Шред (Unix) - Shred (Unix)

Эта статья включает Список ссылок, связанное чтение или внешняя ссылка, но его источники остаются неясными, потому что в нем отсутствует встроенные цитаты. Пожалуйста, помогите улучшать эта статья введение более точные цитаты. (Март 2015 г.) (Узнайте, как и когда удалить этот шаблон сообщения)

крошить это Unix команда, которая может быть использована для безопасно удалить файлы и устройства, так что их чрезвычайно сложно восстановить даже с помощью специального оборудования и технологий; при условии, что файл вообще можно восстановить.¹ Это часть Основные утилиты GNU.

Фон

Для повышения эффективности процесс стирания файла из место хранения с использованием rm команда обычно только стирает файл файловая система запись с сохранением содержимого файла. Это часто позволяет общедоступному программному обеспечению восстанавливать "стертые" данные файла. Если данные файла хранятся на магнитные носители например, HDD, даже если файл перезаписан, остаточные магнитные поля могут позволить восстановить данные с помощью специализированное оборудование. Чтобы предотвратить это, крошить перезаписывает содержимое файла несколько раз, используя шаблоны, выбранные для максимального уничтожения остаточных данных.

Функции

крошить может быть вызван как для обычных файлов, так и для устройств (таких как разделы жесткого диска), которые в Unix представлены как файлы. По умолчанию команда перезаписывает файл три раза с несколькими шаблонами, но число может быть изменено пользователем. У него есть возможность выполнить дополнительную окончательную перезапись нулями, что может помочь скрыть факт использования.

По умолчанию shred также уничтожает слабина файла (неиспользуемое место в распределении файлов). Например, для файла размером 5 КБ в файловой системе с кластерами 4 КБ фактически требуется 8 КБ хранилища. У Shred есть возможность перезаписать только сам файл, а также возможность удалить файл после завершения операции.

Ограничения

Ограничение крошить при вызове для обычных файлов заключается в том, что он только перезаписывает данные на месте, не перезаписывая другие копии файла. Копии могут проявляться различными способами, такими как ручное и автоматическое резервное копирование, моментальные снимки файловой системы, файловые системы копирования при записи, выравнивание износа на флэш-накопители, кеширование, например NFS кеширование и ведение журнала. Все ограничения, накладываемые файловой системой, можно преодолеть путем измельчения каждого устройства, на котором находятся данные, а не отдельных файлов. Однако, поскольку устройства с выравниванием износа не гарантируют фиксированной взаимосвязи между логическими блоками, адресуемыми через интерфейс, и физическими местоположениями, в которых хранятся данные, измельчение может не обеспечить адекватной безопасности. Если доступно, команда безопасного стирания SATA, выданная через hdparm или аналогичная утилита может быть полезной в этой ситуации. Даже для магнитных устройств безопасное стирание SATA будет быстрее и надежнее, чем уничтожение. Физическое уничтожение может потребоваться для безопасного стирания таких устройств, как карты памяти и непригодные для использования жесткие диски.

Альтернативы

Команда Scrub перезаписывает последовательность данных в соответствии с проектом документа NAP-14.x о политике национальной администрации по ядерной безопасности от декабря 2005 г.^[1]

Рекомендации

• уничтожить призыв, GNU Coreutils. Доступ 3 февраля 2009 г.
• Уничтожить и безопасно удалить, Журнал свободного программного обеспечения. 29 ноября 2008 г. Проверено 3 февраля 2009 г.
• Определение безопасного стирания, About.com. Доступ 17 апреля 2012 г.
• Как полностью стереть жесткий диск, About.com. Доступ 17 апреля 2012 г.

Примечания

1.^ В остаточные данные В статье приведены ссылки на публикации, исследующие безопасность измельчения.