Perché gli strumenti di eliminazione sicura dei file non sono infallibili

Per cancellare effettivamente i file da un disco rigido magnetico, è necessario sovrascrivere il file con dati inutili. Alcuni strumenti tentano di semplificare questo processo, offrendo di "eliminare in modo sicuro" un file eliminandolo e sovrascrivendo i suoi settori con junk.

Tali strumenti renderanno irrecuperabile il file specifico che "cancella in modo sicuro".Tuttavia, se hai i codici di lancio nucleari sul tuo computer e devi eliminarli, basta "Cancellare in modo sicuro" il file stesso non è abbastanza buono.

Come funziona l'eliminazione sicura dei file

Abbiamo già spiegato perché i file possono essere recuperati anche dopo averli cancellati. Su un disco rigido magnetico, i file eliminati non vengono effettivamente rimossi dal disco rigido immediatamente. Invece, i "puntatori" che indicano dove vengono archiviati i dati del file vengono cancellati. I settori del disco rigido che contengono i dati del file contengono ancora i dati. Sono solo contrassegnati come disponibili per l'uso e possono essere sovrascritti in futuro.

Se continui a scrivere dati sul tuo disco fisso, i settori potrebbero essere eventualmente sovrascritti con nuovi dati e il file diventerà probabilmente irrecuperabile. Tuttavia, se provi immediatamente a recuperare il file eliminato con uno strumento di recupero file, probabilmente sarai in grado di recuperarlo, almeno su un disco rigido magnetico. Le unità a stato solido funzionano diversamente.

I sistemi operativi contrassegnano solo i file eliminati perché in realtà l'eliminazione dei dati di un file dal disco rigido è più lenta. I suoi settori dovrebbero essere sovrascritti, quindi un'operazione rapida diventa un'operazione molto più lunga. Ad esempio, se si desidera cancellare completamente un file da 1 GB, è necessario scrivere 1 GB di dati sul disco. Il tuo computer sarebbe molto più lento se dovesse farlo ogni volta che cancella un file.

Gli strumenti di cancellazione sicura dei file fanno ciò che i sistemi operativi normalmente non fanno. Quando si "elimina in modo sicuro" un file, lo strumento eliminerà il file normalmente e prenderà nota di dove sono archiviati i suoi dati, sovrascrivendo tali settori con dati indesiderati. Questo dovrebbe impedire che i dati siano recuperabili - sì, dovresti solo dover sovrascrivere i settori una volta sola.

Luoghi in cui il file potrebbe essere in agguato

Tali strumenti funzionano su hard disk magnetici, cancellando il file correntedati dal disco completamente quindi non può essere recuperato da quel luogo. Tuttavia, ci sono altri punti in cui i bit del file potrebbero essere in agguato:

• Altre copie del file : Se, in qualsiasi momento, si dispone di una copia aggiuntiva del file sul disco rigido, il file potrebbe essere ancora sul tuo disco rigidoguidare. Anche se hai cancellato la copia aggiuntiva, i dati della copia cancellata potrebbero essere ancora presenti sul disco.
• Temporary Files : Se un qualsiasi programma stava usando il file, i suoi dati potrebbero essere memorizzati in file temporanei. Ad esempio, l'estrazione di un file ZIP, RAR o altro file di archivio spesso inserisce una copia del contenuto dell'archivio in file temporanei. Indice di ricerca
• : i bit del file potrebbero essere recuperabili dagli indici di ricerca. Ad esempio, il testo di un documento può essere presente in un indice di ricerca.
• Shadow Copies : Windows aggiunge automaticamente copie di file a "copie shadow" e possono essere ripristinati utilizzando Ripristino configurazione di sistema. Su Windows 8, Cronologia file esegue costantemente copie di backup e può avere un backup dei tuoi file.
• Prefetch : Prefetcher in Windows aiuta le applicazioni a caricare più velocemente creando file di prefetch per le applicazioni. Se è necessario eliminare in modo sicuro un file. exe, alcune parti potrebbero essere ancora presenti nella directory di precaricamento di Windows. Anteprime di immagini
• : La maggior parte dei sistemi operativi crea copie di immagini in formato miniatura in modo che possano presentare rapidamente le miniature delle immagini in un secondo momento. Se si dispone di una foto sensibile che si desidera eliminare in modo sicuro, una versione ridotta di tale foto potrebbe essere ancora disponibile in una cache di miniature.

Peggio ancora, se ne avessi uno di questi in qualsiasi momento - diciamo che avevi una miniatura dell'immagine ma l'hai cancellata - i file cancellati potrebbero essere recuperabili.È molto difficile sapere con certezza se i dati di un file "cancellato in sicurezza" siano ancora presenti sul disco rigido.

Se si pulisce lo spazio libero dell'unità, ciò sarà di aiuto: tutto verrà sovrascritto, quindi nessun file eliminato sarà recuperabile. Tuttavia, questo non ti protegge dalle copie e dai bit del file che potrebbero essere rimasti nascosti sul tuo disco.

Come assicurarsi che un file rimanga cancellato

Semplicemente "cancellando in modo sicuro" un file non è abbastanza buono se si è veramente preoccupati che le persone possano recuperare quel file. Ad esempio, se hai i codici di lancio nucleari sul tuo laptop, vorrai fare di più che eliminarli in modo sicuro. Più realisticamente, se il tuo portatile ha un documento contenente dati finanziari sensibili come i dati di pagamento con carta di credito e dati di sicurezza sociale, ti consigliamo di fare qualcosa di più che semplicemente "cancellare in modo sicuro" il file prima di liberarti del laptop.

Se si sta eliminando il computer, è probabile che si desideri eseguire una cancellazione completa dell'unità e reinstallare il sistema operativo. Ciò dovrebbe garantire che nessun dato sia realisticamente recuperabile.

Se si desidera che la capacità di eliminare in modo sicuro un singolo file senza cancellare l'intera unità, si consiglia di impostare la crittografia del disco completo con TrueCrypt o uno strumento di crittografia simile prima del tempo. Se si cripta il disco rigido, non ci si dovrà preoccupare delle persone che recuperano i dati a meno che non ottengano la chiave di crittografia.

Se si sta veramente eliminando un portatile che una volta conteneva i codici di lancio nucleari, è possibile che si desideri distruggere completamente le unità.I militari e il governo distruggono fisicamente le unità contenenti dati molto sensibili, tagliandoli in pezzi e fondendoli per garantire che i dati non possano mai essere recuperati. Sì, questo è eccessivo per molte situazioni - ma se sei davvero preoccupato e hai dati estremamente sensibili, può valerne la pena.

Gli strumenti di cancellazione sicura dei file non sono del tutto inutili. Fanno quello che dicono sul barattolo, ma i dati dei file sono raramente limitati a una piccola sezione del tuo disco rigido. Se è davvero necessario assicurarsi che i dati di un file non possano essere recuperati, si dovrebbe fare molto di più che utilizzare uno strumento di cancellazione sicura dei file.