[résolu]Effacer des fichiers de manière sécurisée, Effacement définitif et aussi par secureErase freespace

[atlantude]

Bonjour,

Je suis nouveau sur le forum. Est-ce bien ici que je dois poster mon message ?

Utilisant un gestionnaire de mots de passe, j'ai été obligé d'exporter un fichier en json pour le transmettre à la nouvelle version du serveur. En effectuant la procédure, j'ai ouvert le fichier avec un éditeur de texte et j'ai pu voir mes données en clair.

J'ai effacé ce fichier normalement mais il peut être récupéré par un logiciel de récupération de données effacées.

Comment puis-je effacer un dossier ou un fichier de façon sécurisée ? J'ai essayé d'effacer l'espace libre du disque dur pour y faire 7 passes et que les données effacées par le passé ne soient pas récupérables. Je n'avais pas activé l'option de cryptage des données avec FileVault (que je viens d'activer).

J'ai aussi copié le fichier json qui contenait des données et mots de passe sur pcloud (fichiers dans le cloud). Dois-je effectuer une opération aussi sur ce support ou bien l'hébergeur le fait d'office ?

Voici ce que j'ai essayé de faire :

a)
Pour supprimer à l'avenir fichiers ou dossiers de manière sécurisée : j'ai installé OnyX et partie fichiers puis effacement et détruire un dossier ou détruire un fichier. Est-ce que cette action me permettra de supprimer des données de manière sécurisée ?


Est-ce que l'effacement de l'espace libre peut se faire avec l'utilitaire de disque ? Et si oui, comment ?

J'ai donc lu cette information :

Code

sudo diskutil secureErase freespace NIVEAU /Volumes/NOM_DDE

où NIVEAU =
0 -> une passe avec des zéros
1 -> une passe avec des chiffres aléatoires
2 -> 7 passes
3 -> 35 passes --> ça va durer un moment.
4 -> 3 passes

où NOM_DDE est le nom de ton disque monté. Ne pas oublier les "" si des espaces sont présents dans ce nom.


J'ai alors entré :

Code

sudo diskutil secureErase freespace 2 /Volumes/"Macintosh HD"/

mais je n'ai eu aucun résultat. Sauf la mention "Erasing freespace only works on mounted and writable volumes"
J'ai lu après une recherche sur cette mention qu'avec les disque dur interne type SSD, cette opération n'est pas possible. Est-ce que je ne peux donc pas effectuer cette opération ?

J'ai lancé

Code

diskutil secureErase freespace 0 /dev/disk2s1

j'ai renseigné disk2si parce que l'ajout /Volumes/"CLE USB P" ne fonctionnait pas

pour effectuer un essai sur ma clé usb externe et l'opération s'est effectuée mais il y a eu un plantage vers 90%

IComment puis-je effectuer cette opération sur mon disque dur interne et effacer de manière sécurisée l'espace libre ?


Je rapelle la commande que j'ai essayé de faire :

Code

sudo diskutil secureErase freespace 2 /Volumes/"Macintosh HD"/

Merci pour votre aide et bonne journée à vous,

atlantude

Ce message a été modifié par atlantude - 1 Feb 2023, 17:22.

[jumera]

Bonjour et bienvenue

Utilisant un gestionnaire de mots de passe, j'ai été obligé d'exporter un fichier en json pour le transmettre à la nouvelle version du serveur. En effectuant la procédure, j'ai ouvert le fichier avec un éditeur de texte et j'ai pu voir mes données en clair.

J'ai effacé ce fichier normalement mais il peut être récupéré par un logiciel de récupération de données effacées.

Comment puis-je effacer un dossier ou un fichier de façon sécurisée ?

Ben moi, j'ouvre le fichier avec ton éditeur de texte, j'efface tout, j'enregistre et je mets à la poubelle

Ce message a été modifié par jumera - 9 Jan 2023, 18:19.

[luc1en]

Bonjour,
utilisant aussi un gestionnaire de mots de passe, pour ce type de manip sensible, j'ai adopté la copie vers un disque virtuel.

On crée ce disque avec le script suivant

Code

#! /bin/bash
diskutil erasevolume HFS+ 'RAM Disk' `hdiutil attach -nomount ram://102400`

Dans cet exemple, le disque a une capacité théorique de 1,3 Mo, largement suffisante pour y exporter un fichier de quelques ko.
J'exporte vers ce disque, je transfère vers le serveur, puis j'éjecte le disque virtuel.
Terminé, plus de trace.

[atlantude]

J'ai sauvegardé mes données et lancé le mac sur la partition de récupération avec commande et R. J'ai effacé mon disque SSD selon la procédure d'apple pour les mac à puces intel et en format APFS. Un article disait que cette manière en APFS sur un disque dur SSD coupe les liens entre les blocs de mémoire et la récupération de données après ce formatage n'est pas tellement possible.

Ce doit être pour cette raison que certaines commandes ne sont pas utilisables dans mon cas pour le SSD mais accessible pour effacer ou effacer l'espace libre d'une clé usb qui n'est pas un SSD format APFS.

[Laszlo Lebrun]

J'ai sauvegardé mes données et lancé le mac sur la partition de récupération avec commande et R. J'ai effacé mon disque SSD selon la procédure d'apple pour les mac à puces intel et en format APFS. Un article disait que cette manière en APFS sur un disque dur SSD coupe les liens entre les blocs de mémoire et la récupération de données après ce formatage n'est pas tellement possible.

Ce doit être pour cette raison que certaines commandes ne sont pas utilisables dans mon cas pour le SSD mais accessible pour effacer ou effacer l'espace libre d'une clé usb qui n'est pas un SSD format APFS.

Avec TRIM, on n'a pas de souci à se faire: effacé, c'est vraiment effacé sans traces.