Nach fast vier Monaten intensiver Entwicklung wurde die Version 0.40 des Konsolen-Tools veröffentlicht nwipe, das fĂŒr das sichere Löschen von Daten auf Festplatten mit verschiedenen Löschmethoden und Zufallszahlengeneratoren (ZNG) konzipiert ist. Es kann sowohl eine einzelne Festplatte als auch mehrere gleichzeitig löschen.
nwipe ist ein Fork des dwipe-Teams des Projekts Darikâs Boot and Nuke (DBAN) mit zahlreichen Verbesserungen und Optimierungen.
Das Tool ist in C geschrieben und verwendet die ncurses-Bibliothek fĂŒr die Textschnittstelle und wird unter der GNU GPL 2.0-Lizenz verbreitet.
Ănderungsprotokoll:
- Die Erkennung des effizientesten ZNG wurde als Standardgenerator eingefĂŒhrt, basierend auf einem Echtzeittest der Hardwareleistung.
- Ein AES-256-CTR-ZNG wurde hinzugefĂŒgt, der AES-NI-Instruktionen auf kompatiblen Prozessoren verwendet, um die Datenlöschgeschwindigkeit erheblich zu steigern.
- Eine neue Löschmethode gemÀà dem BMB21-2019 Standard âTechnische Anforderungen an die Datenbereinigungâ des Chinesischen BĂŒros fĂŒr Staatliche Geheimnisse wurde hinzugefĂŒgt.
- Als Standardlöschmethode wurde eine direkte Ein- und Ausgabe mit groĂen Puffern implementiert, wodurch die Anzahl der Schreibbefehle reduziert und die Bandbreite erhöht wurde. Die AusfĂŒhrungszeit fĂŒr LöschvorgĂ€nge in den Tests wurde um 5â10% verkĂŒrzt, was die CPU-Belastung erheblich reduziert hat.
- UnterstĂŒtzung fĂŒr die UUID des Hosts, die Seriennummer und benutzerdefinierte Tags in den Kopfzeilen von PDF-Berichten hinzugefĂŒgt.
- Die Anzeige der GerĂ€topologie (mit der Taste âtâ) auf dem GerĂ€teselektionsbildschirm wurde hinzugefĂŒgt, um die Sicherheit und Benutzerfreundlichkeit in Systemen mit mehreren Controllern zu erhöhen.
- Die Option âexclude zur Zuordnung von GerĂ€ten anhand ihrer BasisgerĂ€t-ID (major/minor) wurde verbessert, was die sichere Verwendung von permanenten IDs in /dev/disk/by-id/ und /dev/disk/by-path/ ermöglicht. Die alte Zuordnung basierend auf Zeichenfolgen wurde beibehalten.
- Um die ZuverlĂ€ssigkeit zu erhöhen, werden interne Zufallszahlengeneratoren jetzt mit getrandom(2) und nicht ĂŒber einen langlebigen Dateideskriptor auf /dev/urandom initialisiert.
FĂŒr SSDs wird immer die Verwendung von nwipe empfohlen / ShredOS in Verbindung mit den eigenen Löschwerkzeugen des Herstellers oder Anbieters, um eine vollstĂ€ndige Vernichtung der auf dem Laufwerk enthaltenen Daten zu gewĂ€hrleisten. Weitere Informationen finden Sie im entsprechenden Handbuch (engl.).
Quelle: linux.org.ru
