• Les effacements firmware (SATA/NVMe) sont les plus complets et les plus rapides : L'effacement accéléré par le matériel opère au niveau du contrôleur (secondes à minutes), efface tous les mappages du disque, mais nécessite un effacement complet du périphérique sans rapport de progression ni vérification visible.
• Les effacements logiciels avec un seul passage de zéros sont suffisants : Les disques modernes (post-2001) sont effacés de manière fiable avec un seul passage de zéros (NIST SP 800-88). Les modes multi-passages sont disponibles pour une confiance supplémentaire mais n'offrent aucune garantie de sécurité supplémentaire.
• La vérification utilise un échantillonnage statistique intelligent : Même 1 % d'échantillons de vérification sur l'ensemble du disque via 100 sections, offrant une couverture complète sans lecture séquentielle intégrale.

Fonctionnalités phares

• IUT interactif avec détection à chaud - Mise à jour en temps réel de la liste des périphériques lors des changements de stockage, les nouveaux périphériques sont marqués avec ^
• Effacements firmware accélérés par le matériel - Prise en charge complète des opérations d'effacement sécurisé au niveau firmware (NVMe Sanitize/Format, SATA ATA Security Erase) qui se terminent en quelques secondes à minutes au lieu d'heures
• Effacements simultanés multiples - Lancez des effacements sur plusieurs périphériques à la fois avec un suivi individuel de la progression et des états d'achèvement
• Suivi d'état persistant - Le statut d'effacement survit aux redémarrages ; les états partiellement effacés et complets persistent sur le périphérique (possibilité de reprendre les effacements après des cycles d'alimentation)
• Identification intelligente des périphériques - Utilise les UUID/PARTUUID/numéros de série pour un suivi stable des périphériques après reconnexions
• Protections de sécurité - Empêche l'effacement des périphériques montés, détecte les effacements qui se chevauchent, prend en charge le blocage des périphériques, invites de confirmation en ligne
• Vérification intelligente avec échantillonnage statistique - Vérification rapide qui couvre l'ensemble du disque même à de faibles pourcentages (1 % d'échantillons de vérification provenant des 100 sections du disque)
• E/S directes vers le disque - Effacement rapide et efficace qui évite la pollution du cache de pages avec détection automatique des ralentissements/blocages et abandon gracieux
• Plusieurs thèmes de couleurs - Thèmes de couleurs pour le terminal conçus pour la lisibilité avec un retour visuel contextuel (périphériques montés atténués, effacements actifs lumineux)
• Historique des effacements avec journalisation - Visionneuse d'historique détaillée montrant les horodatages, les systèmes de fichiers, les étiquettes et les pourcentages d'achèvement avec enregistrements persistants

Prérequis

• Système d'exploitation Linux (utilise les interfaces /dev/, /sys/, /proc/)
• Python 3.10 ou supérieur
• Privilèges root/sudo (demandés automatiquement lorsque vous exécutez l'outil)
• Utilitaire lsblk (généralement préinstallé sur la plupart des distributions Linux)
• nvme-cli - Pour les opérations NVMe (détection Sanitize/Format)
• hdparm - Pour les opérations SATA (détection ATA Security Erase)

Optionnel (pour la copie dans le presse-papiers sur l'écran d'historique) :

• xclip ou xsel - Pour le presse-papiers X11 (apt install xclip ou xsel)
• wl-clipboard - Pour le presse-papiers Wayland (apt install wl-clipboard)
• Les sessions SSH utilisent l'échappement terminal OSC 52 (aucun paquet supplémentaire nécessaire)

Installation

• Recommandé (avec pipx) : pipx install dwipe
• Vérifier l'installation : dwipe --help
• Désinstaller : pipx uninstall dwipe

Démarrage rapide (veuillez LIRE CECI, au moins)

1. Installer dwipe
2. Exécuter dwipe depuis un terminal (sudo sera demandé automatiquement)
3. Observer l'aide contextuelle sur la première ligne
4. Naviguer avec les touches fléchées ou les touches de type vi (j/k)
5. Appuyer sur ? pour l'écran d'aide complet
6. Lorsque vous appuyez sur w pour effacer un disque, vous devez taper l'abréviation (par ex., Rand, Zero, Crypto) ; les effacements sont présentés du moins au plus recommandé, et le dernier est marqué avec *. Normalement, choisissez le dernier choix, mais ...
7. Les disques et le système d'exploitation mentent souvent sur le type de disque. Dépassez-les tous les deux :
   • Pour les disques durs (HDD), toujours utiliser Rand ou Zero (interruptible, montre la progression).
   • Pour les SSD, toujours utiliser les effacements firmware si disponibles (plus rapides, atteignent les blocs cachés).
8. Si un disque est 'Frozen', mettez votre système en veille brièvement et reprenez ; dwipe détecte automatiquement la reprise et réanalyse. Ou appuyez sur r pour réanalyser manuellement. Le disque devrait revenir dégelé.
9. Si un disque est 'Locked', vous devez le déverrouiller manuellement (voir la section « Déverrouiller un périphérique verrouillé » ci-dessous). Si dwipe l'a verrouillé, le mot de passe est NULL ; sinon, utilisez le mot de passe qui l'a verrouillé.
10. Flux de travail à chaud pour les disques SATA : DEL pour détacher, échanger physiquement les disques, puis r pour réanalyser (si nécessaire).

Fonctionnalités

dwipe offre des capacités complètes d'effacement de disque avec des fonctions de sécurité :

• Affichage intelligent des périphériques - Affiche les disques et partitions avec étiquettes, tailles, types et informations fabricant/modèle pour aider à identifier correctement les périphériques
• Protections de sécurité - Empêche l'effacement des périphériques montés, détecte les effacements qui se chevauchent, prend en charge le blocage manuel des disques
• Détection à chaud - Met à jour la liste des périphériques lorsque le stockage change ; les nouveaux périphériques sont marqués avec ^ pour les repérer facilement
• Effacements simultanés multiples - Lancez des effacements sur plusieurs périphériques à la fois, avec un suivi individuel de la progression et des états d'achèvement
• Modes d'effacement flexibles - Choisissez entre Rand, Zero, Rand+V (avec vérification automatique) ou Zero+V (avec vérification automatique)
• Filtrage des périphériques - Filtrez les périphériques par nom/modèle à l'aide d'expressions régulières en cas de trop nombreux pour un seul écran
• Capacité d'arrêt - Arrêtez les effacements individuels ou tous les effacements en cours
• Blocage de disque - Blaquez manuellement les disques pour éviter tout effacement accidentel (le blocage masque toutes les partitions)

Remarque : dwipe affiche les étiquettes de système de fichiers, et si indisponible, l'étiquette de partition. Il est de bonne pratique de bien étiqueter les partitions et les systèmes de fichiers pour faciliter la sélection.

Utilisation

Exécutez simplement dwipe depuis la ligne de commande sans arguments : dwipe

Options de ligne de commande

Remarque : Toutes les options de préférence utilisent vos dernières valeurs enregistrées comme valeurs par défaut. Ces valeurs par défaut sont affichées dans --help et peuvent être modifiées de manière interactive avec des raccourcis clavier. Les arguments de ligne de commande remplacent les préférences enregistrées.

Configuration de l'effacement

• --mode {-V,+V} - Mode de vérification (par défaut : votre dernière préférence)
  • -V - Effacer sans vérification automatique
  • +V - Vérifier le périphérique après la fin de l'effacement
• --passes {1,2,4} - Nombre de passages pour les effacements logiciels (par défaut : votre dernière préférence)
  • Un seul passage (1) est standard pour la plupart des cas d'utilisation
  • Les multi-passages (2 ou 4) alternent entre des motifs zéro et aléatoire
• --verify-pct {1,3,10,30,100} - Pourcentage de vérification (par défaut : votre dernière préférence)
  • Pourcentage du disque à vérifier après l'effacement (1 % = vérification rapide, 100 % = vérification complète)

Affichage et performances

• --dense {True,False} - Mode d'affichage compact (par défaut : votre dernière préférence)
  • True - Espacement compact (moins de lignes vierges entre les disques)
  • False - Vue espacée (lignes vierges entre les disques pour la lisibilité)
• --port-serial {Auto,On,Off} - Affichage du port/série du disque (par défaut : votre dernière préférence)
  • Auto - Afficher le port/série uniquement pour les disques entiers (recommandé)
  • On - Toujours afficher le port et le numéro de série
  • Off - Ne jamais afficher le port et le numéro de série

Réglage de la gestion des disques

• --slowdown-stop {0,4,16,64,256} - Arrêter si le disque ralentit (par défaut : votre dernière préférence, millisecondes)
  • 0 = Désactivé
  • Autres valeurs = Intervalle de vérification en millisecondes pour la dégradation des performances
• --stall-timeout {0,60,120,300,600} - Délai d'attente de blocage en secondes (par défaut : votre dernière préférence)
  • 0 = Désactivé (pas de délai d'attente)
  • Autres valeurs = Arrêter l'effacement si aucun progrès de transfert de données pendant ce nombre de secondes

Options avancées

• --firmware-wipes ou -F - Activer les effacements firmware
  • Active les opérations d'effacement sécurisé par matériel (NVMe Sanitize/Format, SATA ATA Security Erase)
  • Sans ce drapeau, seuls les effacements logiciels (Zero/Rand) sont disponibles
• --dump-lsblk - Afficher les informations de périphérique analysées et quitter (pour le débogage)
• --help - Afficher le message d'aide avec toutes les options disponibles

Légende des couleurs

dwipe utilise un code couleur pour fournir un retour visuel instantané sur l'état du périphérique et de l'opération :

• Atténué (gris) - Périphériques montés ou bloqués (ne peuvent pas être effacés)
• Par défaut (blanc) - Prêt à effacer, état inactif, ou déjà effacé (avant cette session)
• Cyan/bleu clair + gras - Effacement ou vérification en cours (0-100 % écriture, v0-v100 % vérification)
• Jaune gras - Effacement arrêté ou partiellement terminé
• Vert gras - ✅ Effacement terminé avec succès dans CETTE session (prêt à permuter !)
• Vert plus atténué - ✅ Effacement terminé avec succès lors d'une session précédente .
• Orange gras - Périphérique nouvellement inséré (échange à chaud)
• Rouge gras - Invites d'opération destructrice (confirmation d'effacement)

Thèmes de couleurs

dwipe prend en charge plusieurs thèmes de couleurs pour une meilleure visibilité et esthétique.

Thèmes disponibles :

• default - Défaut du terminal (couleurs ANSI de base)
• dark-mono - Monochrome sombre (presque blanc sur presque noir avec couleurs vives)
• light-mono - Monochrome clair (presque noir sur presque blanc avec couleurs vives)
• solarized-dark - Palette Solarized sombre
• solarized-light - Palette Solarized claire (pour les fonds de terminal clairs)
• gruvbox - Palette Gruvbox sombre
• nord - Palette Nord

Changer de thème :

• Appuyez sur t depuis l'écran principal pour ouvrir l'écran d'aperçu des thèmes
• L'écran de thème montre des exemples de couleurs pour chaque usage de couleur (DANGER, SUCCÈS, AVERTISSEMENT, etc.)
• Appuyez sur t pendant que vous êtes sur l'écran de thème pour parcourir les thèmes disponibles et les prévisualiser en direct
• Appuyez sur ESC ou ENTRÉE pour revenir à l'écran principal
• Le thème sélectionné est enregistré et persiste entre les sessions

Fonctionnalités des thèmes :

• Couleur jaune/avertissement pour les effacements arrêtés (état s) - très visible même lorsqu'ils ne sont pas sélectionnés
• Couleur rouge/danger pour les invites de confirmation d'effacement
• Palettes de couleurs coordonnées conçues pour la lisibilité sur terminal

Valeurs d'état du périphérique

La colonne ÉTAT affiche le statut actuel de chaque périphérique :

Actions disponibles

La première ligne affiche les actions disponibles. Certaines sont contextuelles (uniquement disponibles pour certains périphériques) :

Écran d'historique

Appuyez sur h pour voir le journal d'historique des effacements. L'écran d'historique montre toutes les opérations d'effacement et de vérification avec horodatages, informations sur le périphérique et résultats.

Actions de l'écran d'historique :

• e - Développer/réduire l'entrée pour afficher les détails JSON complets
• c - Copier l'entrée actuelle dans le presse-papiers (voir ci-dessous)
• / - Rechercher/filtrer les entrées (préfixer avec / pour une recherche JSON approfondie)
• a - Parcourir le format de l'heure (ago+time, ago, time)
• ESC - Revenir à l'écran principal

Méthodes de copie dans le presse-papiers (détectées automatiquement) :

Remarque : Si OSC 52 ne fonctionne pas avec votre terminal, le texte apparaît toujours à l'écran pour une sélection manuelle. Pour tmux, activez le presse-papiers avec set -g set-clipboard on dans votre .tmux.conf.

Types d'effacement

dwipe prend en charge les effacements firmware (accélérés par le matériel) et les effacements logiciels. Les effacements firmware nécessitent le drapeau --firmware-wipes ou -F. Les tableaux ci-dessous listent les méthodes d'effacement de la plus souhaitable (Rang 1) à la moins.

Disques NVMe

SSD SATA (avec fonctions crypto/nettoyage)

Disques durs SATA (disques mécaniques)

Remarque : Les disques durs n'ont pas d'usure ni de blocs cachés, donc les effacements logiciels sont aussi approfondis que les effacements firmware mais offrent un meilleur contrôle (progression, pause/reprise, interruptibilité).

Partitions et clés USB/disques amovibles

Remarques :

• Les effacements firmware affichent uniquement les méthodes prises en charge par chaque disque (voir colonne FwCAPS).
• Les effacements firmware incluent une vérification ponctuelle automatique.
• Le suffixe +V active la vérification automatique après les effacements logiciels. Sans +V, appuyez sur v pour vérifier manuellement.
• Les effacements logiciels multi-passages (2 ou 4) alternent des motifs zéro/aléatoire, se terminant sur votre mode sélectionné.
• Les clés USB et les partitions n'ont pas d'effacement firmware—seuls les effacements logiciels sont disponibles.

Reprise des EFFACEMENTS LOGICIELS arrêtés

Les effacements arrêtés (état s) peuvent être repris en appuyant sur w sur le périphérique. Choisissez le même type d'effacement ou il recommencera à 0 % d'avancement.

Comment fonctionne la reprise :

• Préserve le mode d'effacement d'origine (Rand ou Zero) depuis le début de l'effacement
• Utilise le paramètre de passages actuel pour déterminer combien écrire en plus
• Continue à partir du décalage d'octet exact où il a marqué l'arrêt (arrondi à la limite de tampon). Les « marques » sont écrites environ toutes les 30 s, donc pour les effacements qui ne se terminent pas gracieusement, la position peut être jusqu'à 30 s (ou un peu plus) des derniers blocs de disque effacés.

Exemples de reprise :

Avantages :

• Modifiez le paramètre de passages avant de reprendre pour finir plus vite (réduire) ou ajouter plus de passages (augmenter)
• Pas besoin de recommencer depuis le début
• Le marqueur de progression est mis à jour toutes les 30 secondes, donc la reprise fonctionne même après des plantages ou une perte d'alimentation
• La validation automatique empêche les motifs finaux corrompus

Stratégie de vérification des effacements logiciels

Les effacements logiciels utilisent une vérification intelligente avec analyse statistique et optimisations d'échec rapide. La vérification est configurable et optionnelle.

Échantillonnage intelligent :

• Divise le disque en 100 sections égales
• Échantillonne aléatoirement un pourcentage configurable (1 %, 3 %, 10 %, 30 %, 100 %) de CHAQUE section
• Assure une couverture complète du disque même avec 1 % de vérification
• Définissez le pourcentage de vérification avec l'option de ligne de commande --verify-pct (enregistré comme préférence)

Détection de motif :

• Vérification zéro : Échoue immédiatement au premier octet non nul (rapide !)
• Vérification aléatoire : Analyse statistique de la distribution des octets
  • Teste si la distribution des octets est uniforme (toutes les valeurs d'octets 0-255 apparaissent de manière assez égale)
  • Échec rapide périodiquement si un motif non aléatoire est détecté
  • Vérifie la présence de preuves d'aléatoire pour distinguer des données structurées

Modes de vérification :

1. Vérification automatique (après effacement) : Utilisez un mode avec le suffixe +V (Rand+V ou Zero+V) et définissez le % de vérification > 0
2. Vérification manuelle (appuyez sur v) : Vérifier les périphériques déjà effacés ou détecter un motif sur des disques non marqués (nécessite % de vérification > 0)
3. Détection de disque non marqué : Peut vérifier les disques sans système de fichiers pour détecter s'ils sont tous à zéro ou aléatoires
   • Si réussi, écrit un marqueur comme si le disque avait été effacé
   • Utile pour détecter des disques pré-effacés ou vérifier un effacement fabricantVerification States:

• ✓ (coche verte) - Vérification réussie
• ✗ (X rouge) - Échec de la vérification
• Aucun symbole - Non vérifié
• Pendant la vérification : vN% affiche la progression (v0% à v100%)

Pourquoi l'échantillonnage statistique est meilleur que le séquentiel :

• L'échantillonnage statistique avec 100 sections offre une meilleure couverture qu'une lecture séquentielle au même pourcentage
• Détecte les problèmes plus rapidement (peut tomber sur un mauvais secteur dès les premières sections)
• L'analyse statistique valide réellement l'aléatoire (le séquentiel ne le peut pas)
• Beaucoup plus rapide qu'une vérification séquentielle à 100%

Stratégie de vérification de l'effacement du firmware

Les effacements de firmware (effacement sécurisé SATA/NVMe) utilisent une vérification ponctuelle inconditionnelle qui est effectuée automatiquement pour tous les effacements de firmware. Cela vérifie que la commande d'effacement matériel a bien été exécutée.

Approche de vérification ponctuelle :

• Avant l'effacement : écrire des blocs de données de test à trois emplacements stratégiques (début, milieu, fin du disque)
• Exécuter la commande d'effacement du firmware au niveau du contrôleur
• Après l'effacement : lire ces trois emplacements de test et vérifier qu'ils ne contiennent plus les données d'origine
• Si un bloc de test contient encore des données similaires, l'effacement a échoué et est signalé

Pourquoi les vérifications ponctuelles sont efficaces :

• Prouve que l'effacement interne du disque a réellement été traité (pas seulement un accusé de réception de commande)
• La stratégie à trois emplacements (0%, 50%, 100% du disque) garantit une couverture sur l'ensemble du périphérique
• Détecte les bogues du firmware ou les défaillances matérielles qui pourraient prétendre avoir réussi mais ne rien faire
• Beaucoup plus rapide qu'une vérification séquentielle (seulement 3 blocs lus au lieu d'un pourcentage du disque entier)
• Obligatoire et inconditionnelle : aucune configuration utilisateur ni étape de vérification supplémentaire n'est nécessaire

Remarque importante : Les effacements de firmware n'affichent pas de vérification basée sur un pourcentage comme les effacements logiciels. La vérification ponctuelle se déroule silencieusement dans le cadre de l'opération d'effacement, et le succès/échec est enregistré dans le marqueur d'état d'effacement persistant.

Informations de progression

Lors de l'effacement logiciel d'un périphérique, dwipe affiche :

• Temps écoulé - Temps depuis le début de l'effacement (ex. 1m18s)
• Temps restant - Estimation du temps jusqu'à la fin (ex. -3m6s)
• Taux d'écriture - Débit actuel (ex. "45.2MB/s")
• MaxSlowDown - Rapport entre la vitesse d'écriture la plus rapide et la plus lente (ex. ÷2). Si le seuil est dépassé, le travail d'écriture s'arrête.
• MaxWriteDelay - Plus grand délai d'écriture détecté (ex. 𝚫122ms). Si le seuil est dépassé, le travail d'écriture s'arrête.

État persistant

Les états W (effacé) et s (partiellement effacé) sont persistants après redémarrage. Ceci est accompli en écrivant des métadonnées dans les premiers 16 Ko du périphérique :

• Premiers 15 Ko : zéros
• 1 Ko suivant : métadonnées JSON (horodatage, octets écrits, taille totale, mode, état de vérification)

Lorsqu'un périphérique avec état persistant est affiché, des informations supplémentaires apparaissent :

• Quand il a été effacé et le pourcentage d'achèvement
• État de vérification : ✓ (réussi), ✗ (échoué), ou aucun symbole (non vérifié)

L'écran d'aide

Lorsque ? est tapé, vous pouvez voir les touches disponibles et les options de ligne de commande avec leurs paramètres actuels.

Navigation

Vous pouvez naviguer dans la liste des périphériques en utilisant :

• Touches fléchées - Haut/Bas pour se déplacer dans la liste
• Touches type Vi - j (bas), k (haut), g (haut), G (bas)
• Page Up/Down - Navigation rapide dans les longues listes

Filtrage des périphériques

La touche / active le filtrage de recherche incrémental avec un comportement de type vim :

Fonctionnement :

• Appuyez sur / pour commencer le filtrage
• Tapez votre motif regex - la liste des périphériques se met à jour au fur et à mesure que vous tapez (filtrage en temps réel)
• La position de votre curseur est indiquée par | dans l'en-tête
• Touches fléchées, Début/Fin et Retour arrière fonctionnent pour l'édition
• ENTRÉE pour accepter le filtre
• ÉCHAP pour annuler et restaurer le filtre précédent

Exemples de filtres :

Le filtre prend en charge les expressions rationnelles. Voici quelques exemples utiles :``` /sda # Show only sda and its partitions /sd[ab] # Show sda, sdb and their partitions /nvme # Show all NVMe devices /nvme0n1p[12] # Show only partitions 1 and 2 of nvme0n1 /usb # Show devices with "usb" in their labels

Contribuer

Les issues et pull requests sont les bienvenus sur github.com/joedefen/dwipe

Licence

Licence MIT - voir le fichier LICENSE pour plus de détails.