• Le cancellazioni firmware (SATA/NVMe) sono le più complete e veloci: La cancellazione accelerata via hardware opera a livello di controller (da secondi a minuti), cancella tutte le mappature del drive, ma richiede la cancellazione dell'intero dispositivo senza report di avanzamento o verifica visibile.
• Le cancellazioni software con un singolo passaggio di zeri sono sufficienti: I drive moderni (post-2001) vengono cancellati in modo affidabile con un singolo passaggio di zeri (NIST SP 800-88). Le modalità multi-passaggio sono disponibili per maggiore fiducia ma non offrono garanzie di sicurezza aggiuntive.
• La verifica utilizza un intelligente campionamento statistico: Anche l'1% di campioni di verifica su tutto il disco tramite 100 sezioni garantisce una copertura completa senza lettura sequenziale integrale.

Caratteristiche Principali

• TUI interattiva con rilevamento hot-swap - La lista dei dispositivi si aggiorna in tempo reale al variare dello storage; i dispositivi appena aggiunti sono contrassegnati con ^
• Cancellazioni firmware accelerate via hardware - Supporto completo per operazioni di secure erase a livello firmware (NVMe Sanitize/Format, SATA ATA Security Erase) che si completano in secondi o minuti invece che ore
• Cancellazioni multiple simultanee - Avvia cancellazioni su più dispositivi contemporaneamente con monitoraggio individuale dell'avanzamento e stati di completamento
• Tracciamento dello stato persistente - Lo stato di cancellazione sopravvive ai riavvii; gli stati di cancellazione parziale e completata persistono sul dispositivo (è possibile riprendere le cancellazioni dopo cicli di alimentazione)
• Identificazione intelligente dei dispositivi - Usa UUID/PARTUUID/numeri di serie per un tracciamento stabile dei dispositivi attraverso le riconnessioni
• Protezioni di sicurezza - Impedisce la cancellazione di dispositivi montati, rileva cancellazioni sovrapposte, supporta il blocco dei dispositivi e richieste di conferma inline
• Verifica intelligente con campionamento statistico - Verifica rapida che copre l'intero disco anche a percentuali basse (campioni di verifica all'1% da tutte le 100 sezioni del disco)
• I/O diretto su disco - Cancellazione rapida ed efficiente che evita l'inquinamento della cache di pagina con rilevamento automatico di rallentamenti/blocchi e terminazione pulita
• Molteplici temi colore - Temi colore per terminale progettati per la leggibilità con feedback visivo sensibile al contesto (dispositivi montati attenuati, cancellazioni attive luminose)
• Cronologia cancellazioni con registrazione - Il visualizzatore dettagliato della cronologia mostra timestamp, file system, etichette e percentuali di completamento con record persistenti

Requisiti

• Sistema operativo Linux (usa le interfacce /dev/, /sys/, /proc/)
• Python 3.10 o superiore
• Privilegi di root/sudo (richiesti automaticamente quando si esegue lo strumento)
• Utilità lsblk (di solito preinstallata sulla maggior parte delle distribuzioni Linux)
• nvme-cli - Per operazioni NVMe (rilevamento Sanitize/Format)
• hdparm - Per operazioni SATA (rilevamento ATA Security Erase)

Opzionale (per la copia negli appunti nella schermata cronologia):

• xclip o xsel - Per gli appunti X11 (apt install xclip o xsel)
• wl-clipboard - Per gli appunti Wayland (apt install wl-clipboard)
• Le sessioni SSH usano la sequenza di escape OSC 52 del terminale (nessun pacchetto aggiuntivo necessario)

Installazione

• Consigliato (usando pipx): pipx install dwipe
• Verifica dell'installazione: dwipe --help
• Disinstallazione: pipx uninstall dwipe

Avvio Rapido (per favore LEGGI QUESTO, almeno)

1. Installa dwipe
2. Esegui dwipe da un terminale (sudo verrà richiesto automaticamente)
3. Osserva l'aiuto sensibile al contesto nella prima riga
4. Naviga con i tasti freccia o con tasti stile vi (j/k)
5. Premi ? per la schermata di aiuto completa
6. Quando premi w per cancellare un drive, devi digitare l'abbreviazione (es. Rand, Zero, Crypto); le cancellazioni sono presentate dalla meno alla più consigliata, e l'ultima è contrassegnata con *. Normalmente scegli l'ultima opzione, ma ...
7. I drive e il sistema operativo spesso mentono sul tipo di drive. Raggira entrambi:
   • Per HDD rotanti, usa sempre Rand o Zero (interrompibile, mostra l'avanzamento).
   • Per gli SSD, usa sempre le cancellazioni firmware se disponibili (più veloci, raggiungono i blocchi nascosti).
8. Se un drive è 'Frozen', sospendi brevemente il sistema e riprendilo; dwipe rileva automaticamente la ripresa ed esegue una nuova scansione. Oppure premi r per una nuova scansione manuale. Il drive dovrebbe risultare scongelato.
9. Se un drive è 'Locked', devi sbloccarlo manualmente (vedi sezione "Sbloccare un Dispositivo Bloccato" di seguito). Se dwipe lo ha bloccato, la password è NULL; altrimenti usa la password che lo ha bloccato.
10. Flusso di lavoro hot-swap per drive SATA: DEL per scollegare, sostituisci fisicamente i drive, poi premi r per una nuova scansione (se necessario).

Funzionalità

dwipe offre funzionalità complete di cancellazione dei dischi con caratteristiche di sicurezza:

• Visualizzazione intelligente dei dispositivi - Mostra dischi e partizioni con etichette, dimensioni, tipi e informazioni su produttore/modello per identificare correttamente i dispositivi
• Protezioni di sicurezza - Impedisce la cancellazione di dispositivi montati, rileva cancellazioni sovrapposte, supporta il blocco manuale dei dischi
• Rilevamento hot-swap - Aggiorna la lista dei dispositivi quando lo storage cambia; i dispositivi appena aggiunti sono contrassegnati con ^ per renderli facili da individuare
• Cancellazioni multiple simultanee - Avvia cancellazioni su più dispositivi contemporaneamente, con monitoraggio individuale dell'avanzamento e stati di completamento
• Modalità di cancellazione flessibili - Scegli tra Rand, Zero, Rand+V (con verifica automatica) o Zero+V (con verifica automatica)
• Filtro dispositivi - Filtra i dispositivi per nome/pattern tramite regex nel caso ce ne siano troppi per una schermata
• Capacità di arresto - Ferma singole cancellazioni o tutte le cancellazioni in corso
• Blocco dischi - Blocca manualmente i dischi per prevenire cancellazioni accidentali (il blocco nasconde tutte le partizioni)

Nota: dwipe mostra le etichette del file system e, se non disponibili, l'etichetta della partizione. È buona pratica etichettare bene partizioni e file system per rendere la selezione più semplice.

Utilizzo

È sufficiente eseguire dwipe dalla riga di comando senza argomenti: dwipe

Opzioni della Riga di Comando

Nota: Tutte le opzioni di preferenza usano i valori salvati per ultimi come predefiniti. Questi valori predefiniti sono mostrati in --help e possono essere modificati interattivamente con scorciatoie da tastiera. Gli argomenti della riga di comando sovrascrivono le preferenze salvate.

Configurazione della Cancellazione

• --mode {-V,+V} - Modalità di verifica (predefinito: la tua ultima preferenza)
  • -V - Cancella senza verifica automatica
  • +V - Verifica il dispositivo dopo il completamento della cancellazione
• --passes {1,2,4} - Numero di passaggi per le cancellazioni software (predefinito: la tua ultima preferenza)
  • Un singolo passaggio (1) è lo standard per la maggior parte dei casi d'uso
  • Multi-passaggio (2 o 4) alterna tra pattern di zeri e casuali
• --verify-pct {1,3,10,30,100} - Percentuale di verifica (predefinito: la tua ultima preferenza)
  • Percentuale del disco da verificare dopo la cancellazione (1% = controllo rapido a campione, 100% = verifica completa)

Visualizzazione e Prestazioni

• --dense {True,False} - Modalità di visualizzazione compatta (predefinito: la tua ultima preferenza)
  • True - Spaziatura compatta (meno righe vuote tra i dischi)
  • False - Vista spaziata (righe vuote tra i dischi per la leggibilità)
• --port-serial {Auto,On,Off} - Visualizzazione porta/seriale del disco (predefinito: la tua ultima preferenza)
  • Auto - Mostra porta/seriale solo per i dischi interi (consigliato)
  • On - Mostra sempre porta e numero di serie
  • Off - Non mostrare mai porta e numero di serie

Regolazione della Gestione dei Drive

• --slowdown-stop {0,4,16,64,256} - Ferma se il disco rallenta (predefinito: la tua ultima preferenza, millisecondi)
  • 0 = Disabilitato
  • Altri valori = Intervallo di controllo in millisecondi per il degrado delle prestazioni
• --stall-timeout {0,60,120,300,600} - Timeout di stallo in secondi (predefinito: la tua ultima preferenza)
  • 0 = Disabilitato (nessun timeout)
  • Altri valori = Ferma la cancellazione se non c'è avanzamento nel trasferimento dati per questo numero di secondi

Opzioni Avanzate

• --firmware-wipes o -F - Abilita le cancellazioni firmware
  • Abilita le operazioni di secure erase basate su hardware (NVMe Sanitize/Format, SATA ATA Security Erase)
  • Senza questo flag sono disponibili solo le cancellazioni software (Zero/Rand)
• --dump-lsblk - Esporta le informazioni analizzate dei dispositivi ed esce (per il debug)
• --help - Mostra il messaggio di aiuto con tutte le opzioni disponibili

Legenda dei Colori

dwipe usa la codifica a colori per fornire un feedback visivo immediato sullo stato di dispositivi e operazioni:

• Attenuato (grigio) - Dispositivi montati o bloccati (non possono essere cancellati)
• Predefinito (bianco) - Pronto per la cancellazione, stato inattivo o cancellato in precedenza (prima di questa sessione)
• Ciano/blu brillante + grassetto - Cancellazione attiva o verifica in corso (scrittura 0-100%, verifica v0-v100%)
• Giallo grassetto - Cancellazione interrotta o completata parzialmente
• Verde grassetto - ✅ Cancellazione completata con successo in QUESTA sessione (pronto per la sostituzione!)
• Verde più attenuato - ✅ Cancellazione completata con successo nella sessione precedente .
• Arancione grassetto - Dispositivo appena inserito (hot-swapped)
• Rosso grassetto - Richieste di operazioni distruttive (conferma di cancellazione)

Temi Colore

dwipe supporta molteplici temi colore per una migliore visibilità ed estetica.

Temi disponibili:

• default - Predefinito del Terminale (colori ANSI di base)
• dark-mono - Dark Mono (quasi bianco su quasi nero con colori brillanti)
• light-mono - Light Mono (quasi nero su quasi bianco con colori brillanti)
• solarized-dark - Tavolozza Solarized Dark
• solarized-light - Tavolozza Solarized Light (per sfondi di terminale chiari)
• gruvbox - Tavolozza Gruvbox Dark
• nord - Tavolozza Nord

Cambiare i temi:

• Premi t dalla schermata principale per aprire la schermata di anteprima del tema
• La schermata del tema mostra esempi di colore per ogni scopo cromatico (DANGER, SUCCESS, WARNING, ecc.)
• Premi t mentre sei sulla schermata del tema per scorrere i temi disponibili e visualizzarli in anteprima dal vivo
• Premi ESC o INVIO per tornare alla schermata principale
• Il tema selezionato viene salvato e persiste tra le sessioni

Funzionalità del tema:

• Colore giallo/avviso per le cancellazioni interrotte (stato s) - altamente visibile anche quando non selezionato
• Colore rosso/pericolo per le richieste di conferma di cancellazione
• Tavolozze di colori coordinate progettate per la leggibilità nel terminale

Valori di Stato del Dispositivo

La colonna STATE mostra lo stato attuale di ciascun dispositivo:

Azioni Disponibili

La prima riga mostra le azioni disponibili. Alcune sono sensibili al contesto (disponibili solo per determinati dispositivi):

Schermata Cronologia

Premi h per visualizzare il registro della cronologia delle cancellazioni. La schermata cronologia mostra tutte le operazioni di cancellazione e verifica con timestamp, informazioni sul dispositivo e risultati.

Azioni della schermata cronologia:

• e - Espandi/comprimi la voce per mostrare i dettagli JSON completi
• c - Copia la voce corrente negli appunti (vedi sotto)
• / - Cerca/filtra le voci (prefisso con / per una ricerca JSON approfondita)
• a - Scorri il formato dell'ora (ago+time, ago, time)
• ESC - Torna alla schermata principale

Metodi di copia negli appunti (rilevati automaticamente):

Nota: Se OSC 52 non funziona con il tuo terminale, il testo appare comunque sullo schermo per la selezione manuale. Per tmux, abilita gli appunti con set -g set-clipboard on nel tuo .tmux.conf.

Tipi di Cancellazione

dwipe supporta cancellazioni firmware (accelerate via hardware) e cancellazioni software. Le cancellazioni firmware richiedono il flag --firmware-wipes o -F. Le tabelle seguenti elencano i metodi di cancellazione dal più desiderabile (Rango 1) al meno.

Drive NVMe

SSD SATA (con funzionalità crypto/sanitize)

HDD SATA (drive rotanti)

Nota: Gli HDD non hanno livellamento dell'usura né blocchi nascosti, quindi le cancellazioni software sono efficaci quanto quelle firmware ma offrono un controllo migliore (avanzamento, pausa/ripresa, interrompibilità).

Partizioni e Chiavette USB

Note:

• Le cancellazioni firmware mostrano solo i metodi supportati da ciascun drive (vedi colonna FwCAPS).
• Le cancellazioni firmware includono la verifica automatica a campione.
• Il suffisso +V abilita la verifica automatica dopo le cancellazioni software. Senza +V, premi v per verificare manualmente.
• Le cancellazioni software multi-passaggio (2 o 4) alternano pattern zero/casuali, terminando con la modalità selezionata.
• Le chiavette USB e le partizioni non dispongono di cancellazione firmware—sono disponibili solo cancellazioni software.

Riprendere Cancellazioni SOFTWARE Interrotte

Le cancellazioni interrotte (stato s) possono essere riprese premendo w sul dispositivo. Scegli lo stesso tipo di cancellazione o ricomincerà dallo 0% di completamento.

Come funziona la ripresa:

• Conserva la modalità di cancellazione originale (Rand o Zero) da quando la cancellazione è stata avviata
• Usa l'impostazione dei passaggi attuale per determinare quanto altro scrivere
• Continua dall'esatto offset in byte in cui ha segnato lo stop (arrotondato al confine del buffer). I "marchi" vengono scritti circa ogni 30 secondi, quindi per le cancellazioni non concluse in modo pulito la posizione può essere a circa 30 secondi (o qualcosa in più) dagli ultimi blocchi disco cancellati.

Esempi di ripresa:

Vantaggi:

• Modifica l'impostazione dei passaggi prima di riprendere per finire più velocemente (riducendoli) o aggiungere più passaggi (aumentandoli)
• Nessuna necessità di ricominciare dall'inizio
• Il marcatore di avanzamento viene aggiornato ogni 30 secondi, quindi la ripresa funziona anche dopo crash o perdita di alimentazione
• La validazione automatica previene pattern finali corrotti

Strategia di Verifica delle Cancellazioni Software

Le cancellazioni software usano una verifica intelligente con analisi statistica e ottimizzazioni fast-fail. La verifica è configurabile e opzionale.

Campionamento Intelligente:

• Divide il disco in 100 sezioni uguali
• Campiona casualmente una percentuale configurabile (1%, 3%, 10%, 30%, 100%) da OGNI sezione
• Garantisce una copertura completa del disco anche con verifica all'1%
• Imposta la percentuale di verifica con l'opzione da riga di comando --verify-pct (salvata come preferenza)

Rilevamento del Pattern:

• Verifica Zero: Fallisce immediatamente al primo byte diverso da zero (veloce!)
• Verifica Random: Analisi statistica della distribuzione dei byte
  • Verifica se la distribuzione dei byte è uniforme (tutti i valori di byte 0-255 compaiono in modo abbastanza equo)
  • Fallisce rapidamente periodicamente se viene rilevato un pattern non casuale
  • Controlla l'evidenza di casualità per distinguerla dai dati strutturati

Modalità di Verifica:

1. Verifica automatica (dopo la cancellazione): Usa una modalità con suffisso +V (Rand+V o Zero+V) e imposta la % di verifica > 0
2. Verifica manuale (premi v): Verifica dispositivi cancellati in precedenza o rileva il pattern su dischi non marcati (richiede % di verifica > 0)
3. Rilevamento disco non marcato: Può verificare dischi senza file system per rilevare se sono tutti zeri o casuali
   • Se supera, scrive un marcatore come se il disco fosse stato cancellato
   • Utile per rilevare drive già cancellati o verificare la cancellazione del produttoreStati di verifica:

• ✓ (spunta verde) - Verifica superata
• ✗ (X rossa) - Verifica fallita
• Nessun simbolo - Non verificato
• Durante la verifica: vN% mostra l'avanzamento (da v0% a v100%)

Perché il campionamento statistico è meglio di quello sequenziale:

• Il campionamento statistico con 100 sezioni offre una copertura migliore rispetto alla lettura sequenziale alla stessa percentuale
• Rileva i problemi più rapidamente (può imbattersi in un settore danneggiato nelle sezioni iniziali)
• L'analisi statistica valuta effettivamente la casualità (quella sequenziale non può farlo)
• Molto più veloce della verifica sequenziale al 100%

Strategia di verifica per la cancellazione del firmware

Le cancellazioni del firmware (secure erase SATA/NVMe) utilizzano una verifica spotcheck incondizionata che viene eseguita automaticamente per tutte le cancellazioni del firmware. Questa verifica che il comando di cancellazione hardware sia stato realmente eseguito.

Approccio spotcheck:

• Prima della cancellazione: scrivere blocchi di dati di test in tre posizioni strategiche (inizio, centro, coda dell'unità)
• Eseguire il comando di cancellazione firmware a livello di controller
• Dopo la cancellazione: leggere quelle tre posizioni di test e verificare che non contengano più i dati originali
• Se un blocco di test contiene ancora dati simili, la cancellazione è fallita e viene segnalata

Perché gli spotcheck sono efficaci:

• Dimostra che la cancellazione interna dell'unità è stata realmente elaborata (non solo un riconoscimento del comando)
• La strategia a tre posizioni (0%, 50%, 100% dell'unità) garantisce una copertura dell'intero dispositivo
• Rileva bug del firmware o guasti hardware che potrebbero dichiarare il successo senza fare nulla
• Molto più veloce della verifica sequenziale (vengono letti solo 3 blocchi invece di una percentuale dell'intera unità)
• Obbligatorio e incondizionato: nessuna configurazione utente o passaggio di verifica aggiuntivo necessario

Nota importante: Le cancellazioni del firmware non mostrano una verifica basata su percentuali come le cancellazioni software. Lo spotcheck avviene silenziosamente come parte dell'operazione di cancellazione e l'esito positivo/negativo viene registrato nel marcatore di stato persistente della cancellazione.

Informazioni sull'avanzamento

Quando si cancella un dispositivo a livello software, dwipe mostra:

• Tempo trascorso - Tempo dall'inizio della cancellazione (es., 1m18s)
• Tempo rimanente - Tempo stimato al completamento (es., -3m6s)
• Velocità di scrittura - Throughput corrente (es., "45.2MB/s")
• MaxSlowDown - Rapporto tra velocità di scrittura più veloce e più lenta (es., ÷2). Se supera la soglia, il job di scrittura si ferma.
• MaxWriteDelay - Ritardo di scrittura massimo rilevato (es., 𝚫122ms). Se supera la soglia, il job di scrittura si ferma.

Stato persistente

Gli stati W (cancellato) e s (parzialmente cancellato) sono persistenti tra i riavvii. Ciò si ottiene scrivendo metadati nei primi 16KB del dispositivo:

• Primi 15KB: zeri
• 1KB successivo: metadati JSON (timestamp, byte scritti, dimensione totale, modalità, stato di verifica)

Quando viene visualizzato un dispositivo con stato persistente, vengono mostrate informazioni aggiuntive:

• Quando è stato cancellato e la percentuale di completamento
• Stato di verifica: ✓ (superata), ✗ (fallita), o nessun simbolo (non verificato)

La schermata di aiuto

Quando si digita ?, è possibile vedere i tasti disponibili e le opzioni della riga di comando con le loro impostazioni correnti.

Navigazione

È possibile navigare nell'elenco dei dispositivi usando:

• Tasti freccia - Su/Giù per spostarsi nell'elenco
• Tasti stile Vi - j (giù), k (su), g (inizio), G (fine)
• Pag Su/Giù - Navigazione rapida attraverso elenchi lunghi

Filtro dei dispositivi

Il tasto / attiva la ricerca incrementale con filtro in stile vim:

Come funziona:

• Premere / per iniziare il filtraggio
• Digitare il proprio pattern regex - l'elenco dei dispositivi si aggiorna mentre si digita (filtro in tempo reale)
• La posizione del cursore è mostrata con | nell'intestazione
• Tasti freccia, Home/Fine e Backspace funzionano per la modifica
• INVIO per accettare il filtro
• ESC per annullare e ripristinare il filtro precedente

Esempi di filtro:

Il filtro supporta pattern regex. Ecco alcuni esempi utili:``` /sda # Show only sda and its partitions /sd[ab] # Show sda, sdb and their partitions /nvme # Show all NVMe devices /nvme0n1p[12] # Show only partitions 1 and 2 of nvme0n1 /usb # Show devices with "usb" in their labels

Contributi

Issue e pull request benvenute su github.com/joedefen/dwipe

Licenza

Licenza MIT - consulta il file LICENSE per i dettagli.