26Aug

Por que as ferramentas seguras de eliminação de arquivos não são resistentes

Para realmente apagar arquivos de um disco rígido magnético, você teria que substituir o arquivo com dados inúteis. Algumas ferramentas tentam facilitar isso, oferecendo "excluir com segurança" um arquivo, excluindo e substituindo seus setores por lixo.

Essas ferramentas tornarão o arquivo específico que você "excluir com segurança" não recuperável. No entanto, se você tem os códigos de lançamento nuclear em seu computador e precisa se livrar deles, apenas "Suprimir com segurança" o próprio arquivo não é suficientemente bom.

Como a eliminação segura do arquivo funciona

Já abordamos por que os arquivos podem ser recuperados mesmo depois de excluí-los. Em um disco rígido magnético, os arquivos excluídos não são realmente removidos do disco rígido imediatamente. Em vez disso, os "ponteiros" que indicam onde os dados do arquivo estão armazenados são excluídos. Os setores do disco rígido que contém os dados do arquivo ainda contêm os dados. Eles são apenas marcados como disponíveis para uso e podem ser substituídos no futuro.

instagram viewer

Se você continuar escrevendo dados para seu disco rígido, os setores eventualmente podem ser substituídos por novos dados e o arquivo provavelmente se tornará irrecuperável. No entanto, se você tentar imediatamente recuperar o arquivo excluído com uma ferramenta de recuperação de arquivos, provavelmente você conseguirá recuperá-lo - pelo menos em um disco rígido magnético. As unidades de estado sólido funcionam de forma diferente.

Os sistemas operacionais apenas marcam os arquivos como excluídos porque realmente excluir os dados de um arquivo do seu disco rígido é mais lento. Seus setores deveriam ser substituídos, então uma tarefa rápida se torna uma operação muito mais longa. Por exemplo, se você quisesse apagar completamente um arquivo de 1 GB, você precisaria escrever 1 GB de dados na unidade. Seu computador seria muito mais lento se tivesse que fazer isso toda vez que eliminava um arquivo.

As ferramentas de eliminação de arquivos seguras fazem o que os sistemas operacionais normalmente não fazem. Quando você "excluir com segurança" um arquivo, a ferramenta irá excluir o arquivo normalmente e tomar nota de onde seus dados são armazenados, sobrescrevendo esses setores com dados de lixo. Isso deve evitar que os dados sejam recuperáveis - sim, você só deve substituir os setores uma vez.

Lugares onde o arquivo pode estar a acalmar

Essas ferramentas funcionam em discos rígidos magnéticos, apagando o arquivo atualdados do disco completamente para que ele não possa ser recuperado desse local. No entanto, existem outros lugares em que os bits do arquivo podem estar à espreita:

Outras cópias do arquivo : Se, em qualquer ponto, você tivesse uma cópia adicional do arquivo em seu disco rígido, o arquivo ainda pode estar no seu disco rígidodirigir. Mesmo que você exclua a cópia adicional, os dados da cópia excluída ainda podem estar presentes no seu disco.
Arquivos temporários : se algum programa estiver usando o arquivo, seus dados podem ser armazenados em arquivos temporários. Por exemplo, extrair um ZIP, RAR ou outro arquivo de arquivo geralmente colocará uma cópia do conteúdo do arquivo em arquivos temporários.
Search Indexes : Os bits do arquivo podem ser recuperados a partir de índices de pesquisa. Por exemplo, o texto de um documento pode estar presente em um índice de pesquisa.
Shadow Copies : o Windows adiciona automaticamente cópias de arquivos a "cópias sombra" e podem ser recuperadas usando a Restauração do sistema. No Windows 8, File History está constantemente fazendo cópias de backup e pode ter um backup de seus arquivos.
Prefetch : O Prefetcher no Windows ajuda as aplicações a serem carregadas mais rapidamente, criando arquivos de pré-busca para aplicativos. Se você precisa excluir com segurança um arquivo. exe, partes dele ainda podem estar presentes no diretório de pré-busca do Windows.
Miniaturas de imagens : a maioria dos sistemas operacionais criam cópias de imagens em miniatura para que possam rapidamente apresentar as miniaturas da imagem mais tarde. Se você tiver uma foto sensível que deseja excluir de forma segura, uma versão menor dessa foto ainda pode estar disponível em um cache de miniaturas.

Pior mesmo, se você tivesse algum desses em qualquer ponto - digamos que você teve uma imagem em miniatura, mas que foi excluído - os arquivos excluídos podem ser recuperados.É muito difícil saber com certeza se algum dado de um arquivo "excluído de forma segura" ainda está presente no seu disco rígido.

Limpar o espaço livre da sua unidade ajudará um pouco - tudo será substituído, portanto, nenhum arquivo excluído será recuperável. No entanto, isso não o protege contra cópias e fragmentos do arquivo que podem estar sentados sem restauração em sua unidade.

Como garantir que um arquivo permaneça o

excluído Simplesmente "excluir com segurança" um arquivo não é bom o suficiente se você estiver realmente preocupado com as pessoas que possam recuperar esse arquivo. Por exemplo, se você tiver os códigos de lançamento nuclear em seu laptop, você vai querer fazer mais do que excluí-los com segurança. De forma mais realista, se o seu laptop tiver um documento contendo dados financeiros sensíveis, como detalhes de pagamento de cartão de crédito e dados de segurança social, você quer fazer mais do que simplesmente "excluir com segurança" o arquivo antes de se livrar do laptop.

Se você estiver descartando o computador, você provavelmente quer fazer uma limpeza completa da unidade e reinstalar o sistema operacional. Isso deve garantir que nenhum dado seja recuperável realisticamente.

Se você quer a capacidade de excluir de forma segura um único arquivo sem limpar toda a unidade, você pode querer configurar criptografia de disco completo com o TrueCrypt ou uma ferramenta de criptografia similar antes do tempo. Se você criptografar seu disco rígido, não terá que se preocupar com as pessoas que recuperam os dados, a menos que recebam sua chave de criptografia.

Se você realmente está descartando um laptop que já continha os códigos de lançamento nuclear, você pode querer destruir completamente as unidades. O exército eo governo destroem fisicamente unidades contendo dados muito sensíveis, cortando-os em pedaços e derretendo-os para garantir que os dados nunca possam ser recuperados. Sim, isso é excessivo para muitas situações - mas se você está realmente preocupado e tem dados extremamente sensíveis, pode valer a pena.