Содержание
Когда вы нажимаете кнопку удаления, куда уходит этот файл? Это просто испаряется и оставляет пустое место на вашем диске? Если вы достаточно долго работали за компьютером, вы знаете, что это не так. Но если вы в основном являетесь пользователем электронной почты и Facebook, вы можете не знать об этом или даже не думать об этом.
Вы должны подумать об этом, хотя, по нескольким причинам. Первая причина заключается в том, что вы знаете, что сможете восстановить случайно удаленный файл.
, Вторая причина в том, что вы знаете, что если вы можете восстановить удаленный файл, то может кто-то другой.
Что происходит с файлом при его удалении
Жесткие диски (HDD)
При удалении файла он попадает в корзину. Это дает вам возможность восстановить его в случае, если вы случайно удалили его и нуждаетесь в нем обратно. Но что происходит, когда вы удаляете его из корзины? На самом деле, совсем немного. Файл не перемещается и никуда не уходит. Фактически, когда вы переместили его в корзину, он также не перемещался туда физически. Все, что произошло, — это обновить индекс, сообщив, что файл находится в корзине, а не в папке «Документы».
Индекс называется Mастра FIle Tв состоянии (MFT) для жестких дисков. Похоже на это. Крайний левый столбец — это адреса блоков. Средний столбец показывает данные в шестнадцатеричном коде. правый столбец показывает, что эти данные хотели бы в виде простого текста.
Когда файл «удален», информация остается на диске, но MFT изменяется, говоря: «Эй, вы знаете то место, где был Secret-File.txt? Да, компьютер, теперь ты можешь поместить туда данные, если хочешь. Нам это больше не нужно ». Пока компьютер не поместит данные в это место, данные Secret-File.txt останутся. Это могут быть минуты, дни, недели или месяцы, пока эти данные не будут перезаписаны
, Вроде как обреченный дом, на котором много сидят. Его нельзя использовать, но оно все еще там, пока не придет бульдозер и они не построят что-то еще.
Вот пример. В левом столбце показаны красные буквы X для местоположений MFT, которые были перезаписаны, а место со значком страницы помечено как оставшееся. Правый столбец показывает данные, которые все еще находятся в этом месте, даже если вы не можете найти их в Windows Explorer. Видите проблему с обычным удалением сейчас?
Твердотельные накопители (SSD)
Это не совсем то же самое для твердотельных накопителей. SSD всегда перемещают файлы в случайном порядке. Таким образом, образно говоря, если вы удалили файл из местоположения 2871, удаленная информация может рано или поздно переместиться в другое случайное место, пока в какой-то момент SSD не решит окончательно перезаписать этот файл. Как вы нацеливаете старый файл на безопасное удаление на SSD, тогда?
Ну, ты не можешь на самом деле. Группа инженеров из Калифорнийского университета изучала, насколько сложно стереть данные с SSD. Попытка надежно стереть один файл, оставленный где-либо из От 4 до 75% информации. И это тяжело на драйве. Что вы можете сделать, это убедиться, что вы шифруете свой SSD
и убедитесь, что у вас есть SSD-накопитель с возможностью TRIM
,
Это не проблема для большинства людей, но вы можете быть обеспокоены тем, что люди могут получить доступ к удаленной информации. Может быть, вы обращаетесь с деликатными медицинскими документами, или вы международный вор искусства, или просто такой маленький параноик, как я. Как безопасно избавиться от этих данных, сразу и навсегда?
Что такое «Безопасный»?
Прежде чем приступить к изучению безопасного удаления данных, нам необходимо выяснить, что означает безопасное. Безопасность означает то, что вы думаете, это значит. Если вы довольны уровнем безопасности, который у вас есть, тогда это безопасно. Если данные, которые вы не хотите восстанавливать, не представляют угрозы для жизни, то меры, которые вы принимаете для их удаления, не должны быть такими серьезными, как удаление кодов безопасности для последнего образца оспы с серверов CDC.
Давайте посмотрим на методы в порядке от наименее безопасных до наиболее безопасных. Пока мы не доберемся до полного удаления диска, эти методы будут применяться только к традиционным жестким дискам.
Наименее безопасный метод
Просто удалите файл в проводнике Windows и очистите корзину. Если вы не думаете, что кто-то собирается прийти с программным обеспечением для восстановления данных и искать этот файл в течение следующей недели или около того, это, вероятно, будет достаточно безопасно. Примерами такой информации может быть что угодно, от глупого анимированного GIF до письма вашей Нэн. Вы действительно должны написать ей. Вы знаете, она скучает по тебе.
Мягко безопасный метод (только HDD)
Как мы уже говорили, перезапись данных — довольно хороший способ скрыть старые данные. Вы можете сделать это для каждого отдельного файла с помощью программ, которые обычно называют уничтожителями файлов.
, Хотя интерфейсы для этих утилит могут различаться, метод работы по сути один и тот же — удалите старый файл, а затем запишите нули в те места на жестком диске, где был файл. Эти инструменты только слегка защищены, потому что вы должны убедиться, что используете их, когда они вам нужны. Если вы хотите безопасно удалить файл с вашим номером социального страхования, но забыли использовать шредер, эта информация еще некоторое время будет храниться на вашем диске.
Примеры использования этого метода — случай, когда человек время от времени имеет дело с конфиденциальной информацией, которая относится только к ним. Это может быть нечетная копия налоговой декларации или выписка из банка, которую вы хотите удалить. Вот где файловые шредеры наиболее удобны.
Умеренно безопасный метод (только HDD)
Более умеренный метод удаления информации с ваших дисков — это использование программного обеспечения, которое позволяет вам стереть свободное место на ваших дисках. CCleaner является любимым
для этой задачи. Когда вы выбираете Протрите свободное пространство опция, он записывает нули в блоки, где раньше были файлы. Разница между этим и измельчителями заключается в том, что вытирая свободное пространство заботится о ВСЕ удаленные файлы. Это просто немного более тщательно. Суть в том, что этот метод занимает довольно много времени и должен быть запланирован, иначе вы забудете делать это достаточно часто.
Примеры хорошего использования этого для людей, которые часто удаляют файлы, которые являются весьма чувствительными. Может быть, они большие онлайн-банкиры или занимаются онлайн-трейдингом. Возможно, они только что скопировали важную информацию на внешний зашифрованный диск и больше не нуждаются в ней на компьютере.
Самый безопасный метод (HDD SSD)
Наиболее безопасные методы действительно для удаления всего содержимого диска. Еще раз, из-за различий между жесткими дисками и твердотельными накопителями, одни и те же методы не применяются к обоим. Выберите подходящий для вашего драйва и ситуации.
Примеры, когда вы хотите перейти на этот уровень, включают переключение на новый компьютер, на котором будет храниться информация, но вы сохраняете, продаете или утилизируете старый компьютер. Возможно, вы перенастраиваете компьютер от использования, чувствительного к информации, до более повседневного использования.
HDD — Форматирование
Форматирование — это универсальный термин для нескольких разных вещей. Это может означать простое удаление MFT, чтобы казалось, что все данные ушли, но это не так. Он все еще там и не поврежден, пока не будет перезаписан. Или это может означать истинное форматирование, известное как низкоуровневое форматирование
, который перезаписывает все данные с нулями. Вы не можете низкоуровнево отформатировать весь жесткий диск из Windows. Вам понадобится утилита форматирования, в которую вы можете загрузить свой компьютер, например, Darik Boot и Nuke.
У вас может возникнуть соблазн выбрать один из методов хардкорного многопрохода, но это, вероятно, будет излишним. Особенно, если вы хотите сделать это быстро и не хотите сокращать срок службы вашего жесткого диска. РЦМП ЦСИТ ОПС-II или же DoD Short методов достаточно. ККП это рoyal Сanadian Mounted пОлис и DoD это британец Department ое Defence. Достаточно хорошо для них должно быть достаточно хорошо для вас.
SSD — Утилита производителя
У большинства производителей SSD есть утилита для управления и безопасного удаления их SSD. Тим Брукс был достаточно любезен, чтобы составить список ссылок для ведущих производителей в своей статье «Как безопасно стереть ваш SSD, не разрушая его»
,
Загрузить: Intel Solid State Toolbox / OCZ Toolbox / Corsair SSD Toolbox / Samsung Magician / Набор инструментов SanDisk SSD
Параноидальный метод (HDD и SSD)
У Национального института науки и техники есть политика, чтобы иметь дело с уничтожением чрезвычайно важных данных. Он даже более агрессивен, чем то, что используют RCMP или DoD, поэтому он уничтожит ваши данные до такой степени, что даже Шерлок Холмс, едущий на спине Эркюля Пуаро с Фрэнком Коломбо, ведущий их вокруг, ничего не получит.
Disintergrate. Shred. Распылите. Сжигать.
Это не гипербола, это фактический стандарт NIST. Да, и чтобы соответствовать классу, вы должны найти NIST-лицензированного мусоросжигателя, чтобы сделать работу. Эта работа на картинке выше не будет достаточно хорошей.
Что вы будете делать?
Теперь у вас есть знания и ресурсы. Вам решать, что вы будете с ними делать. Однако, если вы еще не используете несколько методов для защиты вашей информации от посторонних глаз, безопасное удаление не должно быть вашей первой заботой. Если у кого-то уже есть ваша информация, не имеет значения, как вы удалите свою копию.
Какой метод вы используете для безопасного удаления файлов? Вы довольны этим? Вы когда-нибудь не могли удалить файл? Давай поговорим об этом.
Авторы изображений: удаленный файл, взломанный сетевыми кабелями через Shutterstock, снимок экрана MFT в GHex через SANS.org, твердотельный накопитель Intel X25-M, режущая головка измельчителя бумаги, записанный жесткий диск через WikiMedia, снимок экрана DBAN через DBAN, Солт-Лейк-Сити Бабушка через Flickr.
