srm - מקוון בענן

תָכְנִית:

שֵׁם

srm - הסרה מאובטחת (ערכת כלים של secure_deletion)

תַקצִיר

SRM [-ד] [-f] [-l] [-l] [-r] [-v] [-z] קבצים

תיאור

SRM נועד למחוק נתונים על מדיומים בצורה מאובטחת שלא ניתן לשחזר על ידי
גנבים, רשויות אכיפת חוק או איומים אחרים. אלגוריתם הניגוב מבוסס על הנייר
"מחיקה מאובטחת של נתונים מזיכרון מגנטי ומצב מוצק" הוצג ב-Usenix השישי
סימפוזיון אבטחה מאת פיטר גוטמן, אחד ממקרי ההצפנה האזרחיים המובילים.

השמיים לבטח נתונים מחיקה תהליך ה-srm הולך כך:

* מעבר אחד עם 1xff

* 5 מעברים אקראיים. /dev/urandom משמש עבור RNG מאובטח אם זמין.

* 27 מעברים עם ערכים מיוחדים שהוגדרו על ידי פיטר גוטמן.

* 5 מעברים אקראיים. /dev/urandom משמש עבור RNG מאובטח אם זמין.

* שנה את שם הקובץ לערך אקראי

* חתוך את הקובץ

כמדד נוסף לאבטחה, הקובץ נפתח במצב O_SYNC ולאחר כל אחד מהם
העברת קריאת fsync() מתבצעת. SRM כותב 32k בלוקים לצורך מהירות, מילוי
מאגרים של מטמוני דיסקים כדי לאלץ אותם לשטוף ולדרוס נתונים ישנים שהיו שייכים אליהם
הקובץ.

פקודה אפשרויות

-d התעלם משני קבצי הנקודות המיוחדות. ו.. בשורת הפקודה. (כדי שתוכל לבצע
זה כמו "srm -d .* *")

-f מצב מהיר (ולא מאובטח): ללא /dev/urandom, ללא מצב סנכרון.

-l מקטין את הביטחון. רק שני מעברים נכתבים: מצב אחד עם 0xff וסופי
מצב ערכים אקראיים.

-l אני בפעם השנייה שיעורי האבטחה אפילו יותר: רק מעבר אקראי אחד הוא
כתוב.

-r מצב רקורסיבי, מוחק את כל ספריות המשנה.

-v מצב מילולי

-z מחק את הכתיבה האחרונה באפסים במקום נתונים אקראיים

מגבלות

NFS היזהרו מ-NFS. אתה לא יכול להבטיח שבאמת מחקת לחלוטין את הנתונים שלך מה-
דיסקים מרוחקים.

פשיטה Raid Systems משתמשת בדיסקים חשופים ויש להם מטמונים גדולים. קשה לנגב אותם.

לְהַחלִיף, / Tmp, וכו '
ייתכן שלחלק מהנתונים שלך יש עותק זמני (נמחק) איפשהו בדיסק. אתה
צריך להשתמש למלא שמגיע עם ה מחיקה_מחיקה חבילה כדי להבטיח לנגב
גם שטח הדיסק הפנוי. עם זאת, אם כבר קובץ קטן רכש בלוק עם
הנתונים היקרים שלך, שום כלי שידוע לי לא יכול לעזור לך כאן. למחיקה מאובטחת של
שטח ההחלפה החלף זמין.

השתמש ב-srm מקוון באמצעות שירותי onworks.net