Il s'agit de la commande scrub qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks à l'aide de l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS.
PROGRAMME:
Nom
scrub - écrire des motifs sur le disque/fichier
SYNOPSIS
frotter [OPTIONS] fichier-spécial [fichier-spécial ...]
frotter [OPTIONS] filet [déposer ...]
frotter -X [OPTIONS] annuaire
DESCRIPTION
Gommage écrit de manière itérative des modèles sur des fichiers ou des périphériques de disque pour faciliter la récupération des données
Plus difficile. Gommage fonctionne dans l'un des trois modes :
1) Le fichier spécial correspondant à un disque entier est nettoyé et toutes les données qu'il contient sont
détruit. Ce mode est sélectionné si filet est un fichier spécial de caractère ou de bloc. C'est
la méthode la plus efficace.
2) Un fichier normal est nettoyé et seules les données du fichier (et éventuellement son nom dans
l'entrée du répertoire) est détruite. La taille du fichier est arrondie pour remplir le dernier fichier
bloc système. Ce mode est sélectionné si filet est un fichier normal. Voir MISES EN GARDE ci-dessous.
3) annuaire est créé et rempli de fichiers jusqu'à ce que le système de fichiers soit plein, puis le
les fichiers sont nettoyés comme en 2). Ce mode est sélectionné avec le -X option. Voir MISES EN GARDE ci-dessous.
OPTIONS
Gommage accepte les options suivantes :
-v, --version
Imprimer la version de nettoyage et quitter.
-r, --supprimer
Supprimez le fichier après le nettoyage.
-p, --modèle RECONNAISSANCE
Sélectionnez les motifs à écrire. Voir MÉTHODES DE GOMMAGE ci-dessous. Le défaut, nsa, est
raisonnable pour désinfecter les périphériques de disque encodés PRML/EPRML modernes.
-b, --taille de bloc taille de bloc
Effectuer lirede Géographie (2) et avec la écrire(2) appels utilisant la taille de bloc spécifiée (en octets). K, M,
or G peut être ajouté au numéro pour changer les unités en KiBytes, MiBytes, ou
GiBytes, respectivement. Par défaut : 4M.
-f, --Obliger
Frotter même si la cible contient une signature indiquant qu'elle a déjà été nettoyée.
-S, --aucune signature
N'écrivez pas de signature de nettoyage. Plus tard, frotter ne sera pas en mesure de déterminer si le
le disque a déjà été nettoyé.
-X, --espace libre
Créez le répertoire spécifié et remplissez-le de fichiers jusqu'à ce que l'écriture renvoie ENOSPC (fichier
système plein), puis nettoyez les fichiers comme d'habitude. La taille de chaque fichier peut être définie avec
-s, sinon ce sera la taille de fichier maximale pouvant être créée compte tenu de la taille de fichier de l'utilisateur
limite ou 1g si illimité.
-D, --direct nouveau nom
Après avoir nettoyé le fichier, nettoyez son nom dans l'entrée du répertoire, puis renommez-le en
le nouveau nom. Les motifs de nettoyage utilisés sur l'entrée de répertoire sont limités par
le système d'exploitation et ne sont donc pas conformes aux normes citées. Cette option
ne fonctionne qu'avec une seule cible.
-s, --taille de l'appareil Taille
Remplacer la taille de l'appareil (en octets). Sans cette option, frotter détermine les médias
capacité en utilisant spécifique au système d'exploitation ioctl(2) appels. K, M, or G peut être annexé au
numéro pour changer les unités en KiBytes, MiBytes ou GiBytes, respectivement.
-L, --pas de lien
If filet est un lien symbolique, ne supprimez pas la cible du lien. Retirez-le, cependant,
if --supprimer est spécifié.
-R, --pas de problème
N'utilisez pas de générateur de nombres aléatoires matériel même s'il en existe un.
-t, --pas de threads
Ne générez pas de données aléatoires en parallèle avec les E/S.
-n, - à sec
Faites tout sauf écrire aux cibles.
-h, --Aidez-moi
Imprimez un résumé des options de ligne de commande sur stderr.
FROTTER MÉTHODES
nsa Lettre de politique NNSA à 4 passages NAP-14.1-C (XVI-8) pour désinfecter les éléments amovibles et non
disques durs amovibles, ce qui nécessite d'écraser tous les emplacements avec un pseudo-aléatoire
motif deux fois puis avec un motif connu : aléatoire(x2), 0x00, vérifier.
dod Procédure (d) de la section 4-5220.22 du DoD 8-M à 306 passes (d) pour la désinfection des éléments amovibles et non
disques rigides amovibles qui nécessitent d'écraser tous les emplacements adressables avec un
caractère, son complément, un caractère aléatoire, puis vérifier. REMARQUE: frotter effectue
la passe aléatoire en premier pour faciliter la vérification : Aléatoire, 0x00, 0xff, vérifier.
BSI Méthode en 9 passes recommandée par le Centre allemand de sécurité de l'information
Les technologies (http://www.bsi.bund.de): 0xff, 0xfe, 0xfd, 0xfb, 0xf7, 0xef, 0xdf,
0xbf, 0x7f.
gutman
La séquence canonique de 35 passes décrite dans l'article de Gutmann cité ci-dessous.
Schneier
Méthode en 7 passes décrite par Bruce Schneier dans "Applied Cryptography" (1996) : 0x00,
0xff, aléatoire (x5)
pfitzner7
La méthode à 7 passes aléatoires de Roy Pfitzner : aléatoire (x7).
pfitzner33
La méthode à 33 passes aléatoires de Roy Pfitzner : aléatoire (x33).
l'armée américaine Méthode AR380-19 de l'armée américaine : 0x00, 0xff, aléatoire. (Remarque : identique au DoD 522.22-M
section 8-306 procédure (e) pour l'assainissement de la mémoire à noyau magnétique).
remplissage zéro
Modèle en 1 passage : MONITORING.
comble Modèle en 1 passage : 0xff.
aléatoire Modèle en 1 passage : aléatoire (x1).
random2
Modèle en 2 passage : aléatoire (x2).
et les sites anciens Méthode de nettoyage en 6 passes de la pré-version 1.7 : 0x00, 0xff, 0xaa, 0x00, 0x55, vérifier.
rapide
Modèle en 5 passage : 0x00, 0xff, 0xaa, 0x55, vérifier.
personnalisé=chaîne
Modèle personnalisé en 1 passage. La chaîne peut contenir des échappements numériques de style C : \nnn (octal)
ou \xnn (hex).
MISES EN GARDE
Gommage peut être insuffisant pour contrecarrer les efforts héroïques visant à récupérer les données de manière appropriée
laboratoire équipé. Si vous avez besoin de ce niveau de protection, la destruction physique est votre meilleur
pari.
L'efficacité du nettoyage des fichiers normaux via un système de fichiers sera limitée par le
OS et système de fichiers. Les systèmes de fichiers connus pour être problématiques sont journalisés,
des systèmes de fichiers structurés, de copie sur écriture, versionnés et réseau. En cas de doute, frottez le
périphérique de disque brut.
Nettoyage de blocs libres dans un système de fichiers avec le -X méthode est soumise aux mêmes mises en garde
comme le nettoyage des fichiers normaux, et en plus, n'est utile que dans la mesure où le système de fichiers
vous permet de réaffecter les blocs cibles en tant que blocs de données dans un nouveau fichier. En cas de doute,
nettoyez le périphérique de disque brut.
Sur le système de fichiers MacOS X HFS, frotter tente d'écraser la fourchette de ressources d'un fichier s'il
existe. Bien que MacOS X prétende qu'il prendra en charge d'autres fourches nommées à l'avenir,
frotter ne connaît que les fourchettes de données et de ressources traditionnelles.
frotter ne peut pas accéder aux blocs de disque qui ont été épargnés par le contrôleur de disque. Pour
Disques SATA/PATA, la commande ATA « effacement de sécurité » intégrée au contrôleur de disque peut faire
cette. De même, l'"effacement de sécurité amélioré" ATA peut effacer les données sur les bords de piste et
entre les pistes. L'utilitaire DOS HDDERASE du Centre UCSD pour l'enregistrement magnétique
La recherche peut émettre ces commandes, tout comme les versions modernes de Linux hdparm. Malheureusement,
la commande SCSI analogue est facultative selon T-10 et n'est pas largement mise en œuvre.
EXEMPLES
Pour nettoyer un périphérique brut / dev / sdf1 avec les modèles NNSA par défaut :
# frotter /dev/sdf1
scrub : utilisation des modèles NNSA NAP-14.1-C
scrub : veuillez vérifier que la taille de l'appareil ci-dessous est correcte !
scrub : effacement de /dev/sdf1 1995650048 octets (~1 Go)
gommage : aléatoire |.................................................. ..|
gommage : aléatoire |.................................................. ..|
gommage : 0x00 |.................................................. ..|
scrub : vérifier |............................................................. ..|
Pour nettoyer le fichier /tmp/scrubme avec une séquence de 0xff 0xaa octets :
# scrub -p custom="\xff\xaa" /tmp/scrubme
Scrub : utilisation de motifs en un seul passage personnalisés
scrub : effacement de /tmp/scrubme 78319616 octets (~74 Mo)
gommage: 0xffaa |.................................................. ..|
Utiliser scrub en ligne à l'aide des services onworks.net
