ArchWiki - 利用者の投稿記録 [ja]

コミュニティに貢献

2023-02-23T05:38:32Z

PettaCotta: /* コミュニティ */ フォーラムは閉鎖済

[[Category:Arch について]]
[[en:Getting involved]]
[[es:Getting involved]]
[[fa:مشارکت]]
[[fr:Getting involved]]
[[hu:Getting involved]]
[[id:Getting involved]]
[[it:Getting involved]]
[[ko:Getting involved]]
[[lt:Getting involved]]
[[pt:Getting involved]]
[[ru:Getting involved]]
[[zh-hans:Getting involved]]
[[zh-hant:Getting involved]]
{{Related articles start}}
{{Related|FAQ}}
{{Related|ArchWiki:貢献}}
{{Related articles end}}
進化生物学において「相利共生」は、個人が小さな対価を払って他の人々により大きい利益を生む行動です。このコストのかかる貢献が互いになされれば、関わっている全員がとても大きな利益を得ることができます。このことは、お気に入りの Linux ディストリビューションのために貢献しようと思っている Arch コミュニティのメンバーにも当てはまります。コミュニティに参加することはコミュニティのメンバーだけでなく多くの Arch ユーザー、さらには[[Wikipedia:ja:FLOSS|フリー・オープンソフトウェア]]のユーザー全員に利益をもたらします。

この記事では、初心者でも経験者でも Arch ユーザーがコミュニティに貢献する方法を記述しています。ここに書かれていることが全てではありません。参加する際には[[行動規範]]を守ってください。

== コミュニティ ==

=== wiki を拡充する ===

[[ArchWiki:About|ArchWiki]] は共同して管理されている Arch Linux のドキュメントです。すべてのユーザーが[[ArchWiki:貢献|貢献すること]]を推奨されています。

=== チャットに参加する ===

他のユーザーを助けるのに [[IRC チャンネル]]を使うこともできます。ただし、肝心なことは参加する前に[[:en:General guidelines#IRC|ルール]]に目を通すことです。トピックごとに[[IRC チャンネル|さまざまなチャンネル]]が存在します。

日本語コミュニティでは [https://slack.archlinux.jp/ Slack] を使っています。

=== メーリングリストに参加する ===

公開されている[https://lists.archlinux.org/ メーリングリスト]の議論に参加することもできます。リストの説明にあるトピックに沿うようにしてください。

=== アートワーク ===

自由に壁紙・起動画面・カラーパレット・ウィジェット・テーマなどを共有してください。[https://bbs.archlinux.jp/viewforum.php?id=22 アートサブフォーラム] があります。[https://www.archlinux.jp/art/ Arch Linux Art] と [[アートワーク]] も参照。

日本語プロジェクトの Arch Linux 画像は [https://github.com/ArchLinuxJP/archimg-jp archimg-jp] を見てください。

== パッケージ ==

=== インストールしたパッケージを報告する ===
[[pkgstats]] は、あなたのシステムにインストールされたパッケージの一覧・アーキテクチャ・使っているミラーを Arch Linux の開発者に送信する [[Systemd/タイマー|systemd タイマー]]を作ります。これは開発者が優先的に行うべきことをはっきりとさせディストリビューションを改善するのに役立ちます。情報は匿名で送られ、あなたが誰かわかるようには使われません。集められたデータは [https://pkgstats.archlinux.de/packages 統計ページ] で見ることができます。詳しくは [https://bbs.archlinux.org/viewtopic.php?id=105431 このフォーラムスレッド] を見て下さい。

=== バグを修正・レポートする ===

[https://bugs.archlinux.org/ バグトラッカー] でバグをレポートしたり修正する事もコミュニティを助けることの１つです。

しかしながら、無駄な利用は逆効果にもなりえます。[[バグ報告ガイドライン]]を読んでください。

=== セキュリティの問題を報告する ===

新しい脆弱性は常に見つかっています。[[:en:Arch Security Team]] が新しい脆弱性を追っているのを助けることもできます。

=== パッケージをテストする ===

testing リポジトリにあるパッケージは、メインのリポジトリに移動される前に動作を確認する必要があります。[[Arch テストチーム]]が新しいパッケージをテストすることを助けることもできます。

=== AUR パッケージを作る・引き取ってメンテナンスする ===

[[Arch User Repository]] にはコミュニティの手によるパッケージスクリプトが揃っており、ユーザーは簡単にオフィシャルレポジトリ外からソフトウェアをインストールできます。人気のあるパッケージは公式の [[Arch User Repository#.5Bcommunity.5D|[community]]] レポジトリに取り込まれます。

{{Pkg|aurphan}} は使っているパッケージが孤児になっているか確認する手助けをします。孤児になっているパッケージは引き取ってメンテナンスできます。

=== Trusted User になる ===

[[AUR]] と [[Community|community リポジトリ]] 内にあるパッケージの維持を手伝いたい場合は、[[Trusted User]] になるために応募することができます。詳しくは [[Trusted Users#TU になる方法]]を参照してください。

== イベント ==
コミュニティに開かれている、定期的なバグフィックス・クリーンアップ・その他の活動のためのイベントがあります。
* [[Bug Day]]
* [[:en:DeveloperWiki:AUR Cleanup Day]]

== ソフトウェアプロジェクト ==

[[Arch Linux]] ディストリビューションはいくつかのコンポーネントからできていて、パッケージマネージャの [[pacman]]、[https://archlinux.org archlinux.org] ウェブサイト (''archweb'')、[[Arch User Repository]] の支援システム (''aurweb'') などが含まれます。それぞれのプロジェクトは個別に貢献することができます。

チームメンバーの概要、コミュニケーションの方法、使用しているプログラミング言語は[[DeveloperWiki:プロジェクト]]を参照してください。プロジェクト自体は [https://gitlab.archlinux.org gitlab.archlinux.org] で [git] によりホスティングされています。

== 寄付する ==

サーバー維持コストを支える方法は[https://www.archlinux.jp/donate/ 公式の Arch Linux 寄付ページ]で見れます。

== 非公式プロジェクト ==

{{Note|以下の項目は [[Arch Linux]] プロジェクトの一部'''ではありません'''。}}

Arch コミュニティは多くのプロジェクトを管理しています。あなたのものも自由にここに加えてください。

=== 日本語コミュニティ ===
; [https://www.archlinux.jp/people/ Arch Linux JP Project]
: 日本 Arch Linux ユーザー会。

=== グループ ===

あなたが参加できる Arch グループ

; [https://www.reddit.com/r/archlinux/ Arch Linux Subreddit]
: Reddit ユーザーが Arch に関連する事柄を議論するためのスペース。

; [[国際コミュニティ]]
: ユーザーの地域のコミュニティとオフ会。

; [https://github.com/archwomen Arch Women]
: 女性の Arch ユーザーの困難を取り除く意図で作られたグループ ([https://bbs.archlinux.org/viewtopic.php?id=136184 フォーラムスレッド])。

; [https://t.me/archlinuxgroup Telegram group]
: Place for [[Telegram]] users to discuss Arch related issues.

; [https://matrix.to/#/#archlinux:archlinux.org Matrix room]
: Place for [[Matrix]] users to discuss Arch related issues.

; [https://t.me/archlinuxgroup Telegram group]

: Place for [[Telegram]] users to discuss Arch related issues.

; [https://matrix.to/#/#archlinux:archlinux.org Matrix room]

: Place for [[Matrix]] users to discuss Arch related issues.

=== ソフトウェア ===

Arch Linux のためにコミュニティによって開発されたソフトウェア。

; [https://bbs.archlinux.org/viewforum.php?id=27 Community Contributions]
: Forum for Arch-related projects.

; [https://github.com/topics/archlinux Arch Linux topic @GitHub]
: GitHub repositories for Arch-related projects.

; [https://bbs.archlinux.org/viewforum.php?id=27 Community Contributions]
: Forum for Arch-related projects.

; [https://github.com/topics/archlinux Arch Linux topic @GitHub]
: GitHub repositories for Arch-related projects.

== Arch の開発者になる ==

Arch でのあなたのモチベーションはコミュニティに貢献することであるべきであり、すぐに ''Arch の開発者''になろうとすることでは決してないはずです。

通常、新しい開発者は現在の開発者の仕事量が増えるにつれて採用されます。もしかしたら開発者のポストを推されてそれにあなたが同意することはあるかもしれません、しかしそれは稀です。開発者は、その人柄を良く知っていて、チームの人々と協調できる人を採用します。Arch に貢献しているというポートフォリオを持っていることがチームに参加する一番早い道です。

Arch の開発者になるのに必要な"評判"を得るため貴方ができることはたくさんあります:

* 人々をできるだけ助けて、頼りになると信頼される
* フォーラムや IRC、メーリングリストで質問に答える
* [[Trusted Users]] に加わってパッケージング経験をつんでスキルをみせる
* AUR にパッケージを投稿する
* Arch のメインストリームにいつかマージされるような派生プロジェクトに参加する、もしくは自分でプロジェクトを立ち上げる
* pacman や makepkg や他のプロジェクト ([https://gitlab.archlinux.org/ GitLab] 上) に貢献したりバグトラッカーにパッチを投稿する
* [https://bugs.archlinux.org/ バグトラッカー]を見回って、既知のバグをつぶす
* 新しいバグをみつけ知らせる
* wiki の間違いを直す、新しいページを作る、雑多なページを整理する、そして中身を新鮮に保つ
* 翻訳する

{{TranslationStatus|Getting involved|2022-06-16|723936}}

ディスクの完全消去

2023-02-23T05:32:17Z

PettaCotta: 内部リンク修正

[[Category:セキュリティ]]
[[Category:ファイルシステム]]
[[en:Securely wipe disk]]
{{Related articles start}}
{{Related|ディスクの完全消去/ヒントとテクニック}}
{{Related|ファイルリカバリ}}
{{Related2|ベンチマーク/データストレージデバイス|ディスク消去のベンチマーク}}
{{Related|Frandom}}
{{Related|ディスク暗号化#ディスクの準備}}
{{Related|dm-crypt}}
{{Related articles end}}
ディスクワイプを行うには全てのビットに新しいデータを書き込みます。

{{Note|この記事における"ディスク"にはループバックデバイスも含めます。}}

== 一般的なユースケース ==

=== デバイス上に残っているデータを全て消去 ===

デバイスを完全に、二度と復旧できないように消去する最も一般的な理由としては、デバイスを廃棄するまたは売り飛ばす場合が考えられます。デバイス上に (暗号化されていない) データが残っている可能性を考えると、簡単にデータをとり出される前に対処しておいたほうが良いでしょう。データを盗むことは[[ファイルリカバリ]]ソフトウェアなどを使えば朝飯前です。

ディスク上の全てのデータを素早く消去したいという場合、{{ic|/dev/zero}} のようなシンプルなパターンを使うのが一番効率がよく、それでいて十分なランダム性を確保できます。詳しくは[[#データの残存性|データの残存性]]で説明しています。

ビットを全て上書きしてデータを消去すると通常のシステムの機能 (標準の ATA/SCSI コマンドなど) やハードウェアのインターフェイスでリカバリすることはできなくなります。上で述べたようなファイルリカバリソフトウェアがデータを復旧させようとしたら、プロプライエタリなストレージハードウェアの機能を使う必要が出てきます。

HDD の場合、ドキュメントになってないドライブコマンドが存在するとか、デバイスのコントローラやファームウェアを弄って再配置セクタ ([[S.M.A.R.T.]] が使用を止めた不良セクタ) を読み出すなどしないかぎり、データの復旧は不可能になります。

ディスク消去には物理ストレージの形式によって様々な問題が存在します。中でもフラッシュメモリデバイスや旧式の磁気ストレージ (古い HDD や、フロッピーディスク、テープなど) は注意する必要があります。

=== ブロックデバイス暗号化の準備 ===

完全に消去した領域に[[ディスク暗号化#ブロックデバイスの暗号化|ディスク暗号化]]を設定したいという場合、暗号強度が高い乱数生成器 (Random Number Generator、以下 RNG と呼称します) による、[[#ランダムデータ|ランダムデータ]]を使用するべきでしょう。

[[Wikipedia:Random number generation]] を参照してください。

{{Warning|ブロックデバイス暗号化が使われているパーティションにランダムなデータや暗号化されたデータ以外が含まれている場合、暗号化ドライブの使用パターンを解析することができ、ファイルシステムレベルの暗号化と大して変わらなくなります。真剣にブロックデバイス暗号化をセットアップしたい場合はランダムではない {{ic|/dev/zero}} やシンプルなパターン (badblocks など) を使ってはいけません。}}

== データの残存性 ==

[[Wikipedia:ja:データの完全消去|データの完全消去]] も参照。データを削除したり消去したりしようとした後でも、データの表現が残っていることがある。

=== オペレーティングシステム、プログラム、およびファイルシステム ===

オペレーティングシステム、実行されるプログラム、[[Wikipedia:ja:ジャーナリングファイルシステム|ジャーナリングファイルシステム]] は暗号化されていないデータをブロックデバイス全体にコピーする可能性があります。プレーンディスクに書き込む場合、これは上記のいずれかと関連している場合に限ります。

データがディスク上に正確に配置され、他の場所にコピーされていない場合、プールに十分なエントロピーがある限り、ランダムデータによるワイプは徹底的かつ驚くほど迅速に実行できます。

良い例は、{{ic|/dev/urandom}} を使用した [[dm-crypt/デバイスの暗号化#キーの管理|LUKS キースロットの消去]] を使用した cryptsetup です。

=== ハードウェア固有の問題 ===

==== フラッシュメモリー ====

[[Wikipedia:ja:ライトアンプリフィケーション|ライトアンプリフィケーション]] などの特性により、SSD を含むフラッシュメモリは信頼性の高いワイプの対象としては頑強なものとなっています。
デバイスのコントローラチップとオペレーティングシステムから見たデータの間には、多くの透明な抽象化が存在するため、光景データがその場で上書きされることはなく、特定のブロックやファイルをワイプすることは信頼性がありません。

透過的な圧縮 (すべての SandForce SSD) などの他の "機能" は、ゼロまたは反復パターンを圧縮できるため、消去が信じられないほど高速である場合、これが原因である可能性があります。

[http://www.flash-extractor.com/manual/reader_models/ シンプルなハードウェア] を使用すると、コントローラを介さずにフラッシュメモリデバイスを分解し、チップのはんだを外し、データコンテンツを分析することが問題なく実行できます。データ復旧会社は安いお金でそれを行います。

詳細については、次を参照してください:

* [[ソリッドステートドライブ/メモリセルの消去]]
* [https://www.usenix.org/events/fast11/tech/full_papers/Wei.pdf フラッシュベースのソリッドステートドライブから確実にデータを消去]
* [[ディスクの完全消去#ターゲットを選択|ターゲットを選択]]

==== マークされた不良セクタ ====

ハードディスクは、あるセクターを不良と判断すると、その部分をコードで封鎖し、ソフトウェアでの書き込みを不可能にします。そのため、完全な上書きをすることはできません。しかし、ブロックサイズの関係で、これらのセクションは理論上回復可能な数キロバイトにしかならない。

==== 残留磁気 ====

ゼロやランダムなデータで1回だけ完全に上書きしても、最近の高密度ストレージデバイスでは復元可能なデータにはなりません。この操作を繰り返すことは、現在では必要ないことに注意してください。[https://www.howtogeek.com/115573/htg-explains-why-you-only-have-to-wipe-a-disk-once-to-erase-it/] [https://web.archive.org/web/20120102004746/] [http://www.h-online.com/newsticker/news/item/Secure-deletion-a-single-overwrite-will-do-it-739699.html] また、[https://www.google.com/search?tbs=bks:1&q=isbn:9783540898610]、[https://security.stackexchange.com/questions/26132/is-data-remanence-a-myth/26134#26134]、[https://www.nber.org/sys-admin/overwritten-data-guttman.html]を参照してください。

== 対象の選択 ==
{{Note|Fdisk は [[GUID Partition Table|GPT]] でフォーマットされたデバイスでは動作しません。代わりに gdisk ({{Pkg|gptfdisk}}) を使って下さい。}}
fdisk を使うことでユーザーが読み取りアクセスできる全ての読み書きデバイスを見つけることができます。

{{ic|/dev/sdX}} などのデバイスで始まる行の出力をチェックしてください。

以下は Linux システムを起動するようにフォーマットされた HDD の例です:

{{hc|# fdisk -l|<nowiki>Disk /dev/sda: 250.1 GB, 250059350016 bytes, 488397168 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00ff784a

Device Boot Start End Blocks Id System
/dev/sda1 * 2048 206847 102400 83 Linux
/dev/sda2 206848 488397167 244095160 83 Linux</nowiki>}}

4GB USB メモリードライブに書き込まれた Arch のインストールメディアの例:

{{hc|# fdisk -l|<nowiki>Disk /dev/sdb: 4075 MB, 4075290624 bytes, 7959552 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x526e236e

Device Boot Start End Blocks Id System
/dev/sdb1 * 0 802815 401408 17 Hidden HPFS/NTFS</nowiki>}}

コンピュータの重要なデータが間違って破損してしまうのが心配であれば、仮想環境などの分離された環境 (VirtualBox, VMWare, QEMU など) を使用してディスクドライブを直接接続するか、あるいは消去する必要があるストレージディスクだけを接続して[[Archiso|ライブメディア]] (USB, CD, PXE など) から起動してください。

== ブロックサイズの選択 ==

[[Wikipedia:Dd (Unix)#Block size]], [https://people.redhat.com/msnitzer/docs/io-limits.txt blocksize io-limits] も見て下さい。

[[Advanced Format]] のハードドライブを使用している場合、ブロックサイズをデフォルトの512バイトよりも大きく指定することを推奨します。高速に書き換え処理を行うために、あなたの使用しているドライブの物理的なジオメトリにブロックサイズを合わせて下さい。''dd'' コマンドにブロックサイズオプションを追加することで指定できます (例: 4KB の場合 {{ic|<nowiki>bs=4096</nowiki>}})。

''fdisk'' は全てのディスクの物理セクタと論理セクタのサイズを出力します。

もしくは sysfs によっても情報を得ることができます:
/sys/block/sdX/size
/sys/block/sdX/queue/physical_block_size
/sys/block/sdX/queue/logical_block_size
/sys/block/sdX/sdXY/alignment_offset
/sys/block/sdX/sdXY/start
/sys/block/sdX/sdXY/size

=== 消去するブロックを手動で計算 ===

以下では消去するべきデータ領域を決定する例を示します。

ブロックストレージデバイスにはセクタがあり、1つのセクタのサイズはデバイス全体のサイズをバイト単位で計算するために使用することができます。セクタとセクタの大きさを掛け合わせることで計算できます。

''dd'' コマンドを使ってパーティションを消去するパラメータの例:

# dd if=''data_source'' of=/dev/sdX bs=''sector_size'' count=''sector_number'' seek=''partitions_start_sector''

ここでは、root で {{ic|fdisk -l /dev/sdX}} の出力の一部だけを表示し、パーティション情報の例を示しています。

{{bc|Device Boot Start End Sectors Size Id Type
/dev/sdXA 2048 3839711231 3839709184 1,8T 83 Linux
/dev/sdXB 3839711232 3907029167 67317936 32,1G 5 Extended
}}

''fdisk'' の出力の最初の行からディスク容量と論理セクタがわかります:

Disk /dev/sdX: 1,8 TiB, 2000398934016 bytes, 3907029168 sectors

論理セクタのサイズを計算するには {{ic|echo $((2000398934016 / 3907029168))}} を実行するか ''fdisk'' の出力の2行目のデータを利用してください:

Units: sectors of 1 * 512 = 512 bytes

物理セクタの計算については3行目を使います:

Sector size (logical/physical): 512 bytes / 4096 bytes

ディスクサイズを物理セクタ単位で取得するには、既知のディスクサイズをバイト単位で1物理セクタのサイズに分割する必要があります {{ic|echo $((2000398934016 / 4096))}}, {{ic|blockdev --getsize64 /dev/sd "XY"}} コマンドでもストレージデバイスやパーティションのサイズを取得することができます。

{{Note|
* 以下の例では、論理セクタサイズを使用します。
* 1つのパーティションの終わりと次のパーティションの始まりの差を計算することで、{{ic|dd}} コマンドで未割り当てのディスク領域を消去することも可能です。
}}

{{ic|/dev/sdXA}} パーティションを消去する場合、使用する論理セクタのパラメータは以下のようになります:

{{bc|1=Start=2048
End=3839711231
BytesInSector=512}}

{{ic|1=seek=}} オプションでデバイスのパーティションの開始アドレスを使ってください:

# dd if=''data_source'' of=/dev/sd"X" bs=${BytesInSector} count=${End} seek=${Start}

パーティションの名前を使用:

{{bc|1=LogicalSectors=3839709184}}

# dd if=''data_source'' of=/dev/sd"XA" bs=${BytesInSector} count=${LogicalSectors}

もしくは、ディスク全体を消去するには:

{{bc|1=AllDiskPhysicalSectors=488378646
PhysicalSectorSizeBytes=4096}}

# dd if=''data_source'' of=/dev/sd"X" bs=${PhysicalSectorSizeBytes} count=${AllDiskPhysicalSectors} seek=0

{{Note|物理的に限られた領域、例えば {{ic|sd "XY"}} や {{ic|sd "X"}} を最初から最後まで消去する場合は {{ic|1=count=}} オプションは必要ありませんが、制限外の書き込みをしようとすると空き容量不足のエラーが表示されることがあります。}}

== データソースを選択 ==

機密データを消去するために、ニーズに合わせて任意のデータパターンを使用することができます。

=== ゼロ ===

{{ic|/dev/zero}} や単純なパターンによる上書きは、ほとんどの状況で安全であると考えられています。今日のHDDでは、ディスクの消去には適切で高速だと判断されます。

しかし、書き込みパターンや0化が異常に速いドライブは、透過的圧縮を行っている可能性があります。すべてのブロックがこの方法で消去されるわけではないことは明らかです。一部の [[ディスクの完全消去#フラッシュメモリー|フラッシュメモリー]] デバイスでは、そのような "機能" を備えています。

その後、ブロックデバイスの暗号化を設定するには、暗号化を弱めないようにランダムなデータで領域を消去する必要があります (次章参照)

{{Warning|圧縮の対象であり、フラッシュメモリや SSD との併用に注意が必要、ブロック暗号化準備には上記の通り避けるべきです。}}

=== ランダムデータ ===

{{ic|/dev/random}} を使った真のランダムデータソースは、エントロピー生成を待つのに時間がかかりすぎるため、大容量のワイプには非現実的です。{{ic|/dev/urandom}} は擬似ランダムデータの妥当なソースとして使うことができます。ソースとしてのランダムデータと擬似ランダムデータの違いについては、[[乱数生成]] を参照してください。

疑似ランダムデータ生成のもう一つの方法は、暗号化されたデータストリームを使用することである。例えば、ブロック暗号化用のデバイスを用意し、暗号化パーティションにAESを使用する場合、ファイルシステムを作成する前に同様の暗号で消去し、空き領域が使用領域と区別できないようにすることが適切です。

== 対象の上書き ==

選択したドライブをユーティリティを使って上書きします。都合に合わせて選択してください。単一のファイルだけ削除したい場合、[[ディスクの完全消去/ヒントとテクニック#単体ファイルの消去]]に以下で説明しているユーティリティの追加説明があります。

=== 出力のリダイレクト ===

出力をリダイレクトすることで空き領域にファイルを作成するだけでなく、デバイスやパーティションを消去することもできます。

以下の例では他のユーティリティの [http://tldp.org/HOWTO/Bash-Prog-Intro-HOWTO-3.html stdout] をリダイレクトしてパーティションやブロックデバイスを書き換えています:

{{hc|$ cat /dev/urandom > /dev/sd"XY"|
cat: write error: No space left on device}}

{{hc|$ xz -z0 /dev/urandom -c > /dev/sd"XY"|
xz: (stdout): Write error: No space left on device}}

{{hc|1=$ dd if=/dev/urandom > /dev/sd"XY"|2=
dd: writing to ‘standard output’: No space left on device
20481+0 records in
20480+0 records out
10485760 bytes (10 MB) copied, 2.29914 s, 4.6 MB/s}}

ファイルコピーコマンド {{ic|cp}} でもデバイスを書き換えられます:

{{hc|$ cp /dev/urandom /dev/sd"XY"|
cp: error writing ‘/dev/sd"XY"’: No space left on device
cp: failed to extend ‘/dev/sd"XY"’: No space left on device}}

書き込み速度や残り時間を表示するには {{Pkg|pv}} を使用:

# pv --timer --rate --stop-at-size -s "$(blockdev --getsize64 /dev/sd"XY" )" /dev/zero > /dev/sd"XY"

=== dd ===

[[Core Utilities#dd]] を参照してください。

{{Warning|以下のコマンドで確認は取られません。実行する前に対象ドライブあるいはパーティションが正しいことをよく確認してください。}}

[[Wikipedia:ja:/dev/zero|/dev/zero]] ストリームを使用してディスク上の全ての領域をゼロバイトで埋める:

# dd if=/dev/zero of=/dev/sdX bs=4096

もしくは [[乱数生成#/dev/random|/dev/urandom]] ストリームを使用:
# dd if=/dev/urandom of=/dev/sdX bs=4096

dd が {{ic|No space left on device}} と報告したら処理は完了です:
dd: writing to ‘/dev/sdb’: No space left on device
7959553+0 records in
7959552+0 records out
4075290624 bytes (4.1 GB) copied, 1247.7 s, 3.3 MB/s

巨大なドライブを高速に消去する方法は、以下を見て下さい:
* [[ディスクの完全消去/ヒントとテクニック#dd - 高度な例]]では OpenSSL を使用します。
* [[ディスクの完全消去/ヒントとテクニック#テンプレートファイルを使う]]ではランダムではないデータによって高速にデータを消去します。
* [[Dm-crypt/ドライブの準備#インストール前に dm-crypt で消去]]では dm-crypt を使います。

=== wipe ===

ファイルの消去に特化しているツールで、{{Pkg|wipe}} パッケージでインストールできます。クイックワイプを実行するには以下のようなコマンドを使用します:

$ wipe -r -q /path/to/wipe

参照: [https://linux.die.net/man/1/wipe man ページ]。

=== shred ===

[https://www.gnu.org/software/coreutils/manual/html_node/shred-invocation.html ''shred''] は[[#対象の上書き|個別のファイル]]やデバイスを安全に消去することができる Unix コマンドです。たとえ特殊な機械を使っても復元するのは難しく、あるいは不可能になります。''shred'' は3つのパスを使って、[[乱数生成|擬似乱数データ]]をデバイスに書き込みます。パスは増やしたり減らしたりできます。

以下のコマンドはデフォルト設定で shred を実行して進捗を表示します:
# shred -v /dev/sd''X''

もしくは {{ic|/dev/urandom}} のエントロピーだけを使って1つのパスで shred を実行することも可能です:
# shred --verbose --random-source=/dev/urandom -n1 /dev/sd''X''

=== Badblocks ===

badblocks でディスク消去を行うには、破壊的な [[Badblocks#読み書きテスト (破壊的)|read-write テスト]]を実行します:

# badblocks -c <NUMBER_BLOCKS> -wsv /dev/<drive>

=== hdparm ===

{{warning|USB で接続したデバイスで Secure Erase ATA コマンドを実行してはいけません。詳しくは https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase や http://www.tomshardware.co.uk/answers/id-1984547/secure-erase-external-usb-hard-drive.html を参照。}}

[[hdparm]] は [http://tinyapps.org/docs/wipe_drives_hdparm.html ATA Secure Erase] をサポートしています。これはディスクをゼロで埋めるのと機能的には同一です。ただし、ハードドライブのファームウェアによって処理されるのが違っていて、"隠しデータ領域"も含まれます。そのため、今日における"ローレベルフォーマット"コマンドとして考えても良いでしょう。このコマンドを実行することで [[SSD]] ドライブは生産時のパフォーマンスを発揮することができると言われていますが、十分な消去とまでは言えない可能性もあります ([[#フラッシュメモリ]]を参照)。

ドライブによっては、メーカーによって定義されたパターンを使用する '''Enhanced Secure Erase''' がサポートされていることがあります。{{ic|hdparm -I}} の出力で '''Enhanced''' 消去が利用できると表示される場合、デバイスにはハードウェア暗号化機能が備わっており、消去は暗号鍵だけで実行されます。

ATA Secure Erase の使用法に関する詳細は[[ソリッドステートドライブ/メモリセルの消去]]や [https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase Linux ATA wiki] を見て下さい。

=== secure-delete ===

[[AUR]] の {{AUR|secure-delete}} パッケージには安全な消去のためのユーティリティが複数含まれています。例えば {{ic|sfill}} は特定のマウントポイントの空き領域だけを消去します。例:

# sfill -v /

詳しくは [https://superuser.com/questions/19326/how-to-wipe-free-disk-space-in-linux ツールのリスト] を見て下さい。

== 参照 ==

* [https://superuser.com/questions/19326/how-to-wipe-free-disk-space-in-linux Linux の空き領域を消去する]