26Aug
För att faktiskt radera filer från en magnetisk hårddisk måste du skriva över filen med värdelösa data. Vissa verktyg försöker göra det enklare och erbjuder att "säkert radera" en fil genom att radera den och skriva över sina sektorer med skräp.
Sådana verktyg kommer att göra den specifika filen du "säkert raderar" oåterkallelig. Men om du har kärnkodslösningskoderna på din dator och behöver bli av med dem, är det bara "Säkert att radera" själva filen inte tillräckligt bra.
Hur säker fil borttagning fungerar
Vi har tidigare täckt varför filer kan återställas även efter att du raderat dem. På en magnetisk hårddisk tas inte bort borttagna filer omedelbart från hårddisken. I stället raderas "pekare" som anger var filens data är lagrade. Den hårddisk sektorer som innehåller filens data innehåller fortfarande data. De är bara markerade som tillgängliga för användning och kan skrivas över i framtiden.
Om du fortsätter skriva data till hårddisken, kan sektorerna eventuellt skrivas över med nya data och filen kommer troligen att bli oåterkallelig. Om du omedelbart försöker återställa den borttagna filen med ett filåterställningsverktyg, skulle du troligtvis kunna få tillbaka den - åtminstone på en magnetisk hårddisk. Solid State-enheter fungerar olika.
Operativsystem markerar bara filer som raderade eftersom det faktiskt tar bort filens data från hårddisken är långsammare. Dess sektorer skulle behöva skrivas över, så en snabb uppgift blir en mycket längre operation. Om du till exempel vill radera en 1 GB-fil fullständigt, måste du skriva 1 GB data till enheten. Din dator skulle bli mycket långsammare om det var tvungen att göra det varje gång det tog bort en fil.
Säkra filer för borttagning av sladd gör vilka operativsystem som normalt inte gör. När du "säkert raderar" en fil, kommer verktyget att radera filen normalt och notera var den är lagrad, skriva över dessa sektorer med skräppostdata. Detta borde förhindra att data kan återställas - ja, du måste bara skriva över sektorerna en gång.
Platser där filen kan lura
Sådana verktyg fungerar på magnetiska hårddiskar, raderar den aktuella filendata från skivan helt så att den inte kan återställas från den platsen. Det finns dock andra platser som delar av filen kan vara lurar:
- Andra kopior av filen : Om du vid något tillfälle hade en extra kopia av filen på hårddisken kan filen fortfarande vara hårdkör.Även om du raderade den extra kopian kan den raderade kopiens data fortfarande finnas kvar på din skiva.
- Tillfälliga filer : Om något program använde filen kan dess data lagras i temporära filer. Om du till exempel tar ut en ZIP-, RAR- eller annan arkivfil lägger du ofta en kopia av arkivets innehåll i temporära filer.
- Sök Indexer : Bitar av filen kan återställas från sökindex. Exempelvis kan texten i ett dokument vara närvarande i ett sökindex.
- Skuggkopior : Windows lägger automatiskt till kopior av filer till "skuggkopior" och de kan återställas med Systemåterställning. I Windows 8 gör File History ständigt säkerhetskopior och kan ha en säkerhetskopia av dina filer.
- Prefetch : Prefetcher i Windows hjälper applikationerna att laddas snabbare genom att skapa prefetch-filer för applikationer. Om du behöver radera en. exe-fil på ett säkert sätt kan det fortfarande finnas delar av det i Windows-prefetch-katalogen.
- -bildminoraler : De flesta operativsystem skapar miniatyrstorlekskopior av bilder så att de snabbt kan presentera miniatyrbilder av bilder senare. Om du har ett känsligt foto som du vill radera, kan en mindre version av det här fotot fortfarande vara tillgängligt i en miniatyrcache.
Ännu värre, om du hade någon av dessa när som helst - låt oss säga att du hade en miniatyrbild men raderade den - de raderade filerna kan återställas. Det är väldigt svårt att säkert veta om data från en "säkert raderad" fil faktiskt fortfarande finns på din hårddisk.
Att torka på din disks lediga utrymme hjälper någonting - allt kommer att skrivas över, så inga borttagna filer kommer att återställas. Detta skyddar dig dock inte mot kopior och bitar av filen som kan sitta runt, som inte återställts på din enhet.
Så här säkerställer du att filer sparas bort
Enbart "säkert raderar" en fil är inte tillräckligt bra om du verkligen är orolig för att människor kan återställa den filen. Om du till exempel har kärnkodslösningskoder på din bärbara dator, vill du göra mer än säkert radera dem. Mer realistiskt, om din bärbara dator har ett dokument som innehåller känslig ekonomisk data som kreditkortsbetalningsuppgifter och socialförsäkringsdata, vill du göra mer än att helt enkelt "säkert radera" filen innan du slipper av den bärbara datorn.
Om du avyttrar datorn, kommer du sannolikt att göra en fullständig torkning av enheten och ominstallera operativsystemet. Detta bör säkerställa att ingen data är realistiskt återhämtningsbar.
Om du vill ha möjlighet att säkert radera en enda fil utan att torka hela enheten, kanske du vill konfigurera fullständig diskkryptering med TrueCrypt eller ett liknande krypteringsverktyg i förväg. Om du krypterar hårddisken behöver du inte oroa dig för att människor återställer data om de inte får din krypteringsnyckel.
Om du verkligen kastar bort en bärbar dator som en gång innehöll kärnkodslösningskoderna, kanske du vill förstöra enheterna helt. Militären och regeringen förstör fysiskt enheter som innehåller mycket känsliga data, skär dem upp i bitar och smälter ner dem för att säkerställa data kan aldrig återställas. Ja, det här är överkill för många situationer - men om du är verkligen orolig och har extremt känsliga data kan det vara värt det.
Säkra filer för borttagning av filer är inte helt värdelösa. De gör vad de säger på bladen, men fildata är sällan rena begränsade till en liten del av hårddisken. Om du verkligen behöver se till att en fils data inte kan återställas, bör du göra mer än bara använda ett säkert verktyg för borttagning av filer.