如何确保QFile写入相同的物理地址?

How ensure QFile write on same physical address?

本文关键字:物理地址 QFile 何确保 确保      更新时间:2023-10-16

我想开发一个应用程序,它可以打开文件并替换该物理位置中的所有字节,以使恢复变得困难(某种数据擦除器)。 那么我如何确定如果我打开一个带有 n MbQFile的文件并在该数据上写入 n Mb 的虚拟数据将在同一物理位置(在 Windows 和 Linux 中)被覆盖?

对于"普通"文件系统,在HDD驱动器上,只需查找文件的开头并写入适量的字节就足够了。它们将被放置在同一位置。

但是,在SSD中很难做到这一点,因为您需要处理写入plization,当数据实际上没有写入同一位置时,即使操作系统认为它是。相反,对于SSD,应该使用TRIM命令,该命令将块标记为空闲,SSD控制器将用零重写它们,以便以后能够重用它们。在现代文件系统(如ext4ntfs)中,已经对已删除的文件进行了此操作。

恢复,在HDD上,您的方法很好且适用。对于SSD,它只会制作数据的一些副本,所以我最好避免这种情况,只是删除文件,希望FS驱动程序将为我发送TRIM到SSD控制器。

这闻起来像XY问题:你真正想要的是使数据无法访问。覆盖文件本身的数据只是可能的方法之一。

另一种方法是使问题更小:我们不要仅仅覆盖文件,而是将其存储为明文,而是加密,例如使用 AES。一旦无法访问密钥,数据就变得不可访问。密钥很小 - 大小为 16 到 32 字节。

丢失这么小的钥匙要容易得多。

我发现一种非常有效的方法是将密钥的字节分布在几个密钥文件中,这些文件足够长,以便文件系统使用专用块。 128kb 似乎就足够了。 即使用 16 个密钥文件,每个 128kb,存储 16 字节长的密钥。对密钥文件进行内存映射,以便文件系统可以为它们分配专用块,而不是将它们与其他数据合并。首次使用时,用随机数据填充密钥文件。

对于您存储的每个密钥,将其分布在密钥文件之间,将密钥的一个字节放在每个文件中的相同偏移量。 即key[key_no][key_offset] <-> key_file[key_offset][key_no].要丢失受保护的文件,请使用随机数据覆盖其密钥。每个受保护的文件都有一个密钥 - 不要共享密钥。

攻击者需要在同一时间点恢复多个密钥文件的先前内容。即使他们成功恢复了几个关键文件,每个恢复的关键文件也只提供密钥的 1/16,并将暴力破解工作量减少了 256 倍。