Header Ads Widget

Ticker

6/recent/ticker-posts

Cómo eliminar archivos de forma segura en Linux

 

Abra el disco duro en la bandeja de intercambio en caliente

Triture los archivos de datos antiguos por la misma razón por la que tritura los documentos en papel antiguos. Te contamos lo que necesitas saber sobre cómo eliminar archivos de Linux de forma segura. Este tutorial cubre el shredcomando y el secure-deleteconjunto de utilidades.

Los archivos eliminados son normalmente recuperables

Eliminar un archivo en realidad no lo elimina de su disco duro. Todo se reduce a la forma en que su sistema de archivos utiliza los inodos. Estas son las estructuras de datos dentro del sistema de archivos que contienen los metadatos relacionados con los archivos. El nombre del archivo, su posición en el disco duro, los atributos y permisos que tiene, etc., se almacenan en un inodo. Un directorio no es más que un archivo en sí mismo. Uno que contiene los nombres y números de inodo de los archivos que contiene el directorio.

Cuando elimina un archivo con rm, el sistema de archivos libera el inodo apropiado y ajusta el archivo de directorio. Esto marca el espacio en el disco duro que el archivo solía ocupar como no utilizado. Imagina que entras en una biblioteca y revisas el índice de tarjetas, encuentras la tarjeta del catálogo de un libro y la rompes. El libro todavía está en el estante. Simplemente es más difícil de encontrar.

En otras palabras, el espacio que utilizó el archivo ahora está libre para que lo utilicen otros archivos. Pero el contenido del archivo antiguo todavía se encuentra en ese espacio. Hasta que se sobrescriba ese espacio, es muy probable que se pueda recuperar el archivo.

Pero deshacerse por completo de un archivo no es tan sencillo como simplemente sobrescribirlo. Como ya veremos.

No hagas esto con SSD

Estas técnicas son para unidades de disco duro electromecánicas tradicionales (HDD) y no deben usarse con unidades de estado sólido (SSD). No funcionará y provocará escrituras adicionales y un desgaste innecesario de su SSD. Para borrar de forma segura los datos de un SSD, debe utilizar la utilidad proporcionada por el fabricante de su SSD.

El comando triturar

shred está diseñado para realizar la sobrescritura por usted, de modo que un archivo eliminado no se pueda recuperar. Está incluido en todas las distribuciones de Linux que se probaron durante la investigación de este artículo, incluidas Ubuntu, Fedora y Manjaro.

En este ejemplo, trabajaremos en un directorio llamado ~ / research, que contiene muchos archivos de texto. También contiene algunos otros directorios que a su vez contienen otros archivos. Asumiremos que estos archivos son confidenciales y deben borrarse por completo del disco duro.

Podemos ver la estructura del árbol de directorios usando el treecomando de la siguiente manera. La -dopción (directorio) hace treeque se muestren solo los directorios y no todos los archivos. La estructura del árbol de directorios se ve así:

árbol -d

Trituración de un solo archivo

Para triturar un solo archivo, podemos usar el siguiente comando. Las opciones que estamos usando son:

  • u : Desasigne y elimine el archivo después de sobrescribirlo.
  • v : Opción detallada, por lo que shrednos dice lo que está haciendo.
  • z : Realiza una sobrescritura final con ceros.
triturar -uvz Preliminary_Notes.txt_01.txt

shredsobrescribe el archivo cuatro veces de forma predeterminada. Las primeras tres pasadas usan datos aleatorios y la pasada final usa ceros, como solicitamos. Luego elimina el archivo y sobrescribe algunos de los metadatos en el inodo

triturar haciendo cuatro pasadas

Configuración del número de pasadas de sobrescritura

Podemos solicitar shredusar más o menos pases de sobrescritura usando la -nopción (número). shredsiempre usará al menos una pasada. El número que proporcionamos aquí es el número de pases adicionales que debemos shredrealizar. Por shredeso siempre haremos un pase más del número que pedimos. Para obtener tres pases en total, solicitamos dos pases adicionales:

triturar -uvz -n 2 Preliminary_Notes.txt_02.txt

Como era de esperar, shredrealiza tres pases.

Menos pasadas, menos trituraciones si lo desea, es obviamente más rápido. ¿Pero es menos seguro? Curiosamente, tres pases son probablemente más que suficientes.

Trituración de varios archivos

Se pueden usar comodines shredpara seleccionar grupos de archivos que se borrarán. El  * representa varios caracteres y el  ? representa un solo carácter. Este comando eliminaría todos los archivos "Preliminary_Notes" restantes en el directorio de trabajo actual.

triturar -uvz -n 2 Notas_ preliminares _ *. *

Los archivos restantes son procesados ​​por  shredturno.

shred no tiene una opción recursiva, por lo que no se puede utilizar para borrar árboles de directorios de directorios anidados.

El problema de eliminar archivos de forma segura

Tan bueno como shredestá, hay un problema. Los sistemas de archivos de registro en diario modernos, como ext3 y ext4, realizan enormes esfuerzos para garantizar que no se rompan, se corrompan o pierdan datos. Y con los sistemas de archivos de registro en diario, no hay garantía de que la sobrescritura se esté realizando en el espacio del disco duro utilizado por el archivo eliminado.

Si lo único que busca es tener la tranquilidad de saber que los archivos se han eliminado un poco más a fondo de rmlo que lo habría hecho, entonces shredprobablemente esté bien. Pero no cometa el error de pensar que los datos definitivamente se han ido y son totalmente irrecuperables. Es muy posible que ese no sea el caso.

La suite de eliminación segura

Los secure-delete comandos intentan superar los mejores esfuerzos de registrar en diario los sistemas de archivos y sobrescribir el archivo de forma segura. Pero se aplican exactamente las mismas advertencias. Todavía no hay garantía de que la sobrescritura se esté realizando en la región del disco duro que necesita para borrar el archivo de interés. Hay más posibilidades, pero no hay garantía.

Los secure-deletecomandos utilizan la siguiente secuencia de sobrescrituras y acciones:

  • 1 sobrescribir con bytes de valor 0xFF.
  • 5 sobrescribe con datos aleatorios.
  • 27 sobrescribe con valores especiales definidos por Peter Gutmann.
  • 5 sobrescrituras más con datos aleatorios.
  • Cambie el nombre del archivo a un valor aleatorio.
  • Truncar el archivo.

Si todo eso te parece excesivo, estás en buena compañía. También le parece excesivo a Peter Gutmann, profesor de la Universidad de Aukland. Publicó un artículo en 1996 discutiendo estas técnicas, de donde surgió el mito urbano de que es necesario utilizar todas las técnicas discutidas en ese artículo a la vez.

Desde entonces, Peter Gutmann ha intentado que el genio vuelva a la botella diciendo: "Una buena limpieza con datos aleatorios funcionará tan bien como se puede esperar".

Pero estamos donde estamos, y esta es la variedad de técnicas empleadas por los secure-deletecomandos. Pero primero, necesitamos instalarlos.

Instalación de eliminación segura

Úselo  apt-get para instalar este paquete en su sistema si está usando Ubuntu u otra distribución basada en Debian. En otras distribuciones de Linux, utilice la herramienta de administración de paquetes de su distribución de Linux.

sudo apt-get install eliminación segura

Hay cuatro comandos incluidos en el secure-deletepaquete.

  1.  srmes una herramienta segura que se rmutiliza para borrar archivos eliminándolos y sobrescribiendo el espacio de su disco duro.
  2. sfill es una herramienta para sobrescribir todo el espacio libre en su disco duro.
  3. sswap se utiliza para sobrescribir y limpiar su espacio de intercambio.
  4. sdmem se utiliza para limpiar su RAM.

El comando srm

Utiliza el srmcomando de la misma forma que lo haría rmPara eliminar un solo archivo, use el siguiente comando. La -zopción (ceros) hace smrque se utilicen ceros para el borrado final en lugar de datos aleatorios. La -vopción (verbosa) hace srmque nos informe de su progreso.

srm -vz Chapter_One_01.txt

Lo primero que notará es que srmes lento. Proporciona algunos comentarios visuales mientras funciona, pero es un alivio cuando vuelve a ver el símbolo del sistema.

Puede utilizar la -lopción (reducir la seguridad) para reducir el número de pases a dos, lo que acelera las cosas de forma espectacular.

srm -lvz Chapter_One_02.txt

srm nos informa que esto, en su opinión, es menos seguro, pero aún borra y sobrescribe el archivo por nosotros.

Puede utilizar la opción -l (reducir la seguridad) dos veces para reducir el número de pases a uno.

srm -llvz Chapter_One_03.txt

Usando srm con varios archivos

También podemos usar comodines con srmEste comando borrará y borrará las partes restantes del capítulo uno:

srm -vc Capítulo_One_0? .txt

Los archivos son procesados ​​por srmturnos.

Eliminar directorios y su contenido con srm

La -ropción (recursiva) hará que se srmeliminen todos los subdirectorios y su contenido. Puede pasar la ruta al primer directorio a srm.

En este ejemplo, borramos todo el directorio actual, ~ / research. Esto significa que todos los archivos en ~ / research y todos los subdirectorios se eliminan de forma segura.

srm -vz *

srm comienza a procesar los directorios y archivos.

Eventualmente lo regresa al símbolo del sistema. En la máquina de prueba en la que se investigó este artículo, esto tomó alrededor de una hora para eliminar alrededor de 200 archivos distribuidos entre el directorio actual y tres directorios anidados.

Todos los archivos y subdirectorios se eliminaron como se esperaba.

El comando sfill

¿Qué pasa si le preocupa un archivo que ha eliminado usando rm, cómo puede repasar ese viejo terreno y asegurarse de que se sobrescriba? El sfillcomando sobrescribirá todo el espacio libre en su disco duro.

Mientras hace esto, notará que tiene cada vez menos espacio libre en su disco duro, hasta el punto en que no hay espacio libre en absoluto. Cuando se sfillcompleta, le devuelve todo el espacio libre. Si está administrando un sistema multiusuario, esto sería muy perturbador, por lo que esta es una tarea de mantenimiento que debe realizarse fuera de horario.

Incluso en una computadora de un solo usuario, la pérdida de espacio en el disco duro significa que es inutilizable una vez que se sfillha utilizado la mayor parte del espacio. Esto es algo de lo que comenzarías y luego te alejarías.

Para intentar acelerar un poco las cosas, puede utilizar la -lopción (reducir la seguridad). Las otras opciones son las opciones -v(detallado) y -z  (ceros) que hemos visto anteriormente. Aquí, le pedimos sfillque sobrescriba de forma segura todo el espacio libre en el directorio / home.

sudo sfill -lvz / home

Póngase cómodo. En la computadora de prueba, que solo tiene un disco duro de 10 GB, esto se inició a media tarde y se completó en algún momento de la noche.

Se agitará durante horas. Y esto es con la -lopción (disminuir seguridad). Pero, eventualmente, volverá al símbolo del sistema.

El comando sswap

El sswapcomando sobrescribe el almacenamiento en su partición de intercambio. Lo primero que debemos hacer es identificar su partición de intercambio. Podemos hacer esto con el blkidcomando, que enumera los dispositivos de bloque.

sudo blkid

Debe ubicar la palabra "intercambio" y anotar el dispositivo de bloqueo al que está conectado.

Podemos ver que la partición de intercambio está conectada /dev/sda5.

Necesitamos desactivar las escrituras de disco en la partición de intercambio mientras dure la sobrescritura. Usaremos el swapoffcomando:

sudo swapoff / dev / sda5

Ahora podemos usar el sswapcomando.

Lo usaremos /dev/sda5como parte de la línea de comando para el sswapcomando. También usaremos la -vopción (detallada) y las opciones -ll(disminuir la seguridad), que usamos anteriormente.

sudo sswap -llv / dev / sda5

sswapcomienza a abrirse camino a través de su partición de intercambio, sobrescribiendo todo lo que contiene. No toma tanto tiempo como sfillSimplemente se siente así.

Una vez que se haya completado, debemos restablecer la partición de intercambio como un espacio de intercambio activo. Hacemos esto con el swaponcomando:

sudo swapon / dev / sda5

El comando sdmem

El secure-deletepaquete incluso contiene una herramienta para limpiar los chips de memoria de acceso aleatorio (RAM) de su computadora.

Un ataque de arranque en frío requiere acceso físico a su computadora poco después de que se apaga. Este tipo de ataque puede, potencialmente, permitir la recuperación de datos de sus chips de RAM.

Si cree que necesita protegerse contra este tipo de ataque, y sería una exageración para la mayoría de las personas pensar que es necesario, puede borrar la memoria RAM antes de apagar la computadora. Usaremos las opciones -v(detallado) y -ll(reducir la seguridad) una vez más.

sudo sdmem -vll

La ventana de la terminal se llenará de asteriscos como una indicación de que se sdmemestá abriendo camino a través de su RAM.

La opción fácil: simplemente cifre su disco

En lugar de eliminar archivos de forma segura, ¿por qué no proteger su disco duro o su carpeta de inicio mediante cifrado?

Si lo hace, nadie podrá acceder a nada, ya sea un archivo en vivo o un archivo eliminado. Y no tiene que estar en guardia y recordar borrar de forma segura los archivos confidenciales porque todos sus archivos ya están protegidos.

La mayoría de las distribuciones de Linux preguntan si desea utilizar el cifrado en el momento de la instalación. Decir "sí" evitará muchas molestias futuras. No puede tratar con información secreta o sensible. Pero si cree que puede regalar o vender la computadora a otra persona cuando haya terminado con ella, el cifrado también lo simplificará.

Publicar un comentario

0 Comentarios