NOM

       srm - secure remove (outil de suppression sécurisée)

SYNOPSIS

       srm [-d] [-f] [-l] [-l] [-r] [-v] [-z] fichiers

DESCRIPTION

       srm  est  un  outil qui efface des données sur des supports de stockage d'une manière sécurisée, assurant
       qu'elle ne pourront pas être restaurées par des  voleurs,  des  agents  de  la  loi  ou  autres  menaces.
       L'algorithme  de  nettoyage est basé sur la publication "Secure Deletion of Data from Magnetic and Solid-
       State Memory"  présentée  au  6ème  Symposium  Sécurité  Usenix  par  Peter  Gutmann,  un  expert  de  la
       cryptographie civile.

       Le processus d' effacement sécurisé des données par srm se déroule ainsi :

       *      1 passe avec 0xff.

       *      5 passes aléatoires. /dev/urandom est utilisé comme RNG sécurisé lorsque c'est possible.

       *      27 passes avec des valeurs spéciales définies par Peter Gutmann.

       *      5 passes aléatoires. /dev/urandom est utilisé comme RNG sécurisé lorsque c'est possible.

       *      Renommage du fichier avec un nom aléatoire.

       *      Découpage du fichier.

       Comme  mesure  supplémentaire  de  sécurité, le fichier est ouvert en mode O_SYNC et un appel fsync() est
       lancé après chaque passe. srm écrit des blocs de 32k pour plus de rapidité, remplissant les  tampons  des
       caches  disque  afin  de  les  forcer  à se vider et recouvrir les anciennes données qui appartenaient au
       fichier.

OPTIONS

       -d     ignore les deux fichiers spéciaux . et .. dans la commande. (vous pouvez donc lancer  "srm  -d  .*
              *")

       -f     mode rapide (et non sécurisé) : pas de /dev/urandom, pas de mode synchronisé.

       -l     diminue  la  sécurité.  Seules  deux passes sont écrites : l'une avec 0xff, et la seconde avec des
              valeurs aléatoires.

       -l     -l une seconde fois diminue encore la sécurité : seule une passe aléatoire est écrite.

       -r     mode récursif, efface tous les sous-répertoires.

       -v     mode verbeux.

       -z     exécute la dernière passe avec des zéros plutôt que des données aléatoires.

LIMITATIONS

       NFS    Méfiez-vous de NFS : il est impossible de s'assurer que vous avez complètement effacé vos  données
              sur les disques distants.

       Raid   Les systèmes Raid utilisent des disques agrégés par bandes et ont de gros caches. Il est difficile
              de les effacer de façon sécurisée.

       swap, /tmp, etc.
              Certaines  de  vos  données  risquent d'avoir une copie temporaire (supprimée) quelque part sur le
              disque. Vous devriez utiliser sfill qui est fourni avec le paquet  secure_deletion  afin  de  vous
              assurer  d'effacer de façon sécurisée également l'espace disque disponible. Cependant, si un petit
              fichier a d'ores et déjà acquis un bloc contenant vos données sensibles, je ne connais aucun outil
              qui puisse vous aider. Pour un effacement sécurisé du swap, sswap existe.

BUGS

       Aucun bug. Il n'y a jamais eu un seul bug dans le paquet secure_deletion  (au  contraire  de  mes  autres
       outils, quelle chance ;-) Prévenez-moi si vous en trouvez. Les patches sont également bienvenus :)

AUTHOR

       van Hauser / THC <vh@thc.org>

DISTRIBUTION

       La dernière version du paquet secure_deletion est disponible à l'adresse http://www.thc.org

       srm et le paquet secure_deletion sont (C) 1997-2003 de van Hauser / THC (vh@thc.org)

       This  program  is  free  software;  you  can  redistribute it and/or modify it under the terms of the GNU
       General Public License as published by the Free Software Foundation; Version 2.

       This program is distributed in the hope that it will be useful, but WITHOUT ANY  WARRANTY;  without  even
       the  implied  warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public
       License for more details.

VOIR AUSSI

       sfill (1), sswap (1), smem (1)

TRADUCTION

       Ben Voui <intrigeri@boum.org>, 2009.

                                                                                                          SRM(1)