Mόνιμη διαγραφή των αρχείων

[medigeek]

Τώρα σοβαρά, πρόσεξα ένα πολύ καλό άρθρο στο bleachbit για την ασφάλεια και το shredding/wiping:
http://bleachbit.sourceforge.net/docume ... -wipe-disk
http://en.wikipedia.org/wiki/Data_remanence

- Ο χρήστης πρέπει να θέσει στον εαυτό του μερικές ερωτήσεις, όπως:

1. What am I trying to hide? Is worth a lot of money? A few thousand that is in your bank account? A one million dollar trade secret?
2. How much harm could it do if disclosed? Embarrass someone? Hurt a relationship? Break compliance with HIIPA or SOX? Bankrupt a large company? Shift global political power?
3. Who would try to find it? A family member? A powerful rival comany? A superpower government?
4. How much time, money, and skill does that entity have? How much is it willing to spend to find your secrets?

Οι απαντήσεις σε αυτές τις ερωτήσεις θα τους οδηγήσουν στην χρήση κατάλληλης προστασίας/ασφάλειας.

- Υπάρχουν διάφορες εισηγήσεις και αυτό που με συνάρπασε είναι:

Don't keep secrets. It's easier to sleep.

Όσο κουτό κι αν ακούγεται, ο τύπος έχει δίκιο.

- Ένα overwrite (1-pass) είναι αρκετό:

Daniel Feenberg, an economist at the private National Bureau of Economic Research, claims that the chances of overwritten data being recovered from a modern hard drive amount to "urban legend".[...]
Ιf recovery of data on modern media overwritten by a single pass were possible, scientists would publish papers about it, data recovery companies would charge top dollar for it, and the use of it by government organizations would leak out in court cases.

[Annas]

Σας ευχαριστώ όλους.

Θα τα διαβάσω προσεκτικά - ελπίζω να βγάλω άκρη! - και θα αποφασίσω.


Άννα

[Annas]

.
Αυτό που έκανα τελικά ήταν το εξής:
Εγκατέστησα το Bleachbit.
Μέσα από το πρόγραμμα επέλεξα Delete Free disk space (Overwrite free disk space to hide deleted files).

Στο εξής, αν θέλω να σβήσω κάποιο προσωπικό αρχείο το σβήνω πάλι μέσα από το πρόγραμμα με την επιλογή Shred files.

(Νομίζετε ότι είναι ok?)


Thanks για τις απαντήσεις.

Άννα

[xarxanias]

Χρησιμοποιώ το shred από το nautilus actions για να κάνω μόνιμη διαγραφή των αρχείων χωρίς δυνατότητα ανακτήσης. Όμως όταν επιλέγω έναν φάκελο που έχει μέσα αρχεία δεν κάνει τίποτα. Κάνω δεξί κλικ και επιλέγω shred αλλά δεν γίνεται κατι. Έχω ρυθμίσει το shred όπως αναφέρεται εδώ: http://maketecheasier.com/ubuntu-how-to-delete-your-files-or-wipe-your-hard-drive-beyond-recovery/2008/02/14

Τί κάνω λάθος;

[xarxanias]

Έκανα format και έβαλα Fedora 15. Γενικά όλα δουλεύουν εκτός από το shred στο nautilus-actions. Το περιβάλλον του nautilus είναι λίγο αλλαγμένο. Μπορεί να εντοπίσει κάποιος το λάθος στις ρυθμίσεις μου;

[clepto]

χρησιμοποιεί τον nautilus 3 για αυτό..

[xarxanias]

Μπορώ να αλλάξω κάτι στις ρυθμίσεις μου έτσι ώστε να δουλέψει το shred με δεξί κλικ;

[xarxanias]

Τελικά το βρήκα. Στην επιλογή Command άλλαξα το parameters σε -f -u -v -z %f.

[roman]

Χρησιμοποιώ το shred από το nautilus actions για να κάνω μόνιμη διαγραφή των αρχείων χωρίς δυνατότητα ανακτήσης. Όμως όταν επιλέγω έναν φάκελο που έχει μέσα αρχεία δεν κάνει τίποτα. Κάνω δεξί κλικ και επιλέγω shred αλλά δεν γίνεται κατι. Έχω ρυθμίσει το shred όπως αναφέρεται εδώ: http://maketecheasier.com/ubuntu-how-to-delete-your-files-or-wipe-your-hard-drive-beyond-recovery/2008/02/14

Τί κάνω λάθος;

Συμβαίνει και σε μένα αυτό και μετά από λίγο ψάξιμο διάβασα ότι το shred δεν διαγράφει φακέλους. Με το nautilus-script που φτιάχνεις διαγράφει όμως τα περιεχόμενα από τους φακέλους (αν και όχι τους ίδιους τους φακέλους).

Όσο το γιατί να το κάνει κάποιος αυτό πιστεύω είναι καθαρά προσωπικό. Κατά τη γνώμη μου όπως δεν πετάς κάρτες τράπεζας ή στοιχεία λογαριασμών στα σκουπίδια έτσι θα ήταν καλό όταν διαγράφεις τέτοια στοιχεία από τον υπολογιστή σου να μην αφήνεις ίχνη. Μπορεί ο δίσκος σου να βρεθεί στα χέρια ενός κακόβουλου χρήστη γιατί πήρες καινούργιο υπολογιστή και από την χαρά σου πούλησες τον παλιό για να συμπληρώσεις τα λεφτά διαγράφοντας απλώς τα αρχεία του.

Όσον αφορά το nautilus-action αυτό που προτείνουν τα περισσότερα site που είδα, εκτελείτε απευθείας η εντολή κάτι που προσωπικά το θεωρώ ανασφαλές, μιας και μιλάμε για ασφάλεια. Το καλύτερο που βρήκα ένας κώδικας Python που βάζεις στο nautilus-action αντί για την εντολή απευθείας. Ο οποίος εμφανίζει τα αρχεία και ζητάει επιβεβαίωση. Η ιστοσελίδα και οι οδηγίες είναι εδώ, τον κώδικα μπορείτε να τον κατεβάσετε και από εδώ γιατί δεν αντιγράφετε καλά και χρειάστηκε μία μικρή διόρθωση στα κενά.

Ωραία όλα αυτά αλλά υπάρχει ένα θέμα το οποίο δεν έχω καταλάβει πλήρως. Όπως γράφει και στο man του shred υπάρχει περιορισμένη αποτελεσματικότητα του εργαλείου πάνω συστήματα αρχείου ext3 και γενικώς συστήματα αρχείων journal. Οπότε άδικος κόπος...