Для того чтобы обеспечить полное удаление файлов с винчестера требуются определенные познания, а работая с USB- и SSD-накопителями, можно попасть в ловушку. Вы считаете файл безвозвратно удаленным? Как бы не так: большинство документов, которые вы стирали в последнее время, благополучно пребывают в первозданном виде на вашем накопителе. В этой статье я расскажу как избавиться от них навсегда.

Когда требуется надежно и с гарантией удалить информацию с носителя, следует проделать немного больше операций, чем простое нажатие клавиши «Delete».

Суть проблемы полного удаления файлов с жесткого диска в следующем: операционная система Windows чрезвычайно трепетно относится ко всем файлам, когда речь идет об их удалении. Чтобы защититься от ошибки пользователя, после нажатия им клавиши «Delete» операционная система перемещает удаляемый файл в Корзину. Из Корзины его можно стереть вручную, либо после ее переполнения сперва происходит автоматическое удаление самых старых файлов. Размер Корзины пользователь может установить самостоятельно для каждого имеющегося в системе жесткого диска. Следует помнить, что и после ее очистки, и после удаления файла минуя Корзину (сочетанием клавиш «Shift+Delete» ) содержимое документа все равно остается на жестком диске. Причина проста: физически файл стирается лишь после того, как занятая им область на винчестере заполняется другими данными.

Очевидно, что на подобное удаление требовалось бы столько же времени, сколько уходит на обычное копирование файла. Вот почему Windows просто помечает соответствующие стертым данным записи в главной файловой таблице (Master File Table) как удаленные. Эта таблица объединяет имена файлов с физическими блоками на жестком диске. Таким образом, содержимое файла остается записанным на винчестере, хотя операционная система про него уже «забыла».

То же самое происходит и тогда, когда вы форматируете носитель. При этом ОС полностью заменяет главную файловую таблицу и другие метаданные файловой системы чистыми версиями. В области данных все файлы остаются в неизменном виде. Единственное отличие между нормальным и быстрым форматированием заключается в том, что в последнем случае носитель не проверяется на наличие физических ошибок.

Почему WIndows не удаляет файлы полностью?

Windows сохраняет информацию о каждом файле в главной таблице файлов (Master File Table). Это скрытый файл, к которому имеет доступ только операционная система. В нем содержатся имена файлов, а также метаданные, такие как имя пользователя и его полномочия по работе с файлом. Кроме того, в MFT указывается, где на винчестере хранится каждый файл и фрагментирован ли он (то есть расположен ли он несколькими блоками в разных секторах диска). Когда вы стираете файл, он всего лишь помечается в MFT как удаленный. Содержимое этого файла остается на винчестере в исходном состоянии, а специальные утилиты, исследующие жесткий диск на предмет наличия структуры известных типов файлов, позволяют восстановить его без потерь. Вот почему важно не только удалять конфиденциальные данные, но и перезаписывать диск с использованием специализированных утилит. Только это сделает восстановление невозможным.

На сегодняшний день способы уничтожения информации, разрабатывавшиеся в 1990-е годы, считаются устаревшими. Среди них, например, метод Петера Гутмана, который предусматривает 35-кратную перезапись случайными и структурированными данными. Этот алгоритм должен обеспечить многократное изменение полярности магнитного носителя в каждой точке, чтобы даже магнитный микроскоп не смог обнаружить остатков исходной полярности винчестера. Это замечательно, только вот HDD емкостью в один терабайт будет очищаться таким способом пять суток, расходуя при этом ресурсы механической и электронной систем.

Для винчестеров, изготовленных после 2001 года и обладающих емкостью более 15 Гбайт, Петер Гутман рекомендует в качестве максимально надежного метода однократную перезапись случайными данными. Ученый Крэйг Райт провел испытания в своей лаборатории, снимая показания с поверхности магнитных пластин при помощи специальных измерительных инструментов. В ходе эксперимента он выяснил, что на современных винчестерах простое перезаписывание свободного пространства нулями не позволяет восстановить удаленные файлы. Ему удалось определить с 56-процентной вероятностью первоначальное содержание удаленного бита на заранее известной позиции. Вероятность восстановления байта (то есть отдельной буквы) в текстовом документе при этом равно 0,09%. Если же позиция бита неизвестна, а размер файла большой, то вероятность восстановления файла практически равна нулю.

Оптические перезаписываемые накопители, такие как CD или DVD-RW, должны перед утилизацией очищаться подобно винчестерам, то есть свободное пространство на них должно быть заполнено случайными данными. Если же речь идет о неперезаписываемых дисках, то они должны попросту разламываться на большое количество мелких частей (например, с помощью офисного шредера). Если же технические средства уничтожения оптических дисков отсутствуют, то можно попросту расцарапать на максимально возможную глубину и на всей поверхности ту сторону диска, на которой нанесены надписи. Дело в том, что под слоем лака на ней находится отражающий слой, который содержит записанную информацию, и его уничтожение делает невозможным считывание данных.

Для ежедневного применения требуется простая утилита, которая бы обеспечила на практике надежное удаление файлов. Разработчики программы с открытым исходным кодом под названием Eraser поставили перед собой задачу создать именно такой инструмент. После инсталляции утилита интегрируется в контекстное меню Проводника. Кликнув правой кнопкой мыши по нужному файлу, необходимо выбрать «Eraser | Erase», после чего содержание файла перезаписывается случайным набором данных. Метод удаления файла можно выбрать в меню настроек («Settings») в главном окне. Быстрый метод под названием «Pseudorandom Data (1 pass)» вполне надежен, так что даже спецслужбы вряд ли сумеют справиться с восстановлением удаленного файла.

SSD и USB накопители: фрагменты информации остаются

В связи с тем что ячейки памяти флеш-накопителей имеют ограниченное количество циклов перезаписи, производители интегрируют в SSD-винчестеры больший объем памяти, чем указано в паспорте. В процессе работы контроллер распределяет доступ к ячейкам таким образом, чтобы все они были задействованы равномерно. Это вводит программу Eraser в заблуждение, так как вместо нужных секторов контроллер подсовывает ей совсем другие ячейки.

В принципе, содержимое освободившихся ячеек можно стереть только в том случае, если вы зададите своему SSD-накопителю команду «Trim» в ручном режиме. Это возможно лишь при использовании утилит от производителя. Но и в этом случае вы не сможете полностью контролировать процесс. Таким образом, для окончательной ликвидации одного единственного файла вам придется очистить весь SSD-винчестер. При этом данные будут удалены не только из тех ячеек, которые видит Windows, но и из всей флеш-памяти, включая резервные области. Это удается осуществить, пользуясь утилитами от производителя SSD-винчестера, такими, например, как Intel SSD Toolbox или OCZs Firmware Update and Toolbox.

Если для вашего SSD-накопителя не существует подобной утилиты, вы можете попрактиковаться в работе с командной строкой в DOS-программе под названием HDDErase. Для этого при помощи UNetboot создайте загрузочную флешку с Free-DOS и скопируйте на нее программу HDDErase.exe. После этого в BIOS переключите SATA-контроллер в режим совместимости с IDE и запустите компьютер с созданного вами загрузочного внешнего носителя. Учтите, что загрузочная флешка будет определяться не как диск A: - буквой этого диска, скорее всего, окажется C: (но может и какая-то другая). Запустив программу HDDErase, следует указать ей правильную букву привода, который подлежит очистке. И утилита от производителя SSD-винчестера, и HDDErase передают SATA-команды на внутренние SSD-накопители и винчестеры, благодаря чему их контроллеры позволяют полностью и надежно перезаписать всю память. Побочным эффектом такого «низкоуровневого затирания» является ускорение работы старого твердотельного диска. Если ваш SSDвинчестер не оснащен технологиями поддержания высокой производительности (команды «Trim» или «Garbage Collection» - процедура сборки и удаления неиспользуемых данных), то после продолжительной работы он начинает подтормаживать. Процедура перезаписи ячеек памяти позволяет ускорить работу накопителя до уровня нового.

Если же вам хочется сохранить на SSD установленную операционную систему и (или) программы, то перед началом очистки носителя следует создать его образ ( описано как его создать). Обратите внимание, что для этой цели необходимо использовать такое приложение, которое воспринимает лишь видимые операционной системой файлы. Подойдет, например, True Image от компании Acronis.

Итак, после очистки SSD перенесите на него созданный ранее образ и работайте как прежде. Если вы устанавливаете на твердотельный накопитель новую операционную систему, мы рекомендуем сразу же создать для конфиденциальных файлов зашифрованный контейнер - например, с помощью программы TrueCrypt.

Очищаем SSD в системе Windows

Чтобы не оставить на SSD части удаленных файлов, имеется простой, но не слишком рекомендуемый по техническим причинам способ. Он годится лишь в том случае, если ваш SSD-винчестер имеет всего один раздел, занимающий целиком весь диск, и он свободен минимум на 10%. Итак, вначале удалите все файлы нажатием комбинации «Shift+Delete». После этого запустите программу Eraser и в ее настройках установите метод затирания свободного пространства по умолчанию, то есть в три прохода. Затем в Проводнике кликните правой кнопкой по букве SSD-накопителя и выберите из контекстного меню «Eraser | Erase Free Space». После этого программа запишет случайные данные на затираемый твердотельный диск, включая рабочую память и резервные ячейки. Таким образом, многие резервные ячейки будут перезаписаны. Оставшиеся данные, которые находятся в отдельных ячейках памяти, конечно, могут быть восстановлены, однако результат этой процедуры совершенно непредсказуем. Ведь для полного восстановления файла необходимо было бы считать весь объем памяти SSD-накопителя, включая и резервные ячейки, которые контроллер старательно прячет от операционной системы. Сразу хочется предупредить, что подобный способ не стоит применять слишком часто, так как он сокращает срок службы твердотельного диска вследствие тотальной перезаписи ячеек.

Удаление файлов с NAS и проблемы удаления на Windows

Наряду с описанными выше рисками имеются и другие проблемы, связанные с надежностью удаления файлов. Так, к винчестерам, установленным в домашнем сетевом хранилище (NAS), вы обращаетесь не напрямую, а через сетевой интерфейс, что затрудняет гарантированное стирание информации. Файловые системы таких хранилищ (на базе Linux) частично работают со специальными журналами восстановления данных. Таким образом, для абсолютной уверенности в надежности удаления файлов следует перед продажей извлечь диски из хранилища и очистить их любым из описанных выше способов, а затем установить обратно.

Независимо от типа носителя операционная система Windows иногда отказывается удалять некоторые файлы. В этом случае нужна осторожность, так как причиной «забастовки» ОС может быть либо потребность в этом файле самой системы, либо запущенная программа, которая обращается к удаляемому файлу. В Windows 7 сообщение об ошибке содержит информацию о том, какое приложение открыло данный файл. Если эта утилита не закрывается или же ее окно пропало с экрана монитора, то поищите в Менеджере задач (запускается сочетанием клавиш «Ctrl+Shift+Esc») функционирующий процесс и завершите его принудительно. Если и это не помогло, придется перезагрузить компьютер и попытаться удалить злополучный файл после перезапуска. В утилите Eraser для этого имеется соответствующая опция под названием «Erase on Restart».

В случае неудачи воспользуйтесь утилитой Unlocker. Кликните правой кнопкой мыши по имени удаляемого файла и выберите пункт меню «Unlocker». Программа покажет, каким процессом заблокирован удаляемый файл. Вы можете «убить» его сразу или выбрать из выпадающего списка нужное вам действие для файла (удаление, переименование или перемещение). Это действие будет выполнено немедленно после нажатия на кнопку «ОК». По умолчанию данная утилита перемещает удаляемый файл в Корзину, поэтому затем ее необходимо очистить с помощью программы Eraser.

Полное удаление файлов с помощью USB флешки

Утилита Darik’s Boot and Nuke специализируется на очистке жестких дисков компьютера, который более не запускается по причине программного сбоя. Когда программное обеспечение перестает функционировать, очистить жесткие диски компьютера поможет именно эта утилита. Для этого распакуйте архив в любую папку на рабочем ПК и запустите программу создания загрузочной флешки - Universal USB Installer. Из верхнего выпадающего меню выберите DBAN 2.2.6, а из нижнего - букву пустого USB-накопителя и нажмите кнопку «Create». После этого запустите компьютер с созданного загрузочного носителя, нажав после включения ПК клавишу «F8» или «F12». Если ничего не получается, то в настройках BIOS необходимо выбрать USB-накопитель в качестве первого загрузочного носителя. Сразу после запуска появится меню, и если вы хотите очистить сразу все имеющиеся в системе винчестеры, то задайте команду autonuke, нажмите кнопку «Enter» и позвольте программе отработать свое. Это может продлиться несколько часов.

Если вам нужно очистить лишь определенный жесткий диск, то после запуска DBAN нажмите на «Enter». Появится интерактивное меню, в котором вы мо-жете выбрать винчестеры, данные с которых должны быть полностью стерты.

Проверка полного удаления файлов

Самый лучший способ проверить действенность того или иного метода удаления файлов - это попытка восстановить удаленную информацию. Для этой цели есть очень много различных утилит.

Программа для удаленных файлов

Установите программу PC Inspector File Recovery . Затем удалите файлы с носителя (он должен иметь файловую систему FAT или NTFS), нажав комбинацию клавиш «Shift+Delete». После этого запустите PC Inspector File Recovery. Выберите в появившемся окне вкладку «Поиск потерянных данных» и запустите процедуру поиска с предустановленными параметрами. Вы будете удивлены, обнаружив, как много удаленных вами файлов можно восстановить после этого. Контрольные документы должны появиться в папке под названием «Удаленные». Восстановление нужного файла производится кликом правой кнопки мыши по нему. Во время нашего тестирования программа PC Inspector не смогла восстановить данные с отформатированного носителя, так же как и ее конкурент - NTFS Undelete.

Еще одна утилита под названием DiskInternals NTFS Recovery отыскала ряд файлов на отформатированном носителе, однако не определила их имена. PC Inspector является бесплатной программой, а NTFS Undelete и DiskInternals NTFS Recovery - платные.

В этом уроке давайте поговорим о том, как при работе на компьютере правильно удалять информацию, чтобы её потом невозможно было восстановить.

Если вы не хакер, не мошенник и не сотрудник спецслужб, то резонно можете задать вопрос – зачем мне это? Причин может быть много! Самые банальные причины - продажа компьютера (или жесткого диска) другому человеку или же обычное совместное использование компьютера. В любом из этих случаев наша личная информация может попасть на глаза посторонним людям и неизвестно как она (информация) будет ими (посторонними) использована.

Одни считают такие мысли паранойей, а другие уверены, что безопасность лишней не бывает и защиту информации от постороннего доступа выносят на первый план.

Кроме того не лишним будет помнить где мы живем и иметь в виду всевозможные принятые (или пока ещё не принятые) законы «об Интернете», считающие виновным любого, кто хранит в своем компьютере пиратский софт, музыку и пр. Здесь вообще при желании практически каждого пользователя можно «привлечь». Но оставим для других сайтов рассуждения о важности личной безопасности…

Мне кажется, знать эту информацию в любом случае будет полезно каждому, а пользоваться ею или нет, каждый решит для себя, поэтому давайте ближе к делу!

Удаление файлов с компьютера процесс не такой простой, как может показаться с первого взгляда, а особенно если вопрос касается удаления файлов без возможности их последующего восстановления.

Начинающие неопытные пользователи полагают, что удаление файлов происходит посредством перемещения его в Корзину на Рабочем столе, иногда даже не подозревая о возможности восстановления файла из Корзины – мол «я ведь удалил файл, как его можно увидеть?»

Чуть более «продвинутые» новички знают, что Корзину можно очищать, и тогда этот файл исчезает (как им кажется) навсегда. На самом же деле файл не исчезает, а просто помечается системой как пустой. Пока поверх такого файла не будет записана новая информация, в памяти жесткого диска он будет сохранен полностью. Понимающие в этом вопросе пользователи (уже не могу сказать «новички») знают о том, что такие удаленные файлы зачастую можно восстановить с помощью специальных программ, особенно если это делать «по горячим следам» (о том, как это делать читайте в уроке «Восстановление потерянных данных» ).

Очень многие (даже опытные пользователи) полагают, что для полного удаления информации надо просто отформатировать жесткий диск. Однако и это не является гарантией конфиденциальности! Процесс форматирования не удаляет сами файлы, а только вносит изменения в область, которая отвечает за их хранение (файловая таблица). Грубо говоря, форматирование удаляет список файлов (с названиями, месторасположением и др.), но сами файлы не трогает. Таким образом, рядовому пользователю найти файлы будет невозможно (ведь списка нет), а специалист, используя специальные программы, сможет не только увидеть, но и восстановить информацию.

Для гарантированного удаления информации (помимо физического повреждения жесткого диска) существует вариант аппаратного воздействия на носитель с помощью магнитного поля. Это надежно и очень быстро, но дорого, поэтому используется скорее военными или коммерческими структурами для экстренного уничтожения секретных данных.

А чтобы надежно стереть файл в домашних условиях мы можем использовать специальные программы - так называемые шреддеры. Суть работы таких программ-шреддеров заключается обычно в обнулении (замена данных нулями) и последующей многократной записи (поверх обнуленных данных) случайных чисел («цифровой шум»).

Смысл работы такой программы довольно прост – надо указать программе файл (или же сразу весь диск) после чего запустить процесс удаления. Такой процесс в отличие от обычного удаления может длиться довольно долго (в зависимости от размера файла или диска), т.к. повторюсь - это не обычное удаление (стирание имени файла), а многократная запись случайной информации поверх удаляемых данных.

Программ шреддеров в Интернете много и каждый может выбрать по своему вкусу и потребностям. Одни программы работают только с дисками (очищают сразу весь жесткий диск или раздел), другие позволяют удалять отдельные файлы или папки.

Если говорить о конкретных программах, то из платных вариантов я могу порекомендовать программу Paragon Disk Wiper . Проверенный временем разработчик софта (Paragon) создал действительно хороший продукт для очистки жестких дисков. Программа не работает с отдельными файлами, но для очистки жесткого диска перед продажей очень пригодится.

Если говорить о бесплатных вариантах, то мне понравилась программа Freeraser , о которой давайте поговорим чуть подробнее.

Безвозвратное удаление файлов с компьютера необходимо для обеспечения конфиденциальности пользователя. Бесплатная программа CCleaner имеет встроенный инструмент для надежного стирания информации с ПК.

Меня могут спросить, а причем здесь конфиденциальность, если файл и так удален с компьютера? Казалось бы, файла уже нет на компьютере, о чем тогда беспокоиться? Здесь не все так просто.

При удалении данных с компьютера, операционная система Windows меняет атрибут файла, помечая файл как удаленный. При этом, содержание файла физически находится на том же месте жесткого диска. Поэтому этот файл можно восстановить с помощью специализированной программы, например, R-Studio, EasyRecovery и т. д.

Если на место размещения удаленного файла, через определенное время в процессе работы компьютера, была записана другая информация, то восстановить такой файл уже не получится, так как файл был перезаписан другими данными. В лучшем случае, сохранятся отдельные фрагменты файла, находящиеся в другом месте диска, если файл был фрагментирован.

Просто удаленные файлы, которые еще не были перезаписаны, вполне возможно восстановить. Есть одна проблема: восстановить удаленные данные, в некоторых ситуациях, может совершенно посторонний человек.

Безвозвратное удаление данных необходимо при продаже компьютера, для того, чтобы новый владелец не получил никакой конфиденциальной информации, касающейся прежнего владельца ПК. В других случаях, когда к компьютеру имеют доступ посторонние лица, также есть вероятность утечки, казалось бы, удаленных конфиденциальных данных.

Для надежного безвозвратного удаления файлов используется специальная программа-шредер, стирающая информацию с жесткого диска. Данная программа перезаписывает участки диска, на которых находились удаленные файлы. После этого, восстановить удаленные данные программно будет невозможно.

Процесс стирания дисков в CCleaner проходит в 4 этапа:

  1. Выбор способа стирания.
  2. Выбор метода перезаписи.
  3. Выбор диска для стирания.
  4. Процесс стирания данных на диске.

Для запуска процесса затирания, сначала необходимо выбрать, что нужно затереть на данном компьютере. В программе доступны две опции: «Только свободное место» и «Весь диск (все данные будут уничтожены)».

При выборе затирания только свободного места, область на диске не занятая файлами будет перезаписана. После этого области жесткого диска, на которых находились ранее удаленные файлы, потеряют всю информацию, которую ранее теоретически возможно было восстановить.

Перезапись всего диска приведет к безвозвратному удалению файлов с жесткого диска (выбранного раздела диска, внешнего жесткого диска, съемного USB накопителя).

  • Простая перезапись (1 проход)
  • DOD22-M (3 прохода)
  • NSA (7 проходов)
  • Гуттман (35 проходов)

В большинстве случаев, будет достаточно простой перезаписи данных. В случае необходимости, можно выбрать более подвинутый метод уничтожения информации.

Имейте в виду, что процесс стирания данных займет некоторый период времени, который зависит от величины стираемого места и способа перезаписи (большее количество проходов займет большее количество времени). В любом случае, это довольно длительный процесс.

Выберите нужный диск, а затем нажмите на кнопку «Стереть». На этом примере я выбрал следующие настройки: стирать только свободное место, простая перезапись (1 проход), диск – USB-накопитель (флешка).

После этого, запустится процесс очистки свободного места.

После завершения процесса перезаписи, откроется окно программы с сообщением: «Стирание диска успешно завершено».

Выводы статьи

Бесплатная программа CCleaner может быть использована для безвозвратного удаления файлов с компьютера. Программа надежно затирает свободное место на диске, или стирает весь диск, делая невозможным восстановление удаленных файлов с помощью программных средств.

Сегодня под мой «программный микроскоп» имела неосторожность попасть бесплатная программа для безвозвратного удаления файлов и папок под названием Alternate File Shredder.

Так ли она хорошо и надёжно распыляет различные компьютерные файлы на атомы, без возможности их восстановления любыми способами, методами и специальными программами, как заявляют производители? Давайте проверим.

Как полностью и надёжно удалить файл или папку

Несколько раз на страницах этого сайта я Вам описывал специальные программы для восстановления случайно удалённых файлов. С их помощью можно было вернуть данные даже после форматирования диска .

Но что если стоит задача полностью удалить файл или папку, без единого шанса на восстановление (плохими дядями и злыми тётями)… так, чтобы никакая Recuva , Hetman Partition Recovery или ФотоДОКТОР не смог воскресить их? Неужели нет таких программ?

Запускаем программу и указываем файлы или папки для надёжного удаления…

«Число итераций» — это количество проходов. На ssd-дисках не советую злоупотреблять этой цифрой (хватит и одного прохода).



Жмём на кнопку «Уничтожить файлы» и подтвердив полное удаление…

(Упс, скрин с удалением другого файла)

…идём подавать документы в любую шпионскую организацию мира…

Проверяем надёжность удаления данных…

…программа Recuva ничего даже похожего на мой удалённый файл не нашла, но зато отыскала огромную кучу удалённых пару лет назад.

Другими реаниматорами данных проверять не стал — уверен, что результат будет тем же.

Скачать Alternate File Shredder

Программа для безвозвратного удаления файлов и папок Alternate File Shredder живёт по этому адресу — http://www.alternate-tools.com/

Её размер 909 кб. Вирусов и сложностей с установкой нет. Имеет многоязычный интерфейс (английский, испанский, французский, итальянский, русский, немецкий, корейский, чешский…). Работает в абсолютно любых версиях операционной системы Windows.

И последнее — не путайте Alternate File Shredder с удалялками программ . Это разные вещи. Герой этой статьи удаляет именно отдельные файлы и папки, а не деинсталлирует установленные ранее в компьютер программы.

P.S. Ещё прошу не разводить в комментариях холивар про то, что есть другие программы с подобной функцией надёжного безвозвратного удаления — конечно есть, но именно в этой статье была речь о Alternate File Shredder.

Среди возможностей некоторых утилит заявлено «безопасное удаление» файлов, которая обещает надежно стереть файлы с жесткого диска, удалив все без следа. В старой версии Mac OS X можно было выполнить полную очистку корзины без возможности повторного восстановления файлов. Но в новых версиях операционной системы Apple убрали такую функцию, т.к. она попросту не могла надежно работать на современных дисках.

Проблема с «безопасным удалением» и «полной очисткой корзины» заключается в том, что она вызывает обманчивое чувство безопасности. Вместо того, чтобы полагаться на такого рода решения, лучше возьмите себе на заметку возможность полного шифрования диска. На полностью зашифрованном диске, как удаленные, так и восстановленные файлы будут полностью защищены.

Почему вообще появилась такая функция, как безопасное удаление файлов

Обычное удаление файлов с жесткого диска на самом деле не удаляет их содержимого. Операционная система помечает файлы как удаленные и со временем они будут перезаписаны. Но они все еще расположены на жестком диске и с помощью специализированных утилит можно просканировать поверхность диска и восстановить удаленные файлы. Тот же принцип работает и с USB-накопителями и SD-картами.

Если у вас есть конфиденциальные данные, например, деловые или финансовая документация, налоговая декларация и т.д. вам следует задуматься, как обезопасить себя от восстановления с жесткого диска или съемного запоминающего устройства таких данных.

Какими инструментами можно безопасно удалить файлы?

Утилиты, выполняющие надежное удаление файлов в основном используют метода перезаписи данных нулями или случайными значениями. Теоретически, после такой перезаписи восстановить данные не возможно.

Такая процедура очень похожа на стирание. Но когда вы стираете диск, данные впоследствии будут записаны на весь диск. Тогда как безвозвратное стирание перезапишет только то место, на котором хранился файл с нежелательными данными.

Существует огромный выбор утилит для безвозвратного удаления файлов. Популярная среди них CCleaner. Microsoftпредлагает использовать команду «sdelete» из утилиты Windows Sysinternals. В старых версиях MacOSXбыла возможность полностью очистить корзину без возможности восстановления и Mac OS по-прежнему предлагает использовать команду «srm» для безопасного удаления файлов.

Почему утилиты работают не надежно?

В первую очередь необходимо убедиться, что операционная система не делала резервных копий до того, как мы запустили программу. Дело в том, что программы удаляют файлы только после запуска самой программы. Вы можете полностью стереть данные, но если в операционной системе настроено автоматическое создание бэкапов, все удаленные файлы сохраняться в ее копиях. Поэтому все секретные файлы легко восстановятся из копий бэкапов.

Но допустим, вы проверили. Автоматическое архивирование отключено.

Современные твердотельные накопители работают несколько иначе. Прежде чем данные будут записаны в ячейку флэш-памяти, она сначала должна быть очищена. Скорость работы (чтение/запись) флеш-накопителя, как правило, со временем замедляется. Чтобы избежать этого, была добавлена служба TRIM, уведомляющая операционную систему о том, какие блоки данных могут подвергнуться физическому удалению. Но беда заключается в том, что данная служба работает только с внутренним SSD-диском и не поддерживает внешние устройства, подключаемые через интерфейсы USB или FireWire. Другими словами, удаленный файл с внешних твердотельных накопителей может быть восстановлен.

Даже современные механические жесткие диски не гарантируют полного удаления файлов из-за технологии кэширования. Разработчики стараются сделать диски более умными.

Если у вас есть конфиденциальные данные, которые вы хотите защитить - не пытайтесь их удалить. Нет никакой гарантии, что они будут безвозвратно стерты.

Что же делать?

Windows 10, поддерживающая защиту файлов с помощью шифрования, уже установлена на огромное количество машин, а профессиональная версия операционной системы Windows поддерживает средство шифрования Bitlocker. Mac OS X поддерживает систему шифрования FileVault, Linux предлагает аналогичные инструменты, а ChromeOSшифрует по умолчанию.

Даже если у вас есть незашифрованный диск, содержащий конфиденциальные файлы, которые вы хотите безвозвратно удалить отформатируйте диск (а лучше несколько раз), а лучше механически выведите его из строя и пользуйтесь дисками с поддержкой шифрования данных.

В конце подытожим. Пока вы пользуетесь шифрованием, ваши файлы должна быть защищены. Предполагается, что ваш компьютер выключен и злоумышленникам не известен код шифрования. Они не смогут получить доступ к файлам, в том числе и к удаленным. Если у вас есть важные данные, просто зашифруйте диск и удалите файлы. Не полагайтесь на утилиты удаления файлов. Возможно, они и работают в некоторых случаях, но чаще всего они дают ложное чувство безопасности. Безвозвратное удаление файлов просто не надежно работает с современными жесткими дисками. Единственный способ наверняка удалить информацию – это полностью вывести диск из строя, механически повредив поверхность накопителя (достаточно просверлить диск насквозь в нескольких местах).