Polytech-soft.com

ПК журнал
3 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как очистить жесткий диск без возможности восстановления

Заметаем следы или как безвозвратно удалить данные

безвозвратное удаление данных часто ассоциируется с криминалом. Если пользователю нужно безвозвратно стереть данные с жесткого диска, то он обязательно нарушил закон и не хочет, чтоб полиция узнала о его грязных делишках. Видимо, сказываются прошлые стереотипы вроде «А наши люди в булочную на такси не ездят». Если криминального элементу понадобится удалить данные с жесткого диска, то ему это проще (а главное — быстрее) сделать физическим путем — сжечь, вбить гвоздь потолще или просто несколько раз ударить молотком. После такого редкий жесткий диск или SSD выживет. Мы же будем рассматривать мирные кейсы — когда нужно подарить или продать носитель данных (диск, флешку ). Поскольку на носителе могут быть персональные данные (например, платежная информация), никому не хочется, чтобы их использовали в корыстных целях.

Уничтожение информации на жестком диске

Способы уничтожения информации сильно зависят от типа устройства. Сейчас мы поговорим о том, как уничтожить инфу на классическом жестком диске, не SSD. О твердотелых дисках (SSD) мы поговорим далее в этой статье.

Традиционный способ уничтожения данных — форматирование. Вот только, как показывает практика, после форматирования данные относительно просто восстановить. Особенно, если использовалось быстрое форматирование. Совсем другое дело — полное форматирование.

Если на жестком диске никакой ценной информации нет, достаточно несколько раз его отформатировать, используя полное форматирование — флажок Быстрое нужно снять.

Но что делать, если наблюдаются приступы паранойи или же жесткий диск действительно содержит ценную информацию, которая не должна попасть в чужие руки? В этом случае нужно использовать алгоритмы гарантированного уничтожения информации.

В США использовался стандарт DoD 5220.. Стандарт подразумевал трехкратную перезапись диска. При первом проходе выполняется запись любого символа, затем — его , а после (третий проход) — случайной последовательности. Получается, что за три прохода каждый байт информации на жестком диске перезаписывался так:

10101010 > 01010101 > 11011100 (последнее значение — случайное)

Действительно, раньше такой алгоритм использовался в государственных учреждениях США. Но, видимо, он не обеспечивает должной надежности, поскольку сейчас носители физически размагничивают или даже полностью уничтожают. А DoD 5220. используется только для уничтожения несекретной информации.

В Канаде используется утилита DSX. Утилита работает так: сначала перезаписывает инфу нулями, а потом — единицами, после чего записывает на диск последовательность данных, в которой закодирована информация о версии утилите, дате и времени уничтожения информации.

В Германии для уничтожения несекретных данных (а у нас, мы надеемся, именно такие) используется стандарт BSI VSITR (расшифровку аббревиатуры вы без проблем найдете в Интернете, если она вам нужна). Стандарт подразумевает от 2 до 6 проходов, на каждом из которых на диск записывается псевдослучайная последовательность и ее . Последним проходом записывается последовательность 01010101.

Какой алгоритм выбрать? Для всех современных жесткий дисков для окончательного удаления информации достаточно один раз перезаписать их псевдослучайной последовательностью, все что более — делается исключительно для самоуспокоения и никак не влияет на результат.

Приложения для безопасного удаления данных с жестких дисков

Приложений для безопасного удаления достаточно много — Secure Erase, DBAN Выбор утилиты зависит от предпочтений пользователя. Мы рекомендуем выбирать только , исходный код которых доступен. Важно, чтобы утилита выполняла именно удаление, а не шифрование информации.

Представим, что утилита информацию перезапишет не случайной последовательностью данных, а зашифрованной ключом версией данных пользователя, то есть попросту зашифрует информацию. Пользователь будет считать, что информацию удалил, а сможет ее «восстановить» путем дешифровки.

Приложение DBAN является как раз OpenSource — его исходный код доступен всем желающим и настоящие параноики могут даже откомпилировать его из исходников, чтобы быть уверенными в том, что утилита действительно делает то, что нужно.

Впрочем, можно обойтись и без всяких утилит. Для этого достаточно зашифровать диск с помощью BitLocker. А после этого — отформатировать диск быстрым форматированием (для дополнительной надежности можно использовать полное). При форматировании томов BitLocker (даже при быстром) уничтожается и криптографический ключ, что делает невозможным восстановление информации. Так что BitLocker можно использовать не только для шифрования данных, но и как способ быстрого и безвозвратного их удаления.

Важно только, чтобы не нашлась копия ключа. Нужно убедиться, что ключ не загружается в облако OneDrive. При использовании учетной записи Microsoft проверить наличие дополнительных ключей можно по ссылке.

Удаление информации с SSD

Безвозвратно удалить данные с SSD сложнее, чем с обычного жесткого диска. Чтобы удалить ее действительно надежно, нужно понимать, как происходит удаление информации с SSD.

Микросхемы памяти, которые используются в позволяют очень быстро считать информацию, чуть медленнее записать ее в чистый блок и совсем медленно они записывают в блок, в котором уже есть другие данные. Больше всего нас интересует как раз третий вариант — ведь нам нужно имеющуюся информацию перезаписать другой информацией.

Чтобы записать данные в ячейку, контроллер SSD должен сначала стереть данные в этой ячейке, а затем уже записывать новые. Поскольку сей процесс не очень быстрый, производители SSD разработали ряд оптимизационных алгоритмов, благодаря которым в распоряжении контроллера всегда есть нужное количество пустых ячеек, то есть в большинстве случаев при записи информации на SSD она записывается в чистую, а не уже использованную ячейку. Именно поэтому когда SSD диск новый и пустой, он работает быстрее, чем когда уже на нем есть информация и чем больше информации на SSD, тем медленнее он работает.

Что случится, если ОС захочет записать данные в ячейку с определенным адресом, но по этому адресу уже есть данные? Тогда контроллер SSD выполнит подмену адресов: нужный адрес будет назначен другой — пустой ячейке, а занятый блок или получит другой адрес или уйдет в неадресуемый пул для последующей фоновой очистки.

Вот здесь и начинается безудержное веселье. Оказывается, информация не удаляется с SSD. она, конечно, будет удалена, но должно пройти время. Пользователь думает, что удалил файл, но на самом деле информация осталась на диске. Пользователь думает, что перезаписал файл нулями, на самом деле он записал нулями неиспользуемые ячейки, а ячейки с данными остались в целости и сохранности. Все это существенно усложняет нашу задачу.

Получается, что при обычном использовании на диск записывается больше данных, чем он может вместить. Пул свободных ячеек сокращается и настает момент, когда контроллеру становится доступным лишь пул из неадресуемого пространства. Данная проблема решается с помощью механизма Trim, который работает совместно с ОС. Если пользователь удаляет файл, форматирует диск или создает новый раздел, система передает контроллеру информацию о том, что определенные ячейки не содержат полезных данных и могут быть очищены.

Самое интересное, что в результате работы Trim сама ОС не перезаписывает эти блоки, то есть не стирает информацию физически. Она просто передает информацию контроллеру SSD, с этого момента начинается фоновый процесс (или может начаться — все решает контроллер) удаления информации.

Что случится, если злоумышленник попытается считать данные из ячеек, на которые поступила команда Trim, но которые не очищены физически. Тут все зависит от типа контроллера. Существуют три типа контроллеров, точнее три алгоритма работы контроллеров:

  • trim — контроллер может вернуть фактические данные, нули или еще , причем результат может отличаться между попытками. При первой попытке это могут быть нули, при второй — единицы, при третьей — фактические данные.
  • Deterministic trim (DRAT) — контроллер возвращает одно и то же значение (чаще всего нули) для всех ячеек после команды Trim.
  • Deterministic Read Zero after Trim (DZAT) — гарантированное возвращение нулей после Trim.
Читать еще:  Как восстановить виндовс 10 с диска восстановления

Узнать тип контроллера в Linux можно так:

$ sudo hdparm -I /dev/sda | grep -i trim
* Data Set Management TRIM supported (limit 1 block)
* Deterministic read data after TRIM

Контроллеры первого типа сейчас практически не встречаются. Ранее подобным поведением отличались накопители стандарта eMMC. На данный момент они практически все успешно вымерли, как мамонты. Как правило, на обычных ПК сегодня используется диски второго типа, третий тип используется только на дисках, предназначенных для работы в составе многодисковых массивов.

Казалось бы все просто. Если у нас есть контроллер даже со вторым типом Trim, то для ячейки, помеченной на удаление, мы гарантировано получим нули. Но не тут то было.

А Trim вообще включен и поддерживается ОС? Поддержка Trim есть только в Windows 7 и более новых ОС. Но только при соблюдении ряда условий. Первое условие — диск должен быть подключен напрямую по SATA/NVME, для Trim не поддерживается (бывают приятные исключения, но это исключения). Второе — Trim поддерживается только для . Третий момент — Trim должны поддерживать, как драйверы диска/контроллера, так и BIOS.

Проверить работоспособность trim в Windows можно с помощью команды:

fsutil behavior query DisableDeleteNotify

Значение 0 (см. рис. 2) означает, что trim включен и работает корректно. Значение 1 — trim выключен. Для с большей вероятностью Trim будет выключен.

Остановить процесс сборки мусора невозможно. Если на подается питание, то контроллер будет продолжать уничтожать данные после Trim. Но если анные очень ценные, то можно извлечь из накопителя чипы памяти и с помощью специального оборудования — считать их. Да, это сложно, да, фрагментации данных — очень сложно, но такую задачу решить все же можно.

Если подытожить, то с SSD ситуация складывается следующим образом:

  1. Примерно 10% (в некоторых накопителях — чуть меньше) емкости SSD отводится под резервный неадресуемый пул. В теории ячейки этого пула должны очищаться, но на практике это происходит не всегда многочисленных особенностей реализации и банальных ошибок в прошивке данные из этого пула можно достать.
  2. Мгновенно удалить данные с SSD с включенным Trim можно путем форматирования раздела как NTFS: trim пометит блоки как неиспользуемые, а контроллер постепенно удалит информацию из них.
  3. Если все прошло правильно, восстановить информацию будет невозможно. Даже если подключить SSD к другому компьютеру или специальному стенду, контроллер продолжит затирать инфу.
  4. Если же из SSD извлечь микросхемы, то данные можно будет считать.

Как надежно уничтожить содержимое ? Если нужно быстро уничтожить информацию на SSD, то единственный правильный выход — физическое уничтожения микросхем SSD. Если же сжечь SSD в планы не входит, тогда нужно заранее отформатировать диск и ждать некоторое время (в надежде что времени хватит), пока контроллер очистит ячейки памяти.

Как удалить данные без возможности восстановления

В этой статье Софтодром рассказывает о том, что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить.

Как происходит удаление данных

Когда вы удаляете какие-либо файлы в Windows обычным способом, т.е. путем отправки этих файлов в Корзину, они на самом деле не удаляются, а остаются на жестком диске компьютера, даже после очистки Корзины. То же самое происходит не только в Windows, но и в любой другой популярной операционной системе, включая Android и iOS.

Дело в том, что когда вы удаляете какие-либо данные, операционная система формально помечает эти данные как удаленные и вам их больше не показывает. Но на самом деле эти данные остаются в операционной системе (они так и называются: остаточные данные или остаточная информация), и их можно восстановить либо полностью, либо частично с помощью специальных приложений для восстановления данных.

По крайней мере, восстановление будет возможным до тех пор, пока операционная система не запишет какие-либо другие данные на то место, где физически расположены те данные, которые вы якобы удалили.

Зачем нужно безвозвратное удаление данных

Могут быть различные ситуации, когда вам может потребоваться удалить данные с компьютера таким образом, чтобы их невозможно было восстановить. Например, это могут быть какие-либо конфиденциальные файлы, которые необходимо уничтожить. Или же это могут быть какие-либо компрометирующие вас данные, которые вы хотите удалить так, чтобы их невозможно было восстановить.

Любая операционная система, в том числе Windows, macOS, Android и iOS, хранит огромное количество информации обо всех действиях пользователя. В том числе в системе хранится информация о том, какие приложения вы запускали, какие файлы открывали, какие фото и видео смотрели, какие тексты читали и многое другое. Помимо этого, если для просмотра сайтов вы используете не портативную версию браузера, а обычную (как это и делает большинство людей), то в операционной системе также хранится история просмотров, содержащая информацию о том, какие сайты вы посещали, какие файлы загружали и многое другое.

Даже если вы регулярно очищаете кэш браузера, удаляя историю просмотров, а также удаляете другую информацию о ваших действиях за компьютером, то, как уже отмечалось выше, на самом деле вся эта информация не удаляется и может быть восстановлена с помощью специальных приложений, позволяющих восстановить удаленные данные. Например, это можно сделать с помощью бесплатного приложения Recuva от разработчиков популярного приложения CCleaner.

Эта проблема может быть особенно актуальной в том случае, если вы используете компьютер, которым помимо вас пользуются и другие люди. Например, если это компьютер на работе, в офисе или любых других публичных местах. В этом случае любой человек, имеющий доступ к компьютеру, за которым вы работали, может использовать специальные приложения для восстановления данных и с их помощью он сможет восстановить информацию, которую вы удалили.

Чтобы этого избежать, необходимо использовать специальные приложения для безвозвратного удаления данных. Такие приложения позволяют удалить данные с компьютера таким образом, что восстановить их будет невозможно даже с помощью приложений для восстановления данных.

Приложения для безвозвратного удаления данных

Уничтожение данных сводится к тому, чтобы изменить данные таким образом, чтобы невозможно было восстановить их предыдущее состояние. Это позволяют сделать специальные приложения, которые перезаписывают информацию, содержащуюся на жестком диске компьютера, таким образом, что восстановить ее первоначальное состояние уже невозможно.

Удалить файлы без возможности восстановления позволяют, например, такие бесплатные приложения как CCleaner, Privazer и целый ряд других приложений, отличающихся своими характеристиками.

Читать еще:  Как восстановить файлы из корзины после удаления

Суть безвозвратного удаления данных заключается в том, что на то место на жестком диске компьютера, где физически находятся ваши данные, многократно перезаписываются последовательности единиц и нулей таким образом, что восстановить первоначальное значение данных уже невозможно. Такое перезаписывание данных может осуществляться с использованием различных алгоритмов записи.

Одним из наиболее известных и надежных алгоритмов уничтожения данных путем многократной перезаписи является метод Гутмана, предполагающий 35-кратную перезапись информации. На практике вам вряд ли понадобится такой сложный и довольно долгий метод удаления данных, поэтому вполне достаточно будет использовать уничтожение данных по стандарту Агентства национальной безопасности США (семикратная перезапись информации) или по стандарту Министерства обороны США (трехкратная перезапись).

Обе эти возможности доступны как в CCleaner, так и в Privazer, наряду с методом Гутмана. В Privazer, помимо этого, также имеется опция удаления данных по стандарту российского ГОСТ. Соответствующая опция выбирается в настройках.

Как еще удалить данные без возможности восстановления

Предположим, что вы удалили всю вашу секретную информацию с использованием соответствующего приложения, однако вы всё равно опасаетесь, что какие-либо данные или их часть может быть восстановлена злоумышленниками, которые охотятся за вашими секретами.

В этом случае на помощь придут другие методы удаления информации без возможности восстановления. Эти методы не ограничиваются использованием программного обеспечения, а предполагают применение специальных технических средств.

К примеру, если вы не хотите оставлять врагам совсем никаких следов своей важной информации, и если операционная система вместе с компьютером вам больше не нужны, то можно использовать специальное устройство под названием размагничиватель. Работа этого устройства основана на принципе удаления остаточной информации посредством размагничивания.

В отличие от вышеописанных программных средств, которые уничтожают данные на магнитном носителе (жестком диске компьютера) путем многократной перезаписи информации, размагничиватель никакую информацию не перезаписывает, а просто уничтожает магнитное поле, либо ослабляет его до такой степени, что осуществить считывание информации, записанной на магнитный носитель, становится практически невозможным.

Надо отметить, что процесс размагничивания, как правило, выводит жесткий диск из строя, поскольку при этом уничтожается низкоуровневое форматирование, производимое во время изготовления диска. Поэтому после размагничивания использовать жесткий диск по назначению будет невозможно и придется его выбросить.

Альтернативные способы уничтожения данных

Если полное размагничивание жесткого диска не вселяет в вас уверенность в том, что все ваши секреты надежно удалены, можно отметить, что существуют альтернативные способы удаления данных, обеспечивающие гарантированное уничтожение любых данных вместе с носителем, на котором эти данные находятся.

Речь идет о физическом уничтожении носителя, на котором записаны данные, которые необходимо уничтожить. Физическое уничтожение носителя информации может быть осуществлено с использованием целого ряда специальных технических средств. В частности, жесткий диск компьютера может быть физически уничтожен путем использования шлифовальных машин и дрелей. Надо отметить, что такой способ был использован в 2013 году сотрудниками Агентства национальной безопасности США при уничтожении жестких дисков с секретными файлами Эдварда Сноудена. При этом жесткие диски были предварительно подвергнуты размагничиванию посредством размагничивателя.

Автор:Softodrom.ru
Дата:29.11.2017

Роспотребнадзор опубликовал рекомендации по дезинфекции жилых помещений в период пандемии коронавируса

Ранее президент Владимир Путин подписал закон, наделяющий правительство полномочиями вводить в стране или в ее части режим чрезвычайной ситуации

Роспотребнадзор опубликовал рекомендации о том, как правильно покупать продукты в период пандемии коронавируса

Для отслеживания перемещений людей в Москве во время режима самоизоляции будет использована система распознавания лиц на базе технологий NtechLab

Роспотребнадзор опубликовал рекомендации «Об использовании многоразовых и одноразовых масок»

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить

The Hidden Wiki — это вики-энциклопедия со ссылками на различные ресурсы Даркнета, расположенные в псевдо-домене .onion

На этот раз мы обсудим проблему приватности и безопасности применительно к задаче поиска адреса электронной почты нужного нам человека

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть

Удаление файлов без возможности восстановления

Сегодня мы рассмотрим самые эффективные способы полного удаления файлов без возможности восстановления.

Содержание:

На первый взгляд, удаление файлов может показаться достаточно простым процессом, который может выполнить абсолютно любой владелец компьютера. Многие пользователи уверены, что файлы можно полностью удалить помещением их в корзину с последующей очисткой. Более опытные пользователи могут применить форматирование, очищающее все данные на указанном логическом разделе или конкретном накопителе.

Такие способы имеют разный подход, но их объединяет одно – удаленную информацию все еще можно восстановить, если воспользоваться продвинутыми улитами для восстановления данных. К примеру, RS Partition Recovery может с легкостью восстанавливать данные не только после удаления и форматирования, но и после изменения логической структуры накопителя или смены файловой системы раздела.

После очистки корзины или удаления файлов комбинацией клавиш Shift+Delete система удаляет так называемую «ссылку» на файл, через которую происходит процесс считывания информации. Данная процедура делает файл скрытым от операционной системы, но физически он никуда не исчезает с накопителя, а остается в виде некого объема, на который может быть произведена перезапись информации.

Если удаленный файл будет перезаписан новыми данными, то его восстановление будет практически невозможным, но данный процесс невозможно предугадать, поэтому остается потенциальная возможность того, что файл остался и его можно будет восстановить.

Процесс безвозвратного удаления файлов

Удаление информации без возможности её дальнейшего восстановления может пригодится в самых различных ситуациях. Такое удаление может быть использовано перед продажей старого накопителя, на котором располагались конфиденциальные данные. Помимо этого, к безвозвратному удалению часто прибегают государственные структуры, что препятствует попаданию важных данных в третьи руки или к злоумышленникам.

Стоит отметить, что нередко для полного удаления данных используются специальные средства, вроде размагничивателей, уничтожающих магнитное поле на физическом теле жестких дисков. Это позволяет сделать носители нечитаемыми и недоступными. В добавок к этому, часто используется уничтожение носителя при помощи раздавливания прессами, разрезания диска на фрагменты и другие способы физической утилизации носителей. Такие методы также можно применять к оптическим дискам и твердотельным USB накопителям, которые можно разрушить при помощи простейших инструментов.

Помимо полного стирания файлов, на общую безопасность компьютера также влияет доступность накопителя третьим лицам, поэтому рекомендуем ознакомиться с темой «Шифрование файлов и папок в Windows».

Полное форматирование накопителя

Одним из встроенных способов безвозвратного удаления информации является полное форматирования накопителя.

Важно! В некоторых версиях Windows полное форматирование оставляет возможность восстановления данных, поэтому данный способ нельзя назвать эффективным на сто процентов.

При выполнении полного форматирования происходит полная очистка диска, а не стирание оглавления (удаления «ссылок»), как при быстром форматировании. При этом на накопителе происходит обнуление информации, что делает её невозможной для восстановления.

Данный способ можно применять перед продажей жесткого диска или флешки, но для обеспечения гарантированной безопасности следует прибегнуть к очистке данных сторонними средствами.

Удаление данных при помощи стороннего ПО

В данный момент для безвозвратного удаления информации можно использовать целый перечь всевозможных утилит, которые способны произвести удаление файлов без возможности их восстановления.

В этот список входят: CCleaner, Eraser, Panic Button (экстренное уничтожение информации), Privazer и т.д.

Принцип уничтожения данных при помощи таких программ представляет собой полное форматирование с последующей многократной перезаписью данных, что позволяет практически полностью уничтожить все следы от предыдущей информации.

Очистка диска при помощи бесплатной утилиты CCleaner

Чтобы выполнить полную очистку накопителя при помощи CCleaner необходимо:

Удалить необходимые файлы сочетанием клавиш Shift+Delete, запустить CCleaner, перейти в графу «Сервис» и выбрать пункт «Стирание дисков».

В графе «Стирать» выбрать пункт «Только свободное место» или «Весь диск» (все данные на накопителе будут уничтожены). В графе «Способ» выбрать необходимый способ стирания.

Каждый из способов представляет собой количество перезаписей, которые будут произведены на носитель. Чем больше перезаписей будет выполнено, тем сложнее будет восстановить файлы, но и соответственно снизится скорость выполнения процедуры.

К примеру, простая перезапись может быть произведена за несколько секунд, в то время как способ «Гутманн» (цикл перезаписи будет выполнен 35 раз) может занять значительное количество времени.

В нашем случае будет выбран способ «NSA», при котором совершается 7 циклов перезаписи. Для уничтожения данных в домашних условиях этого более чем достаточно.

В пункте «Диски» необходимо выбрать носитель, где располагались удаленные файлы. В нашем случае это диск E.

Важно! Если Вы выбрали стирать только свободное место, при нажатии кнопки «Стереть» процесс уничтожения данных будет выполнен сразу. Если был выбран режим «Весь диск», программа попросит ввести кодовую фразу.

В нашем случае предварительные настройки стирания диска выглядят следующим образом:

В программах для очистки дисков от других производителей пользователь сможет обнаружить более широкий спектр способов стирания накопителя, но принцип действия будет примерно одинаковым.

Если к вам уже выехали: удаляем данные без возможности восстановления

Обычное удаление файлов через “Корзину” и даже форматирование жесткого диска (особенно в “быстром” режиме) не означает, что данные пропали навсегда. Чаще всего эти действия всего лишь помечают файл как удаленный и не занимающий больше места на жестком диске. Но при этом данные остаются целыми и часто даже не повреждаются. А значит, не составит труда восстановить их с помощью специальных программ.

Но сейчас речь пойдет не о восстановлении, а наоборот — о том, как удалить файлы навсегда. Так, чтобы даже опытный хакер не смог впоследствии открыть их.

Зачем это нужно?

Чаще всего безвозвратное удаление используется в государственных и коммерческих структурах, чтобы обезопасить секретные данные от прочтения посторонними. Но и частным пользователям иногда необходимо уничтожить информацию на компьютере по разным причинам:

  • продажа ПК, боязнь того, что новый владелец из любопытства или с дурными намерениями сможет восстановить файлы и узнать личные данные;
  • нежелание делиться какой-либо информацией с другими людьми, имеющими доступ к тому же компьютеру;
  • использование компьютера с общественным доступом.

Методы безвозвратного удаления данных

Форматирование жесткого диска

Windows располагает внутренними средствами для форматирования жестких дисков. Но по сути такая операция представляет собой просто удаление всей информации, то есть скрытие файлов. Существует много программ, способных восстановить отформатированные разделы. Определенную гарантию может дать разве что полное форматирование с переходом из файловой системы NTFS в систему FAT, а затем обратно с делением жесткого диска на разделы.

Использование SSD

Использование твердотельного накопителя (SSD) вместо обычного жесткого диска (HDD) может ускорить работу компьютера в разы и обезопасить его от случайных повреждений из-за отсутствия в нем подвижных частей. Но при этом восстановить удаленные данные с SSD очень сложно, а в большинстве случаев невозможно.

Причина — команда TRIM, отдаваемая при удалении файлов. Она физически стирает информацию с диска и нигде ее не сохраняет (и заодно защищает диск от ухудшения производительности). Таким образом, восстановить информацию получится только в том случае, если команда TRIM не была выполнена, то есть система ее не поддерживала на момент удаления.

TRIM не поддерживает Mac OS ниже версии 10.6.6 и Mac OS в сочетании со сторонними SSD (не оригинальными). Windows ниже Vista также не работает с данной командой. Информацию можно восстановить с внешних устройств (например, флешек), так как TRIM не поддерживается протоколами USB и FireWare.

Использование стирающих данные программ

Пользователям интернета доступны платные и бесплатные программы, уничтожающие информацию навсегда. Между ними есть отличия, о которых пойдет речь ниже, но главная их функция одна — в ту физическую область диска, где находились файлы (все или только удаленные) записываются случайные ряды единиц и нулей, чтобы старые данные невозможно было прочитать. Обычно достаточно одного такого цикла перезаписи, чтобы информация стерлась безвозвратно. Министерство обороны США использует трехкратную перезапись, АНБ США — семикратную, по российскому ГОСТу достаточно двукратной. Но самым надежным из общедоступных считается метод Гутмана — 35 циклов перезаписи.

Чем больше циклов, тем дольше будет работать программа. На стирание данных методом Гутмана могут потребоваться дни, поэтому для обычной очистки компьютера перед продажей используют одно-двукратную перезапись.

Физическое уничтожение

Хотя программные способы, особенно метод Гутмана, стирают информацию безвозвратно, некоторые пользователи предпочитают идти дальше и уничтожают HDD физически — извлекают его, снимают крышку и царапают блины диска. Еще лучше погнуть их — для этого даже существует специальное оборудование. После того, как блины испорчены, файлы 100% не подлежат восстановлению.

Другое дело, что не всегда есть возможность так поступить — например, если личные файлы побывали на ПК, которым их владелец пользовался в интернет-кафе, или когда информацию нужно удалить не полностью, а точечно. Поэтому рассмотрим ПО, стирающее данные навсегда — еще такие программы называют шредерами.

Программы для удаления данных

Eraser — программа для полного удаления файлов, ничего лишнего. Доступны 14 алгоритмов перезаписи, в том числе 35-кратная перезапись методом Гутмана. Для удобства можно удалять файлы прямо из контекстного меню “Проводника”, в том числе точечно, по одному.

Eraser — бесплатная программа, доступная всем желающим.

Популярная программа для очистки данных и ускорения производительности. С ее помощью можно исправить ошибки системы, мешающие работе, удалить ненужные файлы и, конечно, перезаписать удаленную информацию для невозможности ее восстановления. Методов меньше, чем в Eraser — только 4, но их достаточно для любых нужд. Это однократная перезапись, три цикла, семь циклов и метод Гутмана — 35 циклов.

Утилита, встроенная в платную программу Hard Disk Manager. Сейчас доступна только на английском языке. Не работает с отдельными файлами, но надежно очищает свободное пространство на диске или диск полностью.

Советы по безопасности личных данных

1. После зачистки файлов попробуйте восстановить их любой программой для восстановления удаленных данных, чтобы убедиться, что это невозможно.

2. Проверьте, чтобы информация, которую вы решили удалить навсегда, не осталась на других носителях, доступных посторонним.

3. При передаче конфиденциальных данных через интернет пользуйтесь шифровальными программами, иначе файлы могут остаться на стороннем сервере.

Ссылка на основную публикацию
ВсеИнструменты 220 Вольт
Adblock
detector