Навіщо безпечні інструменти видалення файлів не безглузді

Щоб фактично видалити файли з магнітного жорсткого диска, вам доведеться перезаписати файл з непотрібними даними. Деякі інструменти намагаються полегшити це, запропонувавши "надійно видалити" файл, видаливши його та перезаписуючи його сектори зі сміттям.

Такі інструменти зроблять конкретний файл, який ви "надійно видаляєте", непоправними. Однак, якщо на вашому комп'ютері є коди ядерних запусків і потрібно їх позбутися, просто "Надійне видалення" самого файлу недостатньо добре..

Як працює безпечне видалення файлів

Ми вже розглядали, чому файли можуть бути відновлені навіть після їх видалення. На магнітному жорсткому диску видалені файли не видаляються з жорсткого диска відразу. Натомість, "покажчики", які вказують, де зберігаються дані файлу, видаляються. Сектори жорсткого диска, що містять дані файлу, все ще містять дані. Вони просто позначені як доступні для використання і можуть бути перезаписані в майбутньому.

Якщо ви продовжуєте писати дані на жорсткий диск, сектори можуть бути перезаписані новими даними, і файл, ймовірно, стане незмінним. Однак, якщо ви відразу ж спробуєте відновити видалений файл за допомогою інструмента відновлення файлів, ви, ймовірно, зможете отримати його назад - принаймні на магнітному жорсткому диску. Твердотільні накопичувачі працюють по-різному.

Операційні системи позначають лише файли як видалені, оскільки фактично видалення даних з жорсткого диска відбувається повільніше. Її сектори повинні бути перезаписані, тому швидке завдання стає набагато тривалішою операцією. Наприклад, якщо ви хочете повністю стерти 1 Гб файлу, вам доведеться записати 1 Гб даних на диск. Ваш комп'ютер буде набагато повільнішим, якщо він повинен робити це кожен раз, коли він видаляє файл.

Інструменти безпечного видалення файлів роблять те, що операційні системи зазвичай не роблять. Коли ви "надійно видаляєте" файл, інструмент буде нормально видаляти файл і зазначатиме, де зберігаються його дані, перезаписуючи ті сектори з небажаними даними. Це повинно запобігти відновленню даних - так, потрібно лише перезаписати сектори раз.

Місця, де файл може ховатися

Такі інструменти працюють на магнітних жорстких дисках, повністю видаляючи дані поточного файлу з диска, щоб його не можна було відновити з цього місця. Однак є й інші місця, де біт файлу може ховатися:

Інші копії файлу: Якщо в будь-який момент ви отримали додаткову копію файлу на жорсткому диску, файл може бути на жорсткому диску. Навіть якщо ви видалили додаткову копію, дані видаленої копії можуть бути присутніми на диску.
Тимчасові файли: Якщо будь-яка програма використовувала файл, його дані можуть зберігатися у тимчасових файлах. Наприклад, вилучення файлів ZIP, RAR або іншого архіву часто буде розміщувати копію вмісту архіву у тимчасових файлах.
Індекси пошуку: Біти файлу можуть бути відновлені з пошукових індексів. Наприклад, текст документа може бути присутнім у пошуковому індексі.
Тіньові копії: Windows автоматично додає копії файлів до "тіньових копій", і їх можна відновити за допомогою функції відновлення системи. У Windows 8 історія файлів постійно створює резервні копії і може мати резервну копію файлів.
Попередня вибірка: Попереднє завантаження в Windows допомагає програмам завантажуватися швидше, створюючи файли попереднього завантаження для програм. Якщо потрібно безпечно видалити файл .exe, його частини можуть бути присутніми в каталозі попередньої витяжки Windows.
Ескізи зображень: Більшість операційних систем створюють копії зображень у форматі мініатюр, щоб вони могли швидко представити піктограми зображень пізніше. Якщо ви маєте конфіденційну фотографію, яку потрібно безпечно видалити, у кеші ескізів може бути доступна менша версія цієї фотографії.

Ще гірше, якщо у вас є будь-який з них у будь-який момент - скажімо, у вас є мініатюра зображення, але видалили його - видалені файли можуть бути відновлені. Це дуже важко знати напевно, чи є які-небудь дані з "надійно видалених" файлів насправді все ще присутні на вашому жорсткому диску.

Витираючи вільний простір вашого диска, це допоможе дещо - все буде перезаписано, тому видалені файли не будуть відновлюватися. Проте це не захищає вас від копій і бітів файлу, які можуть бути непоміченими на диску.

Як забезпечити залишення файлу

Просто "безпечне видалення" файлу не достатньо, якщо ви насправді стурбовані тим, що люди можуть відновити цей файл. Наприклад, якщо на вашому ноутбуці є коди ядерних запусків, потрібно зробити більше, ніж надійно видалити їх. Більш реалістично, якщо у вашому ноутбуці є документ, що містить чутливі фінансові дані, такі як дані про оплату кредитною карткою та дані соціального захисту, потрібно зробити більше, ніж просто "надійно видалити" файл, перш ніж позбутися ноутбука.

Якщо ви утилізуєте комп'ютер, ви, ймовірно, захочете виконати повне видалення диска та переінсталювати операційну систему. Це повинно гарантувати, що жодні дані не будуть реально відновлюватися.

Якщо ви бажаєте безпечно видалити один файл, не витираючи весь диск, ви можете налаштувати повне шифрування диска за допомогою TrueCrypt або подібного засобу шифрування заздалегідь. Якщо ви зашифруєте ваш жорсткий диск, вам не доведеться турбуватися про те, що люди відновлять дані, якщо вони не отримають ключ шифрування.

Якщо ви дійсно вилучаєте ноутбук, який колись містив ядерні коди запуску, ви можете повністю знищити диски. Військові та уряд фізично знищують накопичувачі, що містять дуже чутливі дані, розрізаючи їх на частини і розтоплюючи їх, щоб гарантувати, що дані ніколи не можуть бути відновлені. Так, це перебільшення для багатьох ситуацій - але якщо ви дійсно переживаєте і маєте надзвичайно конфіденційні дані, це може бути варто.

Засоби безпечного видалення файлів не є абсолютно марними. Вони роблять те, що вони говорять на олово, але дані файлу рідко чисто обмежуються маленькою частиною вашого жорсткого диска. Якщо ви дійсно повинні переконатися, що дані файлу не можуть бути відновлені, ви повинні зробити більше, ніж просто використовувати безпечний інструмент видалення файлів.