Com esborrar un servidor dedicat abans de deixar de llogar-lo
- Categoria: Seguretat
És possible que els administradors del sistema no tinguin accés físic a servidors dedicats, especialment quan es tracta d’allotjar llocs web a Internet mitjançant servidors.
Aquests servidors solen ser allotjats per una empresa d’allotjament web en un centre de dades segur. La majoria de servidors dedicats es lloguen durant un període de temps determinat i es transmeten al següent client.
Tot i que algunes empreses dedicades a allotjament de servidors esborren i formategen de forma segura els discos durs dels servidors que ja no es lloguen per part de particulars o organitzacions abans que tornin a estar disponibles, alguns només els formategen. El motiu d’això pot ser la limitació de temps, però també falta el coneixement que les dades es poden restaurar si no s’esborren de manera segura de les unitats del servidor.
Una recent discussió al respecte Codificador de donacions fòrum tocava aquest tema. Un usuari es va adonar que era capaç de restaurar les dades d'un servidor dedicat que havia llogat abans algú. Això pot tenir greus implicacions.
Els servidors dedicats poden contenir tot tipus de dades sensibles, com ara comptes d’usuari, contrasenyes, bases de dades empresarials, adreces de correu electrònic, informació personal, fotos, suports i documents. Moltes d’aquestes encara es poden restaurar si els discs durs no s’esborren correctament, cosa que òbviament pot ser molt problemàtica no només des del punt de vista empresarial, sinó també des d’una vista privada, segons el tipus de dades que s’hagi emmagatzemat al disc dur de el servidor dedicat
Hi ha dues possibilitats per garantir que cap tercer tindrà accés a les dades emmagatzemades a les unitats del servidor. L’opció A seria comprar el disc dur de l’empresa d’allotjament web. La majoria no tindrà problemes per vendre discs durs als seus clients per obtenir una prima. En realitat aquesta és una bona opció per a la majoria de les empreses, ja que vol dir que tindran accés físic al disc dur que hi ha al seu servidor dedicat.
La segona opció és esborrar el disc dur del servidor dedicat de forma segura abans que finalitzi el contracte. Les possibles solucions són limitades, ja que s’ha d’executar el servidor per accedir-hi de manera remota. Una forma d’esborrar un disc dur o una partició específica d’un servidor dedicat és executar l’ordre següent:
triturar -f -z -v -u / dev / sda
Això esborrarà / dev / sda, potser haureu de canviar això segons quantes unitats estiguin instal·lades. El procés trigarà un temps, òbviament. Els paràmetres signifiquen el següent:
- -f: force, canvia els nivells de permís per permetre l'escriptura si cal
- -z: zeroes, sobreescriurà al final tot el disc amb zero
- -v: verbosa, mostra el progrés
- -u: traieu, trunqueu i elimineu el fitxer després de sobreescriure