Reklama

Gdzie jest ten plik po naciśnięciu przycisku usuwania? Czy po prostu odparowuje i pozostawia puste miejsce na dysku? Jeśli wystarczająco długo przebywasz w pobliżu komputerów, wiesz, że tak się nie dzieje. Ale jeśli jesteś głównie użytkownikiem komputera e-mail i Facebooka, możesz o tym nie wiedzieć, a nawet o tym nie myśleć.

Powinieneś o tym pomyśleć z kilku powodów. Pierwszy powód jest taki, że cię znasz moc być w stanie odzyskać przypadkowo usunięty plik Cofnij czas: 4 narzędzia i porady, aby przywrócić usunięte pliki w systemie WindowsJedną z największych wad systemu Windows może być twoja pomoc, jeśli kiedykolwiek przypadkowo usuniesz ważny plik: system plików Windows tak naprawdę nie usuwa plików. Skasowane pliki można przywrócić do momentu ich zastąpienia. Czytaj więcej . Drugi powód jest taki, że wiesz, że jeśli możesz odzyskać usunięty plik, może to zrobić ktoś inny.

Co dzieje się z plikiem po jego usunięciu?

Dyski twarde (HDD)

Po usunięciu pliku trafia on do Kosza. To daje szansę na odzyskanie go na wypadek, gdybyś przypadkowo go usunął i potrzebował z powrotem. Ale co się stanie, gdy usuniesz go z Kosza? W rzeczywistości niewiele. Plik się nie przenosi ani nigdzie nie przechodzi. W rzeczywistości, kiedy przeniosłeś go do Kosza, również tam fizycznie się nie przeniósł. Wszystko, co się wydarzyło, to zaktualizowanie indeksu z informacją, że plik znajduje się w Koszu, a nie w folderze Dokumenty.

Indeks nazywa się M.aster faile T.zdolny (MFT) dla dysków twardych. To wygląda tak. Najbardziej wysunięta w lewo kolumna to adresy bloków. Środkowa kolumna pokazuje dane w kodzie szesnastkowym. prawa kolumna pokazuje, co te dane powinny mieć jako zwykły tekst.

przykład pliku-tabeli-głównej

Kiedy plik jest „Usunięte” informacje pozostają na dysku, ale MFT zmienia się na: „Hej, znasz to miejsce, gdzie był Secret-File.txt? Tak, komputerze, możesz teraz umieścić tam dane, jeśli chcesz. Już go nie potrzebujemy ”. Dopóki komputer nie umieści danych w tym miejscu, dane Secret-File.txt pozostają. Mogą to być minuty, dni, tygodnie lub miesiące dane są zastępowane Dlaczego nie można odzyskać danych z nadpisanego dysku twardego [Objaśnienie technologii]Odzyskiwanie usuniętych danych z dysku twardego jest zasadniczo możliwe, ponieważ zazwyczaj dane nie są usuwane. Zamiast tego informacje o miejscu przechowywania danych są usuwane. W tym artykule wyjaśnię, jak ... Czytaj więcej . Coś jak skazany dom, na którym często się siedzi. Nie nadaje się do użytku, ale wciąż tam jest, dopóki nie pojawi się spychacz i nie zbudują czegoś innego.

Oto przykład. Lewa kolumna pokazuje czerwone litery X dla lokalizacji MFT, które zostały ustawione do zastąpienia, ta z ikoną strony jest zaznaczona, aby pozostać. Prawa kolumna pokazuje dane, które wciąż znajdują się w tej lokalizacji, mimo że nie można ich znaleźć w Eksploratorze Windows. Widzisz problem ze zwykłymi usunięciami teraz?

MFT-NTFSWalker

Dyski SSD

Nie jest dokładnie tak samo w przypadku dysków półprzewodnikowych. Dyski SSD zawsze przesuwają pliki, losowo. Mówiąc w przenośni, jeśli usunąłeś plik z lokalizacji 2871, usunięte informacje mogą wcześniej lub później uzyskać przeniósł się w inne losowe miejsce, aż w pewnym momencie dysk SSD zdecyduje się go ostatecznie zastąpić plik. Jak zatem celować w stary plik w celu bezpiecznego usunięcia z dysku SSD?

Naprawdę nie możesz. Grupa inżynierów z University of California studiowała jak trudno jest usunąć dane z dysku SSD. Próbuje bezpiecznie usunąć pojedynczy plik pozostawiony w dowolnym miejscu 4 do 75% informacji. I to jest trudne na dysku. Możesz to zrobić upewnij się, że szyfrujesz dysk SSD Bezpłatna wojskowa prywatność twoich plików: jak działa Bitlocker [Windows]Czy słyszałeś kiedyś ten cytat o próbie wyjaśnienia mrówce telewizji? Nie nazywam cię mrówką, mimo że jesteś pracowity i lubisz od czasu do czasu łyk mleka mszyc. Co... Czytaj więcej , i upewnij się, że masz dysk SSD z funkcją TRIM Dlaczego TRIM jest ważny dla dysków półprzewodnikowych? [Technologia wyjaśniona] Czytaj więcej .

got-trim-ssd

Dla większości ludzi nie stanowi to problemu, ale możesz się martwić, że ludzie nadal będą mieli dostęp do usuniętych informacji. Może zajmujesz się wrażliwymi dokumentami medycznymi, jesteś międzynarodowym złodziejem sztuki lub po prostu trochę paranoikiem jak ja. Jak bezpiecznie pozbyć się tych danych, natychmiast i na zawsze?

Co to jest „Bezpieczne”?

Zanim przejdziemy do sedna bezpiecznego usuwania danych, musimy sprawdzić, co oznacza bezpieczne. Bezpieczne oznacza to, co myślisz. Jeśli jesteś zadowolony z poziomu bezpieczeństwa, jaki masz, to jest bezpieczny. Jeśli dane, których nie chcesz odzyskać, nie zagrażają życiu, zastosuj środki, aby je usunąć nie muszą być tak surowe, jak usuwanie kodów bezpieczeństwa dla ostatniej próbki ospy z CDC serwery.

Rzućmy okiem na metody w kolejności od najmniej bezpiecznego do najbardziej bezpiecznego. Do czasu całkowitego usunięcia dysku metody te będą miały zastosowanie tylko do tradycyjnych dysków twardych.

Najmniej bezpieczna metoda

Wystarczy usunąć plik w Eksploratorze Windows i opróżnić Kosz. Chyba że uważasz, że ktoś przyjdzie wraz z oprogramowaniem do odzyskiwania danych i poszuka tego pliku w przyszłym tygodniu, prawdopodobnie będzie to wystarczająco bezpieczne. Przykładami takich informacji mogą być cokolwiek głupio animowany GIF lub list do Nan. Naprawdę powinieneś do niej napisać. Tęskni za tobą, wiesz.

słone jezioro-babcia

Mildly Secure Method (tylko HDD)

Jak już mówiliśmy, nadpisywanie danych jest całkiem dobrym sposobem na zaciemnienie starych danych. Możesz to zrobić dla poszczególnych plików za pomocą programów powszechnie nazywanych niszczarki plików Free File Shredder: Trwale usuń pliki i foldery z systemu Czytaj więcej . Chociaż interfejsy tych narzędzi mogą się różnić, metoda działania jest zasadniczo taka sama - usuń stary plik, a następnie zapisz zera w miejscach na dysku twardym, gdzie kiedyś był plik. Narzędzia te są tylko umiarkowanie bezpieczne, ponieważ musisz upewnić się, że używasz ich, gdy ich potrzebujesz. Jeśli chcesz bezpiecznie usunąć plik z numerem ubezpieczenia społecznego, ale zapomnisz użyć niszczarki, informacje te będą jeszcze przez jakiś czas znajdować się na dysku.

niszczarka plików

Przykładami zastosowania tej metody są sytuacje, w których dana osoba czasami zajmuje się wrażliwymi informacjami, które dotyczą tylko ich. Może to być nieparzysta kopia zeznania podatkowego lub wyciąg bankowy, który chcesz usunąć. Właśnie tam niszczarki plików są najbardziej przydatne.

Metoda umiarkowanie bezpieczna (tylko dysk twardy)

Bardziej umiarkowanie bezpieczną metodą usuwania informacji z dysków jest użycie oprogramowania, które pozwala wyczyścić wolne miejsce na dyskach. CCleaner jest ulubionym Zoptymalizuj swój system, aby działał w najlepszym wydaniu dzięki CCleanerW ciągu ostatnich dwóch lat CCleaner bardzo się zmienił pod względem numerów wersji... aż do wersji 3.10 w momencie pisania tego tekstu. Chociaż wizualnie program tak naprawdę niewiele się zmienił (to ... Czytaj więcej do tego zadania. Kiedy wybierzesz Wyczyść wolne miejsce opcja zapisuje zera w blokach, w których kiedyś znajdowały się pliki. Różnica między tym a niszczarkami polega na tym, że zajmuje się czyszczeniem wolnej przestrzeni WSZYSTKO usunięte pliki. To tylko trochę dokładniejsze. Problem polega na tym, że ta metoda zajmuje sporo czasu i powinna być zaplanowana, w przeciwnym razie zapomnisz robić to wystarczająco często.

C Oczyść przestrzeń bez wycierania

Przykładami dobrych zastosowań są osoby, które często usuwają dość wrażliwe pliki. Może są ciężkimi bankierami internetowymi lub handlują online. Być może właśnie utworzyli kopię zapasową swoich ważnych informacji na zaszyfrowanym dysku zewnętrznym i już ich nie potrzebują na komputerze.

Najbezpieczniejsza metoda (HDD i SSD)

Najbezpieczniejsze są metody usuwania całej zawartości dysku. Ponownie, ze względu na różnice między dyskami HDD i SSD, te same metody nie mają zastosowania do obu. Wybierz odpowiedni dla twojego dysku i sytuacji.

Przykłady, w których chcesz przejść na ten poziom, obejmują przejście na nowy komputer, który będzie zawierał informacje, ale zachowujesz, sprzedajesz lub pozbywasz się starego komputera. Być może zmienisz przeznaczenie komputera z zastosowania wrażliwego na informacje na bardziej codzienne.

HDD - Formatowanie

Formatowanie to ogólny termin na kilka różnych rzeczy. Może to oznaczać po prostu usunięcie MFT, aby wyglądało na to, że wszystkie dane zniknęły, ale tak nie jest. Nadal istnieje i pozostaje nienaruszony, dopóki nie zostanie zastąpiony. Lub może to oznaczać prawdziwe formatowanie, znane jako formatowanie niskiego poziomu 5 narzędzi do trwałego usuwania wrażliwych danych z dysku twardego [Windows]W niedawnym artykule wyjaśniłem, dlaczego nie można odzyskać danych z dysku twardego po ich zastąpieniu. W tym poście wspomniałem, że zwykłe usuwanie plików lub formatowanie dysku twardego zwykle ... Czytaj więcej , który zastępuje wszystkie dane zerami. Nie można sformatować niskiego poziomu całego dysku twardego w systemie Windows. Potrzebujesz narzędzia do formatowania, w którym możesz uruchomić komputer, np Darik's Boot and Nuke.

dariks-boot-and-nuke

Możesz mieć ochotę wybrać jedną z najbardziej trudnych metod wielopasmowych, ale to prawdopodobnie będzie przesada. Zwłaszcza jeśli chcesz to zrobić szybko i nie skracać żywotności dysku twardego. The RCMP TSSIT OPS-II lub DoD Short metody są wystarczające. RCMP jest Royal doanadian M.naliczone P.oliwka i DoD jest Brytyjczykiem reepartment ofa reefence. Wystarczająco dobre dla nich powinno być wystarczające dla ciebie.

SSD - Narzędzie producenta

Większość producentów dysków SSD ma narzędzie do zarządzania i bezpiecznego kasowania dysków SSD. Tim Brookes był na tyle miły, że w swoim artykule sporządził listę linków do najlepszych producentów, Jak bezpiecznie usunąć dysk SSD bez niszczenia go Jak bezpiecznie usunąć dysk SSD bez niszczenia goDyski SSD można zapisać tylko ograniczoną liczbę razy. Jest to wyzwanie, szczególnie w przypadku usuwania danych i robienia tego bezpiecznie, co może znacznie obniżyć wydajność i skrócić żywotność dysku SSD. Czytaj więcej .

erase-ssd-intel

Pobieranie: Przybornik półprzewodnikowy Intel / Zestaw narzędzi OCZ / Corsair SSD Toolbox / Samsung Magician / Zestaw narzędzi SanDisk SSD

Metoda paranoidalna (HDD i SSD)

Narodowy Instytut Nauki i Technologii ma zasady postępowania w przypadku niszczenia niezwykle wrażliwych danych. Jest nawet bardziej agresywny niż w RCMP lub DoD, więc zniszczy twoje dane do tego stopnia, że ​​nawet nie Sherlock Holmes jadący na grzbiecie Herkulesa Poirota z Frankiem Columbo, który ich poprowadzi, wyciągnie wszystko to.

Rozproszyć. Strzęp. Rozpylać. Palić.

stopiony dysk twardy

To nie jest hiperbola, to rzeczywisty standard NIST. Aha, i aby spełnić ocenę, musisz znaleźć licencjonowaną spalarnię NIST, która wykona zadanie. Ta praca na powyższym zdjęciu nie byłaby wystarczająca.

Co zrobisz?

Masz teraz wiedzę i trochę zasobów. Od Ciebie zależy, co z nimi zrobisz. Jeśli jednak nie używasz już kilku technik, aby chronić swoje informacje przed wścibskimi oczami, bezpieczne usuwanie nie powinno być Twoim pierwszym problemem. Jeśli ktoś ma już Twoje informacje, nie ma znaczenia, w jaki sposób usuwasz swoją kopię.

Jakiej metody używasz do bezpiecznego usuwania plików? Jesteś z tym szczęśliwy? Czy kiedykolwiek nie byłeś w stanie usunąć pliku? Porozmawiajmy o tym.

Kredyty obrazkowe: Usunięty plik zhakowany przez kable sieciowe przez Shutterstock, MFT w Screenshot GHex przez SANS.org, Dysk półprzewodnikowy Intel X25-M, Głowica tnąca niszczarki papieru, Spalony dysk twardy przez WikiMedia, Zrzut ekranu DBAN przez DBAN, Babcia z Salt Lake przez Flickr.

Mając ponad 20 lat doświadczenia w branży IT, szkoleniach i branżach technicznych, pragnę dzielić się tym, czego się nauczyłem, z kimkolwiek innym, kto chce się uczyć. Staram się wykonywać najlepszą możliwą pracę w najlepszy możliwy sposób i z odrobiną humoru.