staging.inyokaproject.org

Hi

Ich bin gerade den Artikel "Daten verschlüsseln" am durcharbeiten. Jetzt habe ich ein paar Fragen.

Habe gerade diesen Teil gemacht:

sudo dd if=/dev/hda5 of=/dev/mapper/crypt
sudo dd if=/dev/hda6 of=/dev/mapper/home

Bei beiden kam dann nach einiger Zeit folgendes:

7775397+0 records in
7775397+0 records outsegmentation fault

Kann mir jemand sagen, was da falsch gelaufen ist?

Dann habe ich noch eine Frage zum Artikel. Werden die alten Daten sicher gelöscht? Oder gäbe es einen sicheren Weg, mit dem man sie nie wiederherstellen kann?
Danke schon im voraus für die Antworten.

Ein Programm ist abgestürzt. Hat Dein RAM vielleicht einen Fehler? Ein segfault von dd gehört jedenfalls nicht zum geplanten Ablauf.

Der komplette Inhalt der Partition wird mit verschlüsselten Daten überschrieben. Das entspricht dem einmaligen Überschreiben auf Partitionsebene mit Zufallszahlen. Gelegentlich wird behauptet, nur mehrmaliges Überschreiben bringe ausreichende Sicherheit. Ich erinnere mich allerdings, daß c't mal testweise eine einmal überschriebene Platte zu mindestens einem professionellen Datenretter gegeben hat, der nichts retten konnte. Ich gehe daher davon aus, daß zumindest dann ausreichende Sicherheit angenommen werden kann, wenn niemand sehr große Summen in einen Rettungsversuch investieren will. Wenn man die alten Daten mehrfach überschreiben will, funktioniert die on-the-fly-Verschlüsselung leider nicht, in dem Fall muss man auf einem weiteren Datenträger ausweichen und diesen danach ebenfalls sicher löschen.

Gruß
David

Hi

Danke erstmal für die schnelle Antwort. Wie kann ich den RAM am besten überprüfen? Und was mache ich wenn er einen Fehler hat? Kann ich jetzt den Befehl zur Verschlüsselung einfach nochmal ausführen? Oder was muss ich jetzt machen?

Danke für die Erklärung zum Löschen der Daten. Das ist mir sicher genug.

Hi

Hier bin ich nochmal. Ich habe es nochmal versucht, es kam aber wieder der gleiche Fehler. Das lustige ist, dass trotz dieses Fehlers alles funktioniert. Wenn ich die Passwörter beim Systemstart nicht eingebe, werden die Partitionen nicht eingebunden und man hat keinen Zugriff auf die Daten. Kann ich mir nun sicher sein, dass die Daten geschützt sind, oder muss ich das noch irgendwie speziell testen? Wenn ich es testen muss, wie mache ich das am besten? Danke schon im Voraus für die Antworten.

Hallo,

deinen RAM-Speicher kannst du mit der Ubuntu-CD überprüfen.

Einfach damit hochstarten. Im Menü der CD kannst du zusätzlich zum Install-Menüpunkt auch einen RAM-Check-Menüpunkt wählen.

Bezüglich deiner Daten würde ich mich nicht darauf verlassen, dass derzeit scheinbar alles klappt. Vielleicht sind Teile deiner Daten beschädigt, auf die du bis jetzt eben noch nicht zugegriffen hast.

Und es wäre ja sicherlich nicht erfreulich, wenn in der Zukunft irgendwann Probleme entstehen ...

Vielleicht wegen dieses Bugs?
Siehe auch:
Bug 36036

Bug 43157

und besonders Bug 42264.

Anscheinend funktioniert dd aber trotzdem und demnächst gibt es hoffentlich ein Update das den Fehler korrigiert.