এমন একটি কমান্ড নেই যা আপনি চালাতে পারেন যা আপনার জন্য ইতিমধ্যে মুছে ফেলা সমস্ত ফাইল সহজে সাফ করবে। তবে ভবিষ্যতে এই ধরণের আক্রমণে আপনার দুর্বলতা কমাতে আপনি করতে পারেন এমন অনেকগুলি জিনিস রয়েছে।
অন্যরা যেমন বলেছে, শ্রেড বা এসআরএম এর মতো সরঞ্জাম ব্যবহার করা আপনাকে একটি নির্দিষ্ট ফাইলকে ফাইল-সিস্টেম থেকে সরিয়ে না দিয়ে বরং এটি মুছে ফেলার অনুমতি দেয়। আপনি যদি সাহসী বোধ করছেন, আপনি rm
কমান্ডটি প্রতিস্থাপন করতে পারবেন shred
বা srm
এগিয়ে যাওয়া ফাইলগুলি সুরক্ষিতভাবে মুছুন। এর অর্থ হ'ল যখনই আপনি (বা অন্য কোনও প্রোগ্রাম) কিছু ব্যবহার করে মুছে ফেলার চেষ্টা করবেন rm
, তার পরিবর্তে সুরক্ষিত মোছা কমান্ডটি চলবে।
তবে, আপনি যদি সলিড স্টেট ডিস্ক ব্যবহার করেন বা কিছু নতুন যান্ত্রিক ডিস্ক, শেড এবং অন্যান্য ওভাররাইটিং-ভিত্তিক পদ্ধতি কার্যকর নাও হতে পারে, যেহেতু ডিস্কটি যেখানে লিখতে পারে ( উত্স ) বলে মনে হয় বাস্তবে এটি লিখতে পারে না ।
ফুল-ডিস্ক এনক্রিপশন
আরও সুবিধাজনক বিকল্প হ'ল ফুল-ডিস্ক এনক্রিপশন। আপনি যদি বিকল্প ইনস্টলারটি ব্যবহার করেন তবে উবুন্টু আপনার জন্য স্বয়ংক্রিয়ভাবে একটি সম্পূর্ণ এনক্রিপ্টড ডিস্ক সেটআপ করতে পারে তবে আপনি নিজে সেটিংসটি নিজের পছন্দমতো এবং কনফিগার করতে পারেন। একবার ইনস্টল হয়ে গেলে, এনক্রিপশনটি আপনার কাছে প্রায় অদৃশ্য হয়ে যায়: আপনি পাসফ্রেজ প্রবেশ করার পরে (কম্পিউটারটি শুরু করার পরে একটি ভাল, দীর্ঘ একটি বেছে নেওয়ার বিষয়ে নিশ্চিত হন) সমস্ত কিছু ঠিক উবুন্টুর মতোই দেখায় এবং অনুভব করে।
আপনি উবুন্টুর ডিস্ক ইউটিলিটি ব্যবহার করে ইউএসবি ড্রাইভের মতো বাহ্যিক মিডিয়াও এনক্রিপ্ট করতে পারেন। একটি এনক্রিপ্ট করা বাহ্যিক ডিস্ক সেটআপ করা ডিস্ক ফর্ম্যাট করার সময় "এনক্রিপ্ট অন্তর্নিহিত ফাইল সিস্টেম" বাক্সটি পরীক্ষা করার মতোই সহজ। এমনকি আপনি আপনার পাসওয়ার্ডগুলি (এনক্রিপ্ট করা) কীরিং-তে সঞ্চয় করতে পারেন, যাতে প্রতিবার আপনার কম্পিউটারে এই ডিস্কটি প্লাগ করার সময় আপনাকে এই বাক্যাংশটি প্রবেশ করতে হবে না।
যদি আপনার পুরো ডিস্ক - এবং আপনার সমস্ত অপসারণযোগ্য মিডিয়া - এনক্রিপ্ট করা থাকে তবে উদ্বিগ্ন হওয়ার কিছু নেই। আপনার ডেটা অ্যাক্সেস করার জন্য কোনও চোর বা পুলিশ অফিসার আপনার কম্পিউটার চালু থাকা অবস্থায় (বা তারা খুব ভাল হলে এটি বন্ধ করার এক বা দুই মিনিটের মধ্যে) দরকার need আপনি যদি নিজের কম্পিউটারটি ব্যবহার না করে থাকেন (স্থগিতের পরিবর্তে) হাইবারনেট করেন তবে আপনার অবশ্যই নিরাপদ থাকা উচিত।
আপনার যদি কখনও আপনার সমস্ত ডেটা সম্পূর্ণরূপে ধ্বংস করতে হয় তবে আপনার পুরো ডিস্কটি গুটম্যান মুছার দরকার নেই । এনক্রিপ্ট করা ভলিউমের জন্য শিরোনামগুলি বিনষ্ট করার জন্য কেবল ডিস্কের একেবারে প্রারম্ভকে ওভাররাইট করুন। একটি নিয়মিত ফাইল সিস্টেমের থেকে ভিন্ন, এটি আসলে ডেটা পুনরুদ্ধার করা অসম্ভব করে তুলবে।
সুতরাং, আপনি কীভাবে আপনার বর্তমান সেটআপ থেকে নিরাপদে এনক্রিপ্ট করা ডিস্কে যাবেন? একটি এনক্রিপ্টড ডিস্ক ব্যবহারের জন্য বর্তমানে ইনস্টল হওয়া অপারেটিং সিস্টেমটিকে পুনরায় তৈরি করা বেশ চ্যালেঞ্জ। আপনার সমস্ত ডেটা এবং সেটিংস ব্যাকআপ করা, তারপরে একটি এনক্রিপ্টড ডিস্ক দিয়ে পুনরায় ইনস্টল করা সহজতম পদ্ধতির। ব্যাকআপ নেওয়ার সময়, কোনও এনক্রিপ্ট হওয়া বাহ্যিক ড্রাইভে আপনার ডেটা ব্যাক আপ করার বিষয়টি নিশ্চিত করুন, তবে আপনার কীরিংয়ে পাসফ্রেজটি সংরক্ষণ করবেন না।
আপনি সমস্ত কিছু ব্যাক আপ করার পরে, আপনি সম্ভবত আপনার বিদ্যমান ড্রাইভটি ভবিষ্যতে পুনরুদ্ধার করতে পারবেন না তা নিশ্চিত করার জন্য আক্রমণাত্মকভাবে আপনার হার্ড ড্রাইভটি মুছতে চাইতে পারেন। যদি আপনি কোনও এসএসডি ব্যবহার করেন তবে প্রক্রিয়াটি আরও চ্যালেঞ্জিং, সুতরাং আপনি এই প্রক্রিয়ায় কতটা বিনিয়োগ করতে চান তার উপর নির্ভর করে এটি আপনার বর্তমান ডিস্কটি (একটি চ্যালেঞ্জিং প্রস্তাব ) ধ্বংস করে এবং একটি নতুন দিয়ে শুরু করা উপযুক্ত।
ওএস পুনরায় ইনস্টল করার সময়, আপনি যদি ইতিমধ্যে আক্রমণাত্মকভাবে ডিস্কটি মুছে না ফেলে থাকেন তবে আপনার অবশ্যই নতুন এনক্রিপ্ট করা পার্টিশনটি পুরোপুরি পূরণ করা উচিত, যা আপনার সমস্ত পুরানো ডেটা ওভাররাইট করে দেবে will একবার আপনি আপনার ব্যাকআপটি পুনরুদ্ধার করলেন, আপনি এনক্রিপশন শিরোনামটি নষ্ট করতে, আক্রমণাত্মকভাবে ব্যাকআপ ডিস্কের শুরুটি মুছতে পারেন, যাতে এটি পুনরুদ্ধার করা যায় না।