Admin: Skapade sidan med '= wipe(1) = == NAMN == wipe — radera filer säkert från magnetiska medier == SYNOPSIS ==

 wipe [flaggor] sökväg1 sökväg2 ... sökvägN

== AKTUELL VERSION == Denna manualsida beskriver version '''0.21''' av '''wipe''', utgiven i september 2006. == BESKRIVNING == Återställning av påstått raderad data från magnetiska medier är enklare än många vill tro. Med en teknik som Magnetic Force Microscopy (MFM) kan en måttligt finansierad angripare...'

2025-09-04T06:25:49Z

Skapade sidan med '= wipe(1) = == NAMN == wipe — radera filer säkert från magnetiska medier == SYNOPSIS == <pre> wipe [flaggor] sökväg1 sökväg2 ... sökvägN </pre> == AKTUELL VERSION == Denna manualsida beskriver version '''0.21''' av '''wipe''', utgiven i september 2006. == BESKRIVNING == Återställning av påstått raderad data från magnetiska medier är enklare än många vill tro. Med en teknik som Magnetic Force Microscopy (MFM) kan en måttligt finansierad angripare...'

Ny sida

= wipe(1) =

== NAMN ==
wipe — radera filer säkert från magnetiska medier

== SYNOPSIS ==
<pre>
wipe [flaggor] sökväg1 sökväg2 ... sökvägN
</pre>

== AKTUELL VERSION ==
Denna manualsida beskriver version '''0.21''' av '''wipe''', utgiven i september 2006.

== BESKRIVNING ==
Återställning av påstått raderad data från magnetiska medier är enklare än många vill tro.
Med en teknik som Magnetic Force Microscopy (MFM) kan en måttligt finansierad angripare återskapa de två–tre senaste lagren av data som skrivits till en disk.

'''wipe''' skriver upprepade gånger speciella mönster över filer som ska förstöras, och använder '''fsync()''' och/eller flaggan '''O_SYNC''' för att tvinga skrivningar till disk.
I normalt läge används 34 pass (varav 8 är slumpmässiga).
Dessa mönster rekommenderades i Peter Gutmanns artikel ”Secure Deletion of Data from Magnetic and Solid-State Memory”.
Ett snabbt läge använder endast 4 pass med slumpdata (mindre säkert).

=== OBS OM JOURNALFÖRANDE FILSYSTEM (JUNI 2004) ===
Journalförande filsystem (t.ex. ext3 eller ReiserFS) används numera ofta som standard.
Inget raderingsverktyg som arbetar på filsystemsnivå kan säkert sanera filer på sådana filsystem, eftersom känslig data/metadata kan hamna i journalen, som inte enkelt kan nås.
Per-fil-säker radering bör implementeras i operativsystemet.

Att kryptera en hel partition med t.ex. cryptoloop hjälper inte mycket om samma nyckel används för hela partitionen.

'''wipe''' lämpar sig därför bäst för att sanera en hel hårddisk innan den lämnas till opålitliga parter (t.ex. service eller försäljning).
Var medveten om att hårddiskar omallokerar defekta block transparent. En disk kan alltså behålla en korrupt men oåtkomlig kopia av data.

Kort sagt: lita inte på din hårddisk — kryptera all data.

== VIKTIG VARNING — LÄS NOGA ==
Författare/underhållare/bidragsgivare kan '''inte''' hållas ansvariga om '''wipe''' förstör något du inte avsåg.
Användning sker på eget ansvar. Ingen garanterar att '''wipe''' följer denna manual eller att raderad data inte kan återställas med avancerade metoder.

Det säkraste sättet att sanera ett medium är att utsätta det för temperaturer över 1500 K. Som billigare alternativ kan du använda '''wipe''' på egen risk.
Det är svårt att bedöma i förväg om '''wipe''' faktiskt raderar en viss fil — detta beror på filsystemtyp (särskilt om journalförande), lagringsmedia m.m.
Radering över NFS eller på journalförande filsystem fungerar sannolikt inte.

Det är ofta bättre att rikta '''wipe''' direkt mot blockenheten (t.ex. en partition) med lämpliga flaggor.
'''DETTA ÄR EXTREMT FARLIGT.'''
Radera aldrig hela disken (t.ex. <code>wipe -kD /dev/hda</code>) eftersom MBR förstörs. Radera i stället enskilda partitioner (t.ex. <code>wipe -kD /dev/hda2</code>) efter fullständig backup.

== FLAGGOR ==
{| class="wikitable"
! Flagga
! Beskrivning
|-
| '''-f''' (force)
| Stäng av bekräftelsefrågan. Som standard räknar '''wipe''' upp vad som ska raderas och kräver att du skriver ”yes”.
|-
| '''-r''' (recurse)
| Radera rekursivt hela katalogträd. Symboliska länkar följs inte.
|-
| '''-c''' (chmod)
| Om en fil/katalog saknar skrivbehörighet försöker '''wipe''' sätta nödvändig behörighet före radering.
|-
| '''-i''' (informational)
| Skriv status till stdout (som standard går meddelanden till stderr).
|-
| '''-s''' (silent)
| Tysta alla meddelanden förutom bekräftelse och fel.
|-
| '''-q''' (quick)
| Snabbradering: som standard 4 pass med slumpdata. Se även '''-Q'''.
|-
| '''-Q ⟨antal-pass⟩'''
| Ange antal pass för snabbradering (standard 4).
|-
| '''-a''' (abort on error)
| Avsluta med '''EXIT_FAILURE''' vid icke-fatal fel.
|-
| '''-R ⟨källa⟩'''
| Ange alternativ slumpkälla: enheten (t.ex. <code>/dev/random</code>) eller ett kommando vars stdout hash:as med MD5 för seed. Se '''-S'''.
|-
| '''-S ⟨metod⟩'''
| Välj hur argumentet till '''-R''' tolkas (en bokstav):
<code>r</code> = behandla som vanlig fil/teckenenhet (t.ex. <code>/dev/random</code>).
<code>c</code> = kör som kommando; utdata MD5-hashas (se '''WIPE_SEEDPIPE''').
<code>p</code> = skapa seed genom att hasha miljövariabler, datum, PID m.m. (minst säkert).
|-
| '''-M ⟨PRNG⟩'''
| Välj PRNG för slump-pass:
<code>l</code> = libc '''random()'''/'''rand()''' (svag).
<code>a</code> = Arcfour (RC4-kompatibel) strömchiffer som PRNG.
<code>r</code> = RC6 som PRNG; 128-bitars seed, upprepade krypteringar av nollblock. Kräver kompilering med '''ENABLE_RC6''' (patentvarningar kan gälla).
I samtliga fall seedas PRNG från slumpkällan (se '''-R''', '''-S''').
|-
| '''-l ⟨längd⟩'''
| Ange storlek manuellt för blockenhet (svårbestämd storlek på t.ex. disketter/band). Suffix: '''b'''=512, '''K'''=1024, '''M'''=1048576, '''G'''=1073741824.
Ex.: <code>1024 = 2b = 1K</code>, <code>20K33 = 20513</code>, <code>114M32K = 119537664</code>.
|-
| '''-o ⟨offset⟩'''
| Starta radering från angivet offset. Samma syntax som '''-l'''.
|-
| '''-e'''
| Använd exakt filstorlek; avrunda inte upp till blockslut.
|-
| '''-Z'''
| Försök inte ”rensa” filstorlek genom successiva halveringar. (Gäller endast reguljära filer; ej relevant för block/specialenheter.)
|-
| '''-F'''
| Försök inte rensa filnamn genom upprepade byten/'''sync()'''. (Filnamnsradering är mycket långsam eftersom '''sync()''' är global.)
|-
| '''-k'''
| Behåll filerna: avlänka (unlink) dem inte efter överskrivning. Användbart för enheter — implicerar '''-F'''.
|-
| '''-D'''
| Följ symboliska länkar (som standard görs inte det). Kan inte kombineras med '''-r''' (risk för cykler/oväntade blockenheter).
|-
| '''-v'''
| Visa versionsinformation och avsluta.
|-
| '''-h'''
| Visa hjälp och avsluta.
|}

== EXEMPEL ==
; Radera katalogträd utan frågor
<pre>
wipe -rcf /home/berke/plaintext/
</pre>
Raderar allt under och inklusive katalogen. Reguljära filer körs med 34 pass, storlekar halveras slumpmässigt efteråt; specialfiler raderas inte på detta sätt. Saknade rättigheter justeras ('''-c''').

; Snabbradera partition och behåll specialfilen
<pre>
wipe -kq /dev/hda3
</pre>
Kör 4 slump-pass ('''-q''') mot blockenheten; noden behålls ('''-k'''). Kräver ”yes” före start.

; Följ symlink till enhet
<pre>
wipe -kqD /dev/floppy
</pre>
Om <code>/dev/floppy</code> → <code>/dev/fd0u1440</code> behövs '''-D''' för att följa länken.

; Rekursiv radering och loggning
<pre>
wipe -rfi >wipe.log /var/log/*
</pre>
Raderar rekursivt under <code>/var/log</code> (ej själva katalogen). Talar mycket ('''-i''') och frågar inte ('''-f''').

; Diskett med manuell storlek
<pre>
wipe -Kq -l 1440K /dev/fd0
</pre>
Anger storlek med '''-l''' när systemet inte kan avgöra antal byte; 1M416K = 1474560 byte.

== BUGGAR/BEGRÄNSNINGAR ==
'''wipe''' bör fungera på hårddiskar och disketter, men interna cachemekanismer kan förhindra nödvändiga skrivningar till den magnetiska ytan.
Under CFS har '''fsync()''' ingen effekt; använd i stället '''wipe''' direkt på motsvarande krypterade filer/enheter.
Synkron I/O via loopback-profil kan inte alltid propageras korrekt.

Filnamnsradering (sedan 0.12) görs genom två omdöpningar (först slumpat namn med samma längd och '''sync()''', sedan maximallångt slumpnamn).
Filstorleksradering görs genom successiva halveringar med '''sync()''' mellan.

== FÖRFATTARE OCH LICENS ==
'''wipe''' skrevs av Berke Durak (e-post kan härledas via: <code>echo berke1ouvaton2org | tr 12 @</code>).
Distribueras under GNU General Public License (GPL).

== FILER ==
; '''/dev/random'''
: Används som standard för att seed:a PRNG.

== MILJÖVARIABLER ==
; '''WIPE_SEEDPIPE'''
: Om satt, kör '''wipe''' kommandot (via '''popen()''') och hash:ar dess utdata med MD5 för att få ett 128-bitars seed. Användbart på system utan <code>/dev/random</code>.

== SE ÄVEN ==
[[open(2)]], [[fsync(2)]], [[sync(8)]], [[bdflush(2)]], [[update(8)]], [[random(3)]]

= Sidslut =

Orginalhemsidan på Engelska :https://linux.die.net/man/1/wipe
Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
https://www.linux.se/kontaka-linux-se/
<BR><BR>Tack till [https://datorhjalp.se Datorhjälp] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.

[[Kategori:Linuxmanual grupp 1]]
[[Kategori:Linuxmanual]]

wipe(1) - Versionshistorik