Jak bezpečně smazat soubory, aby je nebylo možné obnovit

Informatec Digital » Zdroje » Jak bezpečně smazat soubory, aby je nebylo možné obnovit

Mnoho uživatelů se domnívá, že vyprázdněním koše jsou jejich soubory navždy pryč . Nic nemůže být dále od pravdy: ve většině případů jsou tato data stále na disku a lze je obnovit pomocí bezplatných nástrojů pro obnovu . Pokud prodáváte počítač, recyklujete pevný disk nebo se chcete jednoduše zbavit citlivých dokumentů, budete se chtít naučit, jak bezpečně a trvale mazat soubory.

V následujících řádcích naleznete komplexního průvodce, založeného na různých specializovaných zdrojích, který vysvětluje všechny metody trvalého smazání souborů : od utilit jako Eraser nebo SDelete, přes příkazy systému Windows, řešení třetích stran, mazání pevných disků a SSD až po radikální možnosti fyzického zničení. Dozvíte se také, co se vlastně stane, když soubor „smažete“ , jaká bezpečnostní rizika plynou z nesprávného provedení a jak zvolit správnou techniku ​​pro každou situaci.

Co se skutečně stane, když smažete soubor ve Windows nebo macOS?

Když v dokumentu ve Windows stisknete klávesu Delete, systém data z disku okamžitě nevymaže . Místo toho soubor přesune do koše, kde zůstane, dokud jej nevyprázdníte nebo neobnovíte do původního umístění.

I po vyprázdnění koše zůstává obsah souboru na stejném fyzickém místě na disku; místo je jednoduše označeno jako dostupné pro opětovné použití . Systém odstraní odkaz v tabulce souborů, ale bity zůstanou, dokud je nepřepíší jiná data. Dokud k tomuto přepsání nedojde, program pro obnovu dokáže informace poměrně snadno rekonstruovat.

V systému macOS je proces podobný: když soubor odešlete do koše a „smažete“ ho, obsah se okamžitě nevymaže . Opět se místo logicky uvolní, ale fyzický obsah může zůstat poměrně dlouho.

Tato skutečnost znamená, že jakékoli zařízení, ke kterému udělíte přístup, které prodáte nebo recyklujete, může stále obsahovat soukromé dokumenty : fotografie, výplatní pásky, lékařské zprávy, exportované e-maily, hesla k Wi-Fi, bankovní údaje… Pokud třetí strana používá nástroje jako Recuva, PhotoRec nebo jiné programy pro obnovu dat, má dobrou šanci tyto informace získat zpět.

Rozdíly mezi HDD a SSD při mazání dat

Pro výběr správné metody bezpečného mazání je zásadní pochopit, jak různé typy disků ukládají data a jak se vyhnout chybám při instalaci SSD disku . Na mechanickém pevném disku (HDD) jsou data uložena v souvislých blocích na magnetických plotnách . Po smazání souboru systém označí tyto bloky jako volné, ale magnetismus reprezentující bity zůstává, dokud jej nezmění další operace zápisu.

Disk SSD (Solid-State Drive) používá jiný přístup. Místo magnetických ploten používá čipy flash paměti a interní řadič provádí vyrovnávání opotřebení : rozděluje zápisy po disku, aby prodloužil jeho životnost. To znamená, že pokus o „desetinásobné přepsání stejného sektoru“ v praxi nezaručuje, že skutečně přepíšete přesně ty samé čipy, kde se nacházel původní soubor.

SSD disky navíc pracují s bloky, které se mažou společně, a používají příkazy jako TRIM . Když operační systém označí soubor jako smazaný, může SSD diskům odeslat příkaz, že tyto logické bloky již neobsahují platná data, takže v následných interních procesech čištění budou tyto informace fyzicky vymazány.

Klasické metody víceprůchodového přepisování určené pro pevné disky (jako je například známé 35průchodové schéma Gutmanna) proto nejsou pro SSD disky vždy účinné nebo nezbytné . U těchto disků je vhodné použít možnosti, jako je funkce „zabezpečeného mazání“ od výrobce, specializované nástroje kompatibilní s TRIM nebo ještě lépe úplné šifrování disku a zničení klíče.

Proč je nebezpečné mazání souborů skutečným rizikem

Pouhé vyprázdnění koše, smazání souborů z Průzkumníka nebo provedení rychlého formátování znamená, že velká část dat zůstává obnovitelná . Kdokoli s fyzickým přístupem k počítači, USB diskem a trochou času se může pokusit obnovit informace pomocí bezplatných nástrojů.

Toto se netýká pouze souborů, o jejichž smazání si pamatujete. Systémy jako Windows shromažďují velké množství dočasných souborů ve složkách, jako je Temp , mezipaměti, automatické zálohy dokumentů a předchozí verze, které vám například umožňují obnovit neočekávaně zavřený soubor aplikace Word nebo Excel. To vše může obsahovat vysoce citlivá data , o jejichž existenci ani nevíte.

V korporátním nebo vzdělávacím prostředí se věci ještě více komplikují: výzkumné dokumenty, databáze s osobními údaji, interní zprávy… Pokud jsou tyto disky znovu použity, dále prodány nebo zlikvidovány bez bezpečného a zdokumentovaného smazání , otevírá se tím cesta k únikům dat a narušení bezpečnosti, které je obtížné ospravedlnit.

I doma se osobní fotografie, skeny dokladů totožnosti, výplatní pásky nebo lékařské záznamy mohou stát snadným terčem krádeže identity nebo podvodu, pokud se dostanou do nesprávných rukou. Proto by se v případě, že zařízení změní majitele nebo přestane být vaší kontrolou, mělo se se zničením dat zacházet jako s nezbytnou součástí zabezpečení , nikoli jako s drobným detailem.

Bezpečné smazání konkrétních souborů pomocí Eraseru

Jedním z klasických programů pro Windows je Eraser , bezplatný nástroj, který umožňuje ničit soubory, složky a volné místo tím, že několikrát přepíše sektory, ve kterých se nacházely. Jeho cílem je znemožnit obnovu informací, a to i s použitím pokročilého forenzního softwaru.

Po instalaci programu Eraser ve Windows (například verze 6.2.0.2996 nebo novější) nemusíte jeho rozhraní otevírat pokaždé, když jej chcete použít. Program se integruje s Průzkumníkem souborů a plochou, takže můžete spustit bezpečné mazání z kontextové nabídky . Jednoduše klikněte pravým tlačítkem myši na soubor nebo složku, vyberte „Eraser“ a poté „Erase“.

Systém vás požádá o potvrzení a připomene vám, že smazání bude trvalé . Po přijetí Eraser přidá operaci do své fronty úloh a začne přepisovat odpovídající oblast disku. Výchozí metodou je obvykle 35průchodové Gutmannovo schéma , které je extrémně důkladné, ale u velkých souborů poněkud pomalé.

Pokud otevřete rozhraní Eraser, můžete provádět pokročilejší úkoly: vytvářet plánované úlohy, volit různé algoritmy (například jednoprůchodové metody s pseudonáhodnými daty nebo standardy jako britský HMG IS5), mazat odpadky a nevyužité místo nebo upravovat frekvenci tak, aby čištění probíhalo automaticky.

Na mechanických pevných discích stačí několik průchodů s náhodnými daty k tomu, aby se zabránilo praktické obnově souborů . 35průchodové metody jsou vyhrazeny pro velmi náročné případy nebo kontexty zahrnující extrémně citlivé informace, za předpokladu, že proces bude trvat podstatně déle.

Šest způsobů, jak odstranit soubory ve Windows (od nejjednodušších po nejpokročilejší)

Systém Windows nabízí několik způsobů mazání souborů, ale pouze některé jsou vhodné, pokud hledáte skutečně spolehlivé mazání. Je důležité rozlišovat mezi logickým mazáním (Koš, zástupci, Průzkumník) a skutečným přepsáním obsahu.

Nejjednodušší způsob je použít kontextovou nabídku: klikněte pravým tlačítkem myši na soubor a vyberte možnost „Smazat“. Tím se soubor přesune do Koše. Pokud Koš není prázdný, můžete použít možnost „Vrátit zpět smazání“ nebo obnovit soubor do původního umístění, takže v tomto okamžiku ještě žádné smazání není dokončeno.

Když vyprázdníte Koš, systém Windows označí toto místo jako dostupné, ale jak víme, obsah zůstává obnovitelný, dokud jej systém nepřepíše novými daty. Totéž se stane, pokud soubor smažete přímo pomocí klávesových zkratek, například Shift + Delete, které Koš obejdou a označí soubor jako smazaný, aniž by jím procházely.

Také na pásu karet Průzkumník souborů na kartě Domů můžete zvolit „Odstranit“ a v některých případech „Trvale odstranit“. Tato možnost opět obchází Koš, ale neprovádí bezpečné odstranění ; jednoduše provádí přímější a logičtější odstranění.

Pro výkonnější operace můžete použít příkazový řádek nebo PowerShell. Příkaz `/FC:\path\file` z cmd vynutí smazání, i když je soubor označen jako jen pro čtení, ale stále nepřepíše data. V PowerShellu umožňuje ` Remove-Item -Path C:\path\file -Recurse` smazat celé soubory a adresáře a ponechat je obnovitelné, pokud nebudou fyzicky přepsány.

Použití nástrojů pro ničení souborů: SDelete a podobné

Pro zajištění skutečného přepsání dat existují specifické nástroje, jako například SDelete (Secure Delete) , který je součástí sady SysInternals od společnosti Microsoft. Tento program příkazového řádku je navržen tak, aby přepsal fyzické umístění souboru nebo vyčistil volné místo na disku.

Jakmile si stáhnete a rozbalíte ZIP soubor, najdete spustitelný soubor sdelete.exe. Z okna příkazového řádku s příslušnými oprávněními můžete použít příkazy jako `sdelete filename` k odstranění konkrétního souboru nebo přidat parametry jako `-s` a `-q` k rekurzivnímu a tichému ovládání složek.

Pokud chcete zajistit, aby byl veškerý volný prostor na disku vyčištěn, můžete spustit příkaz `sdelete -z` . ​​Tento příkaz zapíše data přes oblasti označené jako volné, takže všechny zbytky dříve smazaných souborů budou zničeny . Je to velmi užitečné po ručním smazání velkého množství dat, která nechcete, aby byla obnovitelná.

SDelete také nabízí možnost ovládat počet průchodů aplikovaných na dané místo. Použití například příkazu `sdelete.exe -p 5 file` přepíše oblast, kde se soubor nacházel, pětkrát. Více průchodů ztěžuje obnovu, ale také prodlužuje dobu zpracování.

Je důležité mít na paměti, že účinek funkce SDelete je trvalý a nevratný . Nemělo by se s ní zacházet lehkovážně a vždy byste měli mít zálohy všech dat, která si chcete uchovat, protože jakmile jsou data přepsána, neexistuje žádný rozumný způsob, jak je obnovit.

Další software pro bezpečné mazání a optimalizaci

Kromě programů Eraser a SDelete existují i ​​další bezplatné i placené nástroje určené k bezpečnému čištění disků. Programy jako DBAN (Darik's Boot and Nuke) se načítají z CD nebo USB disku a umožňují vymazat veškerý obsah jednoho nebo více disků pomocí různých algoritmů mazání (DoD 5220.22-M, Gutmann, PRNG atd.), což je činí velmi užitečnými, když chcete počítač připravit k recyklaci nebo likvidaci.

Jiné utility, jako je CCleaner nebo některé optimalizátory systému, obsahují moduly pro mazání volného místa a dočasných souborů , čímž zároveň zlepšují výkon počítače odstraněním bloatwaru a nepotřebných programů. To je například případ řešení, jako je Avast Cleanup, které kombinují čištění digitálního odpadu s pozastavením aplikací náročných na zdroje.

V korporátní sféře existují nástroje pro šifrování a správu dat, jako je Atlansys Bastion Pro (distribuovaný s některými bezpečnostními produkty), které kromě šifrování disků a adresářů nabízejí i zaručené možnosti kryptografického vymazání . Prostřednictvím kontextové nabídky Průzkumníka je možné vybrat soubory nebo složky a dát nástroji pokyn k jejich bezpečnému odstranění, přičemž se zobrazí podrobný průběh a proces lze zastavit, i když bez možnosti obnovit to, co již bylo zničeno.

Výběr mezi nimi bude záviset na tom, zda chcete smazat jednotlivé soubory , celé složky, volné místo nebo celé disky; na typu disku (HDD nebo SSD); a na tom, zda se jedná o domácí nebo profesionální prostředí s přísnějšími regulačními požadavky.

Mazání volného místa pomocí PowerShellu a příkazů Windows

I když smazání souborů pomocí PowerShellu samo o sobě trvale nezničí data, můžete k přepsání volného místa použít určité funkce . Jedním málo známým prostředkem jsou šifrovací příkazy systému Windows se specifickými modifikátory, které umožňují zapisovat do všech oblastí označených jako volné na konkrétním disku.

Typický pracovní postup zahrnuje nejprve ruční smazání souborů (a vyprázdnění koše, aby systém Windows označil toto místo jako dostupné) a následné spuštění procesu, který vyplní všechny volné oblasti náhodnými daty nebo nulami, což jakýkoli následný pokus o obnovu extrémně ztěžuje.

K tomu můžete použít příkazy z konzole PowerShellu s oprávněními správce, zadat písmeno jednotky a jednat pro každou jednotku zvlášť. Proces může na velkých discích nebo discích s velkým množstvím volného místa trvat značnou dobu, ale po dokončení se prakticky všechny stopy smazaných souborů přepíší.

Tato technika nenahrazuje specializované nástroje ve vysoce citlivých kontextech, ale pro běžného uživatele je rozumným způsobem, jak posílit zabezpečení bez instalace dalšího softwaru, zejména po smazání velkého množství osobních dat.

Formátování, reset počítače a kompletní vymazání systému

Další častou otázkou je, zda formátování disku nebo použití možnosti „Obnovit tento počítač“ ve Windows dosáhne skutečně trvalého smazání . Rychlé formátování obecně pouze reorganizuje logickou strukturu souborového systému, ale nepřepíše veškerý obsah , takže některá data mohou být stále obnovitelná pomocí specializovaných nástrojů.

Ve Windows 10 a 11 vám funkce resetování umožňuje zvolit, zda chcete „zachovat soubory“ nebo „odstranit vše“. Výběrem možnosti „odstranit vše“ a také povolením možnosti „vyčistit disk“ (v sekci pokročilých nastavení) se provede mnohem důkladnější proces mazání, který má ztížit obnovu dat.

Tento postup je velmi užitečný, pokud se chystáte prodat nebo darovat celý počítač a nechcete se obtěžovat s externími nástroji. Znamená to však ztrátu absolutně všech dat, programů a nastavení, takže byste si měli předem zálohovat vše, co potřebujete, na jiné úložné zařízení.

V případě moderních SSD disků mnoho výrobců zahrnuje do svých nástrojů pro správu možnost „zabezpečeného mazání“. Ta odešle disku specifický příkaz k resetování všech paměťových buněk do stavu blízkého továrnímu. Spolu s úplným šifrováním disku je to jeden z nejlepších způsobů, jak vymazat SSD disk, aniž by se musel uchylovat k nekonečnému přepisování.

Automatizujte čištění dočasných souborů a koše ve Windows

Problém s dočasnými soubory a přeplněným Košem spočívá v tom, že se hromadí, aniž bychom si toho všimli , a stávají se zlatým dolem informací pro každého útočníka, který získá přístup k počítači. Systém Windows obsahuje systém „Storage Sense“, který můžete aktivovat tak, aby se Koš automaticky vyprázdnil a pravidelně se mazal dočasný soubor.

Chcete-li to nakonfigurovat, klikněte pravým tlačítkem myši na plochu, přejděte na „Nastavení zobrazení“, poté na „Systém“ a nakonec na „Úložiště“. Zobrazí se přepínač, který umožňuje povolit automatické mazání nepotřebného obsahu. Po zapnutí se otevře panel, kde si můžete zvolit, jak často se má čistit Koš, dočasné soubory aplikací a další položky, které již nepotřebujete.

Tato automatizace má jasnou nevýhodu: když soubor tímto způsobem zmizí, nelze již obnovit předchozí verze nebo dokumenty smazané omylem , pokud nemáte externí zálohy. Proto se doporučuje kombinovat tuto funkci se zásadami zálohování důležitých dat.

Zároveň snižuje zbytkovou informační stopu v systému, což malwaru nebo útočníkovi ztěžuje nalezení zbytků dokumentů, o kterých jste si mysleli, že jsou pryč . Nejedná se o „vojenské“ vymazání, ale je to dobrý krok k udržení digitálního odpadu pod kontrolou.

Úplné šifrování disku a zničení klíče: elegantní způsob

Velmi účinnou strategií, zejména pro SSD disky a moderní počítače, je šifrování celého disku od začátku . Tímto způsobem, i když se někomu podaří získat fyzický disk, nebude moci bez dešifrovacího klíče nic přečíst, protože uložená data jsou kompletně šifrována.

Ve Windows můžete použít nástroje jako BitLocker , v macOS FileVault a v Linuxu řešení jako VeraCrypt nebo LUKS. V ideálním případě byste měli toto šifrování aktivovat ihned po instalaci operačního systému , ještě předtím, než se začnete přihlašovat do online služeb nebo ukládat dokumenty, abyste předešli tomu, že významné oblasti zůstanou nešifrované.

Trik v používání šifrování jako bezpečné metody zničení spočívá v tom, že když se chcete zbavit počítače nebo pevného disku, změníte šifrovací heslo na dlouhé, náhodné , které si nepamatujete, a smažete všechny soubory, kde bylo uloženo. V praxi je to ekvivalent zničení klíče od truhly s pokladem: data tam stále jsou, ale bez klíče je nelze přečíst .

V konkrétním případě SSD disků je kombinace plného šifrování s tímto zničením klíče jedním z mála skutečně jednoduchých a bezpečných způsobů, jak zajistit, aby obsah zůstal nepřístupný, aniž by bylo nutné disk vystavit stovkám přepisování nebo se uchýlit k fyzickému zničení.

Fyzické zničení: když si nemůžete dovolit žádná rizika

Existují scénáře (veřejné orgány, společnosti s obchodním tajemstvím, oddělení výzkumu a vývoje atd.), kdy ani kombinace šifrování a logického mazání není považována za dostatečnou a volí se fyzické metody ničení médií . Zde přicházejí na řadu mechanická, tepelná a chemická řešení.

Na mechanické úrovni, i když může být obraz kladiva a hřebíku lákavý, nezaručuje, že data nebudou obnovitelná . Existují průmyslové skartovače speciálně určené pro pevné disky, které zcela deformují plotny, nebo vyhlazovací stroje schopné odstranit feromagnetickou vrstvu, která uchovává informace, a minimalizovat tak jakoukoli možnost čitelnosti.

V tepelné oblasti mohou být jednotky založené na feromagnetických povlakech vystaveny teplotám nad Curieovým bodem . V případě oxidů chromu používaných v některých discích je to přibližně 113 °C; jakmile je této teploty dosaženo kontrolovaným způsobem (například v muflové peci), materiál ztrácí své magnetické vlastnosti a informace, které obsahoval, se efektivně vymaže .

A konečně, existuje chemická cesta: velmi agresivní směsi, jako je klasická lučavka královská (1 díl koncentrované kyseliny dusičné na 3 díly kyseliny chlorovodíkové), jsou schopny zcela rozpustit kovové složky pevného disku a vymazat tak data i samotné médium.

Tyto postupy, ačkoli jsou radikální, mají zjevné nevýhody: jsou nebezpečné, drahé a vyžadují vhodné zázemí (ochranu, větrání, specializované vybavení). Obvykle jsou vyhrazeny pro velmi specifické kontexty a přísné předpisy; pro většinu uživatelů a firem postačuje dobrá kombinace šifrování, nástrojů pro bezpečné mazání a jasných zásad správy životního cyklu zařízení.

Pokud se rozhodnete počítače znovu použít namísto jejich zničení, je nezbytné, abyste nejprve data kompletně přepsali (buď pomocí nástrojů pro mazání, nebo zašifrováním a obnovou klíče), aby nový uživatel nemohl, ať už náhodou nebo úmyslně, získat přístup k souborům předchozího vlastníka.

Klíčem je v konečném důsledku pochopení toho, že soubor po smazání magicky nezmizí; zanechává stopu, která může zůstat dlouho. Volba správné metody – ať už jde o logické smazání, přepsání, šifrování, specializované nástroje nebo v extrémních případech fyzické zničení – je to, co rozhoduje mezi pouhým „zbavením se souboru“ a skutečně bezpečným odstraněním dat .