Како безбедно и трајно избрисати датотеке и директоријуме у Линук -у

Свакодневно проводимо различите радње на датотекама, фасциклама, директоријима, гдје истичемо њихово стварање и уклањање. Када избришемо елемент, обично га одаберемо и притиснемо тастер Делете или Дел на тастатури или у ту сврху прибегнемо наредби рм и, истина је, иако је елемент елиминисан, може се повратити са потребним знањем и алата.

То је зато што се датотека коју бришемо налази у сектору чврстог диска и одатле се може опоравити. Ако мислимо да постоје осјетљиве системске датотеке, лични подаци или конфигурацијске датотеке које би у погрешним рукама могле бити проблем, идеално је и практично знати детаљно како избрисати и сигурно и потпуно ове елементе.

С обзиром на овај детаљ, поставља се питање, а то је: Како правилно избрисати елемент? Ово се односи на све оперативне системе, а одговор је да је идеалан и користан начин пребрисати податке које ћемо уништити неколико пута, замјењујући их са другима. случајни подаци. Ово ће магнетски уништити податке на диску и учинити мало вероватним да се хостоване информације могу поново опоравити.

Зато данас Солветиц доноси низ наредби које ће бити од велике помоћи свим администраторима и корисницима Линука који захтијевају да се њихове датотеке или директорији потпуно уклоне из система и нису подложни опоравку и на тај начин имају приступ вашим подацима.

1. Користите команду схред за трајно брисање датотека и директоријума у ​​Линуку

Схред је команда за преписивање одређене датотеке са даром скривања њеног садржаја или брисања ако желимо. Помоћу команде схред имамо услужни програм који је одговоран за преписивање датотеке или датотека на такав начин да их је неовлашћени корисник тешко опоравити.

Нешто што је важно знати са командом схред је да систем датотека преписује податке на истом месту порекла, али неки савремени системи датотека мењају овај задатак и тамо схред неће правилно извршити управљање, ови системи датотека су:

Системи датотека

• Системи датотека са структуром регистра или са верзијама попут оних укључених у АИКС и Соларис, то су ЈФС, РеисерФС, КСФС, Ект3 итд.

• Системи датотека који покрећу снимке, попут сервера Нетворк Апплианце НФС

• Системи датотека који пишу сувишне податке и могу наставити чак и са грешкама у писању, пример је систем датотека заснован на РАИД-у

• Компримовани системи датотека

• Системи датотека који кеширају привремене локације, попут клијената НФС верзије 3

Корак 1
Синтакса за коришћење схред -а је следећа:

 исецкати [ОПТИОНС] ФИЛЕ […]

Опције за коришћење са дробљењем су следеће:

Ф.присилити, изменити дозволе за датотеке ако је потребно
нОзначава колико пута је потребно пребрисати датотеку или партицију (подразумевано 3 пута). Што је овај број већи, теже ће се опоравити без обзира на врсту софтвера који се користи.
илиСкратите и избришите датотеку након што сте је преписали
вдетаљно, омогућава нам да видимо напредак на екрану
знула, препишите 0 како бисте избегли остављање трагова било које врсте у датотеци
-с, --сизе = Номогућава вам да дефинишете употребу бајтова (суфикси попут К, М, Г су прихваћени)
-к, --тачноНе заокружује величину датотеке на следећи пун блок
--помоћПриказује помоћ за команде
--верзијаОмогућава нам да видимо тренутну верзију наредбе

Корак 2
Да бисмо видели употребу ове наредбе, извршићемо следећу синтаксу:

 схред -зву -н (# пута) "Датотека"

ЕНЛАРГЕ

Корак 3
Можемо видети да се процес преписивања извршава како је назначено, датотека се преименује у нуле и брише. Неке друге опције за коришћење дробљења су:

Избришите више датотека истовремено користећи унапред дефинисану методу брисања

 схред филе.ткт филе.јпг филе.доц

Брише датотеке истовремено и истовремено их уклања са чврстог диска, ослобађајући тај простор

 схред -у филе.ткт филе.јпг филе.доц

Пребришите све податке на изабраној партицији

 схред / дев / хда1

Да бисмо добили додатну помоћ од схред -а, можемо извршити следеће:

 ман схред 

2. Користите команду Випе за трајно брисање датотека и директоријума у ​​Линуку

Команда випе је развијена за безбедно брисање било које датотеке или директоријума у ​​Линуку директно из магнетне меморије, онемогућавајући опоравак ових избрисаних датотека или садржаја директоријума, гарантујући безбедност и приватност.

Корак 1
Да бисмо инсталирали випе у Линук, можемо извршити било коју од следећих команди:

 судо апт-гет инсталл випе (на Дебиану и изведеницама) судо иум инсталл випе (на ЦентОС-у или РХЕЛ-у)

ЕНЛАРГЕ

Корак 2
Затим само покрените следећу синтаксу:

 обришите -рфи "Датотека" / *

На пример, избрисаћемо сав садржај ускладиштен у директоријуму Солветиц1:

 обриши -рфи Солветиц1 / *

ЕНЛАРГЕ

Корак 3
Параметри који се користе су:

-рРеците випе -у да се врати у поддиректоријуме
-ФОмогући присилно брисање и онемогући упит за потврду брисања
-иПриказује напредак процеса уклањања

Можемо видети резиме са колико је датотека избрисано у изабраном директоријуму. Додатно можемо да користимо следеће параметре за брисање:

-ц (цхмод)Примењује се у случају да директоријум нема дозволу за писање
-с (нечујни режим)Све поруке ће бити потиснуте осим порука о грешци или успешног довршетка
-кОмогућава нам да подразумевано користимо број пута за преписивање датотеке или директоријума, а његова вредност је 4
-КОмогућава нам да дефинишемо колико ће пута подаци бити преписани
-доПрограм ће изаћи са ЕКСИТ_ФАИЛУРЕН ако се генерише некритична грешка
-иКористите тачну величину датотеке
-вПрикажите верзију брисања
-хПрикажите помоћ

За више информација о овој команди користићемо следећу линију:

 ман випе

3. Користите команду Сецуре-делете за трајно брисање датотека и директоријума у ​​Линуку

Сецуре-делете је скуп сигурних алата за брисање датотека на Линуку који садржи алат срм (сецуре_делетион), који се користи за безбедно брисање датотека или директоријума.

Корак 1
Први корак је инсталирање услужног програма помоћу једне од следећих команди:

 судо апт-гет инсталл сецуре-делете (За Дебиан и изведенице) судо иум инсталл сецуре-делете (За ЦентОС и РХЕЛ)

Корак 2
Једном инсталиран, само покрените следећу синтаксу:

 срм -вз датотека / *

ЕНЛАРГЕ

Можемо видети да се подразумевано 38 пролаза извршава у датотеци.

Корак 3
Опције које смо користили су:

-вОмогућите детаљан режим напредовања
-зИзбришите последње писање нулама уместо случајних података

Неке додатне опције за коришћење су:

-дигноришите ликове. и … на командној линији
-ФОмогућите брзи режим, мање је сигуран и не користи режим синхронизације
-рОмогућава рекурзивни режим у коме се уклањају сви подаци из поддиректоријума
-лСамо покрените два пролаза преко датотеке

Ограничења срмНека од ограничења срм -а су:

• Неће се избрисати сви подаци о датотечним системима НФС

• Раид системи користе избрисане дискове и имају велике количине кеш меморије, због чега је њихово уклањање сложеније.

• Неће се избрисати сви подаци у свап и / тмп.

За додатну помоћ можемо извршити следећу команду:

 ман срм

4. Користите команду сфилл за трајно брисање датотека и директоријума у ​​Линуку

Наредба сфилл је део сета алата Сецуре-делете и чисти уређај за иноде, а такође безбедно уклања датотеке са слободног простора на диску. сфилл води рачуна о провери слободног простора на изабраној партицији, а затим га попуњава случајним подацима из / дев / урандом.

У теорији, сфилл води рачуна о попуњавању простора који остаје након брисања датотеке, спречавајући опоравак информација. Његов алгоритам брисања заснован је на сигурном брисању података из чврстог стања и магнетне меморије који је представио Петер Гутманн у Усенику.

Корак 1
Можемо извршити следећу команду на роот партицији, са -в прекидачем за омогућавање детаљног режима:

 судо сфилл -в / хоме / солутионтиц / тмп /

Корак 2
Ако сте креирали засебну / кућну партицију за чување кућних директоријума нормалних корисника система, биће могуће навести директоријум на тој партицији да бисте применили сфилл на следећи начин:

 судо сфилл -в / хоме / усер

ЕНЛАРГЕ

Корак 3
Неки од параметара које треба користити са сфилл -ом су:

-ФОмогућите брзи режим, мање је сигуран и не користи режим синхронизације
-иБрише само иноде слободног простора
-ИБрише само слободан простор на чврстом диску
-вОмогући опширни режим

За више информација можемо извршити наредбу:

 ман сфилл

5. Користите команду ссвап за трајно брисање датотека и директоријума у ​​Линуку

Замена (Сецуре Свап Випе) је команда развијена да делује као средство за чишћење сигурних партиција, па ссвап безбедно уклања податке на свап партицији. Пре коришћења ссвап -а биће потребно демонтирати свап партицију.

За његову употребу се одређује свап партиција, затим се помоћу команде свапон проверава да ли су свап уређаји или датотеке активни, а затим се командом свап онемогућава претраживање и замена уређаја или датотека.

За ово ћемо извршити следеће:

 цат / проц / свапс свапон судо свапофф "партиција" судо ссвап -В "партиција"

ЕНЛАРГЕ

6. Користите команду сдмем за трајно брисање датотека и директоријума у ​​Линуку

Још једна корисна команда је сдмем која је, како јој име говори, сигурно средство за чишћење меморије и дизајнирано је за безбедно уклањање активних података у РАМ -у.

Да бисте га извршили, само користите следећи ред:

 судо сдмем -ф -в

ЕНЛАРГЕ

Видели смо како имамо практична решења за сигурно брисање информација у Линуку.