De ce instrumentele de ștergere a fișierelor securizate nu sunt foarte rezistente

Pentru a șterge efectiv fișiere de pe un hard disk magnetic, va trebui să suprascrieți fișierul cu date inutile. Unele instrumente încearcă să facă acest lucru mai ușor, oferind "ștergerea sigură" a unui fișier prin ștergerea acestuia și suprascrierea sectoarelor sale cu junk.

Astfel de instrumente vor face ca fișierul pe care îl ștergeți în mod sigur să nu îl poată fi recuperat. Cu toate acestea, dacă aveți codurile de lansare nucleare pe computerul dvs. și trebuie să scăpați de ele, doar "Ștergerea sigură" a fișierului în sine nu este suficient de bună.

Cum funcționează ștergerea fișierelor securizate

Am discutat anterior despre motivele pentru care fișierele pot fi recuperate chiar și după ce le ștergeți. Pe un hard disk magnetic, fișierele șterse nu sunt eliminate de pe hard disk imediat. În schimb, "indicii" care indică unde sunt stocate datele fișierului sunt șterse. Sectoarele de hard disk care conțin datele fișierelor conțin în continuare datele. Ele sunt doar marcate ca disponibile pentru utilizare și pot fi suprascrise în viitor.

Dacă continuați să scrieți date pe hard disk, sectoarele pot fi eventual suprascrise cu date noi, iar fișierul probabil că va deveni nerecuperabil. Cu toate acestea, dacă încercați imediat să recuperați fișierul șters cu un instrument de recuperare a fișierelor, este posibil să îl puteți recupera - cel puțin pe un hard disk magnetic. Unitățile solid-state funcționează diferit.

Sistemele de operare marchează numai fișierele ca fiind șterse, deoarece ștergerea efectivă a datelor unui fișier de pe hard disk este mai lentă. Sectoarele sale ar trebui să fie suprascrise, astfel încât o sarcină rapidă devine o operațiune mult mai lungă. De exemplu, dacă doriți să ștergeți complet un fișier de 1 GB, va trebui să scrieți 1 GB de date pe unitate. Calculatorul dvs. ar fi mult mai lent dacă ar fi trebuit să facă acest lucru de fiecare dată când a șters un fișier.

Instrumentele de ștergere a fișierelor securizate fac ceea ce sistemele de operare nu fac în mod normal. Când "ștergeți sigur" un fișier, instrumentul va șterge fișierul în mod normal și va lua notă de unde sunt stocate datele sale, suprascriind acele sectoare cu date junk. Acest lucru ar trebui să împiedice recuperarea datelor - da, ar trebui doar să suprascrieți sectoarele o singură dată.

Locuri în care fișierul ar putea fi ascultat

Astfel de instrumente funcționează pe unități magnetice, ștergând complet fișierele de pe disc, astfel încât acestea nu pot fi recuperate din acel loc. Cu toate acestea, există alte locuri pe care biții din fișier ar putea fi ascunse:

• Alte copii ale dosarului: Dacă, în orice moment, ați avut o copie suplimentară a fișierului de pe hard disk, fișierul poate fi încă pe hard disk. Chiar dacă ați șters copia suplimentară, datele copiilor șterse pot fi prezente pe disc.
• Fișiere temporare: Dacă un program folosea fișierul, datele sale pot fi stocate în fișiere temporare. De exemplu, extragerea unui fișier ZIP, RAR sau a altui fișier arhivat va plasa adesea o copie a conținutului arhivei în fișiere temporare.
• Caută indici: Biții din fișier pot fi recuperați din indici de căutare. De exemplu, textul unui document poate fi prezent într-un index de căutare.
• Shadow Copies: Windows adaugă automat copii ale fișierelor în "umbrele copiilor" și pot fi recuperate utilizând System Restore. Pe Windows 8, Istoricul fișierelor face în mod constant copii de siguranță și poate avea o copie de siguranță a fișierelor.
• Preîncărcați: Prefetcher-ul din Windows ajută aplicațiile să se încarce mai repede, prin crearea de fișiere prefetch pentru aplicații. Dacă aveți nevoie să ștergeți în siguranță un fișier .exe, porțiuni din acesta pot fi în continuare prezente în directorul prefetch Windows.
• Imagine Thumbnails: Majoritatea sistemelor de operare creează copii de dimensiuni miniaturate ale imaginilor, astfel încât să poată prezenta rapid miniaturi de imagini mai târziu. Dacă aveți o fotografie delicată pe care doriți să o ștergeți în siguranță, o versiune mai mică a acelei fotografii poate fi disponibilă încă într-o memorie cache thumbnail.

Mai rău, dacă ați avut oricare dintre acestea în orice moment - să spunem că ați avut o miniatură de imagine, dar ați șters - fișierele șterse pot fi recuperabile. Este foarte dificil să știți sigur dacă toate datele dintr-un fișier "șters în mod sigur" sunt de fapt prezente pe hard disk.

Ștergerea spațiului liber al unității va ajuta într-o oarecare măsură - totul va fi suprascris, astfel încât fișierele șterse nu vor putea fi recuperate. Cu toate acestea, acest lucru nu vă protejează împotriva copiilor și a fragmentelor din fișier care pot fi așezate în jurul valorii de undele de pe unitatea dvs..

Cum să vă asigurați că un fișier rămâne șters

Pur și simplu "ștergerea sigură" a unui fișier nu este suficient de bună dacă sunteți de fapt îngrijorat de faptul că oamenii pot recupera acel fișier. De exemplu, dacă aveți codurile de lansare nucleare pe laptop, veți dori să faceți mai mult decât să le ștergeți în siguranță. Mai realist, dacă laptopul dvs. are un document care conține date financiare sensibile cum ar fi detaliile de plată prin card de credit și datele de securitate socială, veți dori să faceți mai mult decât pur și simplu "ștergeți în siguranță" fișierul înainte de a scăpa de laptop.

Dacă eliminați calculatorul, probabil că doriți să ștergeți complet unitatea și reinstalați sistemul de operare. Acest lucru ar trebui să garanteze că niciunul nu poate fi recuperat în mod realist.

Dacă doriți să ștergeți sigur un singur fișier fără a șterge întreaga unitate, este posibil să doriți să configurați criptarea completă a discurilor cu TrueCrypt sau cu un instrument similar de criptare înainte. Dacă vă criptați unitatea de hard disk, nu va trebui să vă faceți griji cu privire la recuperarea datelor de către utilizatori decât dacă primesc cheia de criptare.

Dacă într-adevăr eliminați un laptop care conținea odată codurile de lansare nucleare, poate doriți să distrugeți complet driverele. Armata și guvernul distrug fizic unitățile care conțin date foarte sensibile, le taie în bucăți și le topesc pentru a se asigura că datele nu pot fi recuperate. Da, acest lucru este prea mult pentru multe situații - dar dacă sunteți foarte îngrijorat și aveți date extrem de sensibile, merită să fie.

Instrumentele de ștergere a fișierelor securizate nu sunt complet lipsite de valoare. Ei fac ceea ce spun pe tablă, dar datele fișierelor sunt rareori strict limitate la o mică secțiune a unității hard disk. Dacă într-adevăr trebuie să vă asigurați că datele unui fișier nu pot fi recuperate, trebuie să faceți mai mult decât să utilizați un instrument de ștergere a fișierelor protejate.