Slik rengjør du diskene og sletter filer på en sikker måte

For lenge siden delte vi et kjent tips: Shift + Delete er vanligvis en kombinasjon av nøkler som vanligvis er tilordnet for å slette den valgte filen uten å sende den til søpla. Imidlertid a rettsmedisinsk enhet kunne gjenopprette filen ved hjelp av en spesiell programvare.Hvordan slette esa hemmelig informasjon en endelig form? Kom inn og finn ut ...


Først av alt, konspirasjonsvenner, la meg advare deg om at hvis du er bekymret for sikkerheten til filene dine, er det beste alternativet å kryptere hele disken (hvis du virkelig blir forfulgt) eller, i de beste tilfeller, mappen hvor du oppbevarer filene dine. ultrahemmeligheter.

Hvis du likevel vil vite hvordan du sletter en fil permanent, kan du lese videre.

Shred

Dette verktøyet går fra kommandolinjen og er installert som standard på nesten alle populære distros. Den lar deg slette filer og partisjoner trygt ved hjelp av Gutman-metoden.

Rask hakking

makulere -vzn 0 / dev / sda1

sletter partisjon sda1, polstrer den med nuller.

Sikker hakking

makulere -vzn 3 / dev / sda1

slett hele sda1-partisjonen, fyll den med tilfeldige tall, etter 3 iterasjoner. Skriv også nuller for å skjule hakeprosessen på slutten. Denne metoden tar 4 ganger lengre tid enn hurtighakking.

For å slette en enkel fil, skriv bare:

makulere -u mysecret.txt

For mer informasjon om makulering, skriv inn:

mann makulerer

SRM

Et annet alternativ er SRM, fra verktøysettet Secure Delete.

Installer Secure Delete:

apt-get installer sikker-sletting

Secure Delete kommer med 4 verktøy:

SRM (sikker fjerning), som lar deg slette filer og kataloger permanent

srm mysecret.txt

Slik sletter du en mappe:

srm -r / min / hemmelig / sti /

attributtet -r er for at det skal fungere rekursivt, og fjerne alle undermapper.

meme (Secure Memory Wiper), som lar deg rense RAM-minnet

Selv om det stemmer at RAM tømmes når vi slår av datamaskinen, er det sannsynlig at du ikke vet at det er visse spor av gjenværende informasjon som er igjen i minnet, og at de, som det skjer på harddisker, ikke blir slettet før de blir skrevet om flere ganger. Dette betyr at noen dyktige nok med de riktige verktøyene kan oppdage i det minste noe av informasjonen som er lagret i RAM-minnet ditt.

Smem-kommandoen kan brukes med noen parametere for å optimalisere ytelsen, men den vanligste er å kjøre den alene.

meme

fylle (sikker visker for ledig plass), som permanent renser all ledig plass på stasjonene dine

sfill er ideell for de som ønsker å gjøre en plate "ren". Det er sannsynlig at du trenger administratortillatelser for å kjøre den uten problemer.

sfill / path / mount / disk

bytt (secure swap wiper), som permanent renser all informasjon som er lagret i swap-partisjonen.

Hvis ideen om å bruke smem fristet deg, kan du ikke slutte å bruke sswap. Ellers blir rengjøringen "halvferdig".

Først må du deaktivere bytte. La oss først finne ut hvilken partisjon det er på:

cat / proc / swaps

Så deaktiverer vi det

sudo swapoff / dev / sda5

Ikke glem å erstatte sda5 med byttepartisjonen du bruker.

Til slutt, kjør sswap-kommandoen og passerer byttestien som en parameter:

sudo sswap / dev / sda5

Nok en gang, bytt ut sda5.

Både makulering og srm er kanskje ikke 100% effektive på en solid state-stasjon (SSD) eller til og med noen avanserte mekaniske stasjoner der stasjonen kanskje ikke skriver der du forestiller deg (se mer).

Legg igjen kommentaren

Din e-postadresse vil ikke bli publisert. Obligatoriske felt er merket med *

*

*

  1. Ansvarlig for dataene: Miguel Ángel Gatón
  2. Formålet med dataene: Kontroller SPAM, kommentaradministrasjon.
  3. Legitimering: Ditt samtykke
  4. Kommunikasjon av dataene: Dataene vil ikke bli kommunisert til tredjeparter bortsett fra ved juridisk forpliktelse.
  5. Datalagring: Database vert for Occentus Networks (EU)
  6. Rettigheter: Når som helst kan du begrense, gjenopprette og slette informasjonen din.

  1.   hakker sa

    Interessant artikkel, spesielt for det som refererer til ssd-disker. Du er ikke klar over disse slettingsteknikkene, og de fungerer ikke 100% på denne typen plater.

  2.   Alexander Diaz sa

    Utmerket mange takk til favoritter.

  3.   Osseline sa

    Jeg kan ikke slette musikkfiler. Det forteller meg at filene ikke eksisterer. Hva kan jeg gjøre?

  4.   xkalaze sa

    Dette er utmerket hvis jeg ikke visste det 😀 takk for tipset.

  5.   La oss bruke Linux sa

    Det stemmer ... det er derfor advarselen på slutten av innlegget.

    Jubel! Paul.

  6.   Javier Debian Bb Ar sa

    Det beste: 2 minutter i mikrobølgeovnen ... PEM, hva sier de. Nå seriøst: i man wipe kan du lese “Jeg spekulerer herved i at harddisker kan bruke reservemappingsområdet til å lage kopier av dataene dine i hemmelighet. Økende totalitarisme gjør dette til nesten en viss sikkerhet. Det er ganske greit å implementere noen enkle filtreringsskjemaer som vil kopiere potensielt interessante data. Bedre, en harddisk kan sannsynligvis oppdage at en gitt fil blir tørket, og stille en kopi av den mens den tørkes av originalen som beskrevet. » Plater med "journalføring" sikrer ikke fullstendig sletting. Se deg rundt og legg merke til at INGENTING hevder å eliminere all informasjon. Det eneste som er sikkert er den fysiske ødeleggelsen av overflaten til plateskålene.

  7.   DIGITAL PC, Internett og Service sa

    Veldig god informasjon.

    Hilsener.

  8.   eM Si eM sa

    Veldig, veldig god info så hver dag man lærer mer om dette utmerkede og lag som blir en av mine beste kommandoer, kan du også slette informasjon fra HDD med dd-kommandoen

    for n i {1..7}; gjør dd hvis = / dev / urandom av = / dev / sda bs = 8b conv = notrunc; ferdig

    Jeg leste den i en annen blogg for en stund siden, og jeg skrev den ned, den ser veldig nyttig ut, det den gjør er å fylle harddisken 7 ganger med tilfeldige tegn

  9.   La oss bruke Linux sa

    Værsågod! 🙂

  10.   Courage sa

    Jeg trodde Shred er en gitarteknikk xD

  11.   La oss bruke Linux sa

    Ha ha! Også…

  12.   ENVI sa

    Normalt gjør jeg "echo tatata> file", på denne måten sletter jeg innholdet og sletter deretter filen. Det jeg ikke vet er om faktisk krymping av filstørrelsen forblir data i sektorene på den utgitte disken.

    1.    desikoder sa

      Det ser ut til at det ikke fungerer, fordi du bare delvis skriver filen. Jeg husker at det jeg gjorde før jeg møtte makuleringen (jeg kjente ham før dette innlegget), var å skape et alias som ble kalt crush om at det han gjorde var

      head -c $ (wc -c FILE / dev / urandom> FILE

      $ (..) gir deg resultatet av en kommando, så med wc -c ser jeg på filstørrelsen i bit, jeg tar X tilfeldige tegn (ja, paranoid, jeg vet det er bedre å bruke / dev / random fordi det er virkelig tilfeldig, men kom igjen, å slette en fil med urandom er ok, og det er raskere), og jeg skriver dem i filen. Så sletter du det

      Allikevel sier jeg allerede at det er en ganske hjemmelaget løsning, det er makulert for noe

      Hilsen

  13.   pedro sa

    veldig interessant

  14.   ravn291286 sa

    Veldig bra jeg trengte.

  15.   desikoder sa

    Saken med å slette rammen ser jeg den fra en ekstrem paranoia, og ser at jeg har den krypterte harddisken, men kom igjen, det er ekstremt komplisert å redde data fra en ram, og det er veldig sannsynlig at kondensatorene har blitt utladet før. Etter hva jeg forstår, hva som gjøres i tilfeller av rettsmedisinsk analyse (jeg har en bekjent fra hacklab som har spesialitet som det), er å åpne lokket på serveren på, starte rammen med enheten på (noe som forårsaker en «fin »Avbrudd 0x00 til mikroprosessoren, slår av PCen, fordi en svikt i å være feit ikke er tålelig), setter du rammen som helle melk i flytende nitrogen med en spesialisert leseenhet ... vel, å slette rammen er allerede en god paranoide nivå ...

    I tillegg er en måte å laste ut hovedkortet og alle dets komponenter i tilfelle et skrivebord, trekk ut det. Hvis det er en bærbar PC, fjern batteriet, trykk på strømknappen flere sekunder gjentatte ganger, og det er ingenting igjen i kondensatorene, bare på CMOS-stakken (BIOS-oppsettminne)

    Hilsen