20.32. ストレージボリュームのコンテンツの削除
virsh vol-wipe vol pool コマンドはボリュームをワイプし、そのボリューム上のデータが今後の読み取りからアクセスできないようにします。このコマンドには、ボリュームが存在するストレージプールの名前または UUID である
--pool pool
と、消去するボリュームの名前または鍵またはパスである pool が必要です。ボリュームをゼロで再書き込みする代わりに、引数 --algorithm
と、以下のサポートされるアルゴリズムのいずれかを使用して、別のワイプアルゴリズムを選択できることに注意してください。
zero
- 1-pass all zeroesnnsa
- 削除可能/削除不可のハードディスクをサニタイズするための 4-pass NNSA Policy Letter NAP-14.1-C (XVI-8) (つまり、random x2, 0x00, verify)dod
- 削除可能/削除不可の rigid ディスクをサニタイズするための 4-pass DoD 5220.22-M section 8-306 procedure (つまり、0x00, 0xff, verify)bsi
- ドイツ情報技術セキュリティーセンター (http://www.bsi.bund.de) が推奨する 9-pass メソッド: 0xff、0xfe、0xfd、0xfb、0xf7、0xef、0xdf、0xbf、0x7fgutmann
- Gutmann の論文で説明されている標準的な 35-pass sequenceschneier
- Bruce Schneier が "Applied Cryptography" (1996) で説明した 7-pass メソッド: 0x00、0xff、random x5pfitzner7
- Roy Pfitzner によって提案された 7-random-pass メソッド: random x7pfitzner33
- Roy Pfitzner によって提案された 33-random-pass メソッド: random x33random
- 1-pass pattern: random.s
注記
アルゴリズムの可用性は、ホストにインストールされている "scrub" バイナリーのバージョンにより制限される場合があります。
例20.92 ストレージボリュームのコンテンツを削除する方法 (ストレージボリュームをワイプする方法)
以下の例では、ストレージボリュームnew-volのコンテンツを消去します。このコンテンツには、ストレージプールvdiskが関連付けられています。
# virsh vol-wipe new-vol vdisk
vol new-vol wiped