Code Erase Tool

Objectif : l’outil efface en toute sécurité du code et des fichiers sensibles sur Windows, destiné aux développeurs, admins IT, équipes sécurité et responsables conformité qui doivent décommissionner des actifs logiciels ou nettoyer des artefacts de projet. Il prend en charge une écrasement multi-pass configurable, vérification et une traçabilité d’audit pour prouver la sanitisation. Les cas d’usage incluent l’effacement d’arbres de code obsolètes, artefacts de build ou binaires sensibles avant la mise au rebut ou la réutilisation des systèmes.
Logique centrale et fonctionnalités : entrées requises incluent target_path(s), target_type (fichier ou dossier), erase_method (1-pass, 3-pass, 7-pass, Gutmann-like), passes (entier), verify (bool). Fonctions optionnelles/avancées incluent dry_run, file d’attente en lot, traitement parallèle et export des logs. Le comportement est récursif : les éléments sont traités, les octets sont écrasés avec des données pour les passes sélectionnées, puis l’élément est supprimé et les résultats enregistrés. L’outil gère les attributs en lecture seule et peut ajuster les permissions; des droits d’administrateur peuvent être requis pour certains chemins.
Entrées et sorties : Entrées : target_path (chaîne), target_type (Enum), erase_method (Enum), passes (Int), verify (Bool), dry_run (Bool). Sorties : erased_bytes (Int), per_item_status (Chaîne), total_items (Int), et une référence de log (Chaîne) pour audit.
Algorithmes et calculs : La méthode centrale écrase les octets des fichiers sur plusieurs passes avec des données pseudo-aléatoires, puis supprime l’élément. La vérification peut relire les données ou calculer des sommes pour confirmer la sanitisation. L’approche suit des standards courants (DoD 5220.22-M, NIST SP 800-88) et est adaptée aux systèmes de fichiers Windows (NTFS/FAT32). Des options avancées peuvent mettre des éléments en file d’attente et exécuter en parallèle tout en conservant l’ordre des logs.
Erreurs et cas limites : Si un chemin n’existe pas, un fichier est utilisé ou les permissions manquent, l’élément est ignoré et enregistré. Grands arbres, noms de chemin longs ou partages réseau peuvent nécessiter des privilèges accrus ou un traitement alternatif. L’outil n’effectue pas d’effacement matériel au niveau disque et ne peut garantir la récupération au niveau appareil.
Industrie/Région et Localisation : Directives spécifiques Windows et systèmes de fichiers courants. Références de conformité (NIST SP 800-88, DoD 5220.22-M) guident les méthodes et la vérifiabilité. Sorties et journaux conviennent comme traces d’audit dans des contextes réglementaires régionaux.
Hypothèses et exclusions : Supposons que l’effacement logiciel est suffisant pour l’objectif; exclut le dégaussage physique et la sanitisation au niveau matériel; n’est pas responsable des techniques de récupération au-delà de la vérification standard d’écriture; non conçu pour la sanitisation à distance ou sur des partages réseau sans accès approprié.