If-Koubou

Защо охранителните инструменти за изтриване на файлове не са напълно защитени

Защо охранителните инструменти за изтриване на файлове не са напълно защитени (Как да)

За да изтриете действително файлове от магнитен твърд диск, ще трябва да презапишете файла с безполезни данни. Някои инструменти се опитват да направят това по-лесно, като предлагат "безопасно да изтрият" файл, като го изтрият и презаписват секторите си с боклуци.

Такива инструменти ще направят файла, който сте "сигурно изтрит", неподлежащ на възстановяване. Ако обаче имате ядрени стартови кодове на компютъра си и трябва да се отървете от тях, просто "Защитено изтриване" на самия файл не е достатъчно добро.

Как работи изтриването на защитен файл

По-рано разгледахме защо файловете могат да бъдат възстановени дори след като ги изтриете. На магнитен твърд диск изтритите файлове всъщност не се премахват веднага от твърдия диск. Вместо това, "указателите", които показват къде се съхраняват данните на файла, се изтриват. Секторите на твърдия диск, съдържащи данните на файла, все още съдържат данните. Те са маркирани като налични за употреба и могат да бъдат презаписани в бъдеще.

Ако продължите да записвате данни на твърдия си диск, е възможно секторите да бъдат презаписани с нови данни и файлът вероятно ще стане невъзстановен. Ако обаче незабавно се опитате да възстановите изтрития файл с инструмент за възстановяване на файлове, най-вероятно ще можете да го върнете - поне на магнитен твърд диск. Твърдите дискове работят по различен начин.

Операционните системи маркират само файлове като изтрити, защото всъщност изтриването на данни от файла от твърдия диск е по-бавно. Неговите сектори ще трябва да бъдат презаписани, така че бързата задача става много по-дълга операция. Например, ако искате да изтриете изцяло 1 GB файл, ще трябва да напишете 1 GB данни на устройството. Вашият компютър би бил много по-бавен, ако е трябвало да прави това всеки път, когато изтрил файл.

Защитените инструменти за изтриване на файлове правят това, което обикновено не правят операционните системи. Когато "изтриете сигурно" файл, инструментът ще изтрие файла нормално и ще отбележи къде се съхраняват данните му, като презаписва тези сектори с нежелани данни. Това трябва да предотврати възстановяването на данните - да, трябва само да презапишете секторите веднъж.

Места, където файлът може да се дели

Такива инструменти работят върху магнитни твърди дискове, като напълно изтриват данните от текущия файл от диска, за да не могат да бъдат възстановени от това място. Съществуват обаче и други места, които могат да се блъскат в бита:

  • Други копия на файла: Ако във всеки един момент сте имали допълнително копие на файла на твърдия диск, файлът може все пак да е на твърдия ви диск. Дори ако сте изтрили допълнителното копие, данните на изтритото копие все още може да са налице на диска ви.
  • Временни файлове: Ако някоя програма използва файла, данните може да се съхраняват в временни файлове. Например, извличането на ZIP, RAR или друг архивен файл често поставя копие от съдържанието на архива в временни файлове.
  • Индекси за търсене: Бита на файла могат да бъдат възстановими от индексите за търсене. Например текстът на документ може да присъства в индекс на търсене.
  • Сянка копира: Windows автоматично добавя копия на файлове към "скрити копия" и те могат да бъдат възстановени посредством функцията за възстановяване на системата. В Windows 8, историята на файловете непрекъснато прави резервни копия и може да има резервно копие на файловете ви.
  • Prefetch: Prefetcher в Windows помага на приложенията да се зареждат по-бързо, като създават предварително заредени файлове за приложения. Ако е необходимо сигурно да изтриете .exe файл, части от него може да са налице в директорията за предварителна подготовка на Windows.
  • Изображения Thumbnails: Повечето операционни системи създават копия с малки размери на изображения, за да могат бързо да представят миниизображения на изображения по-късно. Ако имате чувствителна снимка, която искате да изтриете сигурно, по-малка версия на тази снимка все още може да е налице в кеш за миниатюри.

Още по-лошо, ако имате някое от тези неща в даден момент - да кажем, че сте имали миниизображение на изображението, но сте го изтрили - изтритите файлове може да са възстановими. Много е трудно да знаете със сигурност дали всички данни от "безопасно изтрит" файл всъщност все още присъстват на твърдия ви диск.

Изтриването на свободното пространство на устройството ви ще помогне малко - всичко ще бъде презаписано, така че няма да бъдат възстановени изтрити файлове. Това обаче не ви предпазва от копията и битовете на файла, които може да се намират около заделени на вашето устройство.

Как да се гарантира, че файлът остава изтрит

Просто "безопасно изтриване" на файл не е достатъчно добър, ако всъщност се притеснявате, че хората ще могат да възстановят файла. Ако например имате лаптоп за стартиране на лаптопа си, ще искате да го направите повече, отколкото сигурно да го изтриете. По-реалистично, ако вашият лаптоп има документ, съдържащ чувствителни финансови данни като данни за плащане с кредитна карта и данни за социална сигурност, вие ще искате да направите повече от просто "безопасно изтриване" на файла, преди да се отървете от лаптопа.

Ако изхвърляте компютъра, вероятно ще искате да изтриете напълно устройството и да инсталирате повторно операционната система. Това трябва да гарантира, че няма данни, които да бъдат реалистично възстановими.

Ако искате да можете да изтриете сигурно един файл без да изтриете цялото си устройство, може да искате да настроите пълното криптиране на диска с TrueCrypt или с подобен инструмент за криптиране преди време. Ако криптирате твърдия си диск, няма да се притеснявате за това, че хората възстановяват данните, освен ако не получат вашия ключ за шифроване.

Ако наистина разполагате с лаптоп, който някога съдържаше ядрените стартови кодове, може да искате да унищожите устройствата напълно. Военните и правителството физически унищожават дискове, съдържащи много чувствителни данни, които ги разрязват на парчета и ги разтопяват, за да се гарантира, че данните никога не могат да бъдат възстановени.Да, това е overkill за много ситуации - но ако наистина сте притеснени и имате изключително чувствителни данни, може да си струва.

Защитените инструменти за изтриване на файлове не са напълно безполезни. Те правят това, което казват на кутията, но файловите данни рядко са ограничени до малка част от вашия твърд диск. Ако наистина трябва да сте сигурни, че данните на файла не могат да бъдат възстановени, трябва да направите нещо повече от просто да използвате защитен инструмент за изтриване на файлове.