Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.

Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement…

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

{{tag>Trusty BROUILLON}}

====== Secure-delete : effacement complet d'un disque ======

Ce paquet fournit les outils suivants :
  * **srm** ((Secure remove)) : supprime complètement des fichiers ou des répertoires sur le disque.
  * **smem** ((Secure Memory Wiper)) : efface les données et autres traces dans la RAM.
  * **sfill** ((Secure Free Space Wiper)) : efface toutes les traces dans la place libre du disque dur.
  * **sswap** ((Secure Free Space Wiper)) : nettoie toutes les traces de la partition swap.

<WRAP center round info 60%>
Ces outils mettent beaucoup de temps à agir ca, par défaut, ils font 38 passes, ce qui est 2,7 fois plus que ce qui serait éventuellement récupérable par les meilleurs logiciels de récupération de données.
</WRAP>

===== Pré-requis =====

  * 

===== Installation =====

Installez le paquet **[[apt>secure-delete]]**

===== Configuration =====

===== Utilisation =====

==== SRM : supprimer complètement des fichiers ou des répertoires ====

Analogue à **shred**, **srm** ajoute des valeurs chiffrées spéciales pour rendre les données VRAIMENT irrécupérables.

=== Syntaxe ===

  srm [-d] [-f] [-l] [-l] [-r] [-v] [-z] files

=== Paramètres ===

  ; -d
  : ignorer les deux fichiers spéciaux **.** et **..** sur la ligne de commande. (de sorte que vous pouvez l'exécuter comme **srm -d .* ***)
  ; -f
  : mode rapide (et peu sûr) : pas de passe /dev/urandom, pas de mode synchronisé.
  ; -l
  : diminue la sécurité. Deux écritures seulement : une avec 0xff et une avec des valeurs aléatoires.
  ;  -l
  : -ll (deux fois l), diminue encore plus la sécurité : une seule passe aléatoire est écrite.
  ; -r
  : mode récursif, supprime tous les sous-répertoires.
  ; -v
  : mode détaillé
  ; -z
  : dernière écriture avec des zéros au lieu de données aléatoires

=== Exemples ===

Pour supprimer un fichier sensible, tapez :
  * <code>srm monfichiersupersensible.zip</code>

Pour supprimer un répertoire, tapez ((le -r veut dire récursif... c'est à dire qu'il ira aussi dans tous les sous répertoires)) :
  * <code>srm -r toutelamusiquequejaime/</code>

==== SMEM : effacer les traces dans la RAM ====

Pour effacer les traces en mémoire RAM, tapez :
  * <code>smem</code>

==== SFILL : nettoyer la place libre du disque dur ====

Pour nettoyer l'espace libre du disque dur sans effacer ou formater tout le disque, en conservant les données et en effaçant tout ce qui a été déjà effacé, tapez la commande suivi du nom du point de montage a nettoyer :
  * <code>sfill /home/votrecompte</code>

=== Syntaxe ===

  sfill [-f] [-i] [-I] [-l] [-l] [-v] [-z] directory/mountpoint

=== Paramètres ===

  ; -f
  : mode rapide (et peu sûr) : Pas de passe /dev/urandom, pas de mode synchronisé.
  ; -i
  : ne nettoie que les inodes, pas l'espace libre du disque.
  ; -I
  : ne nettoie que l'espace libre du disque, pas les inodes.
  ; -l
  : diminue la sécurité. Deux écritures seulement : une avec 0xff et une avec des valeurs aléatoires.
  ;  -l
  : -ll (deux fois l), diminue encore plus la sécurité : une seule passe aléatoire est écrite.
  ; -v
  : mode détaillé
  ; -z
  : dernière écriture avec des zéros au lieu de données aléatoires

**directory/mountpoint** : emplacement du fichier créé dans votre système de fichiers. Il doit se trouver sur la partition à traiter.

==== SSWAP : nettoyer la partition swap ====

Nettoie la partition de swap comme SMEM le fait pour la RAM.

=== Syntaxe ===

  sswap [-f] [-l] [-l] [-v] [-z] swapdevice

=== Paramètres ===

  ; -f
  : mode rapide (et peu sûr) : pas de passe /dev/urandom, pas de mode synchronisé.
  ; -l
  : diminue la sécurité. Deux écritures seulement : une avec 0xff et une avec des valeurs aléatoires.
  ; -l
  : -ll (deux fois l), diminue encore plus la sécurité : une seule passe aléatoire est écrite.     
  ; -v
  : mode détaillé
  ; -z
  : dernière écriture avec des zéros au lieu de données aléatoires

=== Utilisation ===

Avant d'utiliser le soft, il faut démonter la partition swap. Localisez donc d'abord l'emplacement de votre swap avec un
  * <code>cat /proc/swaps</code>

Supposons que l'on trouve **/dev/sda1**.

Désactivez-la :
  * <code>sudo swapoff /dev/sda1</code>

Lancez le nettoyage :
  * <code>sudo sswap /dev/sda1</code>

Enfin, réactivez la partition swap :
  * <code>sudo swapon /dev/sda1</code>

===== Désinstallation =====

===== Voir aussi =====

  * **(fr)** [[http://korben.info/comment-faire-un-bon-menage-de-printemps-sur-son-disque-dur-sous-linux.html]]

----
//Contributeurs principaux : [[utilisateurs:jamaique]].//

//Basé sur [[http://|<Titre original de l'article>]] par <Auteur Original>.//

Piste : • Pluxml : mise en place et installation • Exemple de fichier unbound.conf • Rsync • Page de man de grsync (22 Jun 2014) • LLSP : un serveur HTTP Lighty + PHP + SQLite (LLSP) • vsftpd FAQ (traduction de questions fréquemment posées) • Pluxml : éditer les pages • Drupal : Créer un site internet avec Drupal (un CMS pas comme les autres) • Utiliser des programmes 32 bits sur Ubuntu 64 bits • Silverstripe

Documentation du Dr FRAPPE

Recherche

Navigation

Imprimer/exporter

Outils

QR Code