Команда shred в Linux с примерами

Утилита shred — инструмент командной строки Linux, который предназначен для безопасного удаления файлов путем многократной перезаписи их содержимого. Такой механизм значительно усложняет или полностью исключает возможность восстановления данных специализированными программами. Команда shred перезаписывает файл случайными данными, полученными из источника псевдослучайных чисел, чтобы скрыть его исходное содержимое.

Наибольшую эффективность shred демонстрирует в нежурналируемых файловых системах (например, ext2), тогда как в журналируемых (например, ext4 или NTFS) часть информации все равно можно будет восстановить.

В этой статье мы покажем, как использовать команду shred в ОС Linux.

Содержание:

1. Синтаксис команды shred в Linux
2. Перезапись содержимого файла
3. Перезапись и удаление файла
4. Изменение нескольких байт текста с помощью shred
5. Перезапись текста нулями
6. Выводы

Синтаксис команды shred в Linux

Общий синтаксис команды shred достаточно прост и имеет следующий вид:

shred [options] <path-to-file>

Где:

• [options] — необязательные опции, которые изменяют функционал утилиты;
• <path-to-file> — путь к файлу, содержимое которого нужно перезаписать.

Чтобы подробнее ознакомиться со всеми опциями команды shred, выполните в терминале:

shred --help

Читайте также: Чтение man-страниц с помощью tldr в Linux.

Перезапись содержимого файла

По умолчанию утилита shred перезаписывает содержимое файла трижды. Для этого достаточно указать путь к текстовому документу в качестве аргумента команды:

shred <path-to-file>

На скриншоте показано, что текст файла полностью изменился.

Если Вам нужно увеличить количество итераций перезаписи с помощью shred, дополнительно воспользуйтесь опцией -n. В качестве ее аргумента укажите число итераций, например:

shred -n 10 <path-to-file>

Перезапись и удаление файла

Параметр -u указывает команде shred перезаписать содержимое файла и следом переместить его в корзину. К примеру:

shred -u <path-to-file>

Читайте также: 5 способов очистить файл в Linux.

Как видно на скриншоте, утилита cat не смогла обнаружить файл в текущей директории после выполнения shred с опцией -u.

Изменение нескольких байт текста с помощью shred

Если требуется скрыть начальные байты текста, используйте shred с опцией -s, указав количество байт в качестве аргумента. Например:

shred -s 10 <path-to-file>

Перезапись текста нулями

Параметр -z команды shred выполняет дополнительную перезапись файла нулями (0x00) после основного затирания случайными данными. Это помогает скрыть сам факт использования утилиты, делая файл похожим на обычный удаленный объект. Например:

shred -z <path-to-file>

Читайте также: Как удалить файлы больше или меньше указанного размера в Linux.

Выводы

Утилита shred — полезный инструмент для работы с файлами, которые содержат конфиденциальную информацию. Мы на практических примерах показали, в чем заключается ее функционал в ОС Linux.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).