ثلاث طرق لمسح القرص الصلب بشكل آمن على نظام لينكس

لمسح قرص Linux بشكل آمن، حدد ما إذا كان قرصًا صلبًا مغناطيسيًا (HDD) أو قرصًا صلبًا من نوع الحالة الصلبة (SSD). بالنسبة للقرص الصلب المغناطيسي، استخدم الكتابة فوق الجهاز بالكامل باستخدام ddGNU shred. أما بالنسبة لقرص الحالة الصلبة أو قرص NVMe، فيُفضل استخدام عملية مسح أو تنظيف البرامج الثابتة المدعومة: قد لا تُغطي عمليات الكتابة فوق النظام المضيف بعض وحدات التخزين المُعاد تعيينها. احفظ نسخة احتياطية من أي بيانات مهمة. جميع الأوامر المذكورة هنا مدمرة وقد تمسح القرص الخطأ إذا اخترت الجهاز الخطأ.

جهّز محرك الأقراص

قم بالإقلاع من قرص USB حي لنظام لينكس إذا كان النظام المستهدف يحتوي على نظام التشغيل الخاص بك. افصل كل قرص تريد الاحتفاظ به كلما أمكن ذلك. اعرض قائمة الأجهزة ونقاط التحميل:

lsblk -o NAME,SIZE,MODEL,SERIAL,TRAN,MOUNTPOINTS

على سبيل المثال، /dev/sdaيمثل قرص SATA كاملًا، بينما /dev/sda1يمثل قسمًا. يستخدم NVMe مساحة اسم مثل /dev/nvme0n1ووحدة تحكم مثل /dev/nvme0. في الأوامر أدناه، /dev/sdXيمثل عنصرًا نائبًا. استبدله بمسار القرص الكامل الذي تم التحقق منه؛ لا تستخدم قسمًا أبدًا عندما تنوي مسح القرص بالكامل.

قم بإلغاء تحميل كل قسم مستهدف مُحمّل، وكرر هذا الأمر للأقسام الأخرى المدرجة بواسطة lsblk:

sudo umount /dev/sdX1

أعد تشغيل lsblkالبرنامج. إذا كانت هوية القرص أو حالة التثبيت غير واضحة، فتوقف وتحقق منها قبل المتابعة.

1. الكتابة فوق القرص الصلب المغناطيسي باستخدام الأمر dd

يستطيع نظام GNU ddكتابة أصفار على جميع أجزاء القرص الصلب المغناطيسي القابلة للعنونة من قبل المضيف. قد تستغرق عملية الكتابة على قرص كبير ساعات. من جلسة التشغيل المباشر، نفّذ الأمر التالي:

sudo dd if=/dev/zero of=/dev/sdX bs=16M status=progress conv=fsync

ifيُدخل البرنامج أصفارًا، ofويُسمّي الهدف بالكامل، status=progressويعرض معلومات النقل، conv=fsyncويُفرغ المخرجات قبل الخروج. تأكد من بقاء الكمبيوتر موصولًا بالكهرباء. عند عودة موجه الأوامر، راجع المخرجات النهائية. قد تُشير عملية كتابة خام غير محدودة إلى "عدم وجود مساحة كافية على الجهاز" عند حدود القرص؛ قارن عدد البايتات بسعة القرص. الفشل المبكر لا يعني نجاح عملية المسح.

استخدم هذه الطريقة مع الأقراص المغناطيسية، وليس كضمان لمحركات الأقراص الصلبة SSD: إذ يمكن لبرنامج تشغيل القرص إعادة تعيين الكتل خارج نطاق وصول النظام المضيف. راجع دليل GNU Coreutils dd .

2. استبدل محتويات القرص الصلب باستخدام برنامج GNU shred

shredيُعد هذا خيارًا ثانيًا للكتابة فوق القرص بالكامل. يقوم هذا الأمر بمسح عشوائي زائف متبوعًا بمسح نهائي صفري:

sudo shred --verbose --iterations=1 --zero /dev/sdX

قد تستغرق العملية مدة مماثلة أو أطول dd؛ تشغيل كليهما لا يجعل محرك الأقراص ذي الحالة الصلبة (SSD) آمنًا. يحذر نظام GNU من أن هذا shredيفترض وجود نظام ملفات وكتابة فوق البيانات على مستوى الأجهزة، وهو ما قد لا ينطبق على أنظمة الملفات التي تعتمد على التسجيل أو النسخ عند الكتابة، أو اللقطات، أو وحدات التخزين الفلاشية. تتجاوز عمليات الكتابة المباشرة على الجهاز نظام الملفات، ولكنها لا تتجاوز إعادة تعيين محرك الأقراص. راجع وثائق GNU shred .

3. استخدم وظيفة مسح البرامج الثابتة لمحرك الأقراص

بالنسبة لمحركات الأقراص الصلبة SSD وعمليات المسح الأكثر فعالية، استخدم إجراء مسح يدعمه محرك الأقراص نفسه واتبع تعليمات الشركة المصنعة. يركز معيار NIST SP 800-88 الإصدار الثاني (المنشور في سبتمبر 2025) على حساسية البيانات وسهولة استعادتها؛ ولا يوجد أمر يضمن الامتثال بشكل كامل أو يضمن المطابقة.

NVMe

قم بالتثبيت nvme-cliمن توزيعة لينكس الخاصة بك إذا لزم الأمر، ثم افحص إمكانيات التعقيم الخاصة بوحدة التحكم:

sudo nvme id-ctrl /dev/nvme0

ابدأ العملية وانتظر فقط إذا تم إدراج مسح الكتلة على أنه مدعوم:

sudo nvme sanitize /dev/nvme0 --sanact=start-block-erase --wait

استخدم مسار وحدة التحكم، وليس مساحة اسمها. يوثق دليل nvme-cli الإجراء و --wait. في nvme-cli 3.x، sudo nvme log sanitize /dev/nvme0يتحقق من الحالة؛ قد تستخدم الإصدارات الأقدم nvme sanitize-log.

SATA

بالنسبة لمحرك أقراص SATA المتصل مباشرة، تحقق من دعم مسح الأمان لـ ATA والحالة:

sudo hdparm -I /dev/sdX

فقط في حال أبلغ محرك الأقراص عن دعمه، ولم يكن متجمداً أو مقفلاً بالفعل، وقامت الشركة المصنعة بتوثيق الإجراء، قم بتعيين كلمة مرور لمرة واحدة باستخدام المطالبة الآمنة:

sudo hdparm --user-master u --security-prompt-for-password --security-set-pass /dev/sdX

احتفظ بكلمة المرور هذه، ثم أدخلها نفسها عند مطالبتك بذلك هنا:

sudo hdparm --user-master u --security-prompt-for-password --security-erase /dev/sdX

يُصنّف دليل hdparm هذه الأوامر على أنها خطيرة، ويحذر من أنها قد لا تعمل مع بعض أنظمة التشغيل. قد تمنعها محولات USB. في حال فشل الإعداد أو المسح، احتفظ بكلمة المرور واتبع تعليمات استعادة القرص من الشركة المصنعة.

لماذا لا يُعدّ DBAN خيارًا عالميًا

توصي الأدلة القديمة باستخدام صورة DBAN القابلة للتشغيل وأمر المسح التلقائي. يُشير مشروع DBAN إلى أنه مُصمم للأقراص الصلبة التقليدية (HDD)، ولا يمكنه اكتشاف أو مسح أقراص الحالة الصلبة (SSD)، ولا تتوفر له تحديثات برمجية، ولا يضمن مسحًا كاملاً. لا تُفعّل المسح التلقائي إلا إذا كنت ترغب في مسح جميع الأقراص المكتشفة.

اختر حسب نوع محرك الأقراص

• القرص الصلب المغناطيسي: اختر إما من جلسة مباشرة ddأو shredمن جلسة مباشرة.
• محرك الأقراص ذو الحالة الصلبة SATA: استخدم إجراء مسح آمن ATA مدعوم وموثق من قبل الشركة المصنعة.
• محرك أقراص الحالة الصلبة NVMe: استخدم إجراء تنظيف يُبلغ عنه المتحكم على أنه مدعوم، ثم تحقق من اكتماله.
• البيانات الحساسة أو الخاضعة للتنظيم: اتبع سياسة التعقيم الخاصة بمؤسستك وتحقق من النتيجة قبل النقل أو التخلص.

لا يؤدي تهيئة قسم أو حذف ملفات إلى مسح القرص بالكامل. تأكد من تحديد القسم المستهدف مرتين، واستخدم طريقة مناسبة لتقنية التخزين الخاصة به، ولا تقاطع عملية المسح.