{{tag>Trusty BROUILLON}}

====== Secure-delete : effacement complet d'un disque ======

Ce paquet fournit les outils suivants :
  * **srm** ((Secure remove)) : supprime complètement des fichiers ou des répertoires sur le disque.
  * **smem** ((Secure Memory Wiper)) : efface les données et autres traces dans la RAM.
  * **sfill** ((Secure Free Space Wiper)) : efface toutes les traces dans la place libre du disque dur.
  * **sswap** ((Secure Free Space Wiper)) : nettoie toutes les traces de la partition swap.

<WRAP center round info 60%>
Ces outils mettent beaucoup de temps à agir ca, par défaut, ils font 38 passes, ce qui est 2,7 fois plus que ce qui serait éventuellement récupérable par les meilleurs logiciels de récupération de données.
</WRAP>

===== Pré-requis =====

  * 

===== Installation =====

Installez le paquet **[[apt>secure-delete]]**

===== Configuration =====

===== Utilisation =====

==== SRM : supprimer complètement des fichiers ou des répertoires ====

Analogue à **shred**, **srm** ajoute des valeurs chiffrées spéciales pour rendre les données VRAIMENT irrécupérables.

=== Syntaxe ===

  srm [-d] [-f] [-l] [-l] [-r] [-v] [-z] files

=== Paramètres ===

  ; -d
  : ignorer les deux fichiers spéciaux **.** et **..** sur la ligne de commande. (de sorte que vous pouvez l'exécuter comme **srm -d .* ***)
  ; -f
  : mode rapide (et peu sûr) : pas de passe /dev/urandom, pas de mode synchronisé.
  ; -l
  : diminue la sécurité. Deux écritures seulement : une avec 0xff et une avec des valeurs aléatoires.
  ;  -l
  : -ll (deux fois l), diminue encore plus la sécurité : une seule passe aléatoire est écrite.
  ; -r
  : mode récursif, supprime tous les sous-répertoires.
  ; -v
  : mode détaillé
  ; -z
  : dernière écriture avec des zéros au lieu de données aléatoires

=== Exemples ===

Pour supprimer un fichier sensible, tapez :
  * <code>srm monfichiersupersensible.zip</code>

Pour supprimer un répertoire, tapez ((le -r veut dire récursif... c'est à dire qu'il ira aussi dans tous les sous répertoires)) :
  * <code>srm -r toutelamusiquequejaime/</code>

==== SMEM : effacer les traces dans la RAM ====

Pour effacer les traces en mémoire RAM, tapez :
  * <code>smem</code>

==== SFILL : nettoyer la place libre du disque dur ====

Pour nettoyer l'espace libre du disque dur sans effacer ou formater tout le disque, en conservant les données et en effaçant tout ce qui a été déjà effacé, tapez la commande suivi du nom du point de montage a nettoyer :
  * <code>sfill /home/votrecompte</code>

=== Syntaxe ===

  sfill [-f] [-i] [-I] [-l] [-l] [-v] [-z] directory/mountpoint

=== Paramètres ===

  ; -f
  : mode rapide (et peu sûr) : Pas de passe /dev/urandom, pas de mode synchronisé.
  ; -i
  : ne nettoie que les inodes, pas l'espace libre du disque.
  ; -I
  : ne nettoie que l'espace libre du disque, pas les inodes.
  ; -l
  : diminue la sécurité. Deux écritures seulement : une avec 0xff et une avec des valeurs aléatoires.
  ;  -l
  : -ll (deux fois l), diminue encore plus la sécurité : une seule passe aléatoire est écrite.
  ; -v
  : mode détaillé
  ; -z
  : dernière écriture avec des zéros au lieu de données aléatoires

**directory/mountpoint** : emplacement du fichier créé dans votre système de fichiers. Il doit se trouver sur la partition à traiter.

==== SSWAP : nettoyer la partition swap ====

Nettoie la partition de swap comme SMEM le fait pour la RAM.

=== Syntaxe ===

  sswap [-f] [-l] [-l] [-v] [-z] swapdevice

=== Paramètres ===

  ; -f
  : mode rapide (et peu sûr) : pas de passe /dev/urandom, pas de mode synchronisé.
  ; -l
  : diminue la sécurité. Deux écritures seulement : une avec 0xff et une avec des valeurs aléatoires.
  ; -l
  : -ll (deux fois l), diminue encore plus la sécurité : une seule passe aléatoire est écrite.     
  ; -v
  : mode détaillé
  ; -z
  : dernière écriture avec des zéros au lieu de données aléatoires

=== Utilisation ===

Avant d'utiliser le soft, il faut démonter la partition swap. Localisez donc d'abord l'emplacement de votre swap avec un
  * <code>cat /proc/swaps</code>

Supposons que l'on trouve **/dev/sda1**.

Désactivez-la :
  * <code>sudo swapoff /dev/sda1</code>

Lancez le nettoyage :
  * <code>sudo sswap /dev/sda1</code>

Enfin, réactivez la partition swap :
  * <code>sudo swapon /dev/sda1</code>

===== Désinstallation =====

===== Voir aussi =====

  * **(fr)** [[http://korben.info/comment-faire-un-bon-menage-de-printemps-sur-son-disque-dur-sous-linux.html]]

----
//Contributeurs principaux : [[utilisateurs:jamaique]].//

//Basé sur [[http://|<Titre original de l'article>]] par <Auteur Original>.//