Nach fast viermonatiger Entwicklung wurde die Version 0.40 des Konsolen-Tools nwipe, das zum zuverlÀssigen Löschen von Festplattendaten mit verschiedenen Löschmethoden und Pseudo-Zufallszahlengeneratoren (PRNG) entwickelt wurde. Es kann sowohl eine einzelne Festplatte als auch mehrere gleichzeitig löschen.
nwipe ist ein Fork des dwipe-Teams des Projekts Darikâs Boot and Nuke (DBAN) mit zahlreichen Verbesserungen und Optimierungen.
Das Tool ist in C geschrieben und verwendet die ncurses-Bibliothek fĂŒr die textbasierte BenutzeroberflĂ€che und wird unter der GNU GPL 2.0-Lizenz verbreitet.
Ănderungsprotokoll:
- Eine Definition des effektivsten PRNG wurde als Standardgenerator auf Basis von Leistungsbenchmarking der Hardware in Echtzeit hinzugefĂŒgt.
- Ein AES-256-CTR PRNG wurde hinzugefĂŒgt, der AES-NI-Anweisungen auf kompatiblen Prozessoren verwendet, um die Datenlöschgeschwindigkeit signifikant zu steigern.
- Eine neue Löschmethode gemÀà dem Standard BMB21-2019 "Technische Anforderungen an die Datenbereinigung" des chinesischen Ministeriums fĂŒr Staatssicherheit wurde hinzugefĂŒgt.
- Direkter I/O mit groĂen Buffern wurde als Standardlöschmethode implementiert, was die Anzahl der Schreibbefehle reduzierte und die Durchsatzleistung erhöhte. Die Löschzeiten in Tests wurden um 5â10% verkĂŒrzt und die CPU-Belastung erheblich verringert.
- UnterstĂŒtzung fĂŒr Host-UUID, Seriennummer und benutzerdefinierte Tags in den Kopfzeilen von PDF-Berichten wurde hinzugefĂŒgt.
- Die Anzeige der GerĂ€tetopologie (mit der Taste "t") auf dem Auswahlbildschirm fĂŒr GerĂ€te wurde zur Verbesserung der Sicherheit und Benutzerfreundlichkeit in Systemen mit mehreren Controllern hinzugefĂŒgt.
- Die Option âexclude zur Zuordnung von GerĂ€ten nach ihrer Basisenummer (major/minor) wurde verbessert, wodurch eine sichere Verwendung von permanenten Identifikatoren in /dev/disk/by-id/ und /dev/disk/by-path/ möglich ist. Die alte Zeichenfolgenzuordnung wurde beibehalten.
- Zur Verbesserung der ZuverlĂ€ssigkeit werden interne PRNGs jetzt mit getrandom(2) initialisiert, anstatt ĂŒber einen langlebigen Dateideskriptor zu /dev/urandom.
FĂŒr SSDs wird dringend empfohlen, nwipe / ShredOS in Kombination mit den eigenen Datenvernichtungswerkzeugen des Herstellers oder Anbieters zu verwenden, um eine vollstĂ€ndige Zerstörung der auf der Festplatte gespeicherten Informationen sicherzustellen. Weitere Informationen finden Sie unter. entsprechende Anleitung (engl.).
Quelle: linux.org.ru
