Уничтожаем OS Tails и данные с накопителей (flash).

[CyberSec RuTOR]

Общее:

Все данные за пределами Persistens сохраняются в оперативной памяти. При релоаде RAM перезаписывается → восстановить данные невозможно.

удаление → корзина → файл остаётся, он скрыт, путь к нему переименован.

Подготовка:

запуск → Welcom Screen → установить пароль администратора

Мы будем работать через терминал.

Applications → Utilities → Terminal

Поиск накопителя (обычной флешки):

lsblk

→ найдите точное название диска

В терминале увидите несколько столбиков: NAME— название устройства, SIZE— полный объём накопителя. Достаточно, чтобы идентифицировать устройство.

Размонтировать:

sudo umount /dev/накопитель*

→ вместо накопитель пишите точное название носителя из предыдущего шага, знак «*» оставляете.

Базовый минимум:
only затирание данных на носителе нулями

sudo dd if=/dev/zero of=/dev/носитель bs=10M status=progress

→вместо носитель пишите точное название носителя из первого шага.

В команде

bs=10M

Не ставьте значение больше 90 вместо 10.

Команда

status=progress

Необязательна. Но это удобно. Визуально отображает: сколько времени прошло с начала операции, насколько заполнен объём, скорость записи.

В конце процесса вы должны увидеть команду:

no space left on device

Желательный максимум:
перезапись данных на носителе случайными числами + затирание данных на носителе нулями

sudo shred -v -n 3 -z /dev/носитель

→вместо носитель пишите точное название носителя из результата первого шага.

В команде

-n 3

Достаточно числа «3». Больше можно. Смысла нет. Убьёте ресурс носителя и потратите больше времени.

Выбирайте базовый минимум вместо желательного максимума или наоборот.

Если хотите уничтожить носитель с самой Tails, после

lsblk

когда нашли путь к носителю, вводите команду

sudo dd if=/dev/zero of=/dev/носитель bs=10M status=progress

Или

sudo shred -v -n 1 -z /dev/носитель

→ перезагрузка → данные уничтожены

 

[T0R_US3R]

Тема хорошая, и даже может спасти кого-то, но это скорее при условии что ты знаешь что к тебе едут взламывать очко, чтобы получить данные. Поскольку подобная операция процесс не всегда быстрый. Хотя тут ещё и от типа носителя зависит.
Вспомнил на этом фоне что на каком-то маркетплейсе продают самоуничтожающуюся флешку, в которой нужно запустить файлик и флешка уничтожит не только данные но и стает непригодна физически.

 

[CyberSec RuTOR]

Поскольку подобная операция процесс не всегда быстрый

с флеш-накопителями всегда не быстрая.

Хотя тут ещё и от типа носителя зависит.

верно, если устройство поддерживает команду TRIM (встречал у Kingston 3.2 Gen2), через команду

sudo blkdiscard -v /dev/накопитель

удаление данных займёт несколько секунд.

 

[xxx4chhh]

а что в противном случе может случиться если я просто перезапишу систему без полного удаления по вашему гайду?

 

[T0R_US3R]

а что в противном случе может случиться если я просто перезапишу систему без полного удаления по вашему гайду?

чисто теоретически, если ты не затрёшь диск нулями, а просто перезапишешь систему, то есть вероятность что данные, которые были до перезаписи смогут достать