Такие инструменты сделают конкретный файл «безопасным удалением» неустранимым. Однако, если у вас есть ядерные коды запуска на вашем компьютере, и вам нужно избавиться от них, просто «безопасное удаление» самого файла недостаточно.
Как работает безопасное удаление файлов
Ранее мы рассмотрели, почему файлы можно восстановить даже после их удаления. На магнитном жестком диске удаленные файлы на самом деле не удаляются с жесткого диска немедленно. Вместо этого «указатели», указывающие, где хранятся данные файла, удаляются. Секторы жесткого диска, содержащие данные файла, по-прежнему содержат данные. Они просто помечены как доступные для использования и могут быть перезаписаны в будущем.
Если вы продолжаете записывать данные на свой жесткий диск, секторы могут в конечном итоге быть перезаписаны новыми данными, и файл, вероятно, станет неустранимым. Однако, если вы сразу же попытаетесь восстановить удаленный файл с помощью инструмента восстановления файлов, вы, скорее всего, сможете его вернуть - по крайней мере, на магнитном жестком диске. Твердотельные накопители работают по-разному.
Операционные системы только отмечают файлы как удаленные, потому что фактически удаление данных файла с вашего жесткого диска происходит медленнее. Его секторы должны быть перезаписаны, поэтому быстрая задача становится намного более продолжительной. Например, если вы хотите полностью стереть файл размером 1 ГБ, вам придется записать на диск 1 ГБ данных. Ваш компьютер будет намного медленнее, если бы он делал это каждый раз, когда удалял файл.
Безопасные инструменты для удаления файлов делают то, что обычно не делают операционные системы. Когда вы «безопасно удаляете» файл, инструмент будет обычно удалять файл и учитывать, где хранятся его данные, переписывая эти сектора с помощью нежелательных данных. Это должно предотвратить восстановление данных - да, вы должны только перезаписать сектора один раз.
Места, где файл может скрываться
Такие инструменты работают на магнитных жестких дисках, полностью стирая данные текущего файла с диска, поэтому их невозможно восстановить с этого места. Однако есть и другие места, где бит файла может скрываться:
- Другие копии файла: Если в любой момент у вас была дополнительная копия файла на вашем жестком диске, файл все равно может находиться на вашем жестком диске. Даже если вы удалили дополнительную копию, данные удаленной копии все еще могут присутствовать на вашем диске.
- Временные файлы: Если какая-либо программа использовала файл, его данные могут храниться во временных файлах. Например, извлечение ZIP, RAR или другого архивного файла часто помещает копию содержимого архива во временные файлы.
- Поиск индексов: Биты файла могут быть восстановлены из поисковых индексов. Например, текст документа может присутствовать в индексе поиска.
- Теневые копии: Windows автоматически добавляет копии файлов в «теневые копии», и их можно восстановить с помощью System Restore. В Windows 8 история файлов постоянно создает резервные копии и может иметь резервную копию ваших файлов.
- Prefetch: Prefetcher в Windows помогает приложениям загружаться быстрее, создавая файлы предварительной выборки для приложений. Если вам нужно безопасно удалить файл.exe, его части могут по-прежнему присутствовать в каталоге предварительной выборки Windows.
- Миниатюры изображений: Большинство операционных систем создают копии изображений с уменьшенным размером, чтобы они могли быстро отображать эскизы изображений позже. Если у вас есть чувствительная фотография, которую вы хотите безопасно удалить, меньшая версия этой фотографии все еще может быть доступна в кеше эскизов.
Хуже того, если бы у вас были какие-либо из них в любом случае - допустим, у вас был уменьшенный снимок изображения, но он был удален - удаленные файлы могут быть восстановлены. Очень сложно точно знать, действительно ли какие-либо данные из «безопасного удалённого» файла все еще присутствуют на вашем жестком диске.
Очистка свободного места на диске поможет несколько - все будет перезаписано, поэтому удаленные файлы не будут восстановлены. Однако это не защищает вас от копий и битов файла, который может сидеть вокруг восстановления на вашем диске.
Как избежать удаления файла
Просто «безопасное удаление» файла недостаточно, если вы действительно беспокоитесь о том, что люди могут восстановить этот файл. Например, если у вас есть ядерные коды запуска на вашем ноутбуке, вы захотите сделать больше, чем безопасно удалить их. Более реалистично, если у вашего ноутбука есть документ, содержащий важные финансовые данные, такие как данные о платежах по кредитной карте и данные социального страхования, вы захотите сделать больше, чем просто «безопасно удалить» файл, прежде чем избавиться от ноутбука.
Если вы утилизируете компьютер, скорее всего, вы захотите сделать полную очистку диска и переустановить операционную систему. Это должно гарантировать, что данные не будут реально восстановлены.
Если вы хотите надежно удалить один файл без вытирания всего вашего диска, вы можете заранее установить полное шифрование диска с помощью TrueCrypt или аналогичного инструмента шифрования.Если вы зашифруете свой жесткий диск, вам не придется беспокоиться о том, что люди восстанавливают данные, если они не получают ваш ключ шифрования.
Если вы действительно избавляетесь от ноутбука, который когда-то содержал коды ядерного запуска, вы можете полностью уничтожить диски. Военные и государственные органы физически уничтожают приводы, содержащие очень важные данные, разбивая их на кусочки и таяя их, чтобы обеспечить невозможность восстановления данных. Да, это слишком много для многих ситуаций, но если вы действительно волнуетесь и имеете чрезвычайно важные данные, это может стоить того.
Безопасные инструменты удаления файлов не совсем бесполезны. Они делают то, что говорят на жестяной ленте, но данные файла редко очищаются до крошечной части вашего жесткого диска. Если вам действительно нужно убедиться, что данные файла не могут быть восстановлены, вы должны сделать больше, чем просто использовать инструмент для удаления безопасного файла.
