場合によっては、ファイルシステムからファイルを削除し、そのファイルが実際に消えたかどうかを確認する必要があります。たとえば、重要なパスワードを含むファイルはディスクから完全に消去する必要があります。
通常のファイルシステムで単純なコマンドを実行すると、rmファイルのinode（「ポインタ」）は削除されますが、削除しないでください物理ディスク上のファイルの内容 - これらの内容は、ファイルシステムに空き容量が必要なときに上書きされるまで残ります。
多くのファイルシステムでシュレッドプログラムこの安全な削除を実装してください。ただし、CoWファイルシステム（例：btrfs）ではこの方法は機能しません。ファイルがボリュームスナップショットに存在する可能性があるため、問題はさらに悪化します。
安全に削除する方法はありますか？1つの文書btrfsファイルシステムで？すべてのボリュームのすべてのポインタを削除すれば十分ですか？利用可能なスペースをゼロで埋める？
ベストアンサー1
安全な削除は、すべてのファイルシステムで難しい作業です。ファイルシステムが非常に特別で、周囲にファイルの他のコピーがないことを保証しない限り、デバイスの空き領域をすべて消去する必要があります。記録中にコピーファイルシステム内の多くのビットのファイルを見つける可能性が高くなりますが、実際にはより多くの「静的」ファイルシステムはこの保証を提供しません。なぜなら、多くのファイルが編集され、古いバージョンのビットがあるからです。文書はどこにでもあります。
ゼロでクリアするのは、任意のバイトでクリアするのと同じくらい良いので、何度もクリアする必要はありません。 1980年代のハードドライブ技術を使用すると、ラボ条件下でゼロワイプで残された残りのデータを部分的に回復できますが、今日はもはやそうではありません。バラよりハードドライブに0（またはランダムデータ）を1回だけ書き込むよりも何回も書き込む方が良いのはなぜですか？
ディスク上のすべてを暗号化して、プレーンテキストの機密データを削除できます。設定する暗号化されたファイルシステムこのファイルシステムのボリュームを選択し、すべての（機密）ファイルをこのファイルシステムに移動します。次に、ファイルシステムで使用されていないすべてのスペースを上書きします。ファイルシステムをcat /dev/zero >zero。不完全なブロック（ファイルの最後のチャンクを含むブロック、その後にいくつかのゴミ（おそらく機密ファイルの残りの部分）を含むブロック）にいくつかの情報が残っている可能性があります。不完全なブロックがないことを確認するには、ファイルシステムのすべてをecryptfsに移動します（ecryptfsファイルは、少なくとも4kBの一般的な設定でブロック全体を使用します）。これをすべてのボリュームに適用し、プレーンテキストの機密データを含むすべてのスナップショットを削除します。
日記帳にはまだ情報が残っている可能性があります。どのように消去するのかわかりません。
SSDでは、ブロックの再割り当てにより、一般的なソフトウェア手段では読み取れないデータが残される可能性がありますが、ファームウェアのクラッキングや物理的なアクセスを介して回復することができます。唯一の方法は、SSDを完全に消去することです。