電腦取證 – 安全刪除的檔用擦, 和集成舡魚資源管理器中

在前一篇有關電腦取證, 我們看到 如何恢復已刪除的檔, 甚至從格式化磁片; 每當我們已經不會被覆蓋的各種 群集 donde se almacenaba la información en el disco afectado.

Borrar-disco-700x500En esta ocasión aprenderemos a 安全地刪除檔 用亂數據一再改寫磁片, 妨礙或阻礙經濟復蘇的任務; 取決於我們推出這個安全刪除軟體的選項.

為此我們將使用包 擦去, 可用於分佈 GNU/Linux 總部設在 Debian desde los repositorios oficiales; 和最後 我們將把它納入鸚鵡螺檔瀏覽器, 為了讓更多舒適處理.

#Instalamos wipe
usuario@maquina:~$ sudo apt-get install wipe

Ahora crearemos un directorio con algunos archivos dentro, para finalmente borrarlos de forma segura con 擦去.

usuario@maquina:~$ sudo mkdir directorio
usuario@maquina:~$ cd directorio
usuario@maquina:~$ sudo touch archivo1 archivo2 archivo3
usuario@maquina:~$ ls
archivo1 archivo2 archivo3

我們可以運行 擦去 與許多不同的選項, yo voy a explicar las que he escogido.

c 如果是必要的目錄許可權, 運行 chmod 為了能夠將其刪除.

r 啟動 遞迴刪除, 要刪除其所有內容除了目錄.

模式資訊, 主動模式 詳細.

q 快速模式, 預設情況下 4 過去.

Q 選擇要應用快速模式的傳球次數.

k no desvincula los archivos al sobrescribirlos, 用於清洗滿設備.

其他選項的 擦去 las podéis encontrar en su manual, 從終端訪問.

usuario@maquina:~$ man wipe

首先, veremos una de las maneras de borrar un directorio y su contenido.

usuario@maquina:~$ sudo wipe -cri /home/usuario/directorio
Okay to WIPE 1 directory ? (Yes/No) Yes
Entering directory 'directorio'
File archivo2 (0 bytes) wiped 
File archivo1 (0 bytes) wiped 
File archivo3 (0 bytes) wiped 
Going back to directory /home/usuario
Operation finished.
3 files wiped and 0 special files ignored in 1 directory, 0 symlinks removed but not followed, 0 errors occured.

我們還可以看到 如何清潔分區整個, 我將使用與彩色旋轉優盤 los archivos recuperados por 首先是以往的做法.

usuario@maquina:~$ sudo wipe -kqQ 6 /dev/sdb1
Okay to WIPE 1 special file ? (Yes/No) Yes
Wiping /dev/sdb1, pass 5 in quick mode [488896 / 488896] ETA 2h56m 
Operation finished. 
1 file wiped and 0 special files ignored in 0 directories, 0 symlinks removed but not followed, 0 errors occured.

現在 我們打算去擦拭納入鸚鵡螺檔瀏覽器 para utilizarlo de forma más cómoda, para lo que primero instalaremos la extensión.

#Instalamos la extensión para nautilus.
usuario@maquina:~$ sudo apt-get install nautilus-wipe

我們有 擦去 在集成 鸚鵡螺號, con distintas opciones entre las que escoger.

2015-01-05-104419_1366x768_scrot

我們可以刪除檔, 目錄, 或選定的目錄和/或與檔 選項 “擦去”.

或者我們可以清潔的分區上的所有可用空間 選項 “擦可用磁碟空間”; 使用此選項,以及與前, 我們可以選擇,是否我們想要覆蓋的資料擦除一, 兩個或三十一八倍.

完成後刪除檔安全, 或清潔光碟; 和你完全填充進程欄, 擦去 我們會通知你的口信.

後清洗與彩色旋轉優盤 擦去, 如果我們創建一個分區並嘗試恢復與檔 首先是; 我們將看到你找不到哪怕一單.

usuario@maquina:~$ sudo foremost -v -T -t all -i /dev/sdb1 -o /home/usuario/Escritorio/recuperados
Foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus
Audit File

Foremost started at Tue Jan 6 16:50:28 2015
Invocation: foremost -v -T -t all -i /dev/sdb1 -o /home/usuario/Escritorio/recuperados 
Output directory: /home/usuario/Escritorio/recuperados_Tue_Jan__6_16_50_28_2015
Configuration file: /etc/foremost.conf
Processing: /dev/sdb1
|------------------------------------------------------------------
File: /dev/sdb1
Start: Tue Jan 6 16:50:28 2015
Length: 7 GB (8010072064 bytes)
 
Num Name (bs=512) Size File Offset Comment 

*****************************************************************************|
Finish: Tue Jan 6 16:59:23 2015

0 FILES EXTRACTED
 
------------------------------------------------------------------

Foremost finished at Tue Jan 6 16:59:23 2015

如果你願意,你可以跟著我 推特, Facebook, 谷歌 +, LinkedIn, 或它分享這份出版物下方的按鈕, 如果您有任何疑問或建議,請不要猶豫,置評.

説明我們達成更多的讀者 Share on LinkedInShare on FacebookTweet about this on TwitterShare on Google+Email this to someone

留言