介紹如何在 Linux 中使用 shred
徹底銷毀機密性資料,避免救援軟體回覆。
shred
指令可以用來銷毀機密性的資料,執行時在參數中指定要進行銷毀的檔案即可:
# 銷毀 file.txt 檔案內容(以亂數資料覆蓋 3 次)
shred file.txt
在預設的情況下,shred
會以亂數資料覆蓋要進行銷毀的檔案內容,覆蓋的動作會重複 3 次,確保資料完全無法復原,若要改變重複覆蓋的次數,可以使用 -n
參數來指定:
# 以亂數資料覆蓋 5 次 shred -n 5 file.txt
shred
指令預設只會進行檔案內容的覆蓋,如果要讓它覆蓋內容之後,自動將檔案刪除,可以加上 -u
參數:
# 以亂數資料覆蓋後,刪除檔案 shred -u file.txt
如果只要覆蓋掉檔案中指定長度的資料,可以使用 -s
參數指定覆蓋資料的長度:
# 以覆蓋 file.txt 檔案的前 128 位元組資料 shred -s 128 file.txt
若要讓 shred
強制覆蓋檔案(必要時自動變更檔案權限),可以加上 -f
參數:
# 強制覆蓋檔案 shred -f file.txt
若要讓 shred
顯示詳細的資料處理資訊,可以加上 -v
參數:
# 顯示詳細處理資訊 shred -v file.txt
shred: file.txt: pass 1/3 (random)... shred: file.txt: pass 2/3 (random)... shred: file.txt: pass 3/3 (random)...
0
值在經過 shred
覆蓋處理之後,檔案內容會呈現亂數的資料,如果希望消除這些亂數資料,可以加上 -z
參數,再覆蓋完亂數之後,再填入 0
值:
# 填入 0 值 shred -v -z file.txt
shred: file.txt: pass 1/4 (random)... shred: file.txt: pass 2/4 (random)... shred: file.txt: pass 3/4 (random)... shred: file.txt: pass 4/4 (000000)...
shred
除了銷毀指定的檔案資料之外,也可以對整顆磁碟的所有資料進行銷毀:
# 銷毀 /dev/sdc 磁碟中所有資料 shred -vzf /dev/sdc