4.16. Scrub를 사용하여 데이터 보안 제거
scrub 유틸리티는 특수 파일 또는 디스크 장치에 패턴을 설정하여 데이터 검색을 더 어렵게 만듭니다. scrub 를 사용하면 디스크에 임의의 데이터를 쓰는 것보다 빠릅니다. 이 프로세스는 고가용성, 신뢰성 및 데이터 보호를 제공합니다.
scrub 명령을 사용하려면 scrub 패키지를 설치합니다.
~]# yum install scrub
~]# yum install scrub
scrub 유틸리티는 다음 기본 모드 중 하나에서 작동합니다.
-
문자 또는 블록 장치
- 전체 디스크에 해당하는 특수 파일이 제거되어 해당 디스크의 모든 데이터가 삭제됩니다. 이것이 가장 효과적인 방법입니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow scrub [OPTIONS] special file
scrub [OPTIONS] special file
-
파일
- 일반 파일이 수정되어 파일의 데이터만 삭제됩니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow scrub [OPTIONS] file
scrub [OPTIONS] file
-
디렉터리
X
옵션을 사용하면 파일 시스템이 가득 찰 때까지 디렉터리가 생성되고 파일로 채워집니다. 그런 다음 파일이 파일 모드에서 로 스크럽됩니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow scrub -X [OPTIONS] directory
scrub -X [OPTIONS] directory
예 4.7. 원시 장치 제거
기본 National Nuclear Security Administration (NNSA) 패턴을 사용하여 원시 장치 /dev/sdf1 을 scrub 하려면 다음 명령을 입력합니다.
~]# scrub /dev/sdf1 scrub: using NNSA NAP-14.1-C patterns scrub: please verify that device size below is correct! scrub: scrubbing /dev/sdf1 1995650048 bytes (~1GB) scrub: random |................................................| scrub: random |................................................| scrub: 0x00 |................................................| scrub: verify |................................................|
~]# scrub /dev/sdf1
scrub: using NNSA NAP-14.1-C patterns
scrub: please verify that device size below is correct!
scrub: scrubbing /dev/sdf1 1995650048 bytes (~1GB)
scrub: random |................................................|
scrub: random |................................................|
scrub: 0x00 |................................................|
scrub: verify |................................................|
예 4.8. 파일 삭제
- 1MB 파일을 만듭니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ~]$ base64 /dev/urandom | head -c $[ 1024*1024 ] > file.txt
~]$ base64 /dev/urandom | head -c $[ 1024*1024 ] > file.txt
- 파일 크기를 표시합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ~]$ ls -lh total 1.0M -rw-rw-r--. 1 username username 1.0M Sep 8 15:23 file.txt
~]$ ls -lh total 1.0M -rw-rw-r--. 1 username username 1.0M Sep 8 15:23 file.txt
- 파일의 내용을 표시합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ~]$ head -1 file.txt JnNpaTEveB/IYsbM9lhuJdw+0jKhwCIBUsxLXLAyB8uItotUlNHKKUeS/7bCRKDogEP+yJm8VQkL
~]$ head -1 file.txt JnNpaTEveB/IYsbM9lhuJdw+0jKhwCIBUsxLXLAyB8uItotUlNHKKUeS/7bCRKDogEP+yJm8VQkL
- 파일을 정리합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ~]$ scrub file.txt scrub: using NNSA NAP-14.1-C patterns scrub: scrubbing file.txt 1048576 bytes (~1024KB) scrub: random |................................................| scrub: random |................................................| scrub: 0x00 |................................................| scrub: verify |................................................|
~]$ scrub file.txt scrub: using NNSA NAP-14.1-C patterns scrub: scrubbing file.txt 1048576 bytes (~1024KB) scrub: random |................................................| scrub: random |................................................| scrub: 0x00 |................................................| scrub: verify |................................................|
- 파일 내용을 스크럽했는지 확인합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ~]$ cat file.txt SCRUBBED!
~]$ cat file.txt SCRUBBED!
- 파일 크기가 동일하게 유지되는지 확인합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ~]$ ls -lh total 1.0M -rw-rw-r--. 1 username username 1.0M Sep 8 15:24 file.txt
~]$ ls -lh total 1.0M -rw-rw-r--. 1 username username 1.0M Sep 8 15:24 file.txt
Scrub 모드, 옵션, 방법 및 경고에 대한 자세한 내용은 scrub(1) 도움말 페이지를 참조하십시오.