Po prawie czterech miesiącach prac rozwojowych, wydano 0.40 konsolową aplikację nwipe, przeznaczoną do niezawodnego usuwania zawartości dysków za pomocą wielu metod usuwania oraz generatorów liczb pseudolosowych (GLP). Może usuwać zarówno jeden dysk, jak i kilka jednocześnie.
nwipe jest forką polecenia dwipe projektu Darik’s Boot and Nuke (DBAN) z licznymi ulepszeniami i optymalizacjami.
Narzędzie napisane jest w języku C z wykorzystaniem biblioteki ncurses dla interfejsu tekstowego i rozpowszechniane jest na licencji GNU GPL 2.0.
Lista zmian:
- Dodano wykrywanie najbardziej efektywnego GLP jako domyślnego generatora na podstawie testu wydajności sprzętu w czasie rzeczywistym.
- Dodano GLP AES-256-CTR, wykorzystujący instrukcje AES-NI na zgodnych procesorach w celu znacznego zwiększenia przepustowości podczas usuwania danych.
- Dodano nową metodę usuwania zgodnie z normą BMB21-2019 „Wymagania techniczne dotyczące usuwania danych” Chińskiego biura tajemnic państwowych.
- Jako domyślną metodę usuwania wprowadzono bezpośredni dostęp do wejścia/wyjścia z dużymi buforami, co zmniejszyło liczbę poleceń zapisu i zwiększyło przepustowość. Czas realizacji usuwania w testach zmniejszył się o 5–10% i znacznie zmniejszył obciążenie CPU.
- Dodano wsparcie dla UUID hosta, numeru seryjnego oraz niestandardowych tagów w nagłówkach raportów PDF.
- Dodano wyświetlanie topologii urządzeń (klawiszem „t”) na ekranie wyboru urządzeń w celu zwiększenia bezpieczeństwa i komfortu użytkowania w systemach z wieloma kontrolerami.
- Udoskonalono opcję —exclude do mapowania urządzeń według podstawowego identyfikatora urządzenia blokowego (major/minor), co umożliwia bezpieczne używanie stałych identyfikatorów w /dev/disk/by-id/ i /dev/disk/by-path/. Zachowano starą mapę opartą na ciągach.
- Aby zwiększyć niezawodność, wewnętrzne GLP są teraz inicjowane przy użyciu getrandom(2), a nie przez długowieczny deskryptor pliku do /dev/urandom.
Dla dysków SSD zaleca się zawsze używać nwipe / ShredOS w połączeniu z własnymi narzędziami do usuwania informacji od producenta lub dostawcy sprzętu, aby zapewnić pełne zniszczenie informacji zawartych na dysku. Szczegóły można znaleźć w odpowiedniej dokumentacji (ang.).
Źródło: linux.org.ru
