gommage - En ligne dans le Cloud

PROGRAMME:

Nom

scrub - écrire des motifs sur le disque/fichier

SYNOPSIS

frotter [OPTIONS] fichier spécial [fichier spécial ...]
frotter [OPTIONS] filet [déposer ...]
frotter -X [OPTIONS] annuaire

DESCRIPTION

Gommage écrit de manière itérative des modèles sur des fichiers ou des périphériques de disque pour faciliter la récupération des données
Plus difficile. Gommage fonctionne dans l'un des trois modes :

1) Le fichier spécial correspondant à un disque entier est nettoyé et toutes les données qu'il contient sont
détruit. Ce mode est sélectionné si filet est un fichier spécial de caractères ou de blocs. C'est
la méthode la plus efficace.

2) Un fichier normal est nettoyé et seules les données du fichier (et éventuellement son nom dans
(l'entrée du répertoire) est détruite. La taille du fichier est arrondie pour compléter le dernier fichier.
blocage système. Ce mode est sélectionné si filet est un fichier standard. Voir les AVERTISSEMENTS ci-dessous.

3) annuaire est créé et rempli de fichiers jusqu'à ce que le système de fichiers soit plein, puis le
Les fichiers sont nettoyés comme dans l'étape 2). Ce mode est sélectionné avec le bouton -X option. Voir les MISES EN GARDE ci-dessous.

OPTIONS

Gommage accepte les options suivantes :

-v, --version
Imprimez la version de nettoyage et quittez.

-r, --supprimer
Retirez le fichier après le nettoyage.

-p, --modèle RECONNAISSANCE
Sélectionnez les motifs à écrire. Voir « MÉTHODES DE NETTOYAGE » ci-dessous. La valeur par défaut : nnsa, est
raisonnable pour assainir les périphériques de disque codés PRML/EPRML modernes.

-b, --taille de bloc taille de bloc
Effectuer lirede Géographie (2) et avec la écrire(2) appels utilisant la taille de bloc spécifiée (en octets). K, M,
or G peut être ajouté au nombre pour changer les unités en kioctets, mioctets ou
Gioctets, respectivement. Par défaut : 4 Mo.

-f, --Obliger
Nettoyer même si la cible contient une signature indiquant qu'elle a déjà été nettoyée.

-S, --aucune signature
N'écrivez pas de signature de nettoyage. Plus tard, frotter ne sera pas en mesure de déterminer si le
le disque a déjà été nettoyé.

-X, --espace libre
Créez le répertoire spécifié et remplissez-le avec des fichiers jusqu'à ce que l'écriture renvoie ENOSPC (fichier
système plein), puis nettoyez les fichiers comme d'habitude. La taille de chaque fichier peut être définie avec
-s, sinon ce sera la taille de fichier maximale pouvant être créée compte tenu de la taille du fichier de l'utilisateur
limite ou 1g si illimité.

-D, --directement nouveau nom
Après avoir nettoyé le fichier, nettoyez son nom dans l'entrée du répertoire, puis renommez-le en
le nouveau nom. Les modèles de nettoyage utilisés sur l'entrée du répertoire sont limités par
du système d'exploitation et ne sont donc pas conformes aux normes citées. Cette option
ne fonctionne qu'avec une seule cible.

-s, --taille-de-l'appareil longueur du câble
Remplacer la taille de l'appareil (en octets). Sans cette option, frotter détermine les médias
capacité utilisant des données spécifiques au système d'exploitation ioctl(2) appels. K, M, or G peut être ajouté à la
numéro pour changer les unités en KiBytes, MiBytes ou GiBytes, respectivement.

-L, --pas-de-lien
If filet S'il s'agit d'un lien symbolique, ne nettoyez pas la cible du lien. Supprimez-le cependant.
if --supprimer est spécifié.

-R, --no-hwrand
N'utilisez pas de générateur de nombres aléatoires matériel, même s'il en existe un.

-t, --pas de threads
Ne générez pas de données aléatoires en parallèle avec les E/S.

-n, - à sec
Faites tout sauf écrire aux cibles.

-h, --Aidez-moi
Imprimez un résumé des options de ligne de commande sur stderr.

FROTTER MÉTHODES

nnsa Lettre de politique NNSA NAP-4-C (XVI-14.1) en 8 passes pour la désinfection des documents amovibles et non amovibles
disques durs amovibles, ce qui nécessite d'écraser tous les emplacements avec un pseudo-aléatoire
modèle deux fois puis avec un modèle connu : aléatoire(x2), 0x00, vérifier.

dod Procédure (d) de la section 4-5220.22 du DoD 8-M en 306 passes pour la désinfection des matériaux amovibles et non amovibles
disques rigides amovibles qui nécessitent l'écrasement de tous les emplacements adressables avec un
caractère, son complément, un caractère aléatoire, puis vérifier. REMARQUE : frotter effectue
le passage aléatoire en premier pour faciliter la vérification : Aléatoire, 0x00, 0xff, vérifier.

BSI Méthode en 9 étapes recommandée par le Centre allemand de sécurité de l'information
Les technologies (http://www.bsi.bund.de): 0xff, 0xfe, 0xfd, 0xfb, 0xf7, 0xef, 0xdf,
0xbf, 0x7f.

Gutmann
La séquence canonique de 35 passes décrite dans l'article de Gutmann cité ci-dessous.

Schneier
Méthode en 7 passes décrite par Bruce Schneier dans « Applied Cryptography » (1996) : 0x00,
0xff, aléatoire (x5)

pfitzner7
Méthode des 7 passes aléatoires de Roy Pfitzner : aléatoire (x7).

pfitzner33
Méthode des 33 passes aléatoires de Roy Pfitzner : aléatoire (x33).

l'armée américaine Méthode AR380-19 de l'armée américaine : 0x00, 0xff, aléatoire. (Remarque : identique au DoD 522.22-M
section 8-306 procédure (e) pour la désinfection de la mémoire à noyau magnétique).

remplissagezéro
Modèle à 1 passage : MONITORING.

remplir Modèle à 1 passage : 0xff.

aléatoire Modèle à 1 passage : aléatoire (x1).

random2
Modèle à 2 passage : aléatoire (x2).

et les sites anciens Méthode de nettoyage pré-version 6 en 1.7 passes : 0x00, 0xff, 0xaa, 0x00, 0x55, vérifier.

rapide
Modèle à 5 passage : 0x00, 0xff, 0xaa, 0x55, vérifier.

personnalisé=chaîne
Modèle personnalisé en une seule passe. La chaîne peut contenir des échappements numériques de type C : \nnn (octal)
ou \xnn (hex).

MISES EN GARDE

Gommage peut être insuffisant pour contrecarrer les efforts héroïques visant à récupérer les données de manière appropriée
laboratoire équipé. Si vous avez besoin de ce niveau de protection, la destruction physique est la meilleure solution.
pari.

L'efficacité du nettoyage des fichiers réguliers via un système de fichiers sera limitée par la
Système d'exploitation et système de fichiers. Les systèmes de fichiers connus pour être problématiques sont journalisés, log
systèmes de fichiers structurés, à copie sur écriture, versionnés et réseau. En cas de doute, nettoyez
périphérique de disque brut.

Nettoyage des blocs libres dans un système de fichiers avec le -X méthode est soumise aux mêmes réserves
comme le nettoyage des fichiers réguliers, et en plus, n'est utile que dans la mesure où le système de fichiers
permet de réaffecter les blocs cibles en blocs de données dans un nouveau fichier. En cas de doute,
nettoyer le périphérique de disque brut.

Sur le système de fichiers HFS de MacOS X, frotter tente d'écraser la fourche de ressources d'un fichier si elle
existe. Bien que MacOS X affirme qu'il prendra en charge d'autres forks nommés à l'avenir,
frotter n'est conscient que des fourches de données et de ressources traditionnelles.

frotter ne peut pas accéder aux blocs de disque épargnés par le contrôleur de disque.
Disques SATA/PATA, la commande ATA « effacement de sécurité » intégrée au contrôleur de disque peut le faire
De même, l'« effacement de sécurité amélioré » de l'ATA peut effacer les données sur les bords des pistes et
entre les pistes. L'utilitaire DOS HDDERASE du Centre d'enregistrement magnétique de l'UCSD
La recherche peut émettre ces commandes, tout comme les versions modernes de Linux. hdparm. Malheureusement,
la commande SCSI analogue est facultative selon T-10 et n'est pas largement implémentée.

EXEMPLES

Pour nettoyer un périphérique brut / dev / sdf1 avec les modèles NNSA par défaut :

# scrub /dev/sdf1
scrub : utilisation des modèles NNSA NAP-14.1-C
gommage : veuillez vérifier que la taille de l'appareil ci-dessous est correcte !
scrub : nettoyage de /dev/sdf1 1995650048 octets (~1 Go)
gommage : aléatoire |................................................|
gommage : aléatoire |................................................|
gommage : 0x00 |................................................|
frotter : vérifier |................................................|

Pour nettoyer le fichier /tmp/scrubme avec une séquence de 0xff 0xaa octets :

# scrub -p custom="\xff\xaa" /tmp/scrubme
gommage : utilisation de modèles personnalisés à passage unique
scrub : nettoyage de /tmp/scrubme 78319616 octets (~74 Mo)
gommage : 0xffaa |................................................|

Utiliser Scrub en ligne avec les services onworks.net