3DD com parâmetro “zero” no dispositivo de entrada, conforme mostra a figura a seguir:

Atenção: Uma seleção incorreta de disco poderá causar a sobrescrita dos dados nele armazenados e, por sua vez, a perda permanente e irreversível dos mesmos.

Resumo – Sequência de Comandos

Os comandos a seguir resumem o procedimento explicado nesse post:

SUPER USUÁRIO: sudo su

VISUALIZAR DISCOS: fdisk –l

GERAR IMAGEM: dc3dd if=/dev/zero of=/dev/sda progress=on conv=noerror

Após algum tempo, seu disco estará sanitizado e pronto para ser descartado ou reutilizado por outro funcionário de forma segura. (Atenção somente para uso interno, não para perícias e coletas de dados forenses). Até a próxima!!!

[1] http://packages.ubuntu.com/precise/dc3dd – Essa ferramenta também pode ser utilizada para criar imagens forenses.

[2] https://www.e-fense.com/store/index.php?_a=viewProd&productId=11

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s