Entfernen persönlicher Daten von OSX, ohne den Benutzer zu löschen oder das Betriebssystem neu zu installieren

Ich werde meine Arbeitsmaschine bald an meinen Arbeitgeber zurückgeben und möchte wenig oder keine persönlichen Spuren an der Maschine hinterlassen.

Ich kann keinen neuen Benutzer erstellen, meinen Benutzer löschen, auf das Administratorkonto zugreifen oder das Betriebssystem neu installieren, aber ansonsten habe ich volle Administratorrechte für meinen Benutzernamen.

Welche Möglichkeiten habe ich, möglichst viele personenbezogene Daten zu entfernen?

Ich würde ernsthaft in Betracht ziehen, ein neues Administratorkonto zu erstellen, damit Sie freien Speicherplatz löschen und Dinge wirklich bereinigen können. Das System wurde entwickelt, um zu verhindern, dass Benutzer ohne Administratorrechte einige persönliche Daten löschen, und selbst Administratorbenutzer müssen durch Reifen springen, um die Standardordner zu löschen. Sie müssen ihr Konto nicht hacken - besorgen Sie sich einfach ein anderes Administratorkonto und Passwort und hinterlassen Sie einen Shell-Benutzer, sobald Sie Ihre persönlichen Spuren geschreddert / gelöscht haben.

Antworten (3)

Ich würde alle Dateien aus dem Offensichtlichen entfernen:

  • Schreibtisch
  • Downloads
  • Filme
  • Musik
  • Bilder
  • Öffentlich
  • Websites

Dann könnten Sie in Ihrem Bibliotheksordner alles in den folgenden Ordnern in den Papierkorb verschieben:

  • Anwendungsunterstützung (dadurch werden alle Einstellungen und Daten aus allen von Ihnen verwendeten Anwendungen entfernt)
  • Automatisches Speichern von Informationen
  • Caches
  • Kalender
  • Kekse
  • Favoriten
  • Schriftarten
  • Google
  • Bilder (iChat speichert Bilder hier)
  • Schlüsselbunde (alle Ihre Passwörter, die in Ihrem Schlüsselbund verschlüsselt sind)
  • Protokolle
  • Mail (alle Ihre E-Mails)
  • E-Mail-Downloads (alle Ihre E-Mail-Anhänge)
  • Einstellungen
  • Einstellungsbereiche
  • PubSub
  • Safari

Sobald Sie alle relevanten Dateien in den Papierkorb verschoben haben. Papierkorb sicher leeren aus dem Finder-Menü.

Schließlich können Sie alle übrig gebliebenen Dateidaten auf der Festplatte überschreiben, indem Sie wie folgt vorgehen:

  1. Erstellen Sie eine große Datei , die den gesamten verbleibenden Speicherplatz belegt. Nehmen wir an, es heißt „~/bigfile“. Mit Terminal.app oder X11.app können Sie Folgendes tun, um den gesamten verbleibenden freien Speicherplatz auf Ihrer Festplatte zu verbrauchen:yes "Foo Bar Baz" > ~/bigfile

  2. Datei sicher löschen:srm -m ~/bigfile

Dies simuliert tatsächlich die Funktion „Freien Speicherplatz löschen“ des Festplattendienstprogramms, ohne dass Administratorzugriff erforderlich ist. Mehr zu dieser Methode finden Sie hier .

Schließlich möchten Sie vielleicht Ihre Spuren ein wenig verwischen, indem Sie Ihren Shell-Verlauf löschen. Angenommen, Sie verwenden die Standard-Bash-Shell, können Sie Ihre Datei ~/.bash_history löschen .

Der beste Weg, Ihre Daten sicher zu löschen, besteht darin, die integrierten Schutzmaßnahmen zu umgehen, um zu verhindern, dass neue Benutzer versehentlich Dinge löschen, die zum Ausführen des Systems erforderlich sind.

Sie können es jederzeit zu einem lokalen Tech-Shop oder Apple Store bringen und eine Neuinstallation erhalten oder das Admin-Passwort zurücksetzen lassen. Geschulte Techniker mit Zugriff und Erlaubnis von Ihnen können Ihnen in der Regel in weniger als 10 Minuten ein neues Administratorkonto einrichten. Dieser Service kann kostenlos oder sehr günstig sein, da der erforderliche Aufwand gering ist und alle Werkstätten über die Werkzeuge und Schulungen für eine schnelle Arbeit verfügen.

Sie können auf viele Arten umgehen, selbst kein Admin-Konto zu haben:

  • Starten Sie den Mac im Zielmodus und verbinden Sie ihn mit einem anderen Mac
  • Booten im Einzelbenutzermodus - So löschen Sie einen Benutzer vollständig
  • Entfernen des Laufwerks (MacPro oder einige tragbare Geräte sind sehr einfach)

Wenn Sie die Datei löschen, wird /private/var/db/.AppleSetupDoneder Setup-Assistent ausgeführt und Sie können sich selbst als neuen Admin-Benutzer anlegen. Sie können dies jederzeit verwenden, um ein weiteres Shell-Konto mit demselben Kurznamen zu erstellen, nachdem Sie die zu löschenden Daten gelöscht haben. Sie können diesen Benutzer sogar zu einem Nicht-Administratorkonto herabstufen und den Mac herunterfahren, wobei er leer und sauber, aber nicht verdächtig gelöscht bleibt.

Wenn Sie aus sozialen Gründen nicht wirklich alles löschen möchten (oder Sie nicht versehentlich etwas löschen möchten, das Sie an das Unternehmen zurückgeben möchten), müssen Sie mehr Zeit aufwenden, um Dinge zu trennen, und können das Terminal verwenden, um MOST zu löschen Ihrer Dateien. Ich mache gerne einen neuen Benutzer und verschiebe und organisiere ausdrücklich alles, was ich als Gegenleistung für das Gehalt, das sie mir gezahlt haben, an die Firma zurückgeben muss. Wenn die Richtlinie zur akzeptablen Nutzung Ihnen erlaubt, Firmeneigentum für den persönlichen Gebrauch zu nutzen, sollte es kein Problem für Sie sein, Ihre persönlichen Daten zu bereinigen und zu sichern, bevor Sie Firmeneigentum und -daten aufgeben.

Zurück zu den technischen Details: Sie können die Ordner in Ihrem Home-Ordner nicht löschen und einige Daten (wie der Safari-Verlauf und synchronisierte Daten) sind vor dem Löschen geschützt. Ich werde am Ende zeigen, wie Sie diese Dateien sehen können, und Sie können dann Safari verwenden, um das Surfen zurückzusetzen, oder diese Daten mit dem Mac zurückgeben.

Die vier verwendeten Befehle sind ls (zeigt eine Dateiliste an), srm (führt das Schreddern durch und löscht dann die Dateien), wc (wird verwendet, um alle Dateien zu zählen), pwd (wird verwendet, um den Kurznamen Ihres Home-Ordners anzuzeigen – nicht etwas anderes tun). Ich habe meinen Mac mich genannt und der Kurzname des Benutzers ist kurz. Ihr Mac wird wahrscheinlich anders sein und Ihre Dateianzahl sollte höher sein, da dies ein Testkonto ohne viele Daten war.

Letzter Login: Di, 17. Mai 08:29:31 auf der Konsole
mac:~ kurz $ ls -laR|wc -l
    1339
mac:~ kurz $ pwd
/Benutzer/kurz
mac:~ kurz$ srm -rf *
srm: Desktop: Zugriff verweigert
srm: Dokumente: Berechtigung verweigert
srm: Downloads: Zugriff verweigert
srm: Bibliotheks-/Anwendungsunterstützung: Berechtigung verweigert
srm: Bibliothek/Assistenten: Berechtigung verweigert
srm: Bibliothek/Audio/MIDI-Treiber: Zugriff verweigert
srm: Library/Audio/Plug-Ins/Components: Berechtigung verweigert
srm: Library/Audio/Plug-Ins/Digidesign: Zugriff verweigert
srm: Library/Audio/Plug-Ins/VST: Zugriff verweigert
srm: Library/Audio/Plug-Ins: Zugriff verweigert
srm: Library/Audio/Sounds/Alerts: Berechtigung verweigert
srm: Library/Audio/Sounds/Banks: Berechtigung verweigert
srm: Bibliothek/Audio/Sounds: Zugriff verweigert
srm: Bibliothek/Audio: Zugriff verweigert
srm: Library/ColorPickers: Zugriff verweigert
srm: Library/Compositions: Berechtigung verweigert
srm: Bibliothek/Favoriten: Zugriff verweigert
srm: Library/FontCollections: Zugriff verweigert
srm: Bibliothek/Schriftarten: Zugriff verweigert
srm: Library/iMovie/Plug-ins: Zugriff verweigert
srm: Bibliothek/iMovie/Soundeffekte: Zugriff verweigert
srm: Bibliothek/iMovie: Zugriff verweigert
srm: Bibliothek/Eingabemethoden: Berechtigung verweigert
srm: Bibliothek/Internet Plug-Ins: Berechtigung verweigert
srm: Bibliothek/Tastaturlayouts: Berechtigung verweigert
srm: Bibliothek/Protokolle: Zugriff verweigert
srm: Library/PreferencePanes: Zugriff verweigert
srm: Bibliothek/Einstellungen: Berechtigung verweigert
srm: Bibliothek/Drucker: Zugriff verweigert
srm: Bibliothek/Bildschirmschoner: Zugriff verweigert
srm: Bibliothek/Sounds: Zugriff verweigert
srm: Bibliothek/Stimmen: Erlaubnis verweigert
srm: Bibliothek: Zugriff verweigert
srm: Filme: Erlaubnis verweigert
srm: Musik: Erlaubnis verweigert
srm: Bilder: Erlaubnis verweigert
srm: Öffentlich: Berechtigung verweigert
srm: Sites: Zugriff verweigert
mac:~ kurz $ ls -laR|wc -l
     240
mac:~ kurz$

Wenn Sie alle 240 (oder was auch immer) verbleibenden Dateien sehen möchten, wechseln Sie einfach ls -laR|wc -lzu ls -laR|moreund verwenden Sie die Leertaste, um durch die Liste der Dateien und Ordner zu blättern, die Mac Sie am Löschen hindert.

mit der maschine, die dem arbeitgeber gehört, nicht ihm, würde ich das nicht empfehlen.
Guter Punkt, Eigentum anzuprangern – Ohne zu wissen, welche Vereinbarungen bestehen, ist es töricht, irgendetwas zu empfehlen (wobei ich eindeutig schuldig bin) – das Ignorieren von Richtlinien kann dazu führen, dass Sie gefeuert werden, und das Löschen von Unternehmensdaten könnte Sie vor Gericht bringen, aber das Eigentum an Benutzerdaten ist geringer klar, auch wenn auf einem Arbeitscomputer keine Privatsphäre erwartet wird.

Da Sie keine Administratorrechte haben, würde ich eine vollständige Löschung Ihres Home-Ordners empfehlen. Da Sie Ihren Home-Ordner und seinen gesamten Inhalt besitzen, führen Sie diesen Befehl im Terminal aus:

rm -rf ~/*

Auf diese Weise sind alle Ihre Daten verschwunden.

Benutzer ohne Administratorrechte besitzen nicht wirklich ihre Home-Ordner und viele Dateien/Ordner mit darin enthaltenen persönlichen Daten. Dadurch werden der Safari-Verlauf, der Synchronisierungsverlauf und andere Daten, die ein typischer Benutzer erwarten würde, nicht gelöscht. Außerdem - srm ist möglicherweise besser, um die Daten zu schreddern, da der Benutzer ohne ein Administratorkennwort den Speicherplatz nachträglich nicht sicher löschen kann. Wahrscheinlich übertrieben, aber für alle Fälle nützlich zu erwähnen.