Ashram de Swâmi Petaramesh - linux - Commentaires

GNU/Linux : Effacement facile de fichiers rémanents - recuguide

recuguide — Mon, 30 Jun 2008 19:37:46 +0200

C'est noté! J'ai en effet l'intention d'aggrandir la liste des logiciels sous peu. Merci!

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Mon, 30 Jun 2008 07:55:48 +0200

@recuguide: Bien volontiers ! Je vous signale, à ajouter dans votre liste de logiciels de récupération de données, l'excellent testdisk capable de récupérer une table de partitions bouzillée avec une efficacité redoutable, et photorec pour la récupération de fichiers.

GNU/Linux : Effacement facile de fichiers rémanents - recuguide

recuguide — Mon, 30 Jun 2008 04:07:07 +0200

Je m'occupe d'un petit guide sur la récupération de données et je viens de tomber sur votre article. Je vais bientôt moi-même créer un petit article sur l'effacement permanent des données et j'aimerais savoir si je pouvais faire référence à votre article? Je l'ai trouvé très intéressant et complet! Merci d'avance.

GNU/Linux : Effacement facile de fichiers rémanents - mitch

mitch — Tue, 10 Jun 2008 00:50:05 +0200

http://www.ssi.gouv.fr/fr/documenta...

D'après ce doc, recouvrir tout ce qui existe sur le disque de données aléatoires ça tendrait vers ce qu'ils appellent effacement des données. Donc suffisant pour limiter significativement les 4 premiers niveaux de menace sur les 5. Pour le dernier niveau de menace, l'attaquant est en effet réduit à faire du maraboutage à l'aide d'un microscope à effet tunnel ou un truc du même style :)
Par contre apparemment quand ils recyclent les disques en interne, ils ont l'air de se contenter d'une réinstall de windows des familles en considérant que supprimer la table des partitions rend l'accès suffisamment complexe aux anciennes données.

GNU/Linux : Effacement facile de fichiers rémanents - tontonraoul

tontonraoul — Wed, 02 Apr 2008 16:23:20 +0200

merci,
ouaip' je suis bien le genre de type qui pleure à chaudes larmes sa pauvre mère quand, par trop sûr de lui, il déglingue scrupuleusement ce qu'il a mis des semaines à peaufiner.
Ivre de rage, j'ai opté pour un disque réseau, je le vois pas dans /dev.

Pour finir je vais lancer ça :
for i in `seq 1 160`; do dd if=/dev/zero of=/mnt/bidon$i bs=1M count=2000; done
(vu que le disque fait 320 Go)...

puis vaquer à autre chose pendant les 24 heures qui suivront !

Merci pour ton aide (toujours un plaisir de passer en ces lieux)

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Wed, 02 Apr 2008 15:41:58 +0200

@TontonRaoul : Si tu veux gicler le contenu d'un disque entier, le mieux est de ne *pas* monter les partitions qu'il contient et d'envoyer ta giclée de zéros directement sur le périphérique-disque lui-même, au-dessous des partitions et systèmes de fichiers. Du coup, tu dégages tout, table de partitions et filesystems compris (et sans limite de taille de fichiers).

Par exemple, si ton disque externe est reconnu en "/dev/sdc", la commande magique est bêtement :

nice dd if=/dev/zero of=/dev/sdc bs=1M

Juste un dernier truc : Fais bien gaffe à ne pas te tromper de disque si tu ne veux pas pleurer à chaudes larmes :-}

GNU/Linux : Effacement facile de fichiers rémanents - tontonraoul

tontonraoul — Wed, 02 Apr 2008 15:32:14 +0200

Ah, je l'ai retrouvé ce post...
forcément mon message arrive un peu tard, au moment où j'en ai bien besoin :
j'ai tenté la manip' pour effacer proprement un disque externe que je dois renvoyer chez le fabricant (le ventilo s'est mis à couiner bruyamment). Bref, je monte mon disque (mettons sur /mnt/sauvegardes), je le vide en local dans mon /home, et je lance la commande magique du gourou de ces lieux.
Pas de bol, ça se prend les pieds dans le tapis quelques instants plus tard avec un magnifique :
Débordement de la taille permise pour un fichier (core dumped)

Bon, jai pas tout dit, ce fichu disque est formaté en ntfs, donc il est monté avec l'option smbfs ; et je me demande si la limite viendrait pas de là ?

Bon, je sais que cet Ashram n'est pas une hotline, mais je prie pour que le taulier m'accorde une petite réponse...

Ah, j'ai aussi testé le petit utilitaire de chiffrement, un vrai régal pour enfin stocker pénard son fichier de mots de passe, surtout quand on devient vieux (faut juste se souvenir de la clé qui tue). Merci !

GNU/Linux : Effacement facile de fichiers rémanents - blabla

blabla — Tue, 13 Nov 2007 00:26:58 +0100

Petite précision tout de même sur ma dernière remarque, je mentionne que justement ceci n'est pas imaginable pour un disque dur puisqu'il faut le passage de la tête d'écriture sur l'ensemble du disque, les secteurs ne pouvant "s'auto" changer d'eux même. Voilà là j'arrête promis.

GNU/Linux : Effacement facile de fichiers rémanents - blabla

blabla — Tue, 13 Nov 2007 00:24:13 +0100

D'ailleurs, je me dis qu'il serait techniquement possible d'implémenter un circuit électronique permettant de remettre physiquement à zéro (ou dans un état quelconque aléatoire) les secteur d'une barette flash, que ceux-ci changent tous en même temps leur état sans être obligé de passer par une solution logiciel qui va, un à un (et donc plus longuement) changer l'état des secteur par passes successives. Je parle à un niveau matériel, controlable depuis l'intérieur du PC genre en pressant un petit bouton placé sur la barette elle même, sous réserve qu'elle soit sous tension. Bon j'arrête là je m'enflame et puis suis pas ingé moi !

GNU/Linux : Effacement facile de fichiers rémanents - blabla

blabla — Tue, 13 Nov 2007 00:15:49 +0100

OK. Evidemment, quand je disais "écraser" j'entendais remplir de données autre que celle présente auparavant, pas péter en deux la barette pour ne plus pouvoir la réutiliser après. Je comprend à peu près ce que tu as écrit, MAIS, toujours si j'ai bien compris, ce phénomène de "brulure électronique" n'apparait que dans un cas précis ou un secteur de la barette est utilisé pour se mettre plus souvent dans un état qu'un autre de façon quasi systématique... Dans le cas d'une utilisation ou le système entier tournerai sur de la flash, un fichier quelconque écrit une fois pour toute sur un emplacement donné de la barette n'a surement pas "signé" signifiquativement assez le matériau pour que celui ci est pris "le plis" d'une position ou d'une autre une fois un coup de donné aléatoire mis dedans. C'est peut être du charabiat ce que je dis, enfin comme dirait l'autre, "j'me comprend, j'me comprend" lol

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Mon, 12 Nov 2007 23:25:07 +0100

@blabla : ...mémoire flash ? Si je n'abuse, un seul coup d'écrasement dans la barette efface de manière irrémédiable son contenu, nan ?

Il est sûr que la destruction physique d'une barrette de mémoire est assez facile, et son contenu probablement irrécupérable si la puce elle-même a été cassée en deux ;-)

Une mémoire flash piège des paquets d'électrons dans des "trous", une exposition à un puissant champ électrique devrait aussi pouvoir lui faire sa fête. Mais détruire le support est toujours plus ennuyeux que de pouvoir l'effacer et le réutiliser.

Pour la mémoire vive (RAM) supposée ne rien conserver après mise hors-tension, il est intéressant de savoir que certains programmes qui conservent en permanence une clé de déchiffrement en mémoire la déplacent en permanence et la recouvrent de données aléatoires, pour éviter qu'en ne restant "toujours au même endroit", elle ne finisse par se "brûler dans la puce" par modification des caractéristiques électriques des composants éternellement sous/hors charge, un peu comme une image fixe finit par se brûler sur un écran cathodique.

De telles images fantômes "brûlées en mémoire" peuvent être récupérées avec certaines techniques, comme l'examen de l'état théoriquement aléatoire de la mémoire à la mise sous-tension, ou l'examen de son comportement sous des tensions inférieures ou supérieures à sa tension de fonctionnement nominale, qui peuvent mettre en évidence les traces de telles "brûlures électroniques"...

GNU/Linux : Effacement facile de fichiers rémanents - blabla

blabla — Mon, 12 Nov 2007 21:50:00 +0100

J'ai lu avec intérêt ce billet... et une chose m'interpelle. Qu'en sera t'il dans de (très) nombreuses années, avec un disque dur qui n'a de disque dur que le nom, à savoir composé de mémoire flash ? Si je n'abuse, un seul coup d'écrasement dans la barette efface de manière irrémédiable son contenu, nan ? Je ne m'y connais pas plus que ça, mais je vois mal comment "physiquement" il pourrai y avoir une quelconque rémanence d'information jadis inscrite dans un transistor....

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Mon, 29 Oct 2007 15:58:11 +0100

@otrynteus : quel bon génie invoque bs=1M ?

BlockSize = 1 Mo

"man dd" est ton ami ;-)

(Dans KDE: [Alt]-[F2], puis "#dd")

GNU/Linux : Effacement facile de fichiers rémanents - otrynteus

otrynteus — Mon, 29 Oct 2007 15:41:48 +0100

...mais je suis conscient que ça emmerde une partie non négligeable de mes lecteurs ;-)

Ah ben oui mais ils sont si pédagogiques et bien écrits qu'il m'arrive d'y comprendre quelque chose, ce qui change des aides techniques habituelles où il faut à la fois se concentrer sur le bas-moldave et le bas-français.

C'est pour la théorie car en pratique il y a encore trop, pour moi, « d'incantation magique » que je risque de mal prononcer peuplant ainsi mon portable de malicieux lutins dont je ne parviendrais à me débarrasser qu'en ayant recours à la bombe atomique. Par exemple, quel bon génie invoque bs=1M ? Ceci dit, je comprends qu'il ne soit pas possible de réexpliquer tout Linux à chaque billet.

N'empêche que l'étendu des possibilités de Linux me laisse toujours autant sur le cul même si sa simplicité de mise en oeuvre me fait trembler les rares fois où je suis contraint d'ouvrir une console root.

GNU/Linux : Effacement facile de fichiers rémanents - Ga(i)elle - GrosCâlin

Ga(i)elle - GrosCâlin — Sun, 28 Oct 2007 17:02:23 +0100

On a d'autres billets sous la dent mais tu te lasses de nous y lire commenter... ;o)
Bah, qui n'aime pas lire de la pouésie bas-moldave (même sans comprendre) ne semble pas fait pour squatter cet ashram et idolâtrer le Guru...

GNU/Linux : Effacement facile de fichiers rémanents - nicola

nicola — Sun, 28 Oct 2007 10:56:07 +0100

Rien ne t’empêche de remonter la partition en ext2 à chaud, de supprimer le fichier et de créer un gros fichier plein de n’importe quoi, de le supprimer, puis de la remonter en ext3. Tout ça pour ça.

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 28 Oct 2007 10:19:47 +0100

Il faut bien avoir en tête que la plupart des logiciels "d'effacement sécurisé" (wipe, schred) ont été développés sur des filesystems anciens (non journalisés) et que le fameux papier de Gutman auquel tout le monde se réfère en la matière concerne une technologie ancienne.

Simplement, la problématique de l'effacement sécurisé est totalement différente entre un filesystem ex2 non journalisé ou un XFS ou Reiserfs journalisé par exemple, et les possibilités techniques de récupération ne sont absolument pas comparables sur des technologies différentes : entre les "vieux" disques des années 90 (d'où date l'étude de Gutman) à "faible" densité, quelques dizaines ou centaines de Mo avec des disques à positionnement fixe et encodage MFM ou RLL, et des disques récents de plusieurs centaines de Go servo-positionnés utilisant PRML, de l'encodage en treillis et des têtes à magnéto-resistivité géante... Sur les disques modernes, récupérer quelque chose qui a été écrasé, ça doit être coton, si jamais c'est possible... La simple lecture par le disque des données qui sont dessus est déjà un exploit technique ! Quant à se taper des centaines de Go bit à bit au microscope à effet tunnel, faudrait avoir comme qui dirait du temps devant soi...

Autrement dit, si tu as un adversaire qui a les moyens de faire ça et que tes données l'intéressent assez pour qu'il le fasse, ça fait bien longtemps qu'il sera entré en possession de tes données par des méthodes plus "simples" (keyloggers, caméras dans ton plafond, trois types en bagnole qui te suivent du matin au soir, camionnette Tempest garée sur ton parking... Ou un bon coup de bottin sur la tête...). Dans ce cas, seule une "isolation" façon "ennemi d'état" peut quelque chose pour toi, mais c'est un film ;-)
Si tu n'as pas des adversaires de ce niveau, et pour les seules données de ton disque, une simple passe de zéros ou d'urandom doit suffire, à mon humble avis...

> Au fait j'aime bien tes billets techniques, n'hésite pas à en faire davantage :D

Il y en aura d'autres, notamment sur le chiffrement, mais je suis conscient que ça emmerde une partie non négligeable de mes lecteurs ;-) Cela dit, ils ont aussi d'autres billets à se mettre sous la dent ;-)

GNU/Linux : Effacement facile de fichiers rémanents - Bob

Bob — Sun, 28 Oct 2007 10:00:25 +0100

Ou carrément utiliser ton billet précédent pour toutes les partitions. Ça évite les problèmes si jamais l'ALPA vient fouiner chez toi par exemple.
Au fait j'aime bien tes billets techniques, n'hésite pas à en faire davantage :D

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 28 Oct 2007 09:57:45 +0100

@Bob : Je récapépète : schred ou wipe, peu importe. Si tu réécris mille fois pour écraser un fichier, et que le fonctionnement interne d'un filesystem journalisé fait que l'écriture des données d'écrasement à lieu à un emplacement physique différent sur le disque dur, ça ne sert strictement à rien.

Mieux vaut wiper une fois toute une partition avec dd, plutôt que de réécrire mille fois... au mauvais endroit.

GNU/Linux : Effacement facile de fichiers rémanents - Bob

Bob — Sun, 28 Oct 2007 09:33:49 +0100

$ man shred
NAME
      shred - overwrite a file to hide its contents, and optionally delete it
SYNOPSIS
      shred [OPTIONS] FILE [...]
DESCRIPTION
      Overwrite the specified FILE(s) repeatedly, in order to make it	harder
      for even very expensive hardware probing to recover the data.@@

GNU/Linux : Effacement facile de fichiers rémanents - les marques

les marques — Sun, 28 Oct 2007 09:14:26 +0100

le disque dur , au micronde, ça le fait ?
pasque sinon, lampe à souder de chez bricomachin, 20 euros en solde ... :p

GNU/Linux : Effacement facile de fichiers rémanents - Swâmi Petaramesh

Swâmi Petaramesh — Sun, 28 Oct 2007 08:26:11 +0100

@Le Joker : Mâ Belmeramesh n'est pas encore dans les murs.

@Nicola : Il existe aussi wipe pour supprimer les fichiers.

...qui existe en package Ubuntu : aptitude install wipe

Un paragraphe essentiel de "man wipe" est le suivant : Journaling filesystems (such as Ext3 or ReiserFS) are now being used by default by most Linux distributions. No secure deletion program that does filesystem-level calls can sanitize files on such filesystems. Après ça, y'a un chouille de théorie du complot ;-)

GNU/Linux : Effacement facile de fichiers rémanents - nicola

nicola — Sun, 28 Oct 2007 07:59:24 +0100

Il existe aussi wipe pour supprimer les fichiers.

GNU/Linux : Effacement facile de fichiers rémanents - Le Joker

Le Joker — Sat, 27 Oct 2007 20:47:33 +0200

hébé ! elle t'inspire la belle doche ^^

GNU/Linux : Effacement facile de fichiers rémanents - Patrick

Patrick — Sat, 27 Oct 2007 20:05:38 +0200

"Pour éviter de devoir se poser la question", on évitera d'écrire sur un disque :o))
Ok, je sort...