Dotaz: aplikacia disky - spojenie diskov

[pohan]

viete mi poradit - ak v Minte cez aplikaciu "Disky" pospajam disky (na jednom HDD) tj linux to zformatuje - prijdem asi o vsetky data .... a taky poddotaz - da sa potom z toho disku trebarz na inom pc zistit kedy to bolo spravene?

vdaka za info pomoc

Odpovědi

[Jendа]

Nevím co znamená spojení disků, myslíš tím jako že smažeš partitions co tam jsou a vyrobíš tam jednu novou velkou a na ní vyrobíš filesystém? Ano, to zanechává spoustu stop:

• Nový FS zapíše jen svá metadata a o zbytek místa se nestará. Zbydou tam tedy zbytky předchozích FS v „dírách“ kde se nový FS nezapisoval. A to je hodně, jakože typicky se takhle přepíše jenom třeba 1 % prostoru. Z toho jsou vidět metadata (tj. třeba datum modifikace těch původních FS když tě to zajímá) i data souborů.
• Nový FS má i svoje metadata, u některých FS tam bývá právě datum vytvoření a datum posledního mountu. Také to možná bude vidět v datu vytvoření/změny „systémových“ adresářů, třeba / a /lost+found. Příklad (kráceno):

  # dumpe2fs /dev/mapper/mg-rext
  Filesystem volume name:   <none>
  Last mounted on:          /
  Filesystem created:       Sun Mar 15 00:03:21 2020
  Last mount time:          Thu Sep 23 10:37:31 2021
  Last write time:          Thu Sep 23 10:37:31 2021
  Mount count:              42
  Maximum mount count:      -1
  Last checked:             Sun Mar 15 00:03:21 2020
  Check interval:           0 (<none>)
  Lifetime writes:          3127 GB
  

Pokud chceš zamést nějaké stopy, musíš místo přepsat nulami, nebo ještě lépe náhodnými daty a pak nulami. Nicméně i to nemusí být 100%, zejména pokud jde o SSD, tak tam se interně realokují bloky a starý obsah stále může být někde uložený - nicméně obnovit toto již vyžaduje komplikovanou analýzu a asi to jen tak někdo dělat nebude.

[pohan]

ano - chcel by som po formate "zamest stopy" - ze kedy bol vykonany

[Jendа]

Změň si systémový čas.

[pohan]

nabootujem live linux prestavim v nom datum/čas a tento udaj naň live linux zapíše?

[pohan]

proste format disku - vymazanie disku - trebarz jeden disk je rozlozeny na dalsich X diskov - ja to cele formatovanim spojim - či to tam zapíše datum čas

[k3dAR]

btw: na disku nejsou disky, ale oddily neboli partisny

[Jendа]

Nastuduj si, jak se běžně používají pojmy disk a partition.

[pohan]

ide o to zbavit sa vsetkych dat na HDD - total format disku - jedna z moznosti ma napadla spojit vsetky partition na HDD cim sa data zmažu - ale aby nebolo mozne zistit kedy to bolo spravene, pripadne "prisposobit" si datum

[Jendа]

cat /dev/zero > /dev/sda

[k3dAR]

vzhledem k tomu jakej v tom tazatel ma zmatek radeji upozornim na:
1. ten prikaz se na nic nepta, nic nezobrazuje
2. /dev/sda je priklad, pokud nechce smazat jiny disk, radeji at si 10x overi ze sda je ten co chce smazat, pripadne zada ten spravnej, zjisti napr. prikazem "lsblk" (pokud nema 2 disky stejne kapacity, nebo "parted /dev/sda print" a meni sda, na sdb, sdc dokud neuvidi ze je to ten disk...
3. cat ci dd je lowlevel prikaz, klidne premazne (kdyz spatne zada) i disk z ktereho je system prave nastartovanej...

jen doplnim co uz si psal... prerozdelenim disku se vcetne nasledneho zformatovani NIC(zjednodusene) NEsmaze, pustim na to testdisk a bud nabidne k obnove puvodni rozdeleni oddilu, nebo photodisk kterej vytahne data nezavisle na (ne)existujicim rozdeleni disku...

spis me zarazi proc ignoruje tuhle puvodni informace a vidi dulezitost v tom aby nebylo videt kdy se ten disk formatoval, jestli jde o "pujcenej" disk kterej se nemel pouzivat, nebo disk vracenej v 14denni lhute ci reklamovan, a ma tam zaroven "citliva" data, datum je snad irelevantni hlavne to vycistit realne, ne jen nesmyslnejma domenkama :)

[Jendа]

jedna z moznosti ma napadla spojit vsetky partition na HDD cim sa data zmažu

A ne, tím se data nesmažou, což jsem vysvětlil výše.