Est-il sûr d'utiliser Bleachbit dans un système de fichiers ext4 avec journalisation?
Je veux déchiqueter un fichier, le rendant irrécupérable. J'utilise normalement la commande "fichier bleachbit -s". Lorsque je cherchais à ce sujet, j'ai découvert que la journalisation dans ext4 faisait une copie du fichier ailleurs, qui n'était pas supprimée même après la destruction du fichier. Dans un autre forum, quelqu'un a déclaré que le fichier résultait de la journalisation se supprimait après un certain temps.
Est-ce vrai? Puis-je faire confiance uniquement à Bleachbit pour effacer mes fichiers, sachant qu'ils seront irrécupérables après un certain temps, ou la fonction de journalisation les rend inutiles, car, même après cela, ils seront toujours récupérables?
Désolé si c'est une question stupide. Je suis un peu nouveau sur Linux et je ne sais toujours pas grand-chose. Et désolé pour mon anglais, je suis plus un lecteur qu'un écrivain.
Bleachbit est-il "sûr" - oui. L'exécution de l'outil de blanchiment lui-même n'endommagera pas votre système, cependant, vous pouvez faire des dégâts si vous l'utilisez pour supprimer des choses que vous ne devriez pas ou si vous en abusez.
Il existe une différence entre la suppression d'un fichier ou le formatage d'une partition et l'écrasement du fichier avec de nouvelles données.
Dans le premier cas, suppression ou formatage, vous pouvez potentiellement récupérer le fichier car les données ou le contenu n'ont pas été supprimés du disque.
pour plus de détails, voir testdisk, photorec et autres outils de récupération de données similaires.
Voir aussi - http://www.ufsexplorer.com/und_fmt.php et https://wiki.archlinux.org/index.php/file_recovery et/ou d'autres techniques documents des différents outils.
Ce premier type de récupération de données peut ou non utiliser le journal ext4.
Le deuxième scénario est celui où les données sont écrasées, comme c'est le cas avec votre utilisation de bleachbit. Vous pouvez utiliser plusieurs autres outils pour le faire si vous le souhaitez.
Dans ce cas, les données ont disparu, au-delà de la récupération. La théorie de Guttman a été démystifiée =)
voir http://www.nber.org/sys-admin/overwritten-data-guttman.html ou similaire
Je pense que pour ext4 et les options par défaut, cela ne devrait pas être un problème.
citation de la page de manuel de shred. Une bonne lecture, je dirais.
In the case of ext3 file systems, the above disclaimer applies
(and shred is thus of limited effectiveness) only in data=journal mode
Vous pouvez vérifier cela en faisant
cat /proc/mounts
et vérifier le data=XXX les pièces.
Bien sûr, cela ne s'applique que si rien de fondamental n'a changé avec ext4.
(Surtout tiré de ce post serverfault )