L'un des meilleurs moyens de sécuriser vos données consiste à n'écrire des données que sur un disque dur chiffré. Sur un lecteur standard, il est possible d'afficher des données simplement en montant le lecteur comme s'il s'agissait d'une clé USB, et il est même possible d'afficher et de récupérer même des données supprimées avec des outils tels que Scalpel et Testdisk. Mais sur un lecteur chiffré, les données sont illisibles sans clé de déchiffrement (généralement une phrase de passe que vous entrez lors du montage du lecteur.)
Le cryptage peut être établi lorsque vous installez votre système d'exploitation, et certains systèmes d'exploitation permettent même d'activer le cryptage à tout moment après l'installation.
Que faites-vous lorsque vous vendez un ordinateur ou remplacez un lecteur qui n'a jamais été chiffré ?
La meilleure chose à faire après le chiffrement de vos données dès le départ est d'effacer les données lorsque vous avez terminé avec le lecteur.
Plus de ressources Linux
- Aide-mémoire des commandes Linux
- Aide-mémoire des commandes Linux avancées
- Cours en ligne gratuit :Présentation technique de RHEL
- Aide-mémoire sur le réseau Linux
- Aide-mémoire SELinux
- Aide-mémoire sur les commandes courantes de Linux
- Que sont les conteneurs Linux ?
- Nos derniers articles Linux
Concierge responsable
Je suis fréquemment appelé à aider des clients à mettre à niveau un vieil ordinateur. Invariablement, ils sont plus que disposés à m'aider à les recycler afin qu'ils puissent être utilisés par quelqu'un d'autre. Je suis heureux de remettre à neuf ces anciens ordinateurs et de les équiper d'un disque SSD plus récent, ce qui améliore considérablement les performances.
Cependant, ce n'est pas une bonne idée de simplement jeter un vieux disque à la poubelle. Il doit être effacé puis éliminé correctement. Plutôt que de laisser les disques dans l'ordinateur d'origine, je les enlève, les place dans un boîtier de disques et les connecte à mon ordinateur Linux. Plusieurs utilitaires Linux peuvent facilement accomplir cela. L'un d'eux est le Gnu Shred outil.
GNU Shred
$ sudo shred -vfz /dev/sdXShred propose de nombreuses options :
- n - le nombre d'écrasements. La valeur par défaut est trois.
- u - écraser et supprimer.
- s - le nombre d'octets à broyer.
- v - afficher des informations étendues.
- f - forcer le changement des autorisations pour permettre l'écriture si nécessaire.
- z :ajoutez un écrasement final avec des zéros pour masquer le déchiquetage.
Utilisez shred --help pour plus d'informations
ShredOS
ShredOS est une distribution Linux en direct dans le seul but d'effacer tout le contenu d'un lecteur. Il a été développé après l'arrêt d'une distribution similaire, appelée DBAN. Il utilise le nwipe application, qui est un fork de dwipe de DBAN . Vous pouvez créer une clé USB amorçable en téléchargeant l'image 32 bits ou 64 bits et en l'écrivant sur une clé avec le dd commande sous Linux et macOS :
$ sudo dd if=shredos.img of=/dev/sdX bs=4M status=progressVous pouvez également utiliser l'outil Etcher sous Linux, macOS et Windows.
La commande dd
Une méthode courante pour effacer les disques est avec Linux dd commande. Presque chaque installation Linux est livrée avec le dd utilitaire installé. Assurez-vous que le lecteur n'est pas monté.
$ sudo umount /dev/sdXY -lSi vous souhaitez écrire des zéros sur l'ensemble de votre disque cible, exécutez la commande suivante. Ce sera probablement un travail du jour au lendemain.
$ sudo dd if=/dev/urandom of=/dev/sdX bs=10MAvertissement :Assurez-vous de savoir où vous vous trouvez sur votre système et ciblez le bon lecteur afin de ne pas effacer accidentellement vos propres données.
Nvme-cli
Si votre ordinateur contient l'un des lecteurs NVMe les plus récents, vous pouvez installer les utilitaires nvme-cli et utiliser le sanitize option pour effacer votre disque.
La commande nvme sanitize help La commande vous fournit une liste d'options de nettoyage, qui incluent les éléments suivants :
- --no-dealloc, -d - Pas de désallocation après nettoyage.
- --oipbp, -i - Écrase le motif d'inversion entre les passes.
- --owpass=, -n - Écraser le nombre de passes.
- --ause, -u - Autoriser une sortie de nettoyage sans restriction.
- --sanact=, -a - Action de nettoyage.
- --ovrpat=, -p - Remplacer le modèle.
Voici la commande que j'utilise :
$ sudo nvme sanitize /dev/nvme0nXLes mêmes avertissements s'appliquent ici que pour le processus de formatage :sauvegardez d'abord les données importantes car cette commande les efface !
Gestion des informations
Les informations que vous conservez sur votre ordinateur sont importantes. Il vous appartient et de connaître un autre. Lorsque vous vendez un ordinateur ou que vous vous débarrassez d'un disque dur, assurez-vous de l'avoir effacé de vos données avec l'un de ces excellents outils.