ShredOS je bootovateľný malý systém určený priamo na bezpečné mazanie diskov. Ide o free/open-source nástroj, ktorý sa spúšťa priamo z USB kľúča bez potreby inštalácie do operačného systému.

ShredOS podporuje bootovanie cez BIOS aj UEFI a je vhodný na mazanie HDD, SSD, NVMe SSD aj USB diskov. Na samotné mazanie používa nástroj nwipe. Okrem toho obsahuje aj nástroje ako hdparm a nvme-cli, ktoré sa hodia hlavne pri práci so SATA SSD a NVMe SSD diskami.

Oficiálna stránka projektu:

https://shredos.org/

1. Použitie ShredOS

ShredOS sa používa v prípadoch, keď je potrebné bezpečne vymazať dáta z disku tak, aby ich nebolo možné bežne obnoviť.

Typické použitie:

  • vyradenie starého počítača alebo notebooku,
  • príprava disku na predaj,
  • príprava disku na opätovné použitie,
  • likvidácia dát zo starého HDD alebo SSD,
  • vymazanie citlivých firemných alebo osobných údajov.

2. Potrebné nástroje

Na vytvorenie bootovacieho USB kľúča je potrebné:

  • USB kľúč,
  • stiahnutý obraz ShredOS,
  • nástroj na zápis obrazu na USB kľúč.

Na zápis ShredOS obrazu na USB je možné použiť napríklad:

  • Rufus,
  • Win32 Disk Imager,
  • balenaEtcher.

3. Vytvorenie bootovacieho USB kľúča

  1. Stiahnite obraz ShredOS z oficiálnej stránky:
https://shredos.org/
  1. Pripojte USB kľúč do počítača.
  2. Spustite nástroj Rufus, Win32 Disk Imager alebo balenaEtcher.
  3. Vyberte stiahnutý obraz ShredOS.
  4. Vyberte správny USB kľúč.
  5. Spustite zápis obrazu na USB kľúč.
  6. Po dokončení zápisu bezpečne odpojte USB kľúč.

Upozornenie: Pri zápise obrazu na USB kľúč sa všetky dáta na USB kľúči vymažú.

4. Bootovanie zo ShredOS USB

  1. Vložte pripravený USB kľúč so ShredOS do počítača alebo notebooku.
  2. Zapnite alebo reštartujte zariadenie.
  3. Otvorte boot menu.

Najčastejšie klávesy pre boot menu sú:

F12
F11
F10
ESC
DEL
  1. V boot menu vyberte USB kľúč.
  2. Po potvrdení sa spustí systém ShredOS.

5. Výber disku na vymazanie

Po spustení ShredOS sa zobrazí zoznam dostupných diskov.

Pred označením disku je potrebné skontrolovať:

  • veľkosť disku,
  • model disku,
  • typ disku,
  • prípadne sériové číslo disku.

Je veľmi dôležité vybrať správny disk. Po spustení mazania už nie je možné dáta jednoducho obnoviť.

Odporúčanie: Ak je to možné, pred mazaním odpojte všetky ostatné disky, ktoré nechcete vymazať. Zníži sa tým riziko omylu.

6. Spustenie mazania disku

V rozhraní ShredOS označte disk, ktorý chcete vymazať.

Keď je disk označený na vymazanie, spustenie mazania sa vykoná klávesovou skratkou:

Shift + S

Po stlačení tejto klávesovej skratky sa spustí proces mazania označeného disku.

Pred spustením ešte raz skontrolujte, či je označený správny disk.

7. Dôležité upozornenie pri SSD diskoch

Pri SSD diskoch nie je ideálne používať staré metódy mazania typu viacnásobné prepisovanie, napríklad „7× prepísať disk“. SSD disky používajú technológie ako wear-leveling a interné rezervné bloky.

To znamená, že niektoré dáta sa môžu nachádzať aj v častiach disku, ku ktorým sa bežný softvérový prepis nemusí dostať.

Pri SSD a NVMe SSD diskoch je vhodnejšie použiť metódy ako:

Secure Erase
Sanitize
Crypto Erase

Tieto metódy využívajú priamo radič disku a sú vhodnejšie na bezpečné mazanie SSD diskov.

ShredOS obsahuje aj nástroje hdparm a nvme-cli, ktoré je možné použiť pri pokročilejšom mazaní SATA SSD a NVMe SSD diskov.

8. Logy a potvrdenie o vymazaní

Pri mazaní cez ShredOS / nwipe sa po dokončení vytvárajú výstupné súbory, ktoré slúžia ako potvrdenie o vykonanom vymazaní.

Po dokončení mazania sa môžu vytvoriť napríklad:

  • textový log s výsledkom mazania,
  • PDF certifikát alebo report o vymazaní,
  • údaje o disku,
  • model disku,
  • veľkosť disku,
  • sériové číslo disku,
  • výsledok mazania,
  • diagnostické súbory ako transfer.log,
  • výstup systému dmesg.

Príklad názvu log súboru:

nwipe_log_20200418-084910.txt

Tieto súbory sa ukladajú na USB kľúč, z ktorého bol ShredOS spustený.

Po dokončení mazania je vhodné USB kľúč pripojiť do bežného počítača a skopírovať si PDF report a textový log do dokumentácie alebo archívu.

9. Kontrola po dokončení mazania

Po dokončení procesu je potrebné skontrolovať výsledok mazania.

V ShredOS by mal byť pri disku zobrazený stav, ktorý potvrdzuje úspešné dokončenie procesu.

Odporúča sa skontrolovať:

  • či proces skončil úspešne,
  • či nevznikla chyba počas mazania,
  • či bol vytvorený log,
  • či bol vytvorený PDF report,
  • či údaje v reporte zodpovedajú správnemu disku.

Ako doplnkové potvrdenie je možné odfotiť obrazovku po dokončení mazania, kde je viditeľný výsledok a označenie disku.

10. Odporúčaný interný postup

Odporúčaný postup pri vymazaní disku:

  1. Pripraviť bootovacie USB so ShredOS.
  2. Odpojiť všetky disky, ktoré nemajú byť vymazané.
  3. Nabootovať zariadenie zo ShredOS USB.
  4. Skontrolovať zoznam diskov.
  5. Vybrať správny disk podľa veľkosti, modelu a sériového čísla.
  6. Označiť disk na vymazanie.
  7. Spustiť mazanie klávesovou skratkou:
Shift + S
  1. Počkať na dokončenie procesu.
  2. Skontrolovať výsledok mazania.
  3. Skopírovať log a PDF report z USB kľúča.
  4. Uložiť report do dokumentácie alebo archívu.

11. Bezpečnostné upozornenie

Mazanie disku pomocou ShredOS je nevratný proces. Po spustení mazania budú dáta z vybraného disku odstránené a ich obnova nebude bežným spôsobom možná.

Pred spustením mazania je potrebné vždy skontrolovať, či je označený správny disk.

Odporúča sa overiť:

veľkosť disku
model disku
sériové číslo disku

Ak existuje pochybnosť, mazanie nespúšťajte a najskôr overte, ktorý disk je správny.

12. Záver

ShredOS je jednoduchý a praktický nástroj na bezpečné vymazanie diskov. Je vhodný pre jednorazové aj opakované použitie a vďaka bootovaniu z USB ho nie je potrebné inštalovať do počítača.

Výhodou je jednoduché ovládanie, podpora HDD, SSD a NVMe diskov a možnosť vytvorenia logu alebo PDF reportu o vykonanom vymazaní.

Pre bežné použitie stačí vytvoriť bootovacie USB, nabootovať zariadenie, vybrať správny disk a spustiť mazanie. Pri SSD a NVMe diskoch je vhodné zvážiť použitie metód Secure Erase, Sanitize alebo Crypto Erase.