Loading article…
| 開発者 | コリン・プラム |
|---|---|
| リポジトリ |
|
| オペレーティング·システム | Unixライク |
| プラットフォーム | クロスプラットフォーム |
| タイプ | 指示 |
| ライセンス |
shredはUnix 系 オペレーティングシステムのコマンドで、ファイルやデバイスを安全に削除して、特殊なハードウェアや技術を使っても復元が極めて困難になるようにすることができます。復元が可能であることを前提としていますが、必ずしもそうとは限りません。これはGNU Core Utilitiesの一部です。 [1] Gutmann メソッドの論文に基づいているため、 [1]同じ批判や潜在的な欠点があります。
背景
効率化のため、 rmコマンドを使用してファイルをストレージから消去するプロセスでは、通常、ファイルのコンテンツはそのままにして、ファイルのファイルシステムエントリのみを消去します。これにより、一般に入手可能なソフトウェアを使用して、「消去された」ファイルのデータを回復できることがよくあります。ファイルデータがHDDなどの磁気メディアに保存されている場合、ファイルが上書きされた場合でも、残留磁場により、専門のハードウェア機器を使用してデータを回復できる場合があります(この主張には異論があります。Gutmannメソッド § 批判を参照してください)。これを防ぐために、shred は、残留データの破壊を最大化するように選択されたパターンを使用して、ファイルのコンテンツを複数回上書きします。
特徴
shred は、通常のファイルまたはデバイス (ハードディスク パーティションなど) で呼び出すことができます。デバイスは、Unix ではファイルとして表されます。デフォルトでは、このコマンドは複数のパターンでファイルを 3 回上書きしますが、その回数はユーザーが設定できます。ゼロで最後に上書きするオプションがあり、これにより、shred が使用されたという事実を隠すことができます。
デフォルトでは、shred はファイル スラック(ファイル割り当ての未使用領域) もシュレッドします。たとえば、4 KB のクラスターを持つファイル システム上の 5 KB のファイルは、実際には 8 KB のストレージを必要とします。Shred には、ファイル自体のみを上書きするオプションと、操作の完了後にファイルを削除するオプションがあります。
制限事項
通常のファイルに対してshred を呼び出す場合の制限は、ファイルの他のコピーを上書きせずに、その場でデータのみを上書きすることです。コピーは、手動および自動バックアップ、ファイルシステムのスナップショット、コピーオンライトファイルシステム、フラッシュドライブのウェアレベリング、 NFSキャッシュなどのキャッシュ、ジャーナリングなど、さまざまな方法で現れます。[1]ファイルシステムによって課せられるすべての制限は、特定のファイルではなく、データが存在するすべてのデバイスをシュレッドすることで克服できます。ただし、ウェアレベリングされたデバイスは、インターフェイスを通じてアドレス指定可能な論理ブロックとデータが格納されている物理的な場所との間に固定された関係を保証しないため、シュレッドでは十分なセキュリティが提供されない可能性があります。使用可能な場合は、hdparmまたは同様のユーティリティを介して発行される SATA secure erases コマンドが、この状況で役立つ場合があります。磁気デバイスの場合でも、SATA secure erases はシュレッドよりも高速で信頼性があります。メモリカードや使用できないハードディスク などのデバイスを安全に消去するには、物理的な破壊が必要になる場合があります。
シュレッドのベースとなっているガットマン法は、 USBスティックでは失敗することが知られています。[2]
代替案
このscrubコマンドは、2005 年 12 月の国家核安全保障局政策文書 NAP-14.x の草案に準拠したデータの上書きシーケンスです。LLNL の Jim Garlick によって書かれたもので、上書きシーケンスの選択肢を提供していますが、最終的にはすべて上記と同じ制限に悩まされます。[3]
参照
参考文献
- ^ abc 「shred 呼び出し (GNU Coreutils 9.3)」。www.gnu.org。
- ^ Michael Wei、Laura M. Grupp、Frederick E. Spada、Steven Swanson (2011)。「フラッシュベースのソリッドステートドライブから確実にデータを消去する」(PDF)。FAST'11 : ファイルおよびストレージテクノロジに関する第9回USENIX会議の議事録。Wikidata Q115346857 。 2018年1月8 日閲覧。
- ^ – FreeBSD一般コマンドマニュアル
- shred 呼び出し、GNU Coreutils。2009 年 2 月 3 日にアクセス。
- Shred and secure-delete、Free Software Magazine。2008 年 11 月 29 日。2009 年 2 月 3 日にアクセス。
- Secure Erase の定義は、 Wayback Machine、About.comで 2012-11-18 にアーカイブされています。2012年 4 月 17 日にアクセスしました。
- ハードドライブを完全に消去する方法は、Wayback Machine、About.comで 2012-11-18 にアーカイブされています。2012 年 4 月 17 日にアクセス。