Como faço para limpar a troca em um disco totalmente criptografado?

Question

Eu instalei o Ubuntu 11.10 usando o CD alternativo e tudo bem instalado. Por motivos de segurança, quero poder limpar a troca dessa máquina regularmente.

Eu instalei ferramentas de exclusão segura. Agora quero usar o sswap. Mas, para fazer isso, preciso desativar minha troca.

Como faço para fazer isso, e há outras dicas sobre como conseguir a limpeza da troca de um disco rígido criptografado pela máquina.

    

Answer 1

Se você não se importar em não ser capaz de hibernar, você pode simplesmente configurar uma troca criptografada e nunca mais ter que se preocupar com o conteúdo da sua partição swap novamente. Sua troca será criptografada com uma chave que é gerada aleatoriamente em cada inicialização. A chave é mantida apenas na RAM. Uma vez que o poder vá, sua partição swap terá efetivamente lixo aleatório que ninguém (incluindo você) poderá descriptografar.

A maneira mais fácil de ativá-lo é:

sudo ecryptfs-setup-swap

Veja a página de manual para um pouco mais de detalhes. Faz parte do pacote ecryptfs-utils.

    

Answer 2

Você não confia na criptografia ou porque deseja limpá-la?

sudo swapoff 
sudo swapon 

pode ser usado para parar e reiniciar a troca.

Você pode alternativamente inicializar a partir de um CD ao vivo e usar o dd para limpar a unidade:

sudo dd if=/dev/null of=/dev/YOURSWAPPARTITION

mas tenha cuidado! Não esqueça o número da partição ou todo o conteúdo do seu disco será perdido.