scrub - Интернет в облаке

ПРОГРАММА:

ИМЯ

scrub - записывать шаблоны на диск / в файл

СИНТАКСИС

скраб [ПАРАМЕТРЫ] специальный файл [специальный файл ...]
скраб [ПАРАМЕТРЫ] файл [файл ...]
скраб -X [ПАРАМЕТРЫ] каталог

ОПИСАНИЕ

Скрабы итеративно записывает шаблоны в файлы или на дисковые устройства, чтобы получить данные
труднее. Скрабы работает в одном из трех режимов:

1) Специальный файл, соответствующий всему диску, очищается, и все данные на нем удаляются.
уничтожен. Этот режим выбирается, если файл - это символьный или блочный специальный файл. Это
самый действенный метод.

2) Обычный файл очищается, и только данные в файле (и, возможно, его имя в
запись в каталоге) уничтожается. Размер файла округляется, чтобы заполнить последний файл.
системный блок. Этот режим выбирается, если файл это обычный файл. См. ПРЕДЛОЖЕНИЯ ниже.

3) каталог создается и заполняется файлами до тех пор, пока файловая система не заполнится, затем
файлы очищаются как в 2). Этот режим выбирается с помощью -X вариант. См. ПРЕДЛОЖЕНИЯ ниже.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

Скрабы принимает следующие варианты:

-v, --версия
Распечатать версию скраба и выйти.

-r, --Удалить
Удалите файл после чистки.

-p, --шаблон ШАБЛОН
Выберите шаблоны для записи. См. СПОСОБЫ СКРАБА ниже. По умолчанию, ннса, Является
целесообразно для очистки современных дисковых устройств с кодировкой PRML / EPRML.

-b, --размер блока размер блока
Выполнять читать(2) и записывать(2) вызовы с использованием указанного размера блока (в байтах). K, M,
or G можно добавить к номеру, чтобы изменить единицы измерения на KiBytes, MiBytes или
GiBytes соответственно. По умолчанию: 4M.

-f, --сила
Очистить, даже если цель содержит сигнатуру, указывающую, что она уже была очищена.

-S, - без подписи
Не пишите подпись scrub. Потом, скраб не сможет определить,
диск уже очищен.

-X, --свободное место
Создайте указанный каталог и заполните его файлами до тех пор, пока запись не вернет ENOSPC (file
система заполнена), затем очистите файлы как обычно. Размер каждого файла можно установить с помощью
-s, в противном случае это будет максимальный размер создаваемого файла с учетом размера файла пользователя.
лимит или 1g, если неограничен.

-D, --прямой новое имя
Очистив файл, очистите его имя в записи каталога, а затем переименуйте его в
новое имя. Шаблоны прокрутки, используемые для записи каталога, ограничены
операционной системы и, следовательно, не соответствуют указанным стандартам. Этот вариант
работает только с одной целью.

-s, - размер устройства размер
Заменить размер устройства (в байтах). Без этой опции скраб определяет СМИ
емкость в зависимости от ОС IOCTL(2) звонки. K, M, or G может быть добавлен к
число, чтобы изменить единицы измерения на KiBytes, MiBytes или GiBytes, соответственно.

-L, --нет ссылки
If файл является символической ссылкой, не очищайте целевую ссылку. Однако удалите его,
if --Удалить указан.

-R, --no-hrand
Не используйте аппаратный генератор случайных чисел, даже если он доступен.

-t, - без нитей
Не генерируйте случайные данные параллельно с вводом-выводом.

-n, --прогон, репетиция
Делайте все, но не пишите целям.

-h, --Помогите
Распечатайте сводку параметров командной строки на stderr.

СКРАБ МЕТОДЫ

ннса 4-проходное письмо о политике NNSA NAP-14.1-C (XVI-8) для дезинфекции съемных и не
съемные жесткие диски, что требует перезаписи всех мест псевдослучайным образом
шаблон дважды, а затем по известному шаблону: случайный (x2), 0х00, проверить.

приход 4-проходная процедура DoD 5220.22-M, раздел 8-306 (d), для дезинфекции съемных и не-
съемные жесткие диски, требующие перезаписи всех адресуемых местоположений с помощью
символ, его дополнение, случайный символ, затем проверьте. ЗАМЕТКА: скраб выполняет
сначала случайный проход, чтобы упростить проверку: случайный, 0х00, 0xff, проверить.

Британский институт стандартов 9-проходной метод, рекомендованный Немецким центром безопасности информации.
Технологии (http://www.bsi.bund.de): 0xff, 0xfe, 0xfd, 0xfb, 0xf7, 0xef, 0xdf,
0xbf, 0x7f.

Гутманн
Каноническая последовательность из 35 проходов, описанная в статье Гутмана, цитируемой ниже.

Schneier
7-проходной метод, описанный Брюсом Шнайером в "Applied Cryptography" (1996): 0х00,
0xff, случайный (x5)

пфитцнер7
Метод Роя Пфицнера из 7 случайных проходов: случайный (x7).

пфитцнер33
Метод Роя Пфицнера из 33 случайных проходов: случайный (x33).

Армия США Армия США AR380-19 метод: 0х00, 0xff, случайный. (Примечание: идентично DoD 522.22-M
раздел 8-306, процедура (e) очистки памяти магнитного сердечника).

заполнить ноль
Однопроходный узор: 0x00.

заполнить Однопроходный узор: 0xff.

случайный Однопроходный узор: случайный (x1).

random2
Однопроходный узор: случайный (x2).

старый 6-проходной метод очистки до версии 1.7: 0х00, 0xff, 0хаа, 0х00, 0х55, проверить.

Fastold
Однопроходный узор: 0х00, 0xff, 0хаа, 0х55, проверить.

custom = строка
Пользовательский узор за 1 проход. Строка может содержать числовые escape-символы в стиле C: \ nnn (восьмеричное)
или \ xnn (шестнадцатеричный).

Пещеры

Скрабы может быть недостаточно, чтобы помешать героическим усилиям по восстановлению данных надлежащим образом
оборудованная лаборатория. Если вам нужен такой уровень защиты, физическое уничтожение - ваш лучший выбор.
ставка.

Эффективность очистки обычных файлов в файловой системе будет ограничена
ОС и файловая система. Файловые системы, о которых известно, что они проблематичны, заносятся в журнал,
структурированные файловые системы, файловые системы с копированием при записи, версионные и сетевые файловые системы. Если сомневаетесь, потрите
необработанное дисковое устройство.

Очистка свободных блоков в файловой системе с помощью -X метод подлежит тем же оговоркам
как очистка обычных файлов, и, кроме того, полезна только в той степени, в которой файловая система
позволяет перераспределить целевые блоки как блоки данных в новом файле. Если сомневаешься,
очистить необработанное дисковое устройство.

В файловой системе MacOS X HFS скраб пытается перезаписать вилку ресурсов файла, если она
существуют. Хотя MacOS X утверждает, что в будущем будет поддерживать дополнительные именованные форки,
скраб знает только о традиционных вилках данных и ресурсов.

скраб не может получить доступ к дисковым блокам, которые были освобождены контроллером диска. Для
SATA / PATA, команда ATA "security erase", встроенная в контроллер диска, может выполнять
это. Точно так же ATA «стирание с повышенной безопасностью» может стирать данные на краях дорожек и
между треками. Утилита DOS HDDERASE из Центра магнитной записи UCSD
Эти команды могут выдавать исследователи, как и современные версии Linux. HDPARM, К сожалению,
аналогичная команда SCSI является необязательной в соответствии с T-10 и широко не применяется.

ПРИМЕРЫ

Чтобы очистить необработанное устройство / dev / sdf1 с шаблонами NNSA по умолчанию:

# scrub / dev / sdf1
scrub: с использованием шаблонов NNSA NAP-14.1-C
scrub: убедитесь, что размер устройства указан правильно!
scrub: очистка / dev / sdf1 1995650048 1 байт (~ XNUMX ГБ)
скраб: случайный | .............................................. .. |
скраб: случайный | .............................................. .. |
scrub: 0x00 | .............................................. .. |
scrub: verify | .............................................. .. |

Чтобы очистить файл / tmp / scrubme с последовательностью байтов 0xff 0xaa:

# scrub -p custom = "\ xff \ xaa" / tmp / scrubme
scrub: использование пользовательских однопроходных шаблонов
scrub: scrubbing / tmp / scrubme 78319616 байт (~ 74 МБ)
scrub: 0xffaa | .............................................. .. |

Используйте скраб онлайн с помощью сервисов onworks.net