Nach fast vier Monaten Entwicklungszeit wurde Version 0.40 des Konsolenprogramms veröffentlicht. wischenEs wurde entwickelt, um Festplatteninhalte zuverlässig mithilfe mehrerer Löschmethoden und Pseudozufallszahlengeneratoren (PRNGs) zu löschen. Es kann eine oder mehrere Festplatten gleichzeitig löschen.
nwipe ist ein Fork des dwipe-Projektteams Darik Boot and Nuke ist (DBAN) mit zahlreichen Verbesserungen und Optimierungen.
Das Dienstprogramm ist in C unter Verwendung der Ncurses-Bibliothek für eine Textschnittstelle geschrieben und wird unter der GNU GPL 2.0-Lizenz vertrieben.
Liste der Änderungen:
- Hinzugefügt wurde die Erkennung des effizientesten PRNG als Standardgenerator basierend auf Echtzeit-Hardware-Leistungstests.
- Es wurde ein AES-256-CTR PRNG hinzugefügt, der AES-NI-Befehle auf kompatiblen Prozessoren verwendet, um den Löschdurchsatz deutlich zu erhöhen.
- Eine neue Löschmethode wurde gemäß dem Standard BMB21-2019 „Technische Anforderungen für die Datenlöschung“ des chinesischen Staatsgeheimnisbüros hinzugefügt.
- Direkte E/A mit großen Puffern wurde als Standard-Löschmethode implementiert, wodurch die Anzahl der Schreibbefehle reduziert und der Durchsatz erhöht wird. In Tests sank die Löschzeit um 5–10 % und die CPU-Last wurde deutlich verringert.
- Unterstützung für Host-UUID, Seriennummer und benutzerdefinierte Tags in PDF-Berichtskopfzeilen hinzugefügt.
- Zur Verbesserung der Sicherheit und Benutzerfreundlichkeit in Systemen mit mehreren Controllern wurde die Anzeige der Gerätetopologie (mittels der Taste „t“) auf dem Geräteauswahlbildschirm hinzugefügt.
- Die Option `--exclude` für den Abgleich von Geräten anhand ihrer Haupt-/Neben-Blockgeräte-ID wurde verbessert, wodurch die sichere Verwendung persistenter IDs in `/dev/disk/by-id/` und `/dev/disk/by-path/` ermöglicht wird. Der bisherige zeichenkettenbasierte Abgleich wurde beibehalten.
- Zur Verbesserung der Zuverlässigkeit werden interne PRNGs jetzt mit getrandom(2) initialisiert, anstatt über einen langlebigen Dateideskriptor zu /dev/urandom.
Für SSD-Laufwerke wird empfohlen, immer nwipe / zu verwenden. ShredOS In Kombination mit den proprietären Löschtools des Hardwareherstellers oder -anbieters wird eine vollständige Zerstörung der auf dem Laufwerk enthaltenen Informationen sichergestellt. Weitere Einzelheiten finden Sie unter entsprechendes Handbuch (Englisch).
Source: linux.org.ru
