[Bezpieczeństwo] Usuwanie poufnych danych
Witam.
Znów coś o bezpieczeństwu, tym razem o usuwaniu danych z dysku twardego. No więc czasami trzymamy jakieś poufne dane na dyskach twardych których chcemy się pozbyć. Zwykłe skasowanie pliku jednak może nie dać pożądanego rezultatu.
Źródło obrazka: http://www.youtube.com/watch?v=FVbf9tOGwno[font]
Gdy usuwamy normalnie dane nie zostają one zniszczone, usunięty zostaje jedynie ich indeks wskazujący. To jest jak dopiero oznaczanie pliku "do usunięcia", plik ten zostanie usunięty dopiero w przyszłości przez nadpisanie go innymi danymi.
Na systemach plików wypełnionych danymi istnieje wysokie prawdopodobieństwo, że plik zostanie w krótkim czasie zamazany przez nadpisanie jego obszaru innym plikiem, lecz co do tego także nie ma pewności.
I oto tutaj pojawia się shred
Shred z angielskiego oznacza "niszczarka" i jest to trafne określenie dla tego programu.
Jego działanie opiera się o stopniowym zamazywaniu danych poprzez wielokrotne zamazywanie obszaru starego pliku. Najpierw nadpisuje go losowymi ciągami znaków a następnie samymi zerami.
Przykład nadpisywanie 20 razy i usuwania pliku:
shred -v -f -u -z -n 20
Przykładowy wynik działania programu:
shred: ./przykladowy-plik: przebieg 1/21 (random)... shred: ./przykladowy-plik: przebieg 2/21 (2aaaaa)... shred: ./przykladowy-plik: przebieg 3/21 (aaaaaa)... shred: ./przykladowy-plik: przebieg 4/21 (b6db6d)... shred: ./przykladowy-plik: przebieg 5/21 (333333)... shred: ./przykladowy-plik: przebieg 6/21 (5ddddd)... shred: ./przykladowy-plik: przebieg 7/21 (6db6db)... shred: ./przykladowy-plik: przebieg 8/21 (924924)... shred: ./przykladowy-plik: przebieg 9/21 (555555)... shred: ./przykladowy-plik: przebieg 10/21 (db6db6)... shred: ./przykladowy-plik: przebieg 11/21 (random)... shred: ./przykladowy-plik: przebieg 12/21 (777777)... shred: ./przykladowy-plik: przebieg 13/21 (249249)... shred: ./przykladowy-plik: przebieg 14/21 (ffffff)... shred: ./przykladowy-plik: przebieg 15/21 (cccccc)... shred: ./przykladowy-plik: przebieg 16/21 (000000)... shred: ./przykladowy-plik: przebieg 17/21 (492492)... shred: ./przykladowy-plik: przebieg 18/21 (444444)... shred: ./przykladowy-plik: przebieg 19/21 (bbbbbb)... shred: ./przykladowy-plik: przebieg 20/21 (random)... shred: ./przykladowy-plik: przebieg 21/21 (000000)... shred: ./przykladowy-plik: usuwanie shred: ./przykladowy-plik: przemianowany na ./0000000000000000000000000000
Wipe - kolejne narzędzie do kasacji danych
Oprócz shreda istnieje także jeszcze kilka dobrych narzędzi do kasowania danych, jednym z nich jest Wipe który według mnie jest nieco łatwiejszy i przyjaźniejszy w obsłudze.
WIPE bez problemu obsługuje rekursywne usuwanie plików i katalogów, interaktywnie zadaje pytania jeśli nie zastosowany został przełącznik -f a także potrafi pokazać procentowy postęp przy większych plikach (przełącznik -V).
Przykładowe użycie do usunięcia całego katalogu z danymi:
wipe -i -r -V -p 20 KATALOG/ -l 2
Przykładowy wynik programu:
moja_dziewczyna_na_golasa.tar.xz: 100% zdjecia_z_wakacji.tar.bz2: 100% scisle_tajne_dokumenty_rzadowe.tar.gz: 100% powazne_dowody_na_wine_USA_w_sprawie_WTC.tar.gz: 100% prawdziwy_akt_urodzenia_barracka_obamy.pdf: 100% afera_pedofilia_wsrod_ksiezy_dowody.tar.xz: 20%
Srm - bezpieczna implementacja rm
Srm posiada zbliżone opcje sterowania do rm ze standardowego pakietu narzędzi jednak różni się tym od rm, że potrafi bezpiecznie usunąć dane przed wypisaniem ich z indeksu :-)
Usage: srm [OPTION]... [FILE]... Overwrite and remove (unlink) the files. -d, --directory ignored (for compatability with rm(1)) -f, --force ignore nonexistant files, never prompt -i, --interactive prompt before any removal -s, --simple overwrite with single pass using 0x00 -P, --openbsd overwrite with three passes like OpenBSD rm -D, --dod overwrite with 7 US DoD compliant passes -E, --doe overwrite with 3 US DoE compliant passes -r, -R, --recursive remove the contents of directories -v, --verbose explain what is being done -h, --help display this help and exit -V, --version display version information and exit
Przykładowe użycie do usunięcia katalogu:
srm -r -f -D -v /tmp/wazne-pliki-do-usuniecia
Ciekawostka: Z tego co podpowiada opcja --openbsd można się dowiedzieć, że OpenBSD domyślnie potrafi bezpiecznie usuwać pliki z dysku twardego wcześniej je zamazując.