Надежное стирание данных
Является ли достаточно надежным метод dd if=/dev/zero of=/dev/sda bs=65535 ?
Смогут ли при таком раскладе его когда-нибудь восстановить? /dev/urandom слишком медленный. Как сделать что-то вроде /dev/zero только вместо 0x00 давал 0xFF, и чтобы потом применить сначала первое, потом второе? Насколько это будет нажедным? Посоветуйте что-нибудь.
wipe / shred
Выглядит надёжным против чисто программных методов. Если же в модели угрозы предполагается, что атакующий будет ковырять непосредственно пластины дисков спецустройствами, то пожалуй нет.
Прочитайте вот это, совсем надавно эта же тема обсуждалась.
https://www.pgpru.com/faq/zaschitadiska#h42-15
https://www.pgpru.com/forum/un.....ifdevurandomofdevsdx[link1]
Ну или ещё man shred :)
shred и wipe это долго, он по многу раз будет делать перезаписи, в т.ч. используя ГПСЧ. И из-за ГПСЧ и многократных перезаписей процесс будет сильно медленным. Я тут поиском нашел http://www.pgpru.com/novosti/2.....atochnoodnogoprohoda[link2] и вроде получается, что одного забивания нулями вполне достаточно.
Прочтите man shred или последнии пару абзацов #shred --help. Если условия удовлетворяют (скорее всего нет), используйте dban.
shred по умолчанию делает трёхкратное затирание некоторым коротким повторяющимся случайным паттерном. ГПСЧ используется только на на старте при генерации этого паттерна.
Это точно не хуже, чем затирание нулями, при той же скорости. Многократное затирание действительно врядли имеет смысл, если уж на винчестере содержится информация, для которой даже такой риск велик, то лучше сам винчестер переплавить :)
Поэтому добавляйте к шреду ключи -n 1 -v и наслаждайтесь процессом.
Тогда понятно все. Просто я думал, что при затирании случайными данными оно действует как dd if=/dev/urandom of=/dev/sda
Спасибо.