4 outils Linux pour effacer vos données

L’un des meilleurs moyens de protéger vos données est de ne les écrire que sur un disque dur crypté. Sur un lecteur standard, il est possible d’afficher les données simplement en montant le lecteur comme s’il s’agissait d’une clé USB, et il est même possible d’afficher et de récupérer même les données supprimées avec des outils tels que Scalpel et Disque de test. Mais sur un lecteur chiffré, les données sont illisibles sans clé de déchiffrement (généralement une phrase secrète que vous saisissez lors du montage du lecteur.)

Le cryptage peut être établi lorsque vous installez votre système d’exploitation, et certains systèmes d’exploitation permettent même d’activer le cryptage à tout moment après l’installation.

Que faites-vous lorsque vous vendez un ordinateur ou remplacez un lecteur qui n’a jamais été chiffré en premier lieu ?

La meilleure chose à faire pour crypter vos données dès le début est d’effacer les données lorsque vous avez terminé avec le lecteur.

Gardien responsable

Je suis fréquemment appelé à aider les clients à mettre à niveau un vieil ordinateur. Invariablement, ils sont plus que disposés à m’aider à les recycler afin qu’ils puissent être utilisés par quelqu’un d’autre. Je suis heureux de remettre à neuf ces anciens ordinateurs et de les équiper d’un disque SSD plus récent, améliorant considérablement les performances.

Cependant, ce n’est pas une bonne idée de simplement jeter un vieux disque à la poubelle. Il doit être effacé puis éliminé correctement. Plutôt que de laisser les disques dans l’ordinateur d’origine, je les retire, les place dans un boîtier de disque et les connecte à mon ordinateur Linux. Plusieurs utilitaires Linux peuvent facilement accomplir cela. L’un d’eux est le Lambeau de gnou outil.

Déchiquetage GNU

$ sudo shred -vfz /dev/sdX

Shred a plusieurs options :

• n – le nombre d’écrasements. La valeur par défaut est trois.
• u – écraser et supprimer.
• s – le nombre d’octets à broyer.
• v – afficher des informations étendues.
• f – forcer le changement des permissions pour permettre l’écriture si nécessaire.
• z – ajoute un écrasement final avec des zéros pour masquer le déchiquetage.

Utilisation shred --help pour plus d’informations

ShredOS

ShredOS est une distribution Linux en direct dans le seul but d’effacer tout le contenu d’un lecteur. Il a été développé après l’arrêt d’une distribution similaire, appelée DBAN. Il utilise le nwipe application, qui est un fork de DBAN dwipe. Vous pouvez créer une clé USB amorçable en téléchargeant l’image 32 bits ou 64 bits et en l’écrivant sur une clé avec le dd commande sous Linux et macOS :

$ sudo dd if=shredos.img of=/dev/sdX bs=4M status=progress

Vous pouvez également utiliser l’outil Etcher sous Linux, macOS et Windows.

La commande dd

Une méthode courante pour effacer les disques est avec Linux dd commander. Presque toutes les installations Linux sont livrées avec le dd utilitaire installé. Assurez-vous que le lecteur n’est pas monté.

$ sudo umount /dev/sdXY -l

Si vous souhaitez écrire des zéros sur l’intégralité de votre disque cible, exécutez la commande suivante. Ce sera probablement un travail de nuit.

$ sudo dd if=/dev/urandom of=/dev/sdX bs=10M

Avertissement: Assurez-vous de savoir où vous vous trouvez sur votre système et ciblez le bon lecteur afin de ne pas effacer accidentellement vos propres données.

Nvme-cli

Si votre ordinateur contient l’un des lecteurs NVMe les plus récents, vous pouvez installer les utilitaires nvme-cli et utiliser le sanitize option pour effacer votre lecteur.

La commande nvme sanitize help La commande vous fournit une liste d’options de nettoyage, qui incluent les suivantes :

• –no-dealloc, -d – Pas de désallocation après la désinfection.
• –oipbp, -i – Écraser le motif d’inversion entre les passes.
• –owpass=, -n – Écraser le nombre de passes.
• –ause, -u – Autorise la sortie de désinfection sans restriction.
• –sanact=, -a – Action de désinfection.
• –ovrpat=, -p – Ecraser le motif.

Voici la commande que j’utilise :

$ sudo nvme sanitize /dev/nvme0nX

Les mêmes avertissements s’appliquent ici qu’avec le processus de formatage : sauvegardez d’abord les données importantes car cette commande les efface !

Gestion de l’information

Les informations que vous conservez sur votre ordinateur sont importantes. Cela vous appartient et d’en connaître un autre. Lorsque vous vendez un ordinateur ou que vous vous débarrassez d’un disque dur, assurez-vous de l’avoir effacé de vos données avec l’un de ces excellents outils.