Code Erase Tool

מטרת הכלי: מחיקת קוד וקבצים רגישים ב-Windows בצורה בטוחה, כדי מפתחי, מנהלי IT, צוותי אבטחה ואחראי ציות שנדרשים להסיר נכסי תוכנה או לטהר artefacts של פרויקטים. תומך בכתיבה מחדש מרובת מעברים הניתנת להגדרה, אימות ו-log auditable כדי להוכיח את הטיהור. מקרים: מחיקת עצים של קוד Legacy, artefacts של בנייה או бинарיים רגישים לפני השלכה או שימוש מחדש.
לוגיקה מרכזית ותכונות: כניסות חובה כוללות target_path(s), target_type (קובץ או תיקיה), erase_method (1-pass, 3-pass, 7-pass, Gutmann-like), passes (מספר שלם), verify (Boolean). פונקציות אופציונליות/מתקדמות כוללות dry_run, תור מסודר לוגיסטי, עיבוד מקבילי וייצוא של לוגים. התנהגות היא רקורסיבית: אלמנטים מעובדים, הבתים מועברים עם נתונים לביצוע המעבר שנבחר, ולאחר מכן Items נמחקים והתוצאות מתועדות. הכלי מטפל בתכונות רק-קריאה ויכול לשנות הרשאות; ייתכן שיהיה צורך בהרשאות מנהל למסלולי מסוים.
קלט ופלט: קלט: target_path (שרשרת), target_type (enum), erase_method (enum), passes (int), verify (bool), dry_run (bool). פלט: erased_bytes (int), per_item_status (מחרוזת), total_items (int), וקישור לפיקוח על audit (מחרוזת).
אלגוריתמים וחישובים: השיטה המרכזית overwrite את הבתים של הקבצים במספר מעברים עם נתונים אקראיים באופן מדומה, ואז מוחק את האלמנט. אימות יכול לקרוא שוב נתונים או לחשב checksums כדי לאשר את הטיהור. הגישה מקיימת סטנדרטים נפוצים (DoD 5220.22-M, NIST SP 800-88) ומתמקדת במערכות קבצים של Windows (NTFS/FAT32). אפשרויות מתקדמות יכולות לתזמן אלמנטים ולהריץ במקביל תוך שמירת סדר הלוגים.
שגיאות וגישות קצה: אם נתיב אינו קיים, קובץ בשימוש או הרשאות חסרות, האלמנט מתעלם ומוקלט. עצים גדולים, שמות נתיבים ארוכים או שיתופים ברשת עשויים לדרוש זכויות elevated או טיפול חלופי. הכלי אינו מבצע מחיקה ברמת דיסק חומרה ואינו יכולה להבטיח שימור נתונים ברמת המכשיר.
תעשייה/אזור ולוקליזציה: הנחיות ייעודיות ל-Windows ולמערכות קבצים נפוצות. ציטוטי ציות (NIST SP 800-88, DoD 5220.22-M) מנחים שיטות ואימות. פלטים ולוגים מתאימים כתעודות ביקורת בהקשרי רגולציה אזוריים.
הנחות והחרגות: מניחים שמחיקה ברמה התוכנה מספיקה למטרות, אין לעסוק בדאוגוסינג פיסי של דיסק או בטיהור ברמת חומרה; אין אחריות לכל שיטות שחזור נתונים מעבר לאימות ה-overwrite הסטנדרטי; אין תכנון לטיהור מרוחק או שיתוף רשת ללא גישה מתאימה.