ワイプ - クラウドでオンライン

プログラム：

NAME

ワイプ - 磁気メディアからファイルを安全に消去します

SYNOPSIS

ワイプ [オプション] パス 1 パス 2 ... パス n

現行版

このマニュアルページではバージョンについて説明しています 0.22 of ワイプ 、2010 年 XNUMX 月リリース。

DESCRIPTION

磁気メディアから消去されたと思われるデータの回復は、多くの人よりも簡単です
信じたいです。 磁気力顕微鏡 (MFM) と呼ばれる技術により、
書き込まれたデータの最後の XNUMX 層または XNUMX 層を回復するために、適度に資金提供された対戦相手
ディスク; ワイプ を使用して、破棄するファイルに特別なパターンを繰り返し上書きします。
fsync() 呼び出しおよび/またはディスク アクセスを強制する O_SYNC ビット。 ノーマルモードでは34パターン
使用されます (そのうち 8 つはランダムです)。 これらのパターンは、Peter の記事で推奨されていました
グットマン ([メール保護]) と題された「磁気および
ソリッドステート メモリ」。クイック モードでは、ランダム パターンで 4 つのパスのみを使用できます。
もちろん、これははるかに安全ではありません。

注意 わたしたち ジャーナル ファイルシステム そして 一部 推奨事項 （六月 2004）

ジャーナリング ファイルシステム (Ext3 や ReiserFS など) は現在、ほとんどの場合デフォルトで使用されています。
Linux ディストリビューション。 ファイルシステムレベルの呼び出しを行う安全な削除プログラムはありません
機密データとメタデータが書き込まれる可能性があるため、そのようなファイルシステム上のファイルをサニタイズします。
なかなかアクセスできない雑誌。 ファイルごとの安全な削除の方が優れています
オペレーティングシステムに実装されています。

たとえば、パーティション全体を cryptoloop で暗号化しても、あまり役に立ちません。
すべてのパーティションに対して単一のキーがあるためです。

故に ワイプ 信頼できない関係者に渡す前にハードディスクをサニタイズするために使用するのが最適です
(つまり、ラップトップを修理に出すか、ディスクを販売します)。 ワイプサイズの問題が発生しました
うまくいけば修正されます（長い遅延をお詫びします）。

当時、ハードディスクは非常にインテリジェントな獣であることに注意してください。 それらは透過的に再マッピングされます
不良ブロック。 これは、ディスクが破損していても（おそらくわずかに）保持できることを意味します
ただし、一部のデータのコピーにはアクセスできず、消去できません。 現代のディスクは
約 100% の透過的な再マッピング容量。 に関する最近の議論を見ることができます。
スラッシュドット。

これにより、ハードディスクが予備のリマッピング領域を使用して密かにコピーを作成できると推測します
あなたのデータの。 全体主義の台頭は、これをほぼ確実なものにしています。 それはかなり〜です
潜在的にコピーするいくつかの単純なフィルタリングスキームを実装するのは簡単です
興味深いデータ。 より良いのは、おそらくハードディスクは、特定のファイルが実行されていることを検出できる
指示に従ってオリジナルをワイプしながら、静かにコピーを作成します。

このようなデータの回復は、おそらく秘密の IDE/SCSI コマンドを使用して簡単に行うことができます。 私の推測では
ハードディスク メーカーと政府機関との間に協定があること。 良い-
資金提供を受けたマフィアのハッカーも、これらの秘密のコマンドを見つけることができるはずです.

ハードディスクを信用しないでください。 すべてのデータを暗号化します。

もちろん、これは信頼をコンピューティング システムや CPU などに移します。 私は推測する
CPUにも「トラップ」があり、実際、十分に進歩したすべての質量-
市販のチップ。 裕福な国はそれらを見つけることができます。 したがって、これらは主に
犯罪捜査と「国民の反対意見の統制」。

コンピューティング デバイスは、DHS が貸与する施設と考えた方がよいでしょう。

重要 警告 -- お客様の声は 慎重に

このパッケージの作成者、メンテナー、または貢献者は保持できません
万が一の場合は責任を持って ワイプ 破壊したくないものを破壊します。 しましょう
これを明確にしてください。 これは全滅する厄介なプログラムだと思ってほしい
消去したくないファイルの部分。 ローンチ後に何が起ころうとも
ワイプ あなたの全責任です。 特に、誰もそれを保証するものではありません ワイプ 意志
このマニュアルページに記載されている仕様に準拠しています。

同様に、次のことを保証することはできません。 ワイプ 実際にデータを消去する、または消去されたデータが
高度な手段では回復できません。 だからもしあなたが
知らない人にハードディスクをワイプしました。

ストレージメディアをサニタイズする最良の方法は、それを超えた温度にさらすことです
1500K。 安価な代替手段として、 ワイプ ご自身の責任で。 であることに注意してください
実行されているかどうかを評価することは非常に困難です ワイプ 与えられたファイルで実際にそれを消去します-それは
ファイルが存在するファイルシステムのタイプなど、非常に多くの要因に依存します
(特に、ファイルシステムがジャーナリングシステムであるかどうか)、ストレージのタイプ
使用される媒体、および月の満ち欠けの最下位ビット。

NFS またはジャーナリング ファイルシステム (ReiserFS など) をワイプすると、ほとんどの場合、
作業。

したがって、電話することを強くお勧めします ワイプ 対応するブロックデバイスに直接
適切なオプションで。 でも この IS AN EXTREMELY 危険な モノ に 行う。 必ず
しらふであること。 正しい選択肢を与える。 特に、ハードディスク全体をワイプしないでください (例: ワイプ
-kD /dev/hda が悪い) これは、マスター ブート レコードを破壊するためです。 悪いアイデア。 好む
もちろん、あなたが
必要なすべてのデータをバックアップしました。

コマンドライン OPTIONS

-f （力; disable 確認 クエリ）
デフォルトでは ワイプ 確認を求め、通常の数と
コマンドラインで指定された特別なファイルとディレクトリ。 には「はい」と入力する必要があります
確認、拒否の場合は「いいえ」。 確認クエリを無効にするには、 -f
(強制) オプション。

-r (再帰 に サブディレクトリ)
ディレクトリ ツリー全体を削除できます。 シンボリック リンクはたどられません。

-c (chmod if 必要）
消去するファイルまたはディレクトリに書き込み権限が設定されていない場合、chmod を実行して
権限を設定します。

-i (情報提供、 詳細 モード）
これにより、stdout へのレポートが有効になります。 デフォルトでは、すべてのデータが stderr に書き込まれます。

-s （サイレント モード）
確認プロンプトとエラー メッセージを除くすべてのメッセージが抑制されます。

-q （素早い ワイプ）
このオプションを使用すると、 ワイプ 各ファイルに対して（デフォルトで）4つのパスのみを作成します。
ランダムなデータを書き込みます。 オプションを見る -Q

-Q
クイック ワイピングのパス数を設定します。 デフォルトは 4 です。

-a （アボート on エラー）
致命的でないエラーが発生した場合、プログラムは EXIT_FAILURE で終了します。

-R （セットする ランダム デバイス OR ランダム シード コマンド）

引数を必要とするこのオプションを使用すると、別の /dev/random を指定できます
デバイス、または標準出力のコマンドは、MD5 ハッシュを使用してハッシュされます。 の
-S オプションを使用して区別できます。

-S （ランダム シード 方法）

このオプションは、XNUMX 文字の引数を取り、ランダムな
device/random シード引数が使用されます。 デフォルトのランダム デバイスは /dev/random です。
-R オプションを使用して設定できます。

可能な単一文字の引数は次のとおりです。
r 引数を通常のファイル/キャラクターデバイスのように扱いたい場合。 これ
/dev/random で動作し、FIFO などでも動作する可能性があります。
c 引数をコマンドとして実行する場合。 コマンドからの出力
必要なシードを提供するために MD5 を使用してハッシュされます。 WIPE_SEEDPIPE を参照してください
詳細については、環境変数を参照してください。
p 環境変数をハッシュしてワイプのシードを取得する場合は、現在の日付
時間、そのプロセスID。 など (ランダムなデバイス引数は使用されません)。 これは
もちろん、最も安全でない設定です。

-M （選択する 疑似ランダム 数 ジェネレータ アルゴリズム)

ランダムパス中に、 ワイプ ターゲット ファイルをバイナリ データのストリームで上書きし、
次のアルゴリズムの選択によって作成されます。
l (システムに応じて) libc の random() または rand() 疑似乱数を使用します
発生器。 ほとんどのシステムでは、rand() は線形合同ジェネレーターであることに注意してください。
それはひどく弱いです。 選択はコンパイル時に HAVE_RANDOM 定義で行われます
(メイクファイルを参照してください)。
a Arcfour ストリーム暗号を PRNG として使用します。 Arcfour はたまたま互換性があります
有名な RC4 暗号。 これは、同じキーの下で Arcfour が生成することを意味します。
RC4とまったく同じストリーム...
r 新しい RC6 アルゴリズムを PRNG として使用します。 RC6 は 128 ビットのシードでキーが設定され、
次に、null ブロッ​​クが繰り返し暗号化されて、疑似ランダム ストリームが取得されます。 私は推測する
これは非常に安全です。 もちろん、6 ラウンドの RC20 は random() よりも遅いです。 の
コンパイル時のオプション WEAK_RC6 を使用すると、RC4 の 6 ラウンド バージョンを使用できます。
もっと早く。 RC6 を使用できるようにするには、ワイプを ENABLE_RC6 でコンパイルする必要があります。
定義済み; 特許問題に関する警告については Makefile を参照してください。

すべての場合において、PRNG はランダム デバイスから収集されたデータでシードされます (-R を参照)。
および -S オプション)。

-l
ブロックデバイスの実際のサイズを決定する際に問題が発生する可能性があるため (
フロッピー ディスクやテープなど、サイズが固定されていないデバイスもあります)。
手でデバイスのサイズを指定する必要があります。 はデバイスの容量です
バイト数で表します。 使用できます K (キロ) で乗算を指定します
1024、 M (メガ) 1048576 の乗算を指定するには、 G (ギガ) 指定する
1073741824 による乗算および b (ブロック) 512 による乗算を指定します。

1024 = 2b = 1K

20K33 = 20480+33 = 20513

114M32K = 114*1024*1024+32*1024.

-o
これにより、ワイプするファイルまたはデバイス内のオフセットを指定できます。 の
の構文と同じです -l オプションを選択します。

-e 正確なファイル サイズを使用します。
最後のブロック。

-Z ファイル サイズを繰り返し半分にして、ファイル サイズを消去しようとしないでください。 これは
通常のファイルでのみ試行されるため、使用しても意味がありません ワイプ クリーニング用
ブロックまたは特別なデバイス。

-F ファイル名を消去しようとしないでください。 通常は、 ワイプ 名前を変更してファイル名をカバーしようとします
彼ら; これは、古いファイル名を保持している物理的な場所を保証するものではありません。
上書きされます。 さらに、ファイルの名前を変更した後、それを確認する唯一の方法は
名前の変更が物理的に実行されるのは、sync() を呼び出すことであり、ALL をフラッシュします。
システムのディスクキャッシュ、一方、書き込みと書き込みには O_SYNC を使用できます
ビットを使用して、XNUMX つのファイルの同期 I/O を取得します。 sync() は非常に遅いため、sync() を呼び出します。
rename () のたびにファイル名の消去が非常に遅くなります。

-k ファイルを保持: ファイルが上書きされた後、ファイルのリンクを解除しないでください。 次の場合に役立ちます
デバイスの特殊ファイルを保持したまま、デバイスをワイプしたい。 これは -NS。

-D シンボリック リンクの逆参照: デフォルトでは、ワイプはシンボリック リンクをたどりません。 -Dを指定した場合
ただし、ワイプは、シンボリックリンクのターゲットをワイプすることに同意します
コマンドラインでたまたま名前を付けました。 -D と -r (再帰的) の両方を指定することはできません
オプションは、最初にシンボリックリンクで強化されたディレクトリ グラフで循環が発生する可能性があるため、
終了を保証するために、訪問したファイルを追跡する必要があります。
簡単に認めますが、これは C の苦痛であり、次に、(驚き!!) ブロックが発生することを恐れています。
デバイスが予期しない場所に埋もれました。

-v バージョン情報を表示して終了します。

-h ヘルプを表示します。

例

ワイプ -rcf /ホーム/バーク/平文/
/home/berke/plaintext/ の下にリストされているすべてのファイルとすべてのディレクトリ (オプション -r) を消去します。
/home/berke/plaintext/ を含みます。

通常のファイルは 34 回のパスでワイプされ、そのサイズは半分になります。
ランダムな回数。 特殊ファイル (キャラクター デバイスとブロック デバイス、FIFO など) は、
いいえ。 すべてのディレクトリ エントリ (ファイル、特殊ファイル、およびディレクトリ) の名前が変更されます 10
回してからリンクを解除します。 不適切なパーミッションを持つものは chmod() されます
(オプション -c)。 これはすべて、ユーザーの確認 (オプション -f) なしで行われます。

ワイプ -kq / dev / hda3
/dev/hda3 が XNUMX 番目のパーティションに対応するブロック デバイスであると仮定すると、
プライマリ IDE インターフェースのマスター ドライブは、クイック モード (オプション -q) でワイプされます。
つまり、XNUMX つのランダム パスを使用します。 inode の名前は変更されず、リンクも解除されません (オプション -k)。
開始する前に、「yes」と入力するよう求められます。

ワイプ -kqD / dev / floppy
Since ワイプ 明示的に指示されない限り、シンボリックリンクをたどることはありません。
/dev/fd0u1440 へのシンボリック リンクになっている /dev/floppy を消去します。
-D オプションを指定します。 開始する前に、「yes」と入力するよう求められます。

ワイプ -rfi >wipe.log / var / log /*
ここで、wipe は再帰的に (オプション -r) 以下のすべてを破棄します。 / var / log、除く
/var/ログ。 chmod() を試みません。 ただし、冗長になります（オプション
-私）。 -f オプションがあるため、「yes」と入力するように求められません。

ワイプ -Kq -l 1440k / dev / fd0
オペレーティング システムのさまざまな特異性のため、入手は必ずしも容易ではありません。
特定のデバイスに含まれる可能性のあるバイト数 (実際、その量は
変数）。 これが、あなたが時々伝える必要がある理由です ワイプ バイト数
破壊する。 それが -l オプションの目的です。 さらに、b、K、M、および G を次のように使用できます。
乗数、それぞれ 2^9 (512)、2^10 (1024 またはキロ)、2^20 (メガ)、および
2^30 (ギガ) バイト。 複数の乗数を組み合わせることもできます!! だから1M416K
= 1474560バイト。

onworks.net サービスを使用してワイプ オンラインを使用する