Szybsze narzędzie niż niszczenie, aby utrudnić odzyskiwanie plików?

2

Muszę zniszczyć pliki, ale shreddla każdego pliku jest zbyt wiele plików i zajmuje to wieki.
Każdy plik ma 4 GB.

Czy istnieje szybsze narzędzie niż shred -n 1?

O dziwo, shred -n 1plik 4 GB zajmuje WIĘCEJ czasu niż skopiowanie pliku 4 GB na dysk.
Dla tego samego pliku 4 GB:

shred -z -n 1 : 6 minut
shred -n 1 : 4 minuty
skopiuj plik 4 GB: 3 minuty

Czy powinienem skopiować plik 4 GB do każdego pliku? Coś mądrzejszego?

file-shredding shred

— Nicolas Raoul
źródło

1

Narzędzia te musiałyby znać określone typy plików i wdrażać określone strategie, i nadal byłyby gorsze niż shredwe wszystkich przypadkach. Na przykład usunięcie „nagłówka” pliku CSV nie przyniesie wiele dobrego. Po prostu pozwól mu działać przez noc.

— Daniel Beck

@DanielBeck: Dzięki, zniszczenie tylko nagłówków prawdopodobnie nie było dobrym pomysłem i przeprowadziłem więcej analiz czasu, więc przeformułowałem moje pytanie.

— Nicolas Raoul

Thermite jest szybszy, jeśli spełnia twoje wymagania.

— Joshua

3

Shred powinien być wolniejszy niż zapis o tym samym rozmiarze, z twojego powodu -z.

Z instrukcji:

z, --zero
    add a final overwrite with zeros to hide shredding

Jeśli nie próbujesz ukryć faktu, że jest rozdrobniony, a po prostu chcesz go zniszczyć, przestań -z.

Oczywiście używanie niszczenia prawdopodobnie nie ma sensu, jeśli używasz ReiserFS, XFS, Ext3, niektórych systemów RAID ...

— Cylindryczny
źródło

+1 Mój zły, źle zrozumiałem „--zero” jako „wypełnij zerami zamiast wypełnić / dev / urandom”. To wyjaśnia, dlaczego zajęło to dwa razy więcej czasu! Jest na FAT32.

— Nicolas Raoul

1

Powodem, dla którego zajmuje to dużo czasu, jest to, że niszczenie polega na nadpisywaniu każdego kawałka oryginalnego pliku, a następnie przepisywaniu zerami.

Pojedyncze nadpisanie zrobi wszystko, czego potrzebujesz (chyba że masz określone wymagania prawne dotyczące wielokrotnego nadpisywania), więc sprawdzenie rozmiaru pliku, a następnie skopiowanie przynajmniej tego pliku do każdego spowoduje nadpisanie całego pliku.

Jeśli chcesz po prostu „usunąć” plik w * nix, po prostu usuń i-węzły, a w systemie Windows po prostu usuń i opróżnij kosz, jednak oba te mechanizmy pozwolą narzędziom kryminalistycznym odzyskać większość danych. To samo stanie się, jeśli po prostu nadpiszesz mały plik.

Zapoznaj się z tym pytaniem w witrynie Security Stack Exchange oraz w naszym szerszym powiązanym poście na blogu

— Rory Alsop
źródło

Używam, -n 1więc wykonano tylko jedno zastąpienie.

— Nicolas Raoul

Och - oczywiście. W takim przypadku problem polega na tym, że pokrywasz cały plik. Ale musisz to zrobić, jeśli chcesz usunąć dane, ponieważ nawet jeśli usuniesz nagłówek, łatwo jest odzyskać resztę pliku

— Rory Alsop

Masz rację, mój pomysł na usunięcie tylko nagłówków był złym pomysłem.

— Nicolas Raoul