Надежное удаление данных в Linux

Многие знают, что удаление файлов командой rm не всегда означает, что данные нельзя будет восстановить. Более того, специальные службы располагают оборудованием, которое позволяет получить доступ к данным, которые были удалены и многократно перезаписаны. Что же делать, если требуется гарантированно удалить файлы, а опускать платины жесткого диска в концентрированную кислоту как-то не хочется?

На помощь приходит пакет secure-delete, доступный счастливым обладателям дистрибутивов Debian, Ubuntu, Mint и др.


sudo apt-get install secure-delete


После установки пользователь получает грозный арсенал средств уничтожения информации:

srm — удаление файлов и директорий без возможности восстановления (название образовано от secure rm, что означает безопасная команда rm);
smem — уничтожает следы данных в ОЗУ (у серьезных дядь есть и такое интересное оборудование, которое позволяет извлекать данные из оперативной памяти выключенного компьютера);
sfill — очищает свободное место файловой системы, в котором могут содержаться (и содержатся) фрагменты удаленных ранее данных;
sswap — эффективно зачищает файл подкачки, в котором могут оставаться любые чувствительные данные (от root-пароля, до временно расшифрованных данных).

Алгоритмы безопасного удаления данных

Софт использует следующие этапы работы:

1. Сначала все данные, подлежащие удалению, «затираются» значениям 0xff.
2. Пять раз данные перезаписываются содержимым из /dev/urandom (случайные данные).
3. 27 раз данные перезаписываются специальными шаблонами, разработанными криптографом Питером Гутманом.
4. Повторяется этап №2.
5. Файл удаляется.

По мнению специалистов по гарантированному удалению данных, описанный выше инструментарий удаляет данные так же эффективно, как удаляет их обработка поверхности пластин жесткого диска наждачкой и прожигание дыры термитной смесью.