- Sletning af filer fra papirkurven eller brug af genveje sletter ikke indholdet; det markerer kun pladsen som genanvendelig og giver mulighed for gendannelse med specialiseret software.
- For virkelig sikker sletning er det nødvendigt at overskrive dataene med værktøjer som Eraser, SDelete, DBAN eller producentspecifikke værktøjer.
- For SSD'er er den anbefalede fremgangsmåde enten fuld diskkryptering og nøgledestruktion eller brug af indbyggede sikre sletningsfunktioner.
- I meget krævende miljøer kan logiske teknikker kombineres med kontrolleret fysisk destruktion af enhederne for at minimere enhver restrisiko.
Mange brugere antager, at det at tømme papirkurven betyder, at deres filer er væk for altid . Intet kunne være længere fra sandheden: i de fleste tilfælde er disse data stadig på disken og kan gendannes med gratis gendannelsesværktøjer . Hvis du sælger din pc, genbruger en harddisk eller blot vil slippe af med følsomme dokumenter, bør du lære, hvordan du sletter filer sikkert og permanent.
I de følgende linjer finder du en omfattende guide, baseret på forskellige specialiserede kilder, der forklarer alle metoder til permanent sletning af filer : fra værktøjer som Eraser eller SDelete til Windows-kommandoer, tredjepartsløsninger, sletning af harddiske og SSD'er og endda radikale fysiske destruktionsmuligheder. Du vil også se, hvad der rent faktisk sker, når du "sletter" en fil , de sikkerhedsrisici, der er forbundet med ikke at gøre det korrekt, og hvordan du vælger den rigtige teknik til hver situation.
Hvad sker der egentlig, når du sletter en fil i Windows eller macOS?
Når du trykker på Slet på et dokument i Windows, sletter systemet ikke dataene fra disken med det samme . I stedet flyttes filen til papirkurven, hvor den forbliver, indtil du tømmer den eller gendanner den til dens oprindelige placering.
Selv efter at papirkurven er tømt, forbliver filens indhold på den samme fysiske placering på disken; pladsen markeres blot som tilgængelig til genbrug . Systemet sletter referencen i filtabellen, men bitsene forbliver, indtil andre data overskriver dem. Så længe denne overskrivning ikke sker, kan et gendannelsesprogram ret nemt rekonstruere informationen.
På macOS er processen den samme: Når du sender en fil til papirkurven og "sletter" den, slettes indholdet ikke med det samme . Igen frigøres pladsen logisk, men det fysiske indhold kan forblive i et stykke tid.
Denne realitet betyder, at enhver enhed, du giver adgang til, sælger eller genbruger, stadig kan indeholde private dokumenter : fotos, lønsedler, lægerapporter, eksporterede e-mails, WiFi-adgangskoder, bankoplysninger... Hvis en tredjepart bruger værktøjer som Recuva, PhotoRec eller andre gendannelsesprogrammer, har de en god chance for at hente disse oplysninger.
Forskelle mellem HDD og SSD ved sletning af data
For at vælge den rigtige metode til sikker sletning er det afgørende at forstå, hvordan forskellige typer drev lagrer data, og hvordan man undgår fejl, når man installerer en SSD . I en mekanisk harddisk (HDD) lagres data i sammenhængende blokke på magnetiske plader . Når en fil slettes, markerer systemet disse blokke som frie, men den magnetisme, der repræsenterer bits'ene, forbliver, indtil en anden skriveoperation ændrer den.
Et solid-state-drev (SSD) har en anden tilgang. I stedet for magnetiske plader bruger det flashhukommelseschips, og den interne controller udfører slidudligning : den fordeler skrivninger på tværs af drevet for at forlænge dets levetid. Det betyder, at et forsøg på at "overskrive den samme sektor 10 gange" i praksis ikke garanterer, at du rent faktisk overskriver præcis de samme chips, hvor den originale fil var placeret.
Derudover fungerer SSD'er med blokke, der slettes sammen, og bruger kommandoer som TRIM . Når operativsystemet markerer en fil som slettet, kan det sende SSD'en kommandoen om, at disse logiske blokke ikke længere indeholder gyldige data, således at disse oplysninger fysisk slettes i efterfølgende interne oprydningsprocesser.
Derfor er klassiske multi-pass overskrivningsmetoder designet til harddiske (såsom den velkendte 35-pass Gutmann-ordning) ikke altid effektive eller nødvendige for SSD'er . Til disse drev anbefales det at bruge muligheder som producentens "sikker sletning"-funktion, specialiserede TRIM-kompatible værktøjer eller endnu bedre, fuld diskkryptering plus nøgledestruktion.
Hvorfor usikker sletning af filer er en reel risiko
Blot at tømme papirkurven, slette filer fra Stifinder eller udføre en hurtig formatering betyder, at mange af dataene stadig kan gendannes . Enhver med fysisk adgang til computeren, et USB-drev og lidt tid kan forsøge at gendanne oplysninger ved hjælp af gratis værktøjer.
Dette påvirker ikke kun filer, du husker at have slettet. Systemer som Windows ophober et stort antal midlertidige filer i mapper som Temp , cacher, automatiske dokumentbackups og tidligere versioner, der giver dig mulighed for at gendanne en Word- eller Excel-fil, der uventet blev lukket. Alt dette kan indeholde meget følsomme data , som du ikke er klar over eksisterer.
I virksomheds- eller uddannelsesmiljøer bliver tingene endnu mere komplicerede: forskningsdokumenter, databaser med personlige oplysninger, interne rapporter… Hvis disse diske genbruges, videresælges eller bortskaffes uden sikker og dokumenteret sletning , åbner det døren for datalækager og sikkerhedsbrud, der er vanskelige at retfærdiggøre.
Selv derhjemme kan personlige fotos, ID-scanninger, lønsedler eller lægejournaler blive lette mål for identitetstyveri eller svindel, hvis de falder i de forkerte hænder. Derfor bør datadestruktion behandles som en væsentlig del af sikkerheden , ikke en mindre detalje, når en enhed skifter ejer eller forlader din kontrol.
Slet specifikke filer sikkert med Eraser
Et af de klassiske programmer til Windows er Eraser , et gratis værktøj, der giver dig mulighed for at slette filer, mapper og ledig plads ved at overskrive de sektorer, hvor de befandt sig, flere gange. Målet er at gøre informationen uoprettelig, selv ved hjælp af avanceret retsmedicinsk software.
Når du har installeret Eraser på Windows (f.eks. version 6.2.0.2996 eller nyere), behøver du ikke at åbne brugerfladen, hver gang du vil bruge den. Programmet integreres med Stifinder og skrivebordet, så du kan starte sikker sletning fra kontekstmenuen . Du skal blot højreklikke på filen eller mappen, vælge "Eraser" og derefter "Slet".
Systemet vil bede om bekræftelse og minde dig om, at sletningen vil være permanent . Når du accepterer, vil Eraser tilføje handlingen til sin opgavekø og begynde at overskrive det tilsvarende diskområde. Standardmetoden er normalt 35-pass Gutmann -skemaet , som er ekstremt grundigt, men noget langsomt med store filer.
Hvis du åbner Eraser-grænsefladen, kan du udføre mere avancerede opgaver: oprette planlagte opgaver, vælge forskellige algoritmer (f.eks. enkeltpassagemetoder med pseudo-tilfældige data eller standarder som f.eks. British HMG IS5), slette papirkurv og ubrugt plads eller justere hyppigheden, så rensningen kører automatisk.
På mekaniske harddiske er et par gennemløb med tilfældige data mere end nok til at forhindre praktisk filgendannelse . 35-gennemløbsmetoder er reserveret til meget krævende tilfælde eller sammenhænge, der involverer ekstremt følsomme oplysninger, idet processen antages at tage betydeligt længere tid.
Seks måder at slette filer i Windows (fra den enkleste til den mest avancerede)
Windows tilbyder flere måder at slette filer på, men kun nogle er egnede, hvis du leder efter en virkelig pålidelig sletning. Det er vigtigt at skelne mellem logisk sletning (Papirkurv, genveje, Stifinder) og faktisk overskrivning af indholdet.
Den enkleste måde er at bruge kontekstmenuen: højreklik på filen og vælg "Slet". Dette sender filen til papirkurven. Så længe papirkurven ikke er tom, kan du bruge "Fortryd sletning" eller gendanne filen til dens oprindelige placering, så på nuværende tidspunkt er sletningen faktisk ikke fuldført.
Når du tømmer papirkurven, markerer Windows den plads som tilgængelig, men som bekendt kan indholdet gendannes, indtil systemet overskriver det med nye data. Det samme sker, hvis du sletter direkte ved hjælp af tastaturgenveje, f.eks. Shift + Delete, som omgår papirkurven og markerer filen som slettet uden at gå igennem den.
Fra Stifinder-båndet under fanen Hjem kan du også vælge "Slet" og i nogle tilfælde "Slet permanent". Igen omgår denne mulighed papirkurven, men udfører ikke en sikker sletning ; den udfører blot en mere direkte, logisk sletning.
For mere effektive handlinger kan du bruge kommandoprompten eller PowerShell. Kommandoen `/FC:\path\file` fra cmd gennemtvinger sletning, selvom filen er markeret som skrivebeskyttet, men den overskriver stadig ikke data. Med PowerShell giver ` Remove-Item -Path C:\path\file -Recurse` dig mulighed for at slette hele filer og mapper, så de kan gendannes, så længe de ikke fysisk overskrives.
Brug af fildestruktionsværktøjer: SDelete og lignende
For at gå et skridt videre og sikre, at dataene virkelig overskrives, findes der specifikke værktøjer som SDelete (Secure Delete) , en del af Microsofts SysInternals-pakke. Dette kommandolinjeprogram er designet til at overskrive den fysiske placering, hvor filen befandt sig, eller til at rydde op i den ledige plads på drevet.
Når du har downloadet SDelete og udpakket ZIP-filen, finder du den eksekverbare fil sdelete.exe. Fra et kommandopromptvindue med de relevante tilladelser kan du bruge kommandoer som `sdelete filename` til at slette en bestemt fil eller tilføje parametre som `-s` og `-q` for at reagere rekursivt og lydløst på mapper.
Når du vil sikre dig, at al ledig diskplads er ryddet, kan du køre `sdelete -z` . Denne kommando skriver data over de områder, der er markeret som frie, så eventuelle rester af tidligere slettede filer destrueres . Det er meget nyttigt efter manuel sletning af store mængder data, som du ikke ønsker skal kunne gendannes.
SDelete giver også mulighed for at kontrollere antallet af gennemløb, der anvendes på en placering. Brug af f.eks. `sdelete.exe -p 5 file` vil overskrive det område, hvor filen var placeret, fem gange. Flere gennemløb gør gendannelse vanskeligere, men de øger også behandlingstiden.
Det er vigtigt at huske på, at effekten af SDelete er permanent og irreversibel . Den bør ikke tages let på, og du bør altid have sikkerhedskopier af alle data, du vil beholde, da der ikke er nogen rimelig måde at gendanne dem på, når de først er overskrevet.
Yderligere software til sikker sletning og optimering
Udover Eraser og SDelete findes der andre gratis og betalte værktøjer, der er designet til sikkert at rense diske. Programmer som DBAN (Darik's Boot og Nuke) indlæses fra en cd eller et USB-drev og giver dig mulighed for at slette alt indholdet af et eller flere drev ved hjælp af forskellige sletningsalgoritmer (DoD 5220.22-M, Gutmann, PRNG osv.), hvilket gør dem meget nyttige, når du vil forberede en computer til genbrug eller bortskaffelse.
Andre værktøjer, såsom CCleaner eller visse systemoptimeringsprogrammer, inkluderer moduler til at slette ledig plads og midlertidige filer , hvilket samtidig forbedrer computerens ydeevne ved at fjerne bloatware og unødvendige programmer. Dette er for eksempel tilfældet med løsninger som Avast Cleanup, der kombinerer rengøring af digitalt skrammel med at suspendere ressourcekrævende applikationer.
I erhvervslivet findes der krypterings- og datahåndteringsværktøjer som Atlansys Bastion Pro (distribueret med nogle sikkerhedsprodukter), der udover at kryptere drev og mapper tilbyder garanterede kryptografiske sletningsfunktioner . Via kontekstmenuen i Explorer er det muligt at vælge filer eller mapper og instruere værktøjet i at slette dem sikkert, vise detaljeret status og tillade processen at blive stoppet, dog uden mulighed for at gendanne det, der allerede er blevet ødelagt.
Valget mellem dem afhænger af, om du vil slette individuelle filer , hele mapper, ledig plads eller hele diske; typen af drev (HDD eller SSD); og om det er et hjemme- eller professionelt miljø med strengere lovgivningsmæssige krav.
Sletning af ledig plads med PowerShell og Windows-kommandoer
Selvom sletning af filer med PowerShell ikke i sig selv permanent ødelægger dataene, kan du bruge visse funktioner til at overskrive ledig plads . En mindre kendt ressource er Windows-krypteringskommandoer med specifikke modifikatorer, som giver dig mulighed for at skrive til alle områder, der er markeret som ledige på et bestemt drev.
Den typiske arbejdsgang involverer først manuelt at slette filerne (og tømme papirkurven, så Windows markerer den plads som ledig) og derefter starte en proces, der udfylder alle ledige områder med tilfældige data eller nuller, hvilket gør ethvert efterfølgende gendannelsesforsøg ekstremt vanskeligt.
For at gøre dette kan du bruge kommandoer fra en PowerShell-konsol med administratorrettigheder, angive drevbogstavet og handle pr. drev. Processen kan tage betydelig tid på store drev eller drev med meget ledig plads, men når den er færdig, overskrives stort set alle spor af slettede filer.
Denne teknik erstatter ikke specialiserede værktøjer i meget følsomme sammenhænge, men for den gennemsnitlige bruger er det en rimelig måde at styrke sikkerheden på uden at installere yderligere software, især efter sletning af store mængder personoplysninger.
Formatering, nulstilling af pc og komplet systemsletning
Et andet almindeligt spørgsmål er, om formatering af disken eller brug af indstillingen "Nulstil denne pc" i Windows opnår en reel permanent sletning . Generelt omorganiserer en hurtig formatering kun filsystemets logiske struktur, men overskriver ikke alt indholdet , så nogle data kan muligvis stadig gendannes med specialværktøjer.
I Windows 10 og 11 giver nulstillingsfunktionen dig mulighed for at vælge, om du vil "beholde mine filer" eller "fjern alt". Hvis du vælger "fjern alt" og aktiverer indstillingen "ryd drev" (i afsnittet med avancerede indstillinger), udføres en langt mere grundig sletningsproces, der er designet til at gøre datagendannelse vanskelig.
Denne procedure er meget nyttig, når du skal sælge eller give hele computeren væk og ikke ønsker at bruge eksterne værktøjer. Det betyder dog, at du mister absolut alle dine data, programmer og indstillinger, så du bør sikkerhedskopiere alt, hvad du skal beholde, til en anden lagerenhed på forhånd.
I tilfælde af moderne SSD'er inkluderer mange producenter en "sikker sletning"-funktion i deres administrationsværktøjer. Dette sender en specifik kommando til drevet for at nulstille alle hukommelsesceller til en næsten fabrikstilstand. Sammen med fuld diskkryptering er dette en af de bedste måder at slette en SSD på uden at skulle ty til endeløse overskrivninger.
Automatiser rydning af midlertidige filer og papirkurven i Windows
Problemet med midlertidige filer og en overfyldt papirkurv er, at de ophobes uden at vi bemærker det , og bliver en guldgrube af information for enhver angriber, der får adgang til computeren. Windows indeholder et "Storage Sense"-system, som du kan aktivere til automatisk at tømme papirkurven og slette midlertidige filer med jævne mellemrum.
For at konfigurere dette skal du højreklikke på skrivebordet, gå til "Skærmindstillinger", derefter til "System" og til sidst til "Lager". Du vil se en knap, der giver dig mulighed for at aktivere automatisk sletning af unødvendigt indhold. Når det er aktiveret, åbnes et panel, hvor du kan vælge, hvor ofte du vil rense papirkurven, midlertidige programfiler og andre elementer, du ikke længere har brug for.
Denne automatisering har en klar ulempe: Når en fil forsvinder på denne måde, kan du ikke længere gendanne tidligere versioner eller dokumenter, der er blevet slettet ved en fejl , medmindre du har eksterne sikkerhedskopier. Derfor anbefales det at kombinere denne funktion med en sikkerhedskopieringspolitik for vigtige data.
Samtidig reducerer det det resterende informationsaftryk på systemet, hvilket gør det sværere for malware eller en angriber at finde rester af dokumenter, du troede var væk . Det er ikke en "militær" sletning, men det er et godt skridt i retning af at holde digitalt skrammel under kontrol.
Fuld diskkryptering og nøgledestruktion: den elegante måde
En meget effektiv strategi, især for SSD'er og moderne computere, er at kryptere hele disken fra starten . På denne måde, selvom nogen formår at få fat i det fysiske drev, vil de ikke være i stand til at læse noget uden dekrypteringsnøglen, fordi de lagrede data er fuldstændig krypteret.
På Windows kan du bruge værktøjer som BitLocker , på macOS FileVault og på Linux-løsninger som VeraCrypt eller LUKS. Ideelt set bør du aktivere denne kryptering lige efter installation af operativsystemet , før du begynder at logge ind på onlinetjenester eller gemme dokumenter, for at undgå at lade betydelige områder være ukrypterede.
Tricket ved at bruge kryptering som en sikker destruktionsmetode er, at når du vil af med computeren eller harddisken, ændrer du krypteringsadgangskoden til en lang, tilfældig en , som du ikke kan huske, og sletter alle de filer, hvor den blev gemt. I praksis svarer dette til at ødelægge nøglen til en skattekiste: dataene er der stadig, men det er umuligt at læse uden nøglen.
I det specifikke tilfælde med SSD'er er kombinationen af fuld kryptering med denne nøgledestruktion en af de få virkelig enkle og sikre måder at sikre, at indholdet forbliver utilgængeligt, uden at drevet skal overskrives hundredvis af gange eller ty til fysisk destruktion.
Fysisk ødelæggelse: når du ikke har råd til nogen risici
Der er scenarier (offentlige organer, virksomheder med forretningshemmeligheder, forsknings- og udviklingsafdelinger osv.), hvor selv kombinationen af kryptering og logisk sletning ikke anses for tilstrækkelig, og der vælges fysiske metoder til mediedestruktion . Det er her, mekaniske, termiske og kemiske løsninger kommer i spil.
På et mekanisk niveau, selvom billedet af en hammer og et søm kan være fristende, garanterer det ikke, at dataene ikke kan gendannes . Der findes industrielle makulatorer, der er specielt designet til harddiske, som fuldstændigt deformerer pladerne, eller udglatningsmaskiner, der er i stand til at fjerne det ferromagnetiske lag, der lagrer informationen, hvilket minimerer enhver mulighed for læsbarhed.
Inden for termisk spektrum kan enheder baseret på ferromagnetiske belægninger udsættes for temperaturer over deres Curie-punkt . For kromoxider, der anvendes i nogle skiver, er dette cirka 113 °C. Når denne temperatur er nået på en kontrolleret måde (f.eks. i en muffelovn), mister materialet sine magnetiske egenskaber, og den information, det indeholdt, slettes effektivt .
Endelig er der den kemiske rute: meget aggressive blandinger som den klassiske aqua regia (1 del koncentreret salpetersyre til 3 dele saltsyre) er i stand til fuldstændigt at opløse de metalliske komponenter på en harddisk og dermed slette både dataene og selve mediet.
Disse procedurer, selvom de er radikale, har åbenlyse ulemper: de er farlige, dyre og kræver passende faciliteter (beskyttelse, ventilation, specialudstyr). De er normalt forbeholdt meget specifikke sammenhænge og strenge regler; for de fleste brugere og virksomheder er en god kombination af kryptering, sikre sletningsværktøjer og klare politikker for styring af enhedens livscyklus tilstrækkelig.
Hvis du vælger at genbruge computere i stedet for at ødelægge dem, er det vigtigt, at du først omskriver dataene fuldstændigt (enten ved hjælp af sletteværktøjer eller ved at kryptere og forny nøglen), så den nye bruger ikke, hverken ved et uheld eller forsætligt, kan få adgang til den tidligere ejers filer.
I sidste ende er nøglen at forstå, at en fil ikke forsvinder magisk, når du sletter den; den efterlader et spor, der kan forblive i lang tid. At vælge den rigtige metode – hvad enten det er logisk sletning, overskrivning, kryptering, specialiserede værktøjer eller i ekstreme tilfælde fysisk destruktion – er det, der gør forskellen mellem blot at "slippe af med den" og virkelig sikker datafjerning.
