Удобное и надежное стирание носителей

udev rule, который будет запускать wipe

Устройства, скрывающие особенности работы флеш-памяти транслятором (FTL) и прикидывающиеся блочным устройством, надёжно стереть нельзя.

Кто будет гарантировать, что все блоки будут участвовать в трансляции? Ведь FTL может после записи в этот блок секретов перестать его использовать, чтобы уменьшить износ.

Впрочем, примерно то же справедливо и для НЖМД. Какой-то сектор может начать хуже читаться, и тогда он станет relocated, а значит будет вечно хранить секрет, даже если пользователь затрёт весь диск нулями.

Теоретически, от всего этого должна спасать ATA-команда secure erase, но это вопрос доверия писателю прошивки. Даже если он не злоумышленник, то он мог банально накосячить.

Надёжный способ при необходимости переиспользовать носитель только один — хранить зашифрованные данные, а перед переиспользованием уничтожать ключ. Если ключ лежит в RAM, то это достаточно просто. Если записан на другой носитель (например на дешёвую флешку), то его можно уничтожить механически.

По теме — можно скриптом поллить раз в несколько секунд содержимое /proc/partitions или /sys/block/ и запускать процедуру уничтожения данных для всего, кроме тех дисков, на которых установлена ОС.

Кажется перепрошивка удалит всё и сразу , но придётся для каждой флешки искать и хранить прошивку и прошивальщик .

Очень плюсую этого господина

Но каким скриптом, например флешка появилась в устройстве usb3, дальше скрипт какого рода будет? НЕ могу никак сообразить, ведь wipe или shred надо направить на какой-то /dev/* А как сопоставить устройство блочное с юсб читающим его устройством?

По теме — можно скриптом поллить раз в несколько секунд содержимое /proc/partitions или /sys/block/ и запускать процедуру уничтожения данных для всего, кроме тех дисков, на которых установлена ОС.

Я хочу не все кроме тех на которых ОС, а только те которые находятся в определенном usb читальщике, но вот как сопоставить /dev* устройство и читающее его устройство и как потом на это сопоставление натравить shred\wipe?

Нет такого. Только физическое уничтожение.

я стирал с помощью shred

Тогда надо найти соответствующее USB-устройство, например по VID/PID (в данном примере 8564:1000) и посмотреть на все блочные устройства, которые оно предоставляет:

for f in $(grep -Hx 8564 /sys/bus/usb/devices/*/idVendor | cut -d: -f1); do
    d="${f%/*}"
    [ "$(cat "$d/idProduct")" = 1000 ] || continue
    ls $d/*:*/*/*/*/block | while read -r blk ; do
        lsblk "/dev/$blk"
    done
done

Потом можно будет заменить lsblk на стирание.

Удобно и надёжно стирать данные, например, при помощи промышленного шредера и последующего выпекания полученных отходов при температуре свыше 1688K.

Берете картридер apt-get install secure-delete или gnome disk utility можно делать перезапись

apt-get install secure-delete

sfill -fiIlvz /home/test/Загрузки

.

Свч печь надежно сотрет все ваши данные.