https://en.wikipedia.org/wiki/Data_remanence#Feasibility_of_recovering_overwr...

On the other hand, according to the 2006 NIST Special Publication 800-88 (p. 7): «Studies have shown that most of today’s media can be effectively cleared by one overwrite» and «for ATA disk drives manufactured after 2001 (over 15 GB) the terms clearing and purging have converged.»[5] An analysis by Wright et al. of recovery techniques, including magnetic force microscopy, also concludes that a single wipe is all that is required for modern drives. They point out that the long time required for multiple wipes «has created a situation where many organisations ignore the issue all together – resulting in data leaks and loss.»[6]

dd if=/dev/urandom of=/dev/sda bs=8M

Есть время и желание — несколько проходов сделай, для этого утилита shred имеется, нет — сделай один /dev/urandom на весь диск и затем заново создай разделы (видимо имеет смысл потом на первый сектор или первый мегабайт накатить /dev/zero если будет обычный загрузчик)

Тоже читал, что перед шифрованием надо затирать диск, но не понял, зачем. Чтобы врагу не досталось то, что на диске было до шифрования, или это как-то ослабляет само шифрование?

Видно объем и где лежат зашифрованные данные.

Присоединяюсь к этому варианту.

очень старые Максторы, иль 2009<Сигейтины

за исключением 2,5 «пасспортянок»,(?). Ответ: даже и не париться.

А чем это лучше девзиро? Мне неи надо, чтобы нельзя было определить присутствие криптоданных. Мне надо лишь, чтобы ничего из старых установок не было видно.

Рандом:

shred --random-source=/dev/urandom --iterations=1 --verbose /dev/sda

или

dd if=/dev/urandom of=/dev/sda bs=8M

Забить нулями:

shred --zero --iterations=1 --verbose /dev/sda

dd if=/dev/zero of=/dev/sda bs=8M

Что быстрее shred или dd не знаю. По идее dd должно работать быстрее. Но shred более для пользователей подойдёт.

Мне неи надо, чтобы нельзя было определить присутствие криптоданных. Мне надо лишь, чтобы ничего из старых установок не было видно.

Гарантированное уничтожение данных без возможности восстановления:

shred --verbose /dev/sda

Я бы из /dev/zero с bs кратным физическому кластеру диск забил, потом sync, потом заново таблицу разделов создать и заниматься шифрованием. Данных на диске уже не будет, искать что-то по блинам в лаборатории довольно затратно будет.

А что скажешь насчет cat /dev/zero > /dev/sda?

Тут по скорости надо смотреть. По идее пофиг как нулями забивать. Я просто привык с блочными устройствами через dd работать.