Проблема с безопасным удалением и безопасным пустым мусором заключается в том, что он обеспечивает ложное ощущение безопасности. Вместо того, чтобы полагаться на эти виды решений для удаления файлов в бандаже, вы должны полагаться на полное шифрование диска. На полностью зашифрованном диске защищены как удаленные, так и восстановленные файлы.
Почему были созданы опции «Безопасное удаление»
Традиционно удаление файла с механического жесткого диска фактически не удаляло содержимое этого файла. Операционная система помечает файл как удаленный, и данные в конечном итоге будут перезаписаны. Но данные этого файла все еще сидят на жестком диске, а инструменты восстановления файлов могут сканировать жесткий диск для удаленных файлов и восстанавливать их. Это все еще возможно на USB-накопителях и SD-картах.
Если у вас есть конфиденциальные данные - например, бизнес-документы, финансовая информация или налоговые декларации - вы можете беспокоиться о том, что кто-то их восстанавливает с жесткого диска или съемного устройства хранения.
Как работают инструменты удаления файлов
Утилиты «Безопасное удаление» пытаются решить эту проблему, не только удаляя файл, но и перезаписывая данные либо нулями, либо случайными данными. Это должно привести к тому, что кто-то может восстановить удаленный файл.
Это похоже на вытирание диска. Но, когда вы протираете диск, диск ввода перезаписывается мусорными данными. Когда вы надежно удаляете файл, инструмент пытается переписать только текущее местоположение этого файла с помощью нежелательных данных.
Такие инструменты доступны повсюду. В популярной утилите CCleaner содержится опция «безопасного удаления». Microsoft предлагает команду «sdelete» для загрузки как часть набора утилит SysInternals. Старые версии Mac OS X предлагают «Безопасную пустую корзину», а Mac OS X по-прежнему предлагает включенную команду «srm» для безопасного удаления файлов.
Почему они не работают надежно
Первая проблема с этими инструментами заключается в том, что они будут пытаться переписать файл в текущем местоположении. Возможно, операционная система сделала резервные копии этого файла в нескольких разных местах. Вы можете «безопасно удалить» финансовый документ, но более старые версии его все равно могут храниться на диске как часть предыдущей версии вашей операционной системы или других кешей.
Но, допустим, вы можете решить эту проблему. Возможно. К сожалению, проблема связана с современными дисками.
Благодаря современным твердотельным накопителям прошивка накопителя сканирует данные файла на диске. При удалении файла будет отправлена команда «TRIM», и SSD может в конечном итоге удалить данные во время сбора мусора. Безопасное средство удаления может сообщить SSD, чтобы перезаписать файл с мусорными данными, но SSD контролирует, где эти нежелательные данные записываются. Файл будет удален, но его данные все еще могут скрываться где-то на диске. Безопасные инструменты удаления просто не работают надежно с твердотельными дисками. (Обычная мудрость заключается в том, что при включенном TRIM SSD автоматически удалит свои данные при удалении файла. Это не обязательно так, и это сложнее, чем это.)
Даже современные механические приводы не гарантируют правильную работу с безопасными средствами удаления файлов благодаря технологии кэширования файлов. Приводы стараются быть «умными», и не всегда есть способ гарантировать, что все биты файла были перезаписаны, а не разбросаны по диску.
Вы не должны пытаться «безопасно удалить» файл. Если у вас есть конфиденциальные данные, которые вы хотите защитить, нет никакой гарантии, что они будут стерты и сделаны неустранимыми.
Что делать
Вместо использования инструментов для удаления безопасных файлов вы должны просто включить шифрование файлового диска. Windows 10 поддерживает шифрование устройств на многих новых компьютерах, а профессиональные версии Windows также предлагают BitLocker. Mac OS X предлагает шифрование FileVault, Linux предлагает аналогичные средства шифрования, а Chrome OS по умолчанию зашифрована.
Когда вы используете шифрование с полным приводом, вам не нужно беспокоиться о том, что кто-то получает доступ к вашему диску и сканирует его для удаленных файлов. У них не будет ключа шифрования, поэтому даже биты удаленных файлов будут непонятны для них. Даже если биты удаленных файлов остаются на диске, они будут зашифрованы и будут выглядеть как случайный вздор, если у кого-то нет ключа шифрования.
Даже если у вас есть незашифрованный диск, содержащий важные файлы, от которых вы хотите избавиться, и вы собираетесь избавиться от диска, вам лучше стереть весь диск, а не пытаться стереть только чувствительные файлы. Если это очень чувствительно, вам лучше уничтожить диск полностью.
Пока вы используете шифрование, ваши файлы должны быть защищены.Предполагая, что ваш компьютер выключен, а злоумышленник не знает ваш ключ шифрования, они не смогут получить доступ к вашим файлам, включая удаленные. Если у вас есть конфиденциальные данные, просто зашифруйте свой диск и обычно удаляйте файлы, а не пытайтесь полагаться на инструменты безопасного удаления. Они могут работать в некоторых случаях, но часто могут предлагать ложное чувство безопасности. Безопасное удаление файлов просто не работает надежно с современными жесткими дисками.
