Kinami Asked: 2018-06-11 17:59:28 +0800 CST2018-06-11 17:59:28 +0800 CST 2018-06-11 17:59:28 +0800 CST 安全擦除加密硬盘？ 772 我有一台运行 Lubuntu 的旧电脑，我想把它送人。在此之前，我想确保我的所有数据都无法从硬盘驱动器中恢复。 我尝试使用shred和dd从 Lubuntu live USB 执行此操作，但不断收到消息： 无法打开写入：权限被拒绝 驱动器已加密。这可能是问题吗？ 如果是这样，我怎样才能安全地擦除它？我听说没有密码它无论如何都无法读取，但似乎有人可以使用蛮力方法来解密它，所以这似乎不是很安全。 encryption security hard-drive secure-erase 3 个回答 Voted waltinator 2018-06-11T22:28:12+08:002018-06-11T22:28:12+08:00 不，驱动器加密不是问题。违反规则是问题所在。 首先，确保没有挂载磁盘上的任何分区，使用 mount | grep -E "/dev" sudo umount磁盘的每个分区。 然后，由于您正在尝试直接访问磁盘结构，请运行您的命令root： sudo dd ...... 或者 sudo shred ...... Neobie 2018-06-11T22:03:19+08:002018-06-11T22:03:19+08:00 通常，如果没有密码，您将无法或几乎无法恢复数据。这并不意味着您不能覆盖数据。我也会使用 dd 。但问题是：您是以用户身份还是以 root 身份尝试的？我猜您的权限被拒绝了，因为您以用户身份尝试过？以 root 身份重试；） Best Answer b_laoshi 2018-11-22T16:40:30+08:002018-11-22T16:40:30+08:00 首先，对waltinator 的回答+1 。如果您发现自己遇到此问题并想运行 dd，请检查您的权限。 其次，正如评论中所指出的，DBAN 肯定就足够了，而且可能是比 dd 更好的选择！ 第三，正如评论中所暗示的，如果您的系统已加密，则可能不需要擦除它，但是如果您不打算擦除它，则至少应该销毁 LUKS 标头和标头的任何备份你可能已经做到了！一旦 LUKS 标头被破坏，您的解密密码（安全与否）将无法用于解密数据，除非这些标头的备份存在并且可以恢复。原因是实际的解密密钥（主密钥）仅以加密形式存在于 LUKS 标头中。您的解密密码实际上并未直接用于设备解密。它仅用于解密此主密钥。
不，驱动器加密不是问题。违反规则是问题所在。
首先，确保没有挂载磁盘上的任何分区，使用
sudo umount磁盘的每个分区。然后，由于您正在尝试直接访问磁盘结构，请运行您的命令
root：或者
通常，如果没有密码，您将无法或几乎无法恢复数据。这并不意味着您不能覆盖数据。我也会使用 dd 。但问题是：您是以用户身份还是以 root 身份尝试的？我猜您的权限被拒绝了，因为您以用户身份尝试过？以 root 身份重试；）
首先，对waltinator 的回答+1 。如果您发现自己遇到此问题并想运行 dd，请检查您的权限。
其次，正如评论中所指出的，DBAN 肯定就足够了，而且可能是比 dd 更好的选择！
第三，正如评论中所暗示的，如果您的系统已加密，则可能不需要擦除它，但是如果您不打算擦除它，则至少应该销毁 LUKS 标头和标头的任何备份你可能已经做到了！一旦 LUKS 标头被破坏，您的解密密码（安全与否）将无法用于解密数据，除非这些标头的备份存在并且可以恢复。原因是实际的解密密钥（主密钥）仅以加密形式存在于 LUKS 标头中。您的解密密码实际上并未直接用于设备解密。它仅用于解密此主密钥。