Proč nástroje Zabezpečení odstranění souborů nejsou spolehlivé

Chcete-li skutečně vymazat soubory z magnetického pevného disku, budete muset soubor přepsat s neužitečnými daty. Některé nástroje se to snaží usnadnit, nabízejí soubor "bezpečně smazat" jeho odstraněním a přepsáním jeho sektorů se nevyžádanou poštou.

Tyto nástroje vytvoří soubor, který jste "bezpečně odstraněni", neopravitelný.Pokud však máte na svém počítači jaderné spouštěcí kódy a potřebujete se je zbavit, jen "Bezpečné mazání" samotného souboru není dost dobré.

Jak funguje odstranění zabezpečeného souboru

Předtím jsme se zabývali tím, proč je možné soubory obnovit i poté, co je odstraníte. Na magnetickém pevném disku nejsou odstraněné soubory okamžitě odstraněny z pevného disku. Namísto toho jsou odstraněny "ukazatele", které ukazují, kde jsou data souboru uložena. Sektory pevného disku obsahující data souboru stále obsahují data. Jsou označeny jako dostupné a mohou být v budoucnu přepsány.

Pokud budete pokračovat v zápisu dat na pevný disk, mohou být sektory eventuálně přepsány novými daty a soubor bude pravděpodobně neopravitelný.Pokud se však okamžitě pokusíte obnovit odstraněný soubor pomocí nástroje pro obnovení souborů, pravděpodobně byste ho mohl získat - alespoň na magnetickém pevném disku. Jednotky SSD pracují jinak.

Operační systémy označují pouze soubory jako smazané, protože skutečné mazání dat z pevného disku je pomalejší.Její sektory by musely být přepsány, takže rychlý úkol se stává mnohem delší operací.Pokud jste například chtěli úplně smazat 1 GB soubor, museli byste na disk uložit 1 GB dat. Váš počítač by byl mnohem pomalejší, kdyby to musel dělat při každém odstranění souboru.

Zabezpečené nástroje pro odstranění souborů provádějí normálně operační systémy. Když soubor "bezpečně odstraníte", nástroj automaticky odstraní soubor a zjistí, kde jsou uloženy jeho údaje, čímž přepíše ty sektory s nevyžádanými daty. To by mělo zabránit návratu dat - ano, měli byste pouze jednou přepsat sektory.

Místa, kde by mohl být soubor číhat

Takové nástroje fungují na magnetických pevných discích,data z disku úplně, takže jej nelze z tohoto místa obnovit. Existují však další místa, která mohou být skryta bity souboru:

• Další kopie souboru : Pokud v libovolném okamžiku máte dodatečnou kopii souboru na pevném disku, může být soubor stále na vašem pevném diskuřídit. Dokonce i když jste odstranili další kopii, data odstraněné kopie se mohou stále vyskytovat na vašem disku. Dočasné soubory
• : Pokud nějaký program používá soubor, mohou být jeho data uloženy v dočasných souborech. Například extrahování souboru ZIP, RAR nebo jiného archivu často umístí kopii obsahu archivu do dočasných souborů.
• Vyhledávací indexy : Bity souboru mohou být obnovitelné z indexů vyhledávání.Například text dokumentu může být přítomen v indexu vyhledávání.
• Stínové kopie : Systém Windows automaticky přidává kopie souborů do "stínových kopií" a lze je obnovit pomocí nástroje Obnovení systému. V systému Windows 8 Historie souborů neustále vytváří záložní kopie a může mít zálohu souborů.
• Prefetch : Prefetcher v systému Windows pomáhá aplikacím rychleji se načítat vytvářením předběžných souborů pro aplikace. Pokud potřebujete bezpečně odstranit soubor. exe, jeho části mohou být stále přítomny v adresáři předběžného načtení systému Windows.
• Image Thumbnails : Většina operačních systémů vytváří kopie snímků s malou velikostí, aby mohli rychleji prezentovat miniatury obrázků později. Pokud máte citlivou fotografii, kterou chcete bezpečně odstranit, může být v miniaturní mezipaměti stále k dispozici menší verze této fotografie.

Ještě horší je, že kdybyste měli kdykoliv něco z toho - řekněme, že máte miniaturu obrázku, ale odstraníte jej - smazané soubory mohou být obnovitelné.Je velmi obtížné určit, zda jsou na vašem pevném disku ještě nějaké údaje z "bezpečně smazaného" souboru.

Utírání volného místa vaší jednotky pomůže trochu - všechno bude přepsáno, takže žádné smazané soubory nebudou obnovitelné.To však vás neochrání před kopiemi a bity souboru, které mohou sedět kolem vašeho disku.

Jak ujistit, že soubor zůstává odstraněn

Jednoduše "bezpečně odstranit" soubor není dostatečně dobrý, pokud se skutečně obáváte, že lidé budou moci obnovit soubor. Například pokud máte na vašem notebooku jaderné spouštěcí kódy, budete chtít udělat víc, než je bezpečně odstranit. Ještě realističtější je, pokud váš notebook obsahuje dokument obsahující citlivé finanční údaje, jako jsou údaje o platbě kreditní kartou a údaje o sociálním zabezpečení, a než se zbavíte notebooku, budete chtít udělat více než jednoduše "bezpečně smazat" soubor.

Pokud likvidujete počítač, pravděpodobně budete chtít celou jednotku vymazat a přeinstalovat operační systém. To by mělo zajistit, aby žádná data nebyla realisticky obnovitelná.

Pokud chcete, aby bylo možné bezpečné vymazání jednoho souboru bez vymazání celé jednotky, možná budete chtít nastavit úplné šifrování disku s nástrojem TrueCrypt nebo obdobným šifrovacím nástrojem předem. Pokud zašifrujete pevný disk, nebudete se muset starat o to, aby lidé obnovili data, pokud nedostanou šifrovací klíč.

Pokud opravdu likvidujete přenosný počítač, který kdysi obsahoval jaderné spouštěcí kódy, možná budete chtít jednotky úplně zničit. Armáda a vláda fyzicky zničí pohony, které obsahují velmi citlivé údaje, rozřezávají je na kusy a roztaví je, aby se zajistilo, že data nebudou nikdy obnovena. Ano, je to v mnoha situacích přehnané - ale pokud máte opravdu strach a máte extrémně citlivé údaje, může to stát za to.

Zabezpečené nástroje pro odstranění souborů nejsou zcela bezcenné.Oni dělají to, co říkají na plechovce, ale data souboru jsou zřídka čistě omezena na drobnou část pevného disku. Pokud opravdu potřebujete zajistit, aby data souboru nemohla být obnovena, měli byste udělat více než jen použít nástroj pro odstranění bezpečných souborů.