Récupérer et supprimer des données

Liens

• Secure File Deletion, Safely Destroy Old Files
• Why You Only Have to Wipe a Disk Once to Erase It
• Securely wipe disk

Récupérer des fichiers supprimés

TestDisk

1. testdisk
2. No Log
3. Choix par défaut (None, Intel)
4. Advanced
5. Undelete

PhotoRec

1. photorec

Supprimer définitivement des données

# la partition en entier sudo shred --iterations=1 --zero --random-source=/dev/urandom -fuv /dev/sdX0 # --iterations=N (-n): overwrite N+1 times instead of the default (3) # --zero (-z): add a final overwrite with zeros to hide shredding # --random-source=/dev/urandom : use entropy # -f (--force): change permissions to allow writing if necessary # -u: truncate and remove file after overwriting # -v (--verbose): show progress # juste un fichier shred -fuzvn 0 fichier.ext # -f, --force: change permissions to allow writing if necessary # -n: overwrite N times instead of the default (3) # -u, --remove: deallocate and remove file after overwriting # -v, --verbose: show progress # -z, --zero: add a final overwrite with zeros to hide shredding # srm fait partie du packet secure-delete srm -llrv Dossier # -d: ignore the two special dot files . and .. on the commandline. (so you can execute it like "srm -d .* *") # -f (fast): no /dev/urandom, no synchronize mode # -l (lessens the security): Only two passes are written: one mode with 0xff and a final mode random values # -ll (lessons the security even more): only one random pass is written # -r (recursive): deletes all subdirectories # -v (verbose) # supprimer tous les fichiers avec shred find Dossier -type f -print0 | xargs -0 -I file shred -fuvzn 0 file # puis les dossiers avec srm srm -llrv Dossier

Version bootable

• DBAN

Écraser seulement l'espace libre

# sfill fait partie du packet secure-delete # créé un fichier sur la partition qui grossit jusqu'à remplir tout l'espace. Ainsi tous l'espace libre sera écrasé. sfill -llv /media/mounted-partition # -l (lessens the security): Only two passes are written: one mode with 0xff and a final mode random values # -ll (lessons the security even more): only one random pass is written # -v (verbose)

Disques SSD

# Make sure the drive security is not frozen sudo hdparm -I /dev/sdX # Security: # Master password revision code = 65534 # supported # not enabled # not locked # frozen → PAS BON ! # not expired: security count # supported: enhanced erase # 2min for SECURITY ERASE UNIT. 8min for ENHANCED SECURITY ERASE UNIT. # une mise en veille puis un réveil passe le disque en not frozen ! # définir un mot de passe, étape nécessaire pour le security-erase sudo hdparm --user-master u --security-set-pass PasSWorD /dev/sdX # vérifier que le Master password est enabled sudo hdparm -I /dev/sdX # lancer le security-erase sudo hdparm --user-master u --security-erase PasSWorD /dev/sdX # --security-erase-enhanced pour le ENHANCED SECURITY ERASE # à la fin, le Master password devrait être not enabled sudo hdparm -I /dev/sdX

Secure erase overwrites all user data areas with binary zeroes. Enhanced secure erase writes predetermined data patterns (set by the manufacturer) to all user data areas.

Windows

• Sysinternals SDelete
• SanDisk SSD Dashboard