Linux 下四種安全刪除文件的工具

Secure-Delete

Secure-Delete 是一組為 Linux 操作系統而生的工具集合，他們為永久刪除文件提供了先進的技術支持。一旦 Secure-Delete 安裝在各種 Linux 系統上，就提供了如下的四個命令：

• srm
• smem
• sfill
• sswap

在 ubuntu 的終端中運行如下命令安裝此工具：

sudo apt-get install secure-delete

在 RHEL，Fedora 或者 Centos 中運行如下命令安裝此工具：

 sudo yum install secure-delete

「srm」 命令的工作方式和 "rm" 命令類似，但是它不僅僅是刪除文件，它首先使用一些隨機的數據重寫數次文件，然後徹底地刪除此文件。這個命令的語法是相當地簡單，僅僅指定要刪除的文件或者目錄，然後它會負責此任務。

sudo srm  /home/aun/Documents/xueo/1.png

"sfill" 檢測在指定的分區或者目錄被標記為空閑或者可用的空間，然後使用它自身的演算法用一些隨機數據填充。因此它保證了在此分區沒有可以恢復的文件或者文件夾。

sudo sfill /home

"sswap" 命令用來安全地清除你的交換分區。交換分區用來存放運行程序的數據。首先我們需要運行如下命令來找到你的交換分區。

cat /proc/swaps

如下是上述命令的輸出示例：

aun@eagle:~$ cat /proc/swaps
Filename                Type        Size    Used    Priority
/dev/sda5                               partition    2084860    71216    -1

從現在起，你可以看到你的交換分區設置在哪個分區，然後使用如下命令安全地清除。替換 "/dev/sda5" 部分為你的交換分區名字。

sudo sswap /dev/sda5

「smem」 用來清理在內存中的內容，雖然當系統重啟或者關機時會清理隨機存取存儲器（RAM）中的內容，但是內存中仍然會保留一些數據的殘留痕迹。這個命令提供安全的內存清理，簡單地在終端中運行 smem 命令即可。

smem

Shred

"shred" 命令以一種不可恢復的方式來銷毀文件或者文件夾的內容。它使用隨機生成的數據模式來持續覆寫文件，因此很難恢復任意的被銷毀的數據，即使是那些黑客或者竊賊使用高水平的數據恢復工具或者設備。Shred 默認安裝在所有 Linux 發行版中，如果你想，你可以運行如下命令來找到它的安裝目錄：

aun@eagle:~$  whereis shred

shred: /usr/bin/shred /usr/share/man/man1/shred.1.gz

使用 shred 工具運行如下命令來刪除文件：

shred /home/aun/Documents/xueo/1.png

使用 shred 運行如下命令來刪除任意的分區，用你期望的分區來替換分區名字。

shred /dev/sda5

Shred 默認情況下使用隨機內容重寫數據 25 次。如果你想它重寫文件更多次數，可以使用 "shred -n" 選項來簡單地指定你所期望的次數。

shred -n 100 filename

如果你想在重寫後截斷或者刪除文件，使用 "shred -u" 選項：

shred -u filename

dd

這個命令起初是用於磁碟克隆的。它用於將一個分區或者一個磁碟複製到另一個分區或者磁碟。但是它還可用於安全地清除硬碟或者分區的內容。運行如下命令使用隨機數據來重寫你的當前數據。你不需要安裝 dd 命令，所有的 Linux 分發版都已經包含了此命令。

sudo dd if=/dev/random of=/dev/sda

你也可以覆寫磁碟或者分區中的內容，只需要簡單地將所有替換為 「zero」。

sudo dd if=/dev/zero of=/dev/sda

Wipe

Wipe 起初開發的目的是從磁性介質中安全地擦除文件。這個命令行工具使用特殊的模式來重複地寫文件。它使用 fsync() 調用和/或 O_SYNC 位來強制訪問磁碟，並且使用 Gutmann 演算法來重複地寫。你可以使用此命令刪除單個文件、文件夾或者整個磁碟的內容，但是使用 wipe 命令來刪除整個磁碟的模式會耗費大量的時間。另外，安裝和使用這個工具相當容易。

在 ubuntu 的終端中運行如下命令來安裝 wipe。

sudo aptitude install wipe

使用如下命令在 Redhat Linux，Centos 或者 Fedora 中安裝 Wipe：

sudo yum install wipe

一旦安裝完成，在終端中運行如下命令來獲得完整的可用選項列表：

man wipe

刪除任意文件或者目錄：

wipe filename

運行如下命令來安全地移除 tmp 分區：

wipe -r /tmp

使用如下的命令來刪除完整分區的內容（替換分區名字為你所期望的分區）。

wipe /dev/sda1

小結

我們期望這篇文章對你有幫助，你的數據隱私是有決定性意義的，在你的系統中安裝這些安全的刪除工具對你來說非常重要，因此你可以刪除你的隱私數據而不用擔心它們被輕易地恢復。上面提到的所有工具都是相當輕量的，它們只需要耗費最低的系統資源來運行，並且無論如何也不會影響你的系統性能。享受它們帶來的便利吧！

via: http://linoxide.com/security/delete-files-permanatly-linux/

作者：Aun Raza 譯者：dbarobin 校對：wxy

本文由 LCTT 原創翻譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive