3 façons deffacer en toute sécurité un disque dur sous Linux

Chaque fois que vous réinstallez Linux et que vous formatez vos partitions de disque dur, les données qu'elles contiennent ne sont pas entièrement purgées. Les raisons en sont compliquées, mais il suffit de dire que quiconque met la main sur un ancien disque dur qui n'a pas été correctement effacé peut récupérer des fichiers personnels et des données sensibles. C'est pourquoi, dans cet article, nous passerons en revue toutes les meilleures façons d'effacer un disque dur sous Linux. Tout, de l'utilisation de quelque chose comme DD, Shred et même DBAN.

Remarque : Shred et DD nécessitent de connaître la lettre attribuée au lecteur que vous souhaitez effacer. Pour trouver la lettre de lecteur du disque dur que vous envisagez d'effacer, ouvrez un terminal et entrez la commande lsblk. Les noms qu'ils affichent correspondent aux disques durs.

Remise à zéro d'un lecteur - DD

La méthode la plus courante pour effacer en toute sécurité un disque dur (ou remise à zéro) sous Linux est effectuée à l'aide de la commande DD . Cette méthode n'est pas rapide, mais étant donné que chaque système Linux et Unix est livré avec l'outil DD préinstallé, cela rend cette méthode d'effacement d'un disque dur très accessible. Il y a cependant un hic, et c'est le fait que DD ne mettra pas à zéro un lecteur actuellement utilisé. Cela signifie que vous ne pouvez pas simplement faire un overtop DD de votre système d'exploitation Linux en cours d'exécution. Au lieu de cela, vous devrez soit débrancher le disque dur et le mettre dans un autre PC, soit charger un disque live Linux .

En supposant que vous ayez fait l'une de ces deux choses, voici comment effacer en toute sécurité un disque dur à l'aide de DD sous Linux.

Étape 1 : assurez-vous que le lecteur n'est pas monté. S'il est attaché, démontez-le à l'aide du gestionnaire de fichiers. Vous pouvez également utiliser la commande umount.

Remarque : remplacez X par la lettre de lecteur réelle et Y par le numéro de partition (par exemple, /dev/sda1).

sudo umount /dev/sdXY -l

sudo dd if=/dev/urandom of=/dev/sdX bs=10M

Utiliser /dev/urandom pour écrire des zéros sur tout votre disque dur va prendre beaucoup de temps. La meilleure façon d'utiliser DD de cette manière est de l'allumer et de le laisser fonctionner pendant la nuit. Le lendemain, tout devrait être prêt. Vous saurez que la commande DD est terminée lorsque vous pourrez à nouveau taper dans la fenêtre du terminal.

Utiliser Déchiqueter

L'outil GNU Shred est un autre moyen fiable d'effacer un disque dur. Comme DD, il est inclus dans toutes les distributions Linux sous une forme ou une autre. Contrairement à DD, il peut supprimer à la fois des fichiers et des disques durs entiers. Cette méthode est idéale, surtout si vous souhaitez effacer des aspects du disque dur, mais peut-être pas tout le système de fichiers. Voici comment supprimer des fichiers avec shred.

shred -u fichier.odt photo1.png photo2.zip

ou

trouver /chemin/vers/dossier/vers/shred/ -exec shred {} \;

Enfin, utilisez l'outil Shred pour effacer un disque dur en exécutant cette commande.

Comme DD, utiliser Shred pour effacer un disque prend un certain temps. Le mieux est d'exécuter cet outil pendant la nuit et de le laisser tout supprimer. Lorsque le terminal pourra à nouveau accepter de taper, vous saurez que c'est terminé.

Remarque : remplacez X par la lettre de votre lecteur (par exemple, /dev/sda).

sudo shred -vfz /dev/sdX

Autres méthodes

Si DD et Shred ne sont pas assez bons pour effacer votre disque dur en toute sécurité, pensez à utiliser l'outil Boot And Nuke de Darik. C'est un outil open source alimenté par Linux qui supprimera tout et n'importe quoi connecté à votre PC, tant qu'il fonctionnera. L'utilisation de DBAN nécessite un disque live USB. Téléchargez l' outil d'imagerie USB Etcher , ainsi que la dernière image ISO DBAN . L'outil DBAN n'est qu'un fichier de 15 Mo, donc à peu près n'importe quelle clé USB, c'est-à-dire n'importe quelle capacité, fonctionnera.

Lorsque tout est téléchargé, ouvrez l'outil USB Etcher et utilisez-le pour flasher l'image ISO DBAN. Redémarrez ensuite votre PC. Assurez-vous de vous connecter au BIOS de votre PC et de modifier le chargeur de démarrage afin que la clé USB se charge en premier.

Remarque : déconnectez tous les disques durs de votre PC que vous ne souhaitez pas effacer. DBAN supprimera absolument tout ce qui lui est connecté.

Sur l'écran de démarrage DBAN, entrez "autonuke" dans l'invite. Cette commande va automatiquement détruire tout ce qui est connecté au PC. Donc, encore une fois, assurez-vous que chaque disque dur que vous souhaitez enregistrer N'EST PAS CONNECTÉ et que seuls ceux que vous souhaitez effacer sont connectés. Il n'y a aucun moyen d'annuler celui-ci, il a été fait.

L'exécution d'autonuke fera apparaître l'interface utilisateur DBAN. Il recherchera les lecteurs et les effacera un à la fois. Soyez patient, car ce processus prend beaucoup de temps. Vous saurez quand DBAN est terminé, car il vous le dira à l'écran. Le mieux est de laisser l'outil en marche.

Une fois le processus d'effacement terminé, l'écran deviendra noir et indiquera "Tous les disques sélectionnés ont été effacés". Appuyez sur n'importe quelle touche pour continuer avec l'outil jusqu'à l'écran de fin.