GNU Core Utilities/shred

shred コマンドは、ファイルを安全に削除するためのコマンドです。単に rm で削除するだけでは、ディスク上にデータが残っていて復元可能な場合がありますが、shred を使用すると、ファイルの内容を上書きして復元を困難にできます。

注意

shred は HDD（磁気ディスク）向け のツールであり、SSDやフラッシュメモリ（例: USBメモリ, NVMe）には効果が限定的です。SSDではウェアレベリング機能のため、データが完全に上書きされない可能性があります。
一部のファイルシステム（例: ext3 のジャーナリングモード、btrfs、ZFS）では shred の効果が制限される場合があります。

基本的な使い方

shred [オプション] ファイル名

shred -u confidential.txt

confidential.txt を3回上書きし、削除。

shred -u -n 1 confidential.txt

1回の上書きのみ行い、その後削除。

shred -u -z confidential.txt

最後の上書きをゼロで行い、削除したことを隠す。

shred -n 7 confidential.txt

7回上書きするが、削除はしない。

shred -v -u confidential.txt

削除状況を確認しながら安全に削除。

shred は HDD に適したツール であり、以下の状況では完全なデータ削除が保証されません。

SSD・NVMe の場合
- SSD ではデータの書き込みが均等に分散（ウェアレベリング）されるため、shred で上書きしても別の領域に元データが残る可能性がある。
- 対策: shred ではなく、blkdiscard（Linux）や ATA Secure Erase（BIOS/UEFI）を使用する。
ジャーナリングファイルシステム（ext3, ext4, XFS, btrfs, ZFS）
- shred が意図した場所にデータを書き込めないことがある。
- 対策: srm（secure rm）や wipefs を使用する。

FreeBSD には shred が含まれていません。代わりに以下のコマンドを使用します。

rm -P（3回上書きして削除）
```
rm -P confidential.txt
```
shred の基本的な機能に相当。
dd を使用した上書き
```
dd if=/dev/urandom of=confidential.txt bs=1M count=10
rm confidential.txt
```
/dev/urandom から乱数データを confidential.txt に書き込み、その後削除。
srm（secure rm）をインストール
```
pkg install secure-delete
srm confidential.txt
```
srm は shred よりも強力な削除を行うツール。

✅ HDD の場合: shred は有効。shred -u -z で安全に削除可能。

❌ SSD の場合: shred は不完全。blkdiscard や ATA Secure Erase を使用するべき。:

⚠ FreeBSD では shred がないため、rm -P や srm を使用。

安全にデータを削除する場合は、ストレージの特性を理解した上で適切なツールを選択しましょう。

最も確実にデータを削除したい場合には、ストレージデバイスの物理的破壊も検討に値します。