Защо Secure File Изтриване Инструменти не са Foolproof

За да изтриете файлове от магнитен твърд диск, трябва да презапишете файла с безполезни данни. Някои инструменти се опитват да направят това по-лесно, предлагайки „сигурно изтриване“ на файл, като го изтриете и презапишете неговите сектори с боклуци..

Такива инструменти ще направят конкретния файл, който "сигурно изтриете", невъзстановим. Въпреки това, ако имате кодове за стартиране на ядрени програми на компютъра си и трябва да се отървете от тях, просто „безопасно изтриване“ самият файл не е достатъчно добър..

Как работи защитеното изтриване на файлове

По-рано обхванахме защо файловете могат да бъдат възстановени дори след като ги изтриете. На магнитен твърд диск, изтритите файлове не се отстраняват веднага от твърдия диск. Вместо това, "указателите", които показват къде се съхраняват данните на файла, се изтриват. Секторите на твърдия диск, съдържащи данните от файла, все още съдържат данните. Те са маркирани като налични за употреба и могат да бъдат презаписани в бъдеще.

Ако продължите да пишете данни на вашия твърд диск, секторите могат да бъдат презаписани с нови данни и файлът вероятно ще стане невъзстановим. Ако обаче веднага опитате да възстановите изтрития файл с инструмент за възстановяване на файлове, вероятно ще можете да го получите обратно - поне на магнитен твърд диск. Солидните устройства работят по различен начин.

Операционните системи само маркират файловете като изтрити, защото всъщност изтриването на данни от файла от твърдия ви диск е по-бавно. Неговите сектори ще трябва да бъдат презаписани, така че една бърза задача ще стане много по-дълга операция. Например, ако искате напълно да изтриете 1 GB файл, ще трябва да запишете 1 GB данни в устройството. Компютърът ви щеше да бъде много по-бавен, ако трябваше да прави това всеки път, когато изтриваше файл.

Инструментите за безопасно изтриване на файлове правят това, което операционните системи обикновено не правят. Когато „изтриете“ сигурно файл, инструментът ще изтрие файла нормално и ще вземе под внимание къде се съхраняват неговите данни, презаписвайки тези сектори с нежелани данни. Това трябва да попречи на данните да бъдат възстановими - да, трябва само да презапишете секторите веднъж.

Места, където може да се скрие файлът

Такива инструменти работят на магнитни твърди дискове, изтривайки данните от текущия файл от диска, така че да не могат да бъдат възстановени от това място. Има обаче и други места, които битуват файла:

Други копия на файла: Ако във всеки един момент сте имали допълнително копие на файла на твърдия ви диск, файлът все още може да е на твърдия ви диск. Дори ако сте изтрили допълнителното копие, данните за изтритото копие може все още да присъстват на вашия диск.
Временни файлове: Ако някоя програма използва файла, неговите данни могат да се съхраняват във временни файлове. Например, извличането на ZIP, RAR или друг архивен файл често ще поставя копие от съдържанието на архива във временни файлове.
Индекси за търсене: Бита на файла могат да бъдат възстановени от индексите за търсене. Например текстът на документ може да присъства в индекс за търсене.
Копиране в сянка: Windows автоматично добавя копия на файлове в „скрити копия“ и те могат да бъдат възстановени с помощта на възстановяването на системата. В Windows 8 историята на файловете постоянно прави резервни копия и може да има резервно копие на вашите файлове.
Prefetch: Prefetcher в Windows помага на приложенията да се зареждат по-бързо, като създават файлове за предварително извличане за приложения. Ако трябва да изтриете сигурно един .exe файл, части от него може все още да присъстват в директорията за предварително извличане на Windows.
Миниизображения на изображениетоПовечето операционни системи създават копия с миниатюрни изображения, за да могат по-късно бързо да представят миниатюрите на изображенията. Ако имате чувствителна снимка, която искате да изтриете сигурно, все още може да е налице по-малка версия на тази снимка в кеш за миниатюри.

Още по-лошо, ако сте имали някой от тях по всяко време - да речем, че сте имали миниатюра на изображението, но го изтрихте - изтритите файлове може да са възстановими. Много е трудно да се знае със сигурност дали всички данни от "сигурно изтрити" файлове всъщност все още присъстват на вашия твърд диск.

Изтриването на свободното ви пространство ще помогне малко - всичко ще бъде презаписано, така че никакви изтрити файлове няма да могат да бъдат възстановени. Това обаче не ви предпазва от копия и битове на файла, които може да стоят на мястото на възстановяването на диска.

Как да се гарантира, че файлът остава изтрит

Просто „сигурно изтриване“ на файл не е достатъчно добро, ако всъщност се притеснявате, че хората могат да възстановят този файл. Например, ако имате кодове за стартиране на ядрените си устройства на лаптопа си, ще искате да направите нещо повече от сигурно изтриване. По-реалистично, ако вашият лаптоп има документ, съдържащ чувствителни финансови данни като данни за плащане с кредитна карта и данни за социално осигуряване, ще искате да направите нещо повече от просто „сигурно изтриване“ на файла, преди да се отървете от лаптопа.

Ако изхвърляте компютъра, вероятно ще искате да направите пълно изтриване на устройството и да преинсталирате операционната система. Това трябва да гарантира, че няма данни, които да са реално възстановими.

Ако искате да изтриете сигурно един файл, без да изтривате целия диск, може да искате да зададете пълно кодиране на диска с TrueCrypt или подобен инструмент за шифроване преди време. Ако шифровате твърдия диск, няма да се налага да се притеснявате, че хората ще възстановят данните, освен ако не получат ключа за шифроване.

Ако наистина разполагате с лаптоп, който веднъж съдържаше кодове за стартиране на ядрени оръжия, може да искате да унищожите напълно устройствата. Военните и правителството физически унищожават дискове, съдържащи много чувствителни данни, като ги разрязват на парчета и ги разтопяват, за да се гарантира, че данните никога не могат да бъдат възстановени. Да, това е прекалено много за много ситуации - но ако наистина се притеснявате и имате изключително чувствителни данни, може да си струва.

Инструментите за безопасно изтриване на файлове не са напълно безполезни. Те правят това, което казват на калай, но данните за файловете рядко се ограничават само до една малка част от вашия твърд диск. Ако наистина трябва да се уверите, че данните на даден файл не могат да бъдат възстановени, трябва да направите нещо повече, отколкото просто да използвате защитен инструмент за изтриване на файлове.