Effacer un disque dur de manière sécurisée sous Linux

Article sur Linuxtricks : www.linuxtricks.fr/wiki/effac...
Dans cette vidéo, des explications et des démos :
00:00 Intro
00:31 Contexte d'utilisation
01:30 Pourquoi quand on efface un fichier, il n'est pas effacé ?
03:20 Comment alors dans la théorie supprimer "en vrai" un fichier ?
04:26 Place à la pratique avec 3 outils !
04:52 Etat des lieux sur la machine, prérequis, identification du disque
06:21 dd : Oui le bon vieux dd !
08:56 dd : Mais il faut relancer plusieurs fois la commande
09:01 aparté : est-ce vrai qu'il faut faire plusieurs écritures aléatoires?
09:43 dd : le faire plusieurs fois avec une boucle for en bash
10:55 dd : Ecrire des zéros pour camoufler l'effacement
11:37 dd : première méthode mais ...
11:55 shred : Un deuxième outil spécialisé dans la suppression de fichiers
13:06 shred : Les options, plusieurs utilisations possibles
14:36 shred : Démo sur notre disque /dev/sdb
15:52 shred : Démo pour effacer un fichier
17:36 nwipe : L'outil ultime pour effacer les disques
18:43 nwipe : L'interface globale
20:00 nwipe : Choix de la méthode d'effacement
21:20 nwipe : d'autres options
21:39 nwipe : Nombre de cycles à effectuer
22:10 nwipe : Des zéros à la fin
22:25 nwipe : Lancer le processus
23:45 Conclusion et récap sur les 3 outils et leur utilité possible
--------
Infos utiles comme d'hab :
Quelle distribution j'utilise ?
Calculate Linux GNOME (Système Perso, pas pour débuter)
Quel logiciel affiche des infos dans la barre GNOME ? C'est une extension perso
Quel est mon navigateur Internet : Vivaldi
Où me retrouver ? Tout est dans le bandeau de la page d'accueil de la chaine
Mon site web : www.linuxtricks.fr
Ma config PC Fixe :
Carte mère X470 GAMING PRO
AMD Ryzen 5 2600X
16Gb RAM DDR4
AMD Radeon RX 560 (pilote libre amdgpu)
SSD 860 EVO 500GB + HDD Seagate 7200tr/mn 2To
Micro BIRD UM1
PC fixe de test :
Dell Optiplex 780 USFF (Année 2010)
Intel Core 2 Duo E7500 - 3,0 Ghz
2Go de RAM DDR3
SSD Kingston SA400S37/120Go
Intel HD Graphics intégrés
PC portable de test :
Dell Latitude E5500 (Année 2008)
Intel Core 2 Duo T7250 - 2,0 Ghz
4Go de RAM DDR2
SSD Kingston SA400S37/120Go
Intel HD Graphics intégrés

[@philippebeaureilles2416]

Vraiment très intéressant, comme d'habitude, merci. Vivement la prochaine vidéo !

[@AdrienLinuxtricks]

Merci

[@primokorn1]

Super analogie, superbes explications, merci beaucoup. Je vais appliquer tout ça !

[@AdrienLinuxtricks]

:)

[@fylip22b]

Bonsoir. Je découvre votre chaine. Eh bien je crois que je vais passer des soirées bien chargées en nouvelles connaissances ! Merci. Philippe P.

[@AdrienLinuxtricks]

Super, merci et bienvenue !

[@Lau-sh9zb]

Concernant shred je viens de lire un article comme quoi il ne fonctionnerait pas sur le file system journalisés, dont ext4 fait partie ?

[@faboulousfab4763]

Vidéo super intéressante !

[@silivsiliv9262]

Hello Je voulais faire un nettoyage disque dur avec swipe de mon pc Lenovo g50 pour le revendre au début ça fonctionne bien bien mais au bout fait la deuxième fois que au bout d'une heure environ un curseur clignote écran noir 🫣 alors que normalement le nettoyage complet était 120h avec la fonction 35 passes 🫣 je comprends pas pourquoi pouvez vous m'éclairer stp 🤓

[@charly-hiriart]

Bonjour Adrien, Moi pour mes disques DUR, je fais un formatage de bas niveau. C'est comme si le disque venait d'usine Il y a rien à récupérer.

[@ommadawnfr8226]

Merci, c'est clair. Chapitrage et tout, good job Merci, merci, merci

[@AdrienLinuxtricks]

:)

[@franckgeorges495]

Super pour nwipe pour le forensic a voir sur un support 1 to voire 2 pour la rapidité contre gparted. Vraiment très bien. Merci à toi Adrien. 👌

[@AdrienLinuxtricks]

Faudrait que je teste au travail sur une bécane

[@juliendu68]

Salut Adrien, chouette vidéo, je me pose quand même la question, quand est-il les stockages SSD, faut-il faire la même procédure ?

[@taiko7092]

Bonjour, très bonne vidéo comme dab. Ya t-il une manière d'étendre le volume principal (qui contient l'OS)

[@AdrienLinuxtricks]

NON. Si du LVM est utilisé OUI. Si du disque dynamique est utilisé sous Windows OUI Mais si 1 des 2 disques est mort, tout est viandé :)

[@taiko7092]

@@AdrienLinuxtricks euh non la j'ai uniquement 1 disque mais j'ai rétiré windows sur une partition et il ne me reste que Linux et mtn je cherche à ajouter l'espace de la partition Windows dans celle de Linux (mon os principal)

[@neosdu33]

Dans la même famille que Shred et en mode graphique, le système de fichier Nautilus fait également ça. En cliquant droit sur un fichier, on peut avec les options avoir la célèbre méthode Gutmann et on peut choisir de mettre des zéros... Mais il faut télécharger l'outil qui va bien...nautilus-wipe.après je ne m'en sers pas beaucoup donc je ne sais pas si c'est aussi pour les disques en entier...

[@AdrienLinuxtricks]

C'est en effet propre à Nautilus via un plugin. Il fait peut être appel à shred d'ailleurs :)

[@mathieuberthalay21]

Merci beaucoup

[@analiiaaaa]

Merci!!

[@liptonacer]

Bonjour Adrien D tu n’aurais pas déjà fait une vidéo à ce sujet il me semble que tu était sur KDE

[@AdrienLinuxtricks]

Je ne sais plus à force ;)

[@genoudpierre]

Bonjour, j'ai une question qui met venue en regardant t'as vidéo mais c'est pas sur l'effacement d'un disque mais plutôt sur la defragmentation. Est-ce que sa sert a quelque chose de deframenter une machine virtuelle en sachant que c'est un simple fichier sur l'ordi réel qui n'arrête pas de changer de taille.

[@AdrienLinuxtricks]

Bonjour, ça ne sert a rien. Autant défragmenter le disque virtuel lui même dans le pire des cas. Après dans les infrastructures virtuelles pro, on ne défragmente ni les VMS ni les disques virtuels

[@genoudpierre]

@@AdrienLinuxtricks merci beaucoup pour t'as réponse

[@ericcoste1524]

Bonjour Adrien et merci pour cette vidéo... je souhaite effacer un disque qui est protéger par un mot de passe... quelle est la procédure stp ?

[@AdrienLinuxtricks]

Si on efface un truc protégé par mot de passe, ça efface quand même :) On peut supprimer les données d'un disque chiffré car les infos sur le chiffrement et le mot de passe sont aussi sur le disque. Sauf si le mot de passe se saisi dans un boitier ?

[@ericcoste1524]

@@AdrienLinuxtricks Ok, merci...

[@quentin2847]

Aaaah un autre canard qui glisse dans cette vidéo 😉😆 Il glisse vraiment celui-là pour le coup... Sinon, très bonnes explications ! Je pense que cela va aider beaucoup de monde :)

[@AdrienLinuxtricks]

:)

[@tonyboylevrai7327]

Bonjour Adrien, étant sous Windows depuis mon plus jeune âge et m'intéressant de plus en plus à Linux depuis quelques temps. Je trouve qu'il est difficile pour un gamer "petit qui joue à 2- 3 jeux de simulation'' il est fort complexe de se mettre à Linux. Je m'explique maintenant un utilisateur lambda à un ssd ou il installe son OS et un Hdd ou on installe ses jeux et photos, musique et vidéos. Hors je trouve aucun tuto bien expliqué simplement afin de pouvoir bien installer un Ubuntu ou Mint de cette manière. J'ai vu sur un forum francophone de mint quil fallait créer une partition Data sur le hdd et faire des manips mal expliqué. Serait-il possible pour toi de faire un point sur ceci ? Bonne journée

[@AdrienLinuxtricks]

C'est déjà noté, je remonte dans la liste de vidéos à faire

[@jean-paulrouze9973]

Très intéressant. Pour la relecture de disque réécrits, c'est sur le bord des pistes que l'on lit? Le champ magnétique "bave" et il faut donc par de multiples écritures le faire baver également pour effacer le résidu. Bon les gens capables de lire un disque après brouillage (une passe) disposent de très gros moyens ;)

[@AdrienLinuxtricks]

Oui on est dans la police ou dans l'espionnage (ou dans les films :D )

[@yoplait86]

Hello Adrien, très intéressant en effet, en revanche j'avais cru voir que shred n'était pas efficace sur ssd car il a tendance à optimiser et écrire sur les surfaces les moins écrites plutot qu'à l'endroit concerné... (je ne suis pas expert :)) Peut etre ne l'ai je pas vu dans tes vidéos, pourrais tu faire une ou des vidéos sur les thèmes suivants : - Comment tu gères la sécurité de tes mots de passe ? avec quels outils ? - Comment t'organises tu pour ne pas utiliser les outils de cloud conventionnel, hébergement, il me semble que tu as parlé de nextcloud, comment ça fonctionne, quelles sont les formules (auto hebergé ou hébergé à l'extérieur, combien ça coute ?) - Qu'en est il de ton mobile, est ce un android, as tu connecté un compte google, qu'en est il de la gestion de tes sms (je présume que tu n'utilises pas l'apk google messages ?) et compagnie et jusqu'ou va ta volonté de ne pas partager les infos avec google ?

[@HiiZun]

Très cool pour ceux qui vendent du matériel électronique 👌

[@AdrienLinuxtricks]

:)

[@Toinoux36]

👌

[@AdrienLinuxtricks]

:)

[@benkenopir7919]

Merci pour la VoD, c'est vrai que c'est mieux que le coup de marteau pour donner son PC ou disque :)

[@AdrienLinuxtricks]

:)

[@jean-loupdesbordes4833]

Bon tout ça c'est très bien et je pense qu'il est très bien de faire de la théorie et de la ligne de commande mais je tiens à préciser qu'animé par ces mêmes soucis de sécurité et surtout d'éviter la mise à disposition d'autrui de données par inadvertance, il y a deux outils graphiques complémentaires et ultra efficaces qui permettent de faire exactement les mêmes opérations sur n'importe quel support, ce sont évidemment "Gparted" et "Disques" (initialement Palimpsest) et surtout ce dernier permet d'avoir en un coup d'oeil une analyse fine de tous les supports ainsi qu'une grosse partie d'interactions avec certaines commandes de gestion évoluées telles que mdadm (raid) Bcache (cache) LVM (volumes) et permet également l'analyse et le montage de systèmes de fichiers exotiques tels que HFS+ ou autres pour peu que les ressources soient implémentées sur votre système. Avec cet outil vous avez un véritable tableau de bord sous les yeux qui va vous donner toutes les infos, permettre tous les tests et faire toutes les modifications de vos petites cartes SD à vos grappes de disques Raid y compris l'effacement physique des données. Avec une distribution en autoboot USB en deux minutes et sans une ligne de commande vous démarrez n'importe quel PC et effacez tout ce que vous voulez sans aucune ligne de commande.

[@AdrienLinuxtricks]

Cool,j'ai toujours préféré les trucs en ligne de commande car je fais sur un live DVD non graphique (historiquement systemrescuecd)

[@theudoric4986]

Merci pour cette vidéo, il y a toujours quelque chose à apprendre avec toi ! En cherchant des distributions orientées "sécurité", je suis tombé sur CAINE qui semble regorger d'outils "forensics", dont un de sténographie et un autre pour récupérer des données effacées sur des disques ! J'ai essayé d'installer CAINE sur virtualbox, mais j'ai échoué car je ne me suis pas dépatouillé d'une fonction qui fait que tous les volumes montés dans CAINE sont par défaut en Read-Only. De façon tout à fait égoïste, j'aimerais bien que tu testes cela et que tu fasses un petit tuto là-dessus. Ça ne coûte rien de demander, n'est-ce pas ;-D

[@franckgeorges495]

En fait c'est assez logique. Initialement CAINE est un outil orienté Forensic ou médecine légale ( read only afin de n'apporter aucune modification du support), du même coup c'est à l'utilisateur de monter les disques write. Il suffit de modifier avec le premier icône de la barre de tache en as à gauche. Sélection du sda ou sdb concerné. Il passera alors en rouge. Je réponds de tête n'étant directement sur une machine.

[@AdrienLinuxtricks]

Connais pas mais je vois qu'on t'a répondu :)

[@theudoric4986]

@@franckgeorges495 Sauf que je n'ai pas réussi à le faire ;-)

[@franckgeorges495]

@@theudoric4986 pour revenir à CAINE. Je l'ai mis dans une VM. Tu n'es pas obligé de l'installer en dur. Utilise le avec l'ISO. Pour avoir un accès au sda, sdb et autres. Un double clic sur unlock sur le desktop. Ensuite selectionne le disque que tu veux en writable puis OK. Ensuite direction dans filesystem, tu auras un accès au disque. Moi j'utilise CAINE pour du forensic et tjrs en mode live CD avec mon zalman ou bien maintenant avec ventoy sur clé USB. Mais mettre en dur CAINE dans une VM il y a des manipulations à faire plutôt complexes pour les non initié. Bon courage.

[@stephanev.719]

salut adrien , merci pour cette vidéo, moi je n'ai pas NWIPE, impossible de le lancer sur ma linux mint cinnamon 20.4

[@AdrienLinuxtricks]

Il faut l'installer : sudo apt install nwipe

[@stephanev.719]

@@AdrienLinuxtricks c'est ce que j'ai fait

[@yrougy]

Hello Adrien, Bonne vidéo, mais attention, les technos sur les SSD sont très différentes, et les programmes que tu donnes ne sont pas adaptés. Ils peuvent prématurément user le SSD. Sur ceux là, l'effacement se fait naturellement si tu as activé le TRIM (normalement c'est le cas). Un simple dd if=/dev/zero of=/dev/ledisque est beaucoup plus efficace. Et si tu veux qu'il aille plus vite, tu peux ajouter bs=4M pour qu'il fasse ça par blocs de 4 Mo au lieu de 512 octets par défaut (c'est pour ça que c'est très lent). Après, en précision, les 35 passes de l'algorithme de Gutmann ne servent à rien sur les disques modernes. En effet, dans les 35 passes, il inclus tous les types de disques de l'époque (les années 90s), et notamment les MFM et RLL. Sur les disques modernes (PRML et EPRML pour la méthode d'encodage) c'est superflu. Une simple passe avec des données aléatoires sont suffisantes. C'est lui même qui le dit ;) ( www.killdisk.com/blog-gutmann-method.htm et www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html pour le papier original).

[@AdrienLinuxtricks]

Merci des infos ! Je vais noter dans l'article que dans le cas d'un SSD, ça peut l'user prématurément :) Merci pour les compléments

[@PatrickConstant]

En accéléré X2, j'adore ces vidéos. Sinon, l'utilitaire graphique "Disques" qui propose de formater les disques avec l'option "Effacer" ne fait-il pas un peu la même chose (même si c'est que sur les disques et que c'est moins sécurisé je l'admets) ? Je l'utilise pour les clés USB qui doivent retrouver une virginité...

[@AdrienLinuxtricks]

L'outil GNOME Disques fait aussi je pense. j'ai toujours préféré les trucs en ligne de commande car je fais sur un live DVD non graphique au travail (historiquement systemrescuecd)

[@jean-loupdesbordes4833]

Oui il le fait, tu peux voir même qu'il va implémenter toutes fonctions et formats qui ne le sont pas en natif sur les distributions

[@WarDaddyDog]

Si le but final c'est de revendre, pour ma part je ne revends jamais des disques durs ou SSD. Parce que peu importe le nombre de fois où c'est effacer on peut toujours récupérer quelque chose. Soit ça finit j'ai une personne de confiance (famille), ou comme dans Mr robot percés et à la déchetterie.

[@aaaaaaaaaaaaaaaaaaaaaaaa305]

Pourquoi tu ne publies pas tes vidéos en 60 fps ?

[@AdrienLinuxtricks]

Parce que ça sert a rien. L'image ne bouge pas beaucoup, donc à quoi bon stocker 60 images par secondes au lieu de 30 ? D'ailleurs, le cinéma, avec les bobines, c'est 24 images par secondes, et la perception de l'oeil est d'environ 25 images/secondes. Donc ça prend de la place, ça sert a rien d'autant plus que la vidéo ne bouge pas beaucoup. Cependant, la résolution 1080p est plus importante pour la netteté sur grand écran.

[@aaaaaaaaaaaaaaaaaaaaaaaa305]

@@AdrienLinuxtricks Faux, l oeil humain peut voir au dela de 60 fps , jusqu a 240 fps !

[@aaaaaaaaaaaaaaaaaaaaaaaa305]

@@AdrienLinuxtricks mdr, tes vidéos sont en 24 fps, pas 30 fps

[@ota1998]

@@AdrienLinuxtricks Avec la compression la différence de taille ne doit pas être importante.

[@miniprod]

OW Shredder pour Windows 👌

[@AdrienLinuxtricks]

Merci de l'info pour les windowsiens

[@miniprod]

@@AdrienLinuxtricks J'suis bi x) (Windows et Linux)

[@ChristopherCompagnon1AndOnly]

Mais qui c'est Dédé, qui c'est ?

[@AdrienLinuxtricks]

C'est lui kzbin.info/www/bejne/aambq3mkncZnsKc

[@psyderianlinux6473]

Formatage de bas niveau et bimm ! X) mais quesque c'est long !

[@AdrienLinuxtricks]

:)

[@janicolas4350]

Comment formater une clé USB sous Linux

[@silivsiliv9262]

C'est intégrées dans les programes de Linux... Formatage cle USB

[@ota1998]

Une passe suffit, stop aux légendes urbaines.

[@LDV_KRiKRi_1er]

first