joedefen/dwipeأداة لمسح الأجهزة والأقسام بأمان وكفاءة لنظام لينكس
dwipe هي أداة لمسح الأقراص والأقسام في نظام لينكس للمساعدة في تأمين بياناتك. تهدف dwipe إلى تقليل الأخطاء من خلال توفير معلومات وافية حول أجهزتك أثناء الاختيار.
| الميزة | dwipe | nwipe | shred | dd |
|---|---|---|---|---|
| مسح البرامج الثابتة (المسح الآمن SATA/NVMe) | ✓ | ✗ | ✗ | ✗ |
| المسح البرمجي (صفر، عشوائي زائف) | ✓ | ✓ | ✓ | ✗ |
| واجهة مستخدم نصية تفاعلية (TUI) | ✓ | ✓ | ✗ | ✗ |
| مسح متزامن لأقراص متعددة | ✓ | ✗ | ✗ | ✗ |
| حالة المسح المستمرة | ✓ | ✗ | ✗ | ✗ |
| اكتشاف/تحرير التبديل السريع | ✓ | ✗ | ✗ | ✗ |
| حظر الأجهزة/الأقسام | ✓ | ✗ | ✗ | ✗ |
| استئناف عمليات المسح البرمجي المتوقفة | ✓ | ✗ | ✗ | ✗ |
| تسجيل عمليات المسح | ✓ | ✗ | ✗ | ✗ |
| كشف/منع التثبيت | ✓ | ✓ | ✗ | ✗ |
| التحقق السريع بأخذ عينات إحصائية | ✓ | ✗ | ✗ | ✗ |
| الإتلاف المعتمد (معايير DoD/Gutmann، التحقق الكامل، الشهادات) | ✗ | ✓ | ✗ | ✗ |
- مسح البرامج الثابتة (SATA/NVMe) هو الأكثر شمولاً والأسرع: المسح المسرّع بالأجهزة يعمل على مستوى المتحكم (ثوانٍ إلى دقائق)، يمسح جميع تعيينات القرص، لكنه يتطلب مسح الجهاز بأكمله بدون تقارير تقدم أو تحقق مرئي.
- مسح البرمجيات بتمريرة واحدة من الأصفار كافٍ: الأقراص الحديثة (ما بعد 2001) يتم مسحها بشكل موثوق بتمريرة واحدة من الأصفار (NIST SP 800-88). تتوفر أوضاع متعددة التمريرات لمزيد من الثقة لكنها لا توفر ضمانًا أمنيًا إضافيًا.
- التحقق يستخدم أخذ عينات إحصائية ذكية: حتى 1% من العينات عبر القرص بالكامل عبر 100 قسم، مما يوفر تغطية شاملة بدون قراءة تسلسلية كاملة.
/dev/ و /sys/ و /proc/)اختياري (للنسخ إلى الحافظة في شاشة السجل):
apt install xclip أو xsel)apt install wl-clipboard)pipx install dwipedwipe --helppipx uninstall dwipedwipedwipe من طرفية (سيُطلب sudo تلقائيًا)w لمسح قرص، يجب كتابة الاختصار (مثل Rand، Zero، Crypto); تُعرض عمليات المسح من الأقل إلى الأكثر توصية، وآخرها مُشار إليه بـ *. عادة، اختر الخيار الأخير، لكن ...Rand أو Zero (قابل للمقاطعة، يظهر التقدم).dwipe يكتشف الاستئناف تلقائيًا ويعيد المسح. أو اضغط r لإعادة المسح يدويًا. يجب أن يعود القرص غير مجمد.dwipe بقفله، كلمة المرور هي NULL؛ وإلا استخدم كلمة المرور التي قفلته بها.DEL للفصل، قم بتبديل الأقراص فعليًا، ثم r لإعادة المسح (إذا لزم الأمر).يوفر dwipe إمكانيات مسح شاملة للأقراص مع ميزات الأمان:
ملاحظة: يعرض
dwipeتسميات نظام الملفات، وإذا لم تكن متوفرة، تسمية القسم. من الأفضل تسمية الأقسام وأنظمة الملفات جيدًا لتسهيل الاختيار.
ما عليك سوى تشغيل dwipe من سطر الأوامر بدون وسائط: dwipe
ملاحظة: تستخدم جميع خيارات التفضيلات آخر القيم المحفوظة كإعدادات افتراضية. تظهر هذه الإعدادات الافتراضية في --help ويمكن تغييرها تفاعليًا باستخدام اختصارات لوحة المفاتيح. وسائط سطر الأوامر تتجاوز التفضيلات المحفوظة.
--mode {-V,+V} - وضع التحقق (الافتراضي: آخر تفضيل لديك)
-V - المسح بدون تحقق تلقائي+V - التحقق من الجهاز بعد اكتمال المسح--passes {1,2,4} - عدد التمريرات للمسح البرمجي (الافتراضي: آخر تفضيل لديك)
--verify-pct {1,3,10,30,100} - نسبة التحقق (الافتراضي: آخر تفضيل لديك)
--dense {True,False} - وضع العرض المدمج (الافتراضي: آخر تفضيل لديك)
True - تباعد مضغوط (أسطر فارغة أقل بين الأقراص)False - عرض متباعد (أسطر فارغة بين الأقراص للوضوح)--port-serial {Auto,On,Off} - عرض المنفذ/التسلسلي للقرص (الافتراضي: آخر تفضيل لديك)
Auto - إظهار المنفذ/التسلسلي فقط للأقراص الكاملة (موصى به)On - إظهار المنفذ والرقم التسلسلي دائمًاOff - عدم إظهار المنفذ والرقم التسلسلي أبدًا--slowdown-stop {0,4,16,64,256} - التوقف إذا تباطأ القرص (الافتراضي: آخر تفضيل لديك، بالميلي ثانية)
0 = معطل--stall-timeout {0,60,120,300,600} - مهلة التوقف بالثواني (الافتراضي: آخر تفضيل لديك)
0 = معطل (لا مهلة أبدًا)--firmware-wipes أو -F - تمكين مسح البرامج الثابتة
--dump-lsblk - تفريغ معلومات الجهاز المحللة والخروج (لأغراض التصحيح)--help - إظهار رسالة المساعدة مع جميع الخيارات المتاحة