# Manuel de Nautilus Wipe V0.1

Nautilus Wipe vous permet d'écraser de façon sûre des fichiers ou l'espace disque libre depuis Nautilus

2010
The Nautilus Wipe Team
GNOME Documentation Project

Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License (GFDL), Version 1.1 or any later version published by the Free Software Foundation with no Invariant Sections, no Front-Cover Texts, and no Back-Cover Texts. You can find a copy of the GFDL at this link or in the file COPYING-DOCS distributed with this manual.

This manual is part of a collection of GNOME manuals distributed under the GFDL. If you want to distribute this manual separately from the collection, you can do so by adding a copy of the license to the manual, as described in section 6 of the license.

Many of the names used by companies to distinguish their products and services are claimed as trademarks. Where those names appear in any GNOME documentation, and the members of the GNOME Documentation Project are made aware of those trademarks, then the names are in capital letters or initial capital letters.

DOCUMENT AND MODIFIED VERSIONS OF THE DOCUMENT ARE PROVIDED UNDER THE TERMS OF THE GNU FREE DOCUMENTATION LICENSE WITH THE FURTHER UNDERSTANDING THAT:

1. DOCUMENT IS PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, WARRANTIES THAT THE DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT IS FREE OF DEFECTS MERCHANTABLE, FIT FOR A PARTICULAR PURPOSE OR NON-INFRINGING. THE ENTIRE RISK AS TO THE QUALITY, ACCURACY, AND PERFORMANCE OF THE DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT IS WITH YOU. SHOULD ANY DOCUMENT OR MODIFIED VERSION PROVE DEFECTIVE IN ANY RESPECT, YOU (NOT THE INITIAL WRITER, AUTHOR OR ANY CONTRIBUTOR) ASSUME THE COST OF ANY NECESSARY SERVICING, REPAIR OR CORRECTION. THIS DISCLAIMER OF WARRANTY CONSTITUTES AN ESSENTIAL PART OF THIS LICENSE. NO USE OF ANY DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT IS AUTHORIZED HEREUNDER EXCEPT UNDER THIS DISCLAIMER; AND UNDER NO CIRCUMSTANCES AND UNDER NO LEGAL THEORY, WHETHER IN TORT (INCLUDING NEGLIGENCE), CONTRACT, OR OTHERWISE, SHALL THE AUTHOR, INITIAL WRITER, ANY CONTRIBUTOR, OR ANY DISTRIBUTOR OF THE DOCUMENT OR MODIFIED VERSION OF THE DOCUMENT, OR ANY SUPPLIER OF ANY OF SUCH PARTIES, BE LIABLE TO ANY PERSON FOR ANY DIRECT, INDIRECT, SPECIAL, INCIDENTAL, OR CONSEQUENTIAL DAMAGES OF ANY CHARACTER INCLUDING, WITHOUT LIMITATION, DAMAGES FOR LOSS OF GOODWILL, WORK STOPPAGE, COMPUTER FAILURE OR MALFUNCTION, OR ANY AND ALL OTHER DAMAGES OR LOSSES ARISING OUT OF OR RELATING TO USE OF THE DOCUMENT AND MODIFIED VERSIONS OF THE DOCUMENT, EVEN IF SUCH PARTY SHALL HAVE BEEN INFORMED OF THE POSSIBILITY OF SUCH DAMAGES.

The Nautilus Wipe Team
Nautilus Wipe Manual V0.1
April 2011
Ce manuel décrit la version 0.1 de Nautilus Wipe

## Feedback

To report a bug or make a suggestion regarding the Nautilus Wipe application or this manual, follow the directions in the GNOME Feedback Page.

Colomban Wendling
ban@herbesfolles.org
2016
Colomban Wendling

## Vue d'ensemble

Nautilus Wipe vous permet d'écraser de façon sûre des fichiers ou l'espace disque libre depuis Nautilus.

En général lorsque vous supprimez un fichier, et même si vous passez outre la corbeille, il n'est plus accessible mais son contenu existe toujours sur le médium où il se trouvait jusqu'à ce qu'un nouveau fichier soit écrit par dessus. Par conséquent il peut être assez facile de le recouvrer.

Nautilus Wipe vous permet d'écraser de façon sûre des fichiers ou l'espace disque libre depuis Nautilus en utilisant le programme secure-delete écrit par van Hauser / THC Secure-delete, van Hauser / THC vh@thc.org, 1997-2003 `http://www.thc.org` .

## Une introduction à la suppression de données

### La suppression n'affecte pas les données

Lorsque vous supprimez un fichier, même en passant outre la corbeille, vous informez simplement votre système que vous ne voulez plus de ce fichier. L'entrée correspondant au fichier est supprimée de la liste des fichiers existants, mais le contenu du fichier lui-même reste sur le médium de stockage. Les données resteront là jusqu'à ce que le système d'exploitation réutilise l'espace pour de nouvelles données.

Il peut se passer des semaines, des mois ou des années avant que cet espace soit utilisé pour de nouvelles données, écrasant effectivement le contenu du fichier supprimé. Pendant ce temps, il est possible de récupérer les données en lisant directement sur le médium de stockage. C'est une opération relativement simple, automatisée par de nombreux logiciels.

### Une réponse : écraser les données plusieurs fois

Si vous voulez rendre le contenu d'un fichier vraiment difficile à recouvrer, vous devez l'écraser avec de nouvelles données. Mais ce n'est pas suffisant : sur un disque dur magnétique, il est connu Peter Gutmann: Secure Deletion of Data from Magnetic and Solid-State Memory, 6th Usenix Security Symposium, 1996 `http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html` que le contenu peut toujours être recouvré en effectuant une analyse magnétique de la surface du disque. Pour résoudre ce problème, il est possible d'écraser plusieurs fois le contenu à supprimer. Ce processus est appelé « wiping ».

Si des fichiers sensibles on déjà été supprimés sans faire attention à ces problèmes, une partie de leur contenu existe probablement toujours sur le médium de stockage. Il est donc aussi utile d'écraser tout l'espace libre sur un médium de stockage.

### Limitations

Cette section est assez technique. Pour faire simple, il y a beaucoup de limitations et il sera donc probablement inutile d'utiliser cet outil sans mettre ne place une politique de sécurité complète.

- Fichiers temporaires et disques : de nombreux logiciels écrivent des fichiers temporaires et de sauvegarde. Cela signifie que les données sensibles que vous voulez supprimer existent probablement sous une autre forme sur votre ordinateur ;

- Espace d'échange : la plupart des systèmes d'exploitation peuvent écrire les données sur lesquelles ils sont entrain de travailler sur une portion du disque nommée l'espace d'échange. Vos données sensibles pourraient exister à cet endroit ;

- Fonctionnalités des médias de stockage : les médias de stockage modernes réorganisent souvent leur contenu, par exemple pour répartir les écritures sur l'ensemble du médium, ou pour cacher les secteurs défectueux au système d'exploitation. Par conséquent, vous ne pouvez pas être sûr que l'espace effectivement occupé par vos données sensibles a été écrasé ;

- Systèmes de fichiers journalisés : les systèmes de fichiers modernes maintiennent un journal des modifications effectuées sur les fichiers pour améliorer la récupération après un plantage. Cela pourrait rendre l'écrasement inefficace. Le même genre de problème existe avec les systèmes de fichiers redondants (par ex. RAID), les systèmes qui créent des instantanés (snapshots) ou mettent les données en cache (par ex. NFS). Cependant, seuls les noms de fichiers sont journalisés si vous utilisez les paramètres par défaut du système de fichiers standard de Linux (ext3/ext4) ;

- Vieux algorithmes : les algorithmes d'écrasement sont vieux, et il n'est pas garanti qu'ils fonctionnent comme prévu sur les médias de stockage modernes.

### L'algorithme d'écrasement

Nautilus Wipe vous permet d'écraser de façon sûre des fichiers ou l'espace disque libre depuis Nautilus en utilisant le programme secure-delete écrit par van Hauser / THC Secure-delete, van Hauser / THC vh@thc.org, 1997-2003 `http://www.thc.org` .

> documentation de secure-delete

> le processus de suppression fonctionne comme suit :

> 1. la procédure d'écrasement par défaut écrase les données deux fois. Après chaque passe, le cache du disque est vidé.

> 2. le fichier est tronqué pour qu'un attaquant ne puisse pas savoir quels blocs correspondent au fichier.

> 3. le fichier est renommé pour qu'un attaquant ne puisse pas tirer de conclusions sur le contenu du fichier supprimé à partir de son nom.

> 4. enfin, le fichier est supprimé (unlink).

## Utiliser Nautilus Wipe

### Lancer Nautilus Wipe

#### Écraser des fichiers ou des dossiers

Sélectionnez le ou les fichiers que vous voulez écraser et cliquez à droite dessus. Si Nautilus Wipe peut les écraser, il y aura une entrée Écraser dans le menu contextuel.

#### Écraser l'espace disque libre sur des médias de stockage

Sélectionnez un fichier ou un dossier qui se trouve sur la partition dont vous voulez écraser l'espace libre, et cliquez à droite dessus. Si Nautilus Wipe peut écraser l'espace libre dessus, il y aura une entrée Écraser l'espace disque disponible dans le menu contextuel.

Seul l'espace disque libre sera écrasé par cette opération, et aucun fichier existant ne sera affecté. Les nouveaux fichiers créés durant l'opération ne seront pas affectés non-plus, mais les fichiers supprimés de façon non sûre sur le même médium de stockage durant l'opération seront peut-être écrasés.

### Le dialogue de confirmation

Lorsque vous cliquez sur une entrée de menu, un dialogue de confirmation apparaît, où vous pouvez confirmer ou annuler l'écrasement, et sélectionner des options (voir ).

### Le dialogue de progression

Si vous confirmez l'écrasement, un dialogue apparaît pour vous permettre de suivre la progression de l'écrasement. Pour les gros fichiers ou les partitions avec beaucoup d'espace libre, l'écrasement peut prendre des heures.

Il est possible, quoique déconseillé, d'annuler le processus d'écrasement. Ceci arrête le programme secure-delete sous-jacent et peut amener à d'étrange choses comme des fichiers partiellement écrasés mais non supprimés ou de gros fichiers temporaires.

Il est aussi possible de mettre l'opération en pause, et de la reprendre après.

Lorsque l'écrasement est terminé, un dialogue vous informe du succès de l'opération.

## Configurer Nautilus Wipe

Dans le dialogue de confirmation, vous pouvez cliquer sur la flèche à gauche du label Options pour afficher les options. Pour comprendre ces options, vous devez avoir une bonne vue d'ensemble du processus d'écrasement. Si ce n'est pas déjà le cas, veuillez lire .

### Nombre de passes

Vous pouvez configurer le nombre de fois que les données à écraser sont sont écrasées par de nouvelles données.

#### Nombre de passes

38

  Écraser les données 38 fois était l'algorithme conseillé par Gutmann. Il a été créé pour éviter le recouvrement de données par analyse magnétique de la surface des disques durs, mais se basait sur des technologies matérielles maintenant obsolètes. Il n'est dont plus conseillé.

2

  Deux passes sont écrites : une avec 0xff et une dernière avec des valeurs aléatoires. Ceci semble être suffisant sur les disque durs modernes et est donc le comportement par défaut.

1

  Seule une passe aléatoire est écrite. Cela devrait protéger des logiciels de recouvrement de données qui analysent les données brutes du médium de stockage. Cela n'est cependant probablement pas suffisant contre l'analyse magnétique de la surface du disque.

### Mode rapide et peu sûr (pas de /dev/urandom, pas de mode de synchronisation)

Accélère l'écrasement au détriment de la sécurité :

- utilise un générateur de nombres pseudo-aléatoires plus rapide mais plus prévisible ;

- ne garanti pas que les données d'écrasement sont effectivement écrites sur le médium de stockage.

### Dernière passes avec des zéros à la place de données aléatoires

Utilise des zéros pour l'écrasement final, qui sont les données qui seront faciles à lire. Des données pseudo-aléatoires sont utilisées par défaut.

## À propos de Nautilus Wipe

Nautilus Wipe a été écrit par l'équipe Nautilus Wipe

Ce programme est distribué selon les termes de la GNU General Public license, tels que publiés par la Free Software Foundation ; soit la version 3 de cette licence, ou (à votre choix) toute version ultérieure. Une copie de cette licence peut être trouvée grâce à ce lien ou dans le fichier COPYING inclus avec le code source de ce programme.