Como limpar seus discos e apagar arquivos com segurança

Há muito tempo, compartilhamos uma dica bem conhecida: Shift + Delete geralmente é uma combinação de teclas normalmente atribuídas para excluir o arquivo selecionado sem enviá-lo para a lixeira. No entanto, um unidade forense poderia recuperar o arquivo usando um software especial.Quão apagar esa informação secreta en forma final? Venha e descubra ...


Em primeiro lugar, amigos da conspiração, deixem-me avisar que se vocês estão preocupados com a segurança de seus arquivos, a melhor opção é criptografar todo o disco (se você estiver realmente sendo caçado) ou, no melhor dos casos, a pasta onde você mantém seus arquivos ultra-secretos.

Se, mesmo assim, você quiser saber como deletar um arquivo permanentemente, continue lendo.

Farrapo

Essa ferramenta é executada na linha de comando e é instalada por padrão em quase todas as distros populares. Permite apagar arquivos e partições de forma segura, usando o método Gutman.

Corte rápido

shred -vzn 0 / dev / sda1

apaga a partição sda1, preenchendo-a com zeros.

Corte seguro

shred -vzn 3 / dev / sda1

apaga toda a partição sda1, preenchendo-a com números aleatórios, após 3 iterações. Além disso, escreva zeros para ocultar o processo de corte no final. Este método leva 4 vezes mais do que o corte rápido.

Para excluir um arquivo simples, basta digitar:

shred -u mysecret.txt

Para obter mais informações sobre fragmentação, digite:

homem fragmento

SRM

Outra alternativa é o SRM, do kit de ferramentas Secure Delete.

Instalar Secure Delete:

apt-get install seguro-excluir

Secure Delete vem com 4 ferramentas:

SRM (remoção segura), que permite excluir arquivos e diretórios permanentemente

srm mysecret.txt

Para excluir uma pasta:

srm -r / meu / segredo / caminho /

o atributo -r serve para funcionar recursivamente, removendo todas as subpastas.

meme (limpador de memória seguro), que permite limpar a memória RAM

Embora seja verdade que a RAM é esvaziada quando desligamos o computador, é provável que você não saiba que existem certos vestígios de informações residuais que permanecem na memória e que, como acontece nos discos rígidos, eles não são apagados até serem reescritos várias vezes. Isso significa que alguém habilitado o suficiente com as ferramentas apropriadas pode descobrir pelo menos algumas das informações armazenadas em sua RAM.

O comando smem pode ser usado com alguns parâmetros para otimizar seu desempenho, mas o mais comum é executá-lo sozinho.

meme

ainda (limpador de espaço livre seguro), que limpa permanentemente todo o espaço livre em suas unidades

sfill é ideal para quem quer deixar um disco "limpo". É provável que, para executá-lo sem problemas, você precise de permissões de administrador.

sfill / caminho / montagem / disco

trocar (limpador de troca seguro), que limpa permanentemente todas as informações armazenadas na partição de troca.

Se a ideia de usar o smem o tentou, você não pode parar de usar o sswap. Caso contrário, a limpeza será "feita pela metade".

Primeiro, você precisa desabilitar a troca. Vamos primeiro descobrir em qual partição ele está:

cat / proc / swaps

Então nós o desativamos

sudo swapoff / dev / sda5

Não se esqueça de substituir sda5 pela partição swap que você está usando.

Finalmente, execute o comando sswap, passando o caminho de troca como um parâmetro:

sudo sswap / dev / sda5

Mais uma vez, substitua sda5.

Tanto o shred quanto o srm podem não ser 100% eficazes em uma unidade de estado sólido (SSD) ou mesmo em algumas unidades mecânicas avançadas onde a unidade pode não estar gravando onde você imagina (veja mais).

16 comentários, deixe o seu

Deixe um comentário

Seu endereço de email não será publicado. Campos obrigatórios são marcados com *

*

*

  1. Responsável pelos dados: Miguel Ángel Gatón
  2. Finalidade dos dados: Controle de SPAM, gerenciamento de comentários.
  3. Legitimação: Seu consentimento
  4. Comunicação de dados: Os dados não serão comunicados a terceiros, exceto por obrigação legal.
  5. Armazenamento de dados: banco de dados hospedado pela Occentus Networks (UE)
  6. Direitos: A qualquer momento você pode limitar, recuperar e excluir suas informações.

  1.   enxadas dito

    Artigo interessante, especialmente para o que faz referência a discos ssd. Você não conhece essas técnicas de apagamento e que elas não funcionam 100% neste tipo de disco.

  2.   Alejandro Dias dito

    Excelente, muitos agradecimentos aos favoritos.

  3.   Osseline dito

    Não consigo excluir arquivos de música. Isso me diz que os arquivos não existem. que posso fazer?

  4.   xkalaze dito

    Isso é excelente, se eu não soubesse 😀 obrigado pela dica.

  5.   Vamos usar Linux dito

    Isso mesmo ... é por isso que o aviso no final do post.

    Felicidades! Paulo.

  6.   Javier Debian Bb Ar dito

    O melhor: 2 minutos no microondas ... PEM, o que dizem. Agora, falando sério: no man wipe, você pode ler “Por meio deste documento, especulo que os discos rígidos podem usar a área de remapeamento sobressalente para fazer cópias secretamente de seus dados. O crescente totalitarismo torna isso quase uma certeza. É bastante simples implementar alguns esquemas de filtragem simples que copiariam dados potencialmente interessantes. Melhor, um disco rígido provavelmente pode detectar que um determinado arquivo está sendo apagado e silenciosamente fazer uma cópia dele, enquanto apaga o original conforme as instruções. » Os discos com "journaling" não garantem o seu apagamento completo. Olhe ao seu redor e observe que NADA afirma eliminar todas as informações. A única coisa certa é a destruição física da superfície dos pratos do disco.

  7.   PC DIGITAL, Internet e Serviço dito

    Informações muito boas.

    Saudações.

  8.   eM Diga eM dito

    Informações muito, muito boas, então a cada dia se aprende mais sobre este excelente e camadas que se tornam um dos meus principais comandos, você também pode excluir informações do HDD com o comando dd

    para n em {1..7}; faça dd se = / dev / urandom de = / dev / sda bs = 8b conv = notrunc; feito

    Eu li em outro blog há um tempo e anotei, parece muito útil, o que faz é preencher o HD 7 vezes com caracteres aleatórios

  9.   Vamos usar Linux dito

    De nada! 🙂

  10.   Coragem dito

    Eu pensei que Shred é uma técnica de guitarra xD

  11.   Vamos usar Linux dito

    Ha ha! Também…

  12.   Envi dito

    Normalmente eu faço "echo tatata> file", desta forma apago o conteúdo e apago o arquivo. O que não sei é se a redução do tamanho do arquivo permanecerá nos setores do disco liberado.

    1.    desidratador dito

      Parece-me que isso não funciona, porque você grava apenas parcialmente o arquivo. Lembro que o que eu fiz antes de conhecer o shred (eu o conhecia antes desse post), foi criar um pseudônimo chamado crush que o que eu estava fazendo era

      head -c $ (wc -c FILE) / dev / urandom> FILE

      o $ (..) dá o resultado de um comando, então com wc -c eu vejo o tamanho do arquivo em bits, eu pego X caracteres aleatórios (sim, paranóico, eu sei que é melhor usar / dev / random porque é real aleatório, mas vamos lá, deletar um arquivo com urandom é ok e é mais rápido), e eu os escrevo no arquivo. Então você apaga

      Mesmo assim, já te digo que é uma solução bastante caseira, existe fragmento para alguma coisa

      lembranças

  13.   pedro dito

    muito interessante

  14.   raven291286 dito

    Muito bom eu precisava.

  15.   desidratador dito

    A coisa sobre deletar o ram eu vejo isso de uma paranóia extrema, e vejo que tenho o disco rígido criptografado, mas vamos lá, resgatar dados de um ram é extremamente complicado e é muito provável que os capacitores tenham sido descarregados antes. Pelo que entendi, o que se faz em casos de análise forense (tenho um conhecido do meu hacklab cuja especialidade é essa), é abrir a tampa do servidor ligado, iniciar o ram com o dispositivo ligado (o que provoca um «bom »Interrupção 0x00 para o microprocessador, desligando pc, porque falta de gordura não é tolerável), você coloca o carneiro derramando leite em nitrogênio líquido com uma unidade de leitura especializada ... bom, apagar o carneiro já é um bom paranóico nível ...

    Além disso, uma forma de descarregar sua placa-mãe e todos os seus componentes, é no caso de um desktop desconectá-lo, se for um laptop remover a bateria, pressionar o botão liga / desliga vários segundos repetidamente e não sobrar nada nos capacitores, apenas na pilha CMOS (memória de configuração do BIOS)

    lembranças