C++ Как удалить файл без возможности восстановления?

Question

[Роман Сопов]

Ищу способ, а точнее код или библиотеку для C++ чтобы можно было удалить файл без возможности восстановления.
ОС: Win, Mac

Спасибо!

Answer 1

[agmt]

Если для Вас забивание случайными байтами всего файла даёт недостаточную гарантию, то храните такие файлы на флешке, а для удаления используйте не C++, а молоток и печь. SSD в любой момент перетирания могут переназначить области памяти так, что ни 1, ни 101 раз не перетрёт информацию.

Comments

[Роман Сопов]

agmt, вот есть система e-nigma.ru/about/ они утверждают, что файл уничтожат и следов не останется. Хочется так же ))

[agmt]

Мне вот стало интересно. А если чтение-запись файла сделать с шифрованием, но ключ хранится в файле и пользователь его не знает — это же повысит безопасность?

[Роман Сопов]

agmt, а как мы извлечем ключ, если файл зашифрованный? )))

[Алексей Гусейнов]

agmt абсолютно прав. e-nigma врет. Стереть файл надежно с hdd можно, а вот с ssd нельзя, они слишком умные и не дают зазря писать в одни и те же блоки.

[agmt]

AstralMan, плохо пояснил мысль: имелось в виду отдельный файл с ключом и отдельный файл с данными. В предельном случае их размеры совпадают.
У E-nigma есть преимущество: у них есть сертификат, подтверждающий соответствие ГОСТу.

Answer 2

[0xA0]

Я эту задачу решал 7-кратным перетиранием файла (открываешь файл и пишешь туда) случайными значениями.
Даже документ есть у штатов, типа «секретную информацию надо удалять так». Если надо скину код под Win

Comments

[Роман Сопов]

Буду благодарен за код и желательно ссылку на документ если есть.

[Алексей Гусейнов]

Вы записали мусор семь раз, но не факт, что поверх исходного файла.

Answer 3

[ov7a]

Не проще ли открыть, забить случайными байтами, закрыть и удалить штатными средствами?

Comments

[Роман Сопов]

Это не дает 100% гарантии, что файл уничтожен… специально обученные люди смогу восстановить информацию.

[kutelev]

Да, на журналируемой файловой системе даже 10-ти кратного перетирания может оказаться не достаточно, поскольку вновь записываемые данные не кладутся поверх старых. Если я действительно что-то хочу удалить, использую shred с 1000 кратным перетиранием и последующим множественным переименовыванием.

[agmt]

А мне казалось, что журналируются изменения не самих файлов, а лишь заголовков.

[merlin-vrn]

Это зависит от ФС и от опций монтируются. В NTFS журналируются только метаданные, в ext3/4 с data=journal — и данные тоже.

Answer 4

[Роман Сопов]

agmt, если файл у нас зашифрован, то мы можем читать и писать данные… но например открыть файл .doc мы не сможем т.е. нам нужно сначала его расшифровать, сохранить и только потом открыть.
У e-nigma сертификаты на криптографию, то что она соответствует ГОСТу и в ней нет закладок.

Comments

[agmt]

Своё ПО, которое будет размещать только в ОЗУ (и будет видно как RAM-диск) незашифрованные данные. Но опять же, через несколько лет с распространением мемристоров и это станет неактуальным.

[Роман Сопов]

agmt, да с RAM-диском эта проблема решается… но для этого нужно драйвер писать. И предполагаю, что данные из памяти могут оказаться в файле подкачки.

Answer 5

[sledopit]

Если вам так нужен именно код, то посмотрите исходники линуксового shred.