- Сообщения
- 5.699
- Реакции
- 3.512
Linux (ОС Qubes):
Система/внутренний SSD-накопитель:
Как и в других дистрибутивах Linux, на большинстве SSD-накопителей должно быть достаточно обычного удаления и обрезки. Так что просто навсегда удалите файл (и очистите любую корзину), и его нельзя будет восстановить из-за периодических операций обрезки и сборки мусора.Пожалуйста, следуйте этой документации для обрезки в ОС Qubes:
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org]Как и в случае с другими системами Linux, если вы хотите большей безопасности и не доверяете операции Trim, у вас не будет другого выбора, кроме как:
Расшифруйте и повторно зашифруйте весь диск, чтобы перезаписать все свободное место после удаления данных. Это обеспечит перезапись всего свободного места. Мы не нашли надежного руководства о том, как безопасно сделать это в ОС Qubes, но, возможно, это руководство сработает:
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[ Archive.org] (на свой страх и риск, это еще не проверено).Обратитесь к этой документации (
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org] ), а затем обрежьте, используя «fstrim –all», а затем заполните заполнить все свободное место на диске с помощью такой утилиты, как:BleachBit
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Архив.org]Установите пакет безопасного удаления и используйте sfill в корне диска:
- sudo sfill -l -l /например, должен сделать трюк (это займет значительное количество времени)
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org] ), запустите эти команды на диске вы хотите заполнить:dd if=/dev/zero of=zero.small.file bs=1024 count=102400
dd if=/dev/zero of=zero.file bs=1024
sync ; sleep 60 ; sync
rm zero.small.file
rm zero.file
Имейте в виду, что все эти параметры необходимо применять ко всему физическому диску, а не к определенному разделу/тому. Если вы этого не сделаете, механизмы выравнивания износа могут помешать правильной работе.
Внутренний/внешний жесткий диск или флэш-накопитель:
Используйте тот же метод, что и в Linux, с Qube, подключенного к этому конкретному USB-устройству.Вы можете сделать это графически с помощью BleachBit, следуя этому руководству из EFF:
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org]Или вы можете сделать это из командной строки, следуя этому руководству:
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org] (Для этой цели мы рекомендуем стирать и уничтожать).Внешний SSD-накопитель:
Если Trim поддерживается и включен вашим дистрибутивом Linux для вашего внешнего SSD-накопителя. Не должно быть проблем с безопасным удалением данных в обычном режиме, и просто введите «fstrim -all» с терминала, чтобы обрезать диск. Обратитесь к этой документации (
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org] ), чтобы включить обрезку на диске.Если Trim не поддерживается или вы хотите убедиться в этом, возможно, вам придется обеспечить безопасное удаление данных, заполнив все свободное пространство диска с помощью утилиты из Qube, подключенного к рассматриваемому USB-устройству:
Расшифруйте и повторно зашифруйте (например, с помощью LUKS, используя этот учебник
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org] или Veracrypt из графического интерфейса) весь диск для перезаписи всего свободного места после удаления данных. Это обеспечит перезапись всего свободного места.Заполните свободное пространство одним из следующих способов:
BleachBit
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Архив.org]Установите пакет безопасного удаления и используйте sfill в корне диска:
- sudo sfill -l -l /например, должен сделать трюк (это займет значительное количество времени)
Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.
[Archive.org] ), выполните следующие команды:dd if=/dev/zero of=zero.small.file bs=1024 count=102400
dd if=/dev/zero of=zero.file bs=1024
Повторите эти шаги для любого другого раздела, если на одном SSD-диске есть отдельные разделы, прежде чем удалять файлы.
sync ; sleep 60 ; sync
rm zero.small.file
rm zero.file
Повторите эти шаги для любого другого раздела, если на одном SSD-накопителе есть отдельные разделы.
Имейте в виду, что все эти параметры необходимо применять ко всему физическому диску, а не к определенному разделу/тому. Если вы этого не сделаете, механизмы выравнивания износа могут помешать правильной работе.