- Brisanje datoteka iz korpe za smeće ili korištenje prečica ne briše sadržaj; samo označava prostor kao ponovno upotrebljiv i omogućava njegov oporavak pomoću specijaliziranog softvera.
- Za zaista sigurno brisanje, potrebno je prebrisati podatke alatima kao što su Eraser, SDelete, DBAN ili uslužnim programima specifičnim za proizvođača.
- Za SSD diskove, preporučeni pristup je ili potpuno šifriranje diska i uništavanje ključa ili korištenje ugrađenih funkcija sigurnog brisanja.
- U vrlo zahtjevnim okruženjima, logičke tehnike mogu se kombinirati s kontroliranim fizičkim uništavanjem jedinica kako bi se minimizirao svaki preostali rizik.
Mnogi korisnici pretpostavljaju da pražnjenje korpe za otpatke znači da su njihove datoteke zauvijek izgubljene . Ništa ne može biti dalje od istine: u većini slučajeva, ti podaci su i dalje na disku i mogu se oporaviti pomoću besplatnih alata za oporavak . Ako prodajete svoj računar, reciklirate tvrdi disk ili jednostavno želite da se riješite osjetljivih dokumenata, poželjet ćete naučiti kako sigurno i trajno izbrisati datoteke.
U sljedećim redovima pronaći ćete sveobuhvatan vodič, zasnovan na raznim specijaliziranim izvorima, koji objašnjava sve metode za trajno brisanje datoteka : od uslužnih programa poput Eraser ili SDelete, do Windows naredbi, rješenja trećih strana, brisanja HDD i SSD diskova, pa čak i opcija radikalnog fizičkog uništavanja. Također ćete vidjeti šta se zapravo događa kada "izbrišete" datoteku , sigurnosne rizike povezane s nepravilnim brisanjem i kako odabrati pravu tehniku za svaku situaciju.
Šta se zaista dešava kada izbrišete datoteku u Windowsu ili macOS-u?
Kada pritisnete Delete na dokumentu u Windowsu, sistem ne briše odmah podatke sa diska . Umjesto toga, premješta datoteku u korpu za otpatke, gdje ostaje dok je ne ispraznite ili vratite na prvobitnu lokaciju.
Čak i nakon pražnjenja korpe za otpatke, sadržaj datoteke ostaje na istoj fizičkoj lokaciji na disku; prostor je jednostavno označen kao dostupan za ponovnu upotrebu . Sistem briše referencu u tabeli datoteka, ali bitovi ostaju dok ih drugi podaci ne prebrišu. Sve dok ne dođe do tog prepisivanja, program za oporavak može prilično lako rekonstruisati informacije.
Na macOS-u je proces sličan: kada pošaljete datoteku u smeće i "izbrišete" je, sadržaj se ne briše odmah . Prostor se ponovo logički oslobađa, ali fizički sadržaj može ostati prilično dugo.
Ova realnost znači da bilo koji uređaj kojem odobrite pristup, koji prodate ili reciklirate i dalje može sadržavati privatne dokumente : fotografije, platne liste, medicinske izvještaje, izvezene e-poruke, lozinke za WiFi, bankovne podatke... Ako treća strana koristi alate poput Recuve, PhotoRec-a ili drugih programa za oporavak, ima dobre šanse da povrati te informacije.
Razlike između HDD-a i SSD-a prilikom brisanja podataka
Da biste odabrali pravu metodu sigurnog brisanja, ključno je razumjeti kako različite vrste diskova pohranjuju podatke i kako izbjeći greške prilikom instaliranja SSD-a . Kod mehaničkog tvrdog diska (HDD), podaci se pohranjuju u susjednim blokovima na magnetskim pločama . Kada se datoteka izbriše, sistem označava te blokove kao slobodne, ali magnetizam koji predstavlja bitove ostaje sve dok ga neka druga operacija pisanja ne promijeni.
SSD (solid-state drive) koristi drugačiji pristup. Umjesto magnetnih ploča, koristi fleš memorijske čipove, a interni kontroler vrši nivelisanje habanja : distribuira upise po disku kako bi produžio njegov vijek trajanja. To znači da pokušaj "prepisivanja istog sektora 10 puta" u praksi ne garantuje da zapravo prepisujete iste čipove na kojima se nalazila originalna datoteka.
Nadalje, SSD-ovi rade s blokovima koji se brišu zajedno i koriste naredbe poput TRIM-a . Kada operativni sistem označi datoteku kao izbrisanu, može poslati SSD-u naredbu da ti logički blokovi više ne sadrže važeće podatke, tako da se, u narednim internim procesima čišćenja, te informacije fizički brišu.
Stoga, klasične metode višestrukog prepisivanja dizajnirane za HDD-ove (kao što je dobro poznata 35-prolazna Gutmannova shema) nisu uvijek učinkovite ili neophodne za SSD-ove . Za ove diskove preporučljivo je koristiti opcije poput proizvođačeve funkcije "sigurnog brisanja", specijaliziranih TRIM-kompatibilnih uslužnih programa ili još bolje, potpunog šifriranja diska plus uništavanja ključa.
Zašto je nesigurno brisanje datoteka stvarni rizik
Jednostavnim pražnjenjem korpe za otpatke, brisanjem datoteka iz Explorera ili brzim formatiranjem, većina podataka ostaje oporavljiva . Svako ko ima fizički pristup računaru, USB disk i malo vremena može pokušati oporaviti informacije pomoću besplatnih alata.
Ovo ne utiče samo na datoteke za koje se sjećate da ste ih izbrisali. Sistemi poput Windowsa akumuliraju veliki broj privremenih datoteka u mapama poput Temp , predmemorijama, automatskim sigurnosnim kopijama dokumenata i prethodnim verzijama koje vam omogućavaju, na primjer, da vratite Word ili Excel datoteku koja je neočekivano zatvorena. Sve ovo može sadržavati vrlo osjetljive podatke za koje niste ni svjesni da postoje.
U korporativnim ili obrazovnim okruženjima, stvari postaju još komplikovanije: istraživački dokumenti, baze podataka s ličnim podacima, interni izvještaji… Ako se ovi diskovi ponovo koriste, preprodaju ili odlažu bez sigurnog i dokumentiranog brisanja , to otvara vrata curenju podataka i sigurnosnim propustima koje je teško opravdati.
Čak i kod kuće, lične fotografije, skenirani dokumenti, platne liste ili medicinski kartoni mogu postati lake mete za krađu identiteta ili prevaru ako padnu u pogrešne ruke. Zato, kada uređaj mijenja vlasništvo ili gubi vašu kontrolu, uništavanje podataka treba tretirati kao suštinski dio sigurnosti , a ne kao sporedan detalj.
Sigurno brisanje određenih datoteka pomoću Erasera
Jedan od klasičnih programa za Windows je Eraser , besplatni alat koji vam omogućava uništavanje datoteka, foldera i slobodnog prostora tako što više puta prepisuje sektore u kojima su se nalazili. Njegov cilj je da informacije učini nepovratljivim, čak i korištenjem naprednog forenzičkog softvera.
Nakon što instalirate Eraser na Windows (na primjer, verzija 6.2.0.2996 ili novija), ne morate otvarati njegov interfejs svaki put kada ga želite koristiti. Program se integrira s File Explorerom i radnom površinom, tako da možete pokrenuti sigurno brisanje iz kontekstnog menija . Jednostavno kliknite desnim tasterom miša na datoteku ili fasciklu, odaberite "Eraser", a zatim "Erase".
Sistem će tražiti potvrdu, podsjećajući vas da će brisanje biti trajno . Nakon prihvatanja, Eraser će dodati operaciju u svoj red čekanja i početi prepisivanje odgovarajućeg područja diska. Zadana metoda je obično 35-prolazna Gutmannova shema , koja je izuzetno temeljita, ali pomalo spora s velikim datotekama.
Ako otvorite Eraser interfejs, možete obavljati naprednije zadatke: kreirati zakazane zadatke, odabrati različite algoritme (na primjer, metode s jednim prolazom s pseudo-slučajnim podacima ili standarde kao što je britanski HMG IS5), brisati smeće i neiskorišteni prostor ili prilagoditi učestalost tako da se čišćenje izvršava automatski.
Na mehaničkim tvrdim diskovima, nekoliko prolaza sa nasumičnim podacima je više nego dovoljno da spriječi praktičan oporavak datoteka . Metode sa 35 prolaza su rezervisane za vrlo zahtjevne slučajeve ili kontekste koji uključuju izuzetno osjetljive informacije, pod pretpostavkom da će proces trajati znatno duže.
Šest načina za brisanje datoteka u Windowsu (od najjednostavnijih do najnaprednijih)
Windows nudi nekoliko načina za brisanje datoteka, ali samo su neki prikladni ako tražite zaista pouzdano brisanje. Važno je razlikovati logičko brisanje (Kanta za smeće, prečice, Explorer) i stvarno prepisivanje sadržaja.
Najjednostavniji način je korištenje kontekstnog menija: kliknite desnim tasterom miša na datoteku i odaberite "Izbriši". Ovo šalje datoteku u korpu za otpatke. Sve dok korpa za otpatke nije prazna, možete koristiti "Poništi brisanje" ili vratiti datoteku na njenu prvobitnu lokaciju, tako da u ovom trenutku brisanje zapravo nije završeno.
Kada ispraznite korpu za smeće, Windows označava taj prostor kao dostupan, ali kao što znamo, sadržaj ostaje oporavljiv sve dok ga sistem ne prepiše novim podacima. Isto se dešava ako direktno brišete pomoću prečica na tastaturi, kao što je Shift + Delete, što zaobilazi korpu za smeće i označava datoteku kao izbrisanu bez prolaska kroz nju.
Također, na vrpci Istraživača datoteka, na kartici Početna, možete odabrati "Izbriši" i, u nekim slučajevima, "Trajno izbriši". Opet, ova opcija zaobilazi Korpu za smeće, ali ne vrši sigurno brisanje ; jednostavno vrši direktnije, logičnije brisanje.
Za moćnije operacije možete koristiti komandni redak ili PowerShell. Komanda `/FC:\path\file` iz cmd-a prisiljava brisanje čak i ako je datoteka označena kao samo za čitanje, ali i dalje ne prepisuje podatke. Pomoću PowerShella, ` Remove-Item -Path C:\path\file -Recurse` vam omogućava da izbrišete cijele datoteke i direktorije, ostavljajući ih oporavljivima sve dok nisu fizički prepisani.
Korištenje alata za uništavanje datoteka: SDelete i slični
Da biste otišli korak dalje i osigurali da su podaci zaista prepisani, postoje specifični uslužni programi poput SDelete (Secure Delete) , dijela Microsoftovog SysInternals paketa. Ovaj program komandne linije dizajniran je za prepisivanje fizičke lokacije na kojoj se datoteka nalazila ili za čišćenje slobodnog prostora na disku.
Nakon što preuzmete SDelete i raspakujete ZIP datoteku, pronaći ćete izvršnu datoteku sdelete.exe. Iz prozora komandne linije s odgovarajućim dozvolama možete koristiti naredbe poput `sdelete filename` za brisanje određene datoteke ili dodati parametre poput `-s` i `-q` za rekurzivno i tiho djelovanje na mape.
Kada želite biti sigurni da je sav slobodni prostor na disku očišćen, možete pokrenuti `sdelete -z` . Ova naredba zapisuje podatke preko područja označenih kao slobodna, tako da se unište svi ostaci prethodno izbrisanih datoteka . Vrlo je korisno nakon ručnog brisanja velikih količina podataka koje ne želite da se mogu oporaviti.
SDelete također nudi mogućnost kontrole broja prolaza primijenjenih na lokaciju. Korištenjem, na primjer, `sdelete.exe -p 5 file`, područje gdje se datoteka nalazila prepisat će se pet puta. Više prolaza otežava oporavak, ali i povećavaju vrijeme obrade.
Važno je imati na umu da je učinak SDelete-a trajan i nepovratan . Ne treba ga koristiti olako i uvijek biste trebali imati sigurnosne kopije svih podataka koje želite zadržati, jer nakon što se prebrišu, ne postoji razuman način da ih se oporavi.
Dodatni softver za sigurno brisanje i optimizaciju
Pored programa Eraser i SDelete, postoje i drugi besplatni i plaćeni alati dizajnirani za sigurno čišćenje diskova. Programi poput DBAN-a (Darik's Boot and Nuke) se učitavaju sa CD-a ili USB pogona i omogućavaju vam da izbrišete sav sadržaj jednog ili više pogona koristeći različite algoritme za brisanje (DoD 5220.22-M, Gutmann, PRNG, itd.), što ih čini vrlo korisnim kada želite pripremiti računar za recikliranje ili odlaganje.
Drugi uslužni programi, poput CCleanera ili određenih programa za optimizaciju sistema, uključuju module za brisanje slobodnog prostora i privremenih datoteka , istovremeno poboljšavajući performanse računara uklanjanjem bloatwarea i nepotrebnih programa. To je slučaj, na primjer, s rješenjima poput Avast Cleanup-a, koja kombiniraju čišćenje digitalnog smeća sa obustavljanjem aplikacija koje intenzivno koriste resurse.
U korporativnoj sferi postoje alati za šifriranje i upravljanje podacima poput Atlansys Bastion Pro (distribuira se s nekim sigurnosnim proizvodima) koji, pored šifriranja diskova i direktorija, nude i zagarantovane mogućnosti kriptografskog brisanja . Kroz kontekstni meni Explorera moguće je odabrati datoteke ili mape i dati alatu upute da ih sigurno izbriše, prikazujući detaljan napredak i omogućavajući zaustavljanje procesa, iako bez mogućnosti oporavka onoga što je već uništeno.
Izbor između njih zavisiće od toga da li želite da izbrišete pojedinačne datoteke , čitave fascikle, slobodan prostor ili čitave diskove; od vrste diska (HDD ili SSD); i da li se radi o kućnom ili profesionalnom okruženju sa strožim regulatornim zahtjevima.
Brisanje slobodnog prostora pomoću PowerShell-a i Windows naredbi
Iako brisanje datoteka pomoću PowerShella samo po sebi ne uništava trajno podatke, možete koristiti određene funkcije za prepisivanje slobodnog prostora . Jedan malo poznati resurs su Windows komande za šifriranje sa specifičnim modifikatorima, koje vam omogućavaju pisanje u sva područja označena kao slobodna na određenom disku.
Tipičan tijek rada uključuje prvo ručno brisanje datoteka (i pražnjenje korpe za otpatke kako bi Windows označio taj prostor kao dostupan), a zatim pokretanje procesa koji popunjava sva slobodna područja nasumičnim podacima ili nulama, što svaki naknadni pokušaj oporavka čini izuzetno teškim.
Da biste to uradili, možete koristiti komande iz PowerShell konzole sa administratorskim privilegijama, navodeći slovo diska i djelujući za svaki disk pojedinačno. Proces može potrajati znatno vreme na velikim diskovima ili onima sa puno slobodnog prostora, ali nakon završetka, praktično svi tragovi izbrisanih datoteka se prepisuju.
Ova tehnika ne zamjenjuje specijalizirane alate u visoko osjetljivim kontekstima, ali za prosječnog korisnika predstavlja razuman način za jačanje sigurnosti bez instaliranja dodatnog softvera, posebno nakon brisanja velikih količina ličnih podataka.
Formatiranje, resetovanje računara i potpuno brisanje sistema
Još jedno često pitanje je da li formatiranje diska ili korištenje opcije "Reset this PC" u Windowsu postiže zaista trajno brisanje . Općenito, brzo formatiranje samo reorganizira logičku strukturu datotečnog sistema, ali ne prepisuje sav sadržaj , tako da se neki podaci i dalje mogu oporaviti pomoću specijaliziranih alata.
U Windowsima 10 i 11, funkcija resetovanja vam omogućava da odaberete da li želite da "zadržite moje datoteke" ili "uklonite sve". Odabirom "ukloni sve" i omogućavanjem opcije "očisti disk" (u odjeljku naprednih postavki) vrši se mnogo temeljitiji proces brisanja, osmišljen da oteža oporavak podataka.
Ovaj postupak je vrlo koristan kada ćete prodati ili pokloniti cijeli računar i ne želite se zamarati vanjskim alatima. Međutim, to znači gubitak apsolutno svih vaših podataka, programa i postavki, tako da biste trebali unaprijed napraviti sigurnosnu kopiju svega što vam je potrebno na drugom uređaju za pohranu.
U slučaju modernih SSD diskova, mnogi proizvođači uključuju opciju "sigurnog brisanja" u svoje alate za upravljanje. Ova opcija šalje određenu naredbu disku za resetovanje svih memorijskih ćelija na gotovo fabričko stanje. Uz potpuno šifriranje diska, ovo je jedan od najboljih načina za brisanje SSD-a bez pribjegavanja beskonačnim prepisivanjima.
Automatizirajte čišćenje privremenih datoteka i korpe za smeće u sustavu Windows
Problem s privremenim datotekama i prepunom korpom za smeće je taj što se one akumuliraju neprimjetno , postajući zlatni rudnik informacija za svakog napadača koji dobije pristup računaru. Windows uključuje sistem "Storage Sense" koji možete aktivirati da automatski prazni korpu za smeće i periodično briše privremene datoteke.
Da biste ovo konfigurirali, kliknite desnim tasterom miša na radnu površinu, idite na "Postavke ekrana", zatim na "Sistem" i na kraju na "Pohrana". Vidjet ćete prekidač koji vam omogućava da omogućite automatsko brisanje nepotrebnog sadržaja. Nakon što je omogućen, otvorit će se panel u kojem možete odabrati koliko često želite čistiti korpu za smeće, privremene datoteke aplikacija i druge stavke koje vam više nisu potrebne.
Ova automatizacija ima jasan nedostatak: kada datoteka nestane na ovaj način, više ne možete oporaviti prethodne verzije ili dokumente izbrisane greškom , osim ako nemate eksterne sigurnosne kopije. Stoga se preporučuje kombiniranje ove funkcije s politikom sigurnosnog kopiranja važnih podataka.
Istovremeno, smanjuje preostali informacijski otisak na sistemu, što otežava zlonamjernom softveru ili napadaču da pronađu ostatke dokumenata za koje ste mislili da su nestali . Nije "vojno" brisanje, ali je dobar korak ka kontroli digitalnog smeća.
Potpuno šifriranje diska i uništavanje ključa: elegantan način
Vrlo efikasna strategija, posebno za SSD diskove i moderne računare, jeste šifriranje cijelog diska od samog početka . Na ovaj način, čak i ako neko uspije doći do fizičkog diska, neće moći ništa pročitati bez ključa za dešifriranje, jer su pohranjeni podaci potpuno šifrirani.
Na Windowsu možete koristiti alate poput BitLockera , na macOS- u FileVault , a na Linuxu rješenja poput VeraCrypta ili LUKS-a. Idealno bi bilo da aktivirate ovu enkripciju odmah nakon instalacije operativnog sistema , prije nego što počnete s prijavom na online servise ili spremanjem dokumenata, kako biste izbjegli da značajna područja ostanu nešifrirana.
Trik korištenja enkripcije kao sigurne metode uništavanja je u tome što, kada želite da se riješite računara ili tvrdog diska, promijenite lozinku za enkripciju u dugu, slučajnu lozinku koju ne možete zapamtiti i izbrišete sve datoteke u kojima je bila pohranjena. U praksi, ovo je ekvivalentno uništavanju ključa od škrinje s blagom: podaci su i dalje tamo, ali ih je nemoguće pročitati bez ključa.
U konkretnom slučaju SSD diskova, kombinovanje potpune enkripcije sa ovim uništavanjem ključa jedan je od rijetkih zaista jednostavnih i sigurnih načina da se osigura da sadržaj ostane nedostupan, bez potrebe da se disk podvrgava stotinama prolaza prepisivanja ili pribjegava fizičkom uništavanju.
Fizičko uništenje: kada si ne možete priuštiti nikakve rizike
Postoje scenariji (javna tijela, kompanije s poslovnim tajnama, odjeli za istraživanje i razvoj itd.) gdje se čak ni kombinacija šifriranja i logičkog brisanja ne smatra dovoljnom, te se biraju fizičke metode uništavanja medija . Tu na scenu stupaju mehanička, termička i hemijska rješenja.
Na mehaničkom nivou, iako slika čekića i eksera može biti primamljiva, ona ne garantuje da se podaci ne mogu oporaviti . Postoje industrijski shrederi posebno dizajnirani za tvrde diskove koji potpuno deformišu ploče ili mašine za zaglađivanje sposobne da uklone feromagnetni sloj koji pohranjuje informacije, minimizirajući svaku mogućnost čitljivosti.
U termičkom području, jedinice zasnovane na feromagnetnim premazima mogu biti izložene temperaturama iznad njihove Curieove tačke . U slučaju hromnih oksida koji se koriste u nekim diskovima, to je približno 113°C; kada se ova temperatura dostigne na kontrolisan način (na primjer, u mufle peći), materijal gubi svoja magnetska svojstva i informacije koje je sadržavao se efektivno brišu .
Konačno, tu je i hemijski put: vrlo agresivne smjese poput klasične carske vode (1 dio koncentrirane dušične kiseline na 3 dijela hlorovodonične kiseline) sposobne su potpuno otopiti metalne komponente tvrdog diska, brišući i podatke i sam medij.
Ovi postupci, iako radikalni, imaju očigledne nedostatke: opasni su, skupi i zahtijevaju odgovarajuće objekte (zaštitu, ventilaciju, specijaliziranu opremu). Obično su rezervisani za vrlo specifične kontekste i stroge propise; za većinu korisnika i kompanija dovoljna je dobra kombinacija enkripcije, alata za sigurno brisanje i jasnih politika upravljanja životnim ciklusom uređaja.
Ako se odlučite za ponovnu upotrebu računara umjesto uništavanja, bitno je da prvo potpuno prepišete podatke (bilo korištenjem alata za brisanje ili šifriranjem i obnavljanjem ključa) tako da novi korisnik ne može, slučajno ili namjerno, pristupiti datotekama prethodnog vlasnika.
U konačnici, ključno je razumjeti da datoteka ne nestaje magično kada je izbrišete; ostavlja trag koji može ostati dugo vremena. Odabir prave metode - bilo da se radi o logičkom brisanju, prepisivanju, šifriranju, specijaliziranim uslužnim programima ili, u ekstremnim slučajevima, fizičkom uništavanju - ono je što čini razliku između jednostavnog "rješavanja" i zaista sigurnog uklanjanja podataka .
