Як чистити диски та безпечно стирати файли

Давним-давно ми поділилися добре відомою порадою: Shift + Delete - це, як правило, комбінація клавіш, які зазвичай призначаються для видалення вибраного файлу без надсилання його до сміття. Однак a криміналістичний підрозділ може одужати файл за допомогою спеціальне програмне забезпечення.Як стерти esa секретна інформація en остаточна форма? Заходьте і дізнавайтесь ...


Перш за все, друзі-змовники, дозвольте попередити вас, що якщо ви турбуєтесь про безпеку своїх файлів, найкращим варіантом буде зашифрувати весь диск (якщо вас справді полюють) або, в кращому випадку, папку де ви зберігаєте свої файли ультрасекретами.

Якщо, навіть незважаючи на це, ви хочете знати, як назавжди видалити файл, читайте далі.

Клочок

Цей інструмент запускається з командного рядка і встановлюється за замовчуванням майже на всіх популярних дистрибутивах. Це дозволяє безпечно стирати файли та розділи, використовуючи метод Гутмана.

Швидке рубання

shred -vzn 0 / dev / sda1

стирає розділ sda1, заповнюючи його нулями.

Безпечне подрібнення

shred -vzn 3 / dev / sda1

стерти весь розділ sda1, заповнивши його випадковими числами, після 3 ітерацій. Крім того, напишіть нулі, щоб приховати процес рубання в кінці. Цей спосіб займає в 4 рази більше часу, ніж швидке подрібнення.

Щоб видалити простий файл, просто введіть:

shred -u mysecret.txt

Для отримання додаткової інформації про подрібнення введіть:

людина подрібнити

SRM

Інша альтернатива - SRM із набору інструментів безпечного видалення.

Встановити безпечне видалення:

apt-get install secure-delete

Secure Delete має 4 інструменти:

SRM (безпечне видалення), що дозволяє назавжди видалити файли та каталоги

srm mysecret.txt

Щоб видалити папку:

srm -r / my / secret / path /

атрибут -r призначений для того, щоб він працював рекурсивно, видаляючи всі вкладені папки.

смем (захищений склоочисник пам’яті), що дозволяє очищати пам’ять ОЗУ

Хоча це правда, що оперативна пам'ять спорожняється, коли ми вимикаємо комп'ютер, цілком ймовірно, що ви не знаєте, що в пам'яті залишаються певні сліди залишкової інформації, і що, як це відбувається на жорстких дисках, вони не стираються, поки переписуються кілька разів. Це означає, що хтось, досить досвідчений із відповідними інструментами, може виявити принаймні частину інформації, що зберігається у вашій оперативній пам’яті.

Команда smem може використовуватися з деякими параметрами для оптимізації її продуктивності, але найпоширенішою є її запуск окремо.

смем

засипка (захищений склоочисник), який назавжди очищає весь вільний простір на ваших дисках

sfill ідеально підходить для тих, хто хоче зробити диск "чистим". Швидше за все вам знадобляться дозволи адміністратора для його безперебійної роботи.

sfill / path / mount / disk

обмін (захищений склоочисник), який назавжди очищає всю інформацію, що зберігається у розділі підкачки.

Якщо вас спокусила ідея використовувати smem, то ви не можете припинити використання swap. В іншому випадку прибирання буде здійснено «наполовину».

По-перше, вам потрібно відключити обмін. Давайте спочатку з’ясуємо, на якому розділі це:

cat / proc / свопи

Потім ми його відключаємо

sudo swapoff / dev / sda5

Не забудьте замінити sda5 на розділ підкачки, який ви використовуєте.

Нарешті, запустіть команду sswap, передавши шлях підкачки як параметр:

sudo sswap / dev / sda5

Ще раз замініть sda5.

І shred, і srm можуть бути не на 100% ефективні на твердотільному накопичувачі (SSD) або навіть на деяких вдосконалених механічних накопичувачах, де накопичувач може не писати там, де ви уявляєте (побачити більше).

Залиште свій коментар

Ваша електронна адреса не буде опублікований. Обов'язкові для заповнення поля позначені *

*

*

  1. Відповідальний за дані: Мігель Анхель Гатон
  2. Призначення даних: Контроль спаму, управління коментарями.
  3. Легітимація: Ваша згода
  4. Передача даних: Дані не передаватимуться третім особам, за винятком юридичних зобов’язань.
  5. Зберігання даних: База даних, розміщена в мережі Occentus Networks (ЄС)
  6. Права: Ви можете будь-коли обмежити, відновити та видалити свою інформацію.

  1.   Азас - сказав він

    Цікава стаття, особливо для того, що робить посилання на ssd-диски. Ви не знаєте про ці способи стирання та про те, що вони не працюють на 100% на цьому типі дисків.

  2.   Алехандро Діас - сказав він

    Відмінне велике спасибі улюбленим.

  3.   Озелін - сказав він

    Я не можу видалити музичні файли. Це означає, що файли не існують. Що я можу зробити?

  4.   xkalaze - сказав він

    Це чудово, якби я цього не знав 😀 дякую за підказку.

  5.   Давайте використовувати Linux - сказав він

    Правильно ... тому попередження в кінці допису.

    На здоров’я! Павло.

  6.   Хав'єр Дебіан Бб Ар - сказав він

    Найкраще: 2 хвилини в мікрохвильовці ... PEM, що вони кажуть. А тепер серйозно: в man wipe ви можете прочитати: «Цим я припускаю, що жорсткі диски можуть використовувати запасну область перепризначення для таємного копіювання ваших даних. Зростання тоталітаризму робить це майже впевненістю. Цілком просто впровадити деякі прості схеми фільтрації, які копіювали б потенційно цікаві дані. Краще, жорсткий диск, ймовірно, може виявити, що даний файл стирається, і мовчки зробити його копію, одночасно стираючи оригінал відповідно до вказівок ». Диски з "журналом" не забезпечують їх повного стирання. Озирніться навколо і зауважте, що НІЩО не претендує на вилучення всієї інформації. Єдина впевнена річ - це фізичне руйнування поверхні дискових пластин.

  7.   ЦИФРОВИЙ ПК, Інтернет та сервіс - сказав він

    Дуже хороша інформація.

    Привіт.

  8.   eM Скажи eM - сказав він

    Дуже, дуже гарна інформація, тому щодня кожен дізнається більше про цю чудову та шари, які стають однією з моїх головних команд, ви також можете видалити інформацію з жорсткого диска за допомогою команди dd

    для n у {1..7}; виконайте dd, якщо = / dev / urandom of = / dev / sda bs = 8b conv = notrunc; зроблено

    Я прочитав це в іншому блозі деякий час тому, і записав, це виглядає дуже корисно, він наповнює жорсткий диск 7 разів випадковими символами

  9.   Давайте використовувати Linux - сказав він

    Ласкаво просимо! 🙂

  10.   мужність - сказав він

    Я думав, що Шред - це гітарна техніка xD

  11.   Давайте використовувати Linux - сказав він

    Ха-ха! Також…

  12.   Енві - сказав він

    Зазвичай я роблю "echo tatata> файл", таким чином я видаляю вміст, а потім видаляю файл. Я не знаю, чи насправді зменшення розміру файлу збереже дані на звільнених дискових секторах.

    1.    дезікодер - сказав він

      Мені здається, це не працює, тому що ви лише частково пишете файл. Я пам’ятаю, що тим, що я зробив до того, як дізнався шматок (я знав його до цього повідомлення), було створити псевдонім, який називається розчавленням того, що я робив

      head -c $ (wc -c ФАЙЛ) / dev / urandom> ФАЙЛ

      $ (..) дає вам результат команди, тому за допомогою wc -c я розглядаю розмір файлу в бітах, я беру X випадкових символів (так, параноїк, я знаю, що краще використовувати / dev / random, тому що це справжнє випадкове, але давай, видалити файл за допомогою urandom - це нормально, і це швидше), і я записую їх у файл. Потім ви стираєте його

      Незважаючи на це, я вже кажу вам, що це досить саморобне рішення, на щось є щось подрібнене

      привіт

  13.   Педро - сказав він

    дуже цікаво

  14.   ворон291286 - сказав він

    Дуже добре мені було потрібно.

  15.   дезікодер - сказав він

    Щодо видалення оперативної пам'яті, я бачу це з надзвичайної параної, і я маю на увазі, що у мене є зашифрований жорсткий диск, але, давай, порятунок даних із оперативної пам'яті надзвичайно складний, і дуже ймовірно, що конденсатори розряджались раніше. З того, що я розумію, те, що робиться у випадках криміналістичного аналізу (у мене є знайомий з мого хаклабу, спеціальність якого полягає в цьому), - це відкрити кришку сервера, увімкнути оперативну пам'ять із увімкненим пристроєм (що викликає »Переривання мікропроцесора 0x00, вимкнення ПК, оскільки неможливість жирувати неприпустимо), ви ставите барана, що заливає молоко рідким азотом за допомогою спеціалізованого пристрою для зчитування ... у будь-якому випадку стирання барана вже є хорошим параноїком рівень ...

    Крім того, один із способів розвантажити материнську плату та всі її компоненти - це у випадку, якщо робочий стіл відключить його, якщо це ноутбук, вийміть акумулятор, кілька разів натисніть кнопку живлення, і в конденсаторах не залишиться нічого на стеці CMOS (пам'ять налаштування BIOS)

    привіт