sicheres Löschen interne Festplatte Macbook Air alt

[peter-dresden]

Servus,

ich möchte mein altes Macbook Air 11" Mitte 2012 (A1465) jemandem schenken und vorher die Festplatte komplett plattmachen. Dazu habe ich den Rechner mittels Alt-Option von einem USB-Stick gestartet, auf dem ich die installierbare Version von OS X 10.9 hatte (mit der der Rechner ursprünglich auch installiert wurde).

Das hat prima geklappt, nur als ich im Festplattendienstprogramm die "Macintosh HD" zum Löschen auswählte und dann als Sicherheitsoption "sicher" einstellte, kam die Fehlermeldung, die Partition sei nicht seriell oder so...
Leider ist das Feld Sicherheitsoptionen nun ausgegraut, so dass ich die Fehlermeldung nicht mehr genau wiedergeben kann. Ich kann zwar auf Löschen klicken, aber dann wird nur schnellformatiert, weil das keine 15 Sek. dauert, um durchzulaufen.

Frage: wie kann ich die eingebaute Festplatte nun mit der höchsten Sicherheitsstufe löschen und neu formatieren?

Danke für Eure Hinweise!

Gruß von Peter

 

[froyo52]

https://support.apple.com/de-de/guide/disk-utility/dskutl14079/mac

 

[peter-dresden]

Danke. Das Problem scheint, wo ich Deinen Artikel lese, aber anders gelagert zu sein: die HDD ist eine SSD, wo das Festplattendienstprogramm (FDP) kein sicheres Löschen anbietet. Seltsam nur, dass beim ersten Lauf die Optionen angeboten wurden.

SSDs löschen - vollständig und sicher

Wer einen Computer samt SSD verkaufen will, sollte diese sicher löschen. Das ist aber nicht so einfach wie bei HDDs. Wir zeigen Ihnen, wie es geht.

www.heise.de

Hier stehen Tipps zum Löschen mit Herstellerprogrammen. Problem jetzt: laut FDP ist im Rechner eine Apple-SSD verbaut. Es ist mir neu, dass Apple die selbst herstellt. Weiß jemand, ob Apple immer denselben Hersteller nutzt? Andernfalls muss ich den Rechner aufschrauben, um einfach mal nachzugucken. Leider sind an der Bodenplatte bescheuerte proprietäre Schrauben verwendet worden, so dass ich dazu erst einmal einen speziellen Schraubenzieher mir bestellen muss....

VG
Peter

 

[Wuchtbrumme]

Hi,

der Grund, warum das Festplattendienstprogramm sicheres Löschen nicht anbietet, ist, dass es sicheres Löschen nicht garantieren kann. Aufgrund der Funktionsweise von SSDs ist die interne Datenspeicherung völlig gekapselt. Es kann z.B. sein, dass eine SSD bei Überschreiben mit demselben Bitmuster gar nicht alle Blöcke damit überschreibt, sondern nur so tut. Je nachdem wäre es daher möglich, nicht überschriebene, unverschlüsselte Daten zu erlangen.

Die richtige Art eine SSD zu löschen, ist, sozusagen gar nichts unverschlüsseltes darauf zu speichern. Seitdem SSDs bei Apple standardmäßig verschlüsselt sind (das ist seit dem T2 der Fall) folgt Apple diesem Weg. Mit entsprechender Hardware wäre es schon vorher möglich gewesen, eine Hardwareverschlüsselung auf SSD zu benutzen. Wenn man dann die Keys wegwirft, sind die Daten nach Stand der Technik gelöscht. So geht das bei Apple auch heute.

Wer noch paranoider sein möchte, Entschuldigung, noch sicherheitsbewußter ist, der zerstört die Speicherchips irreversibel physisch und löst sie dann in Säure auf.

Workaround für Dich: Installiere macOS neu auf der gesamten SSD und aktiviere Filevault. Dann speicherst Du mit zufälligen Daten in eine riesige Binärdatei innerhalb des FileVault-Laufwerks. Das sollte hinreichend funktionieren.
(dd if=/dev/random of=/Users/<Name>/Downloads/bigfile.bin bs=1000000000 count=128)

 

[MacAlzenau]

Weiß jemand, ob Apple immer denselben Hersteller nutzt? Andernfalls muss ich den Rechner aufschrauben, um einfach mal nachzugucken.

Man könnte auch im Systembericht nachschauen.

 

[Wuchtbrumme]

Man könnte auch im Systembericht nachschauen.

da steht der Hersteller nicht sicher drin, aber mit dem Gerätenamen könnte man dann suchen.
Für das MBA des TE ist es aber wurscht, da verschlüsselt keine SSD, die Info bringt also keine weitere Erkenntnis. Auf die Unterfrage des TE: Apple verwendet mehrere Zulieferer. Teilweise können sich die Leistungswerte schon unterscheiden, gerade bei SSDs ist da auch Geschwindigkeit drin. Auch Display-Panels mögen sich etwas unterscheiden.

 

[peter-dresden]

da steht der Hersteller nicht sicher drin, aber mit dem Gerätenamen könnte man dann suchen.
Für das MBA des TE ist es aber wurscht, da verschlüsselt keine SSD, die Info bringt also keine weitere Erkenntnis. Auf die Unterfrage des TE: Apple verwendet mehrere Zulieferer. Teilweise können sich die Leistungswerte schon unterscheiden, gerade bei SSDs ist da auch Geschwindigkeit drin. Auch Display-Panels mögen sich etwas unterscheiden.

Genau das war der Grund, @MacAlzenau , dort steht Apple als Hersteller.
Statt die Kiste aufzuschrauben, gehe ich jetzt den Weg der Neuinstallation. Danke für den Tipp!

 

[peter-dresden]

Workaround für Dich: Installiere macOS neu auf der gesamten SSD und aktiviere Filevault. Dann speicherst Du mit zufälligen Daten in eine riesige Binärdatei innerhalb des FileVault-Laufwerks. Das sollte hinreichend funktionieren.
(dd if=/dev/random of=/Users/<Name>/Downloads/bigfile.bin bs=1000000000 count=128)

Bestens, danke. Ich habe mir den Befehl dd mal im Internet angeschaut, da gibt es ja wohl nur die Möglichkeit, zwischendurch per Strg+T gelegentlich den Fortschritt zu prüfen. Ich habe, da meine Festplatt 250 GB groß ist, bei Deinem Befehl "count=200" mal eingegeben. Wie sehe ich dann, wann der komplett fertig ist? Wenn auf der Konsole wieder der "normale Zeilenanfang", also die Kommandozeile der Shell (?) erscheint.
Danke!
Peter

 

[Wuchtbrumme]

Bestens, danke. Ich habe mir den Befehl dd mal im Internet angeschaut, da gibt es ja wohl nur die Möglichkeit, zwischendurch per Strg+T gelegentlich den Fortschritt zu prüfen. Ich habe, da meine Festplatt 250 GB groß ist, bei Deinem Befehl "count=200" mal eingegeben. Wie sehe ich dann, wann der komplett fertig ist? Wenn auf der Konsole wieder der "normale Zeilenanfang", also die Kommandozeile der Shell (?) erscheint.
Danke!
Peter

ja, genau, wenn der Prompt wieder erscheint. Mit Ctrl+T hast Du ja schon selbst herausgefunden; hier wären noch andere Möglichkeiten: https://apple.stackexchange.com/questions/234167/how-can-i-track-progress-of-dd
Wichtig wäre noch, dass man den Ruhezustand unterbindet (dazu ein anderes Terminal-Fenster mittels Cmd+N öffnen und "sudo caffeinate" eingeben; lässt sich mit Ctrl+C abbrechen). Lass ihn dann einfach machen, der ist schon irgendwann fertig.

 

[peter-dresden]

ah, spannend, ich habe jetzt einfach über die Energieeinstellungen den Ruhezustand auf "nie" gestellt
Gutes Wochenende!
Peter

 

[peter-dresden]

Hallo

die Mühle schreibt und schreibt, super. Danke für die Hilfe! Nach dem Tatort kann ich dann ja die Platine in Säure auflösen.

Beste Grüße und einen guten Wochenstart!
Peter

PS: wie kann ich den Thread auf gelöst setzen? Ich sehe keine Editiermöglichkeit.

 

[Wuchtbrumme]

prima, danke für die Rückmeldung. Bei AT ist das so. Reicht ja auch.