Code Erase Tool

Propósito: a ferramenta apaga com segurança código e ficheiros sensíveis no Windows, destinada a desenvolvedores, administradores de IT, equipas de segurança e responsáveis de conformidade que precisam de descomissionar ativos de software ou sanitizar artefactos de projeto. Suporta sobrescrita multi-pass configurável, verificação e um registo de auditoria para provar a sanitização dos dados. Os casos de uso incluem apagar árvores de código legadas, artefactos de build ou binários sensíveis antes de deitar fora ou reutilizar sistemas.
Lógica central e funcionalidades: entradas requeridas incluem target_path(s), target_type (ficheiro ou pasta), erase_method (1-pass, 3-pass, 7-pass, Gutmann-like), passes (inteiro), verify (bool). Funcionalidades opcionais/avançadas incluem dry_run, fila bulk, processamento paralelo e exportação dos logs. O comportamento é recursivo: os elementos são processados, os bytes são sobrescritos com dados para as passes selecionadas, depois o elemento é removido e os resultados registados. A ferramenta trata de atributos de apenas leitura e pode ajustar permissões; privilégios de administrador podem ser necessários para determinados caminhos.
Entradas e saídas: Entrada: target_path (string), target_type (enum), erase_method (enum), passes (int), verify (bool), dry_run (bool). Saída: erased_bytes (int), per_item_status (string), total_items (int), e uma referência de log (string) para auditoria.
Algoritmos e cálculos: O método central overwrites os bytes dos ficheiros em várias passes com dados pseudoaleatórios, e depois apaga o elemento. A verificação pode reler dados ou calcular somas de verificação para confirmar a sanitização. A abordagem segue padrões comuns (DoD 5220.22-M, NIST SP 800-88) e é orientada a sistemas de ficheiros Windows (NTFS/FAT32). Opções avançadas podem enfileirar itens e executar em paralelo mantendo a ordem correta dos logs.
Erros e casos limites: Se um caminho não existe, um ficheiro está em uso ou permissões são insuficientes, o item é ignorado com uma entrada de registo detalhada. Grandes árvores, nomes de caminho longos ou partilhas de rede podem exigir privilégios elevados ou tratamento alternativo. A ferramenta não executa o borrado a nível de disco e não pode garantir recuperação a nível de dispositivo.
Indústria/Região e Localização: Diretrizes específicas para Windows e sistemas de ficheiros comuns. Referências de conformidade (NIST SP 800-88, DoD 5220.22-M) guiam métodos e verificabilidade. Saídas e registos são adequados como trilhos de auditoria em contextos regulamentares regionais.
Suposições e Exclusões: Assume-se que o apagamento a nível de software é suficiente para o alcance; exclui degaussing físico do disco e sanitização a nível de hardware; não responsável por técnicas de recuperação de dados para além da verificação padrão de sobrescrita; não concebido para sanitização remota ou em partilhas de rede sem acesso adequado.