- Η διαγραφή αρχείων από τον Κάδο Ανακύκλωσης ή η χρήση συντομεύσεων δεν διαγράφει το περιεχόμενο. Απλώς επισημαίνει τον χώρο ως επαναχρησιμοποιήσιμο και επιτρέπει την ανάκτησή του με εξειδικευμένο λογισμικό.
- Για πραγματικά ασφαλή διαγραφή, είναι απαραίτητο να αντικαταστήσετε τα δεδομένα με εργαλεία όπως το Eraser, το SDelete, το DBAN ή βοηθητικά προγράμματα ειδικά για τον κατασκευαστή.
- Για τους SSD, η συνιστώμενη προσέγγιση είναι είτε η πλήρης κρυπτογράφηση του δίσκου και η καταστροφή του κλειδιού, είτε η χρήση ενσωματωμένων λειτουργιών ασφαλούς διαγραφής.
- Σε περιβάλλοντα υψηλής ζήτησης, οι λογικές τεχνικές μπορούν να συνδυαστούν με ελεγχόμενη φυσική καταστροφή των μονάδων για την ελαχιστοποίηση οποιουδήποτε υπολειπόμενου κινδύνου.
Πολλοί χρήστες υποθέτουν ότι το άδειασμα του Κάδου Ανακύκλωσης σημαίνει ότι τα αρχεία τους έχουν χαθεί για πάντα . Τίποτα δεν θα μπορούσε να απέχει περισσότερο από την αλήθεια: στις περισσότερες περιπτώσεις, αυτά τα δεδομένα εξακολουθούν να βρίσκονται στον δίσκο και μπορούν να ανακτηθούν με δωρεάν εργαλεία ανάκτησης . Εάν πουλάτε τον υπολογιστή σας, ανακυκλώνετε έναν σκληρό δίσκο ή απλώς θέλετε να απαλλαγείτε από ευαίσθητα έγγραφα, θα πρέπει να μάθετε πώς να διαγράφετε αρχεία με ασφάλεια και μόνιμα.
Στις παρακάτω γραμμές, θα βρείτε έναν ολοκληρωμένο οδηγό, βασισμένο σε διάφορες εξειδικευμένες πηγές, που εξηγεί όλες τις μεθόδους για την οριστική διαγραφή αρχείων : από βοηθητικά προγράμματα όπως το Eraser ή το SDelete, έως εντολές των Windows, λύσεις τρίτων, διαγραφή σκληρού δίσκου και SSD, ακόμη και επιλογές ριζικής φυσικής καταστροφής. Θα δείτε επίσης τι συμβαίνει στην πραγματικότητα όταν "διαγράφετε" ένα αρχείο , τους κινδύνους ασφαλείας που ενέχει η μη σωστή εκτέλεση και πώς να επιλέξετε τη σωστή τεχνική για κάθε περίπτωση.
Τι συμβαίνει πραγματικά όταν διαγράφετε ένα αρχείο σε Windows ή macOS;
Όταν πατάτε το κουμπί Διαγραφή σε ένα έγγραφο στα Windows, το σύστημα δεν διαγράφει αμέσως τα δεδομένα από τον δίσκο . Αντίθετα, μετακινεί το αρχείο στον Κάδο Ανακύκλωσης, όπου παραμένει μέχρι να το αδειάσετε ή να το επαναφέρετε στην αρχική του θέση.
Ακόμα και μετά το άδειασμα του Κάδου Ανακύκλωσης, τα περιεχόμενα του αρχείου παραμένουν στην ίδια φυσική θέση στον δίσκο. Ο χώρος απλώς επισημαίνεται ως διαθέσιμος για επαναχρησιμοποίηση . Το σύστημα διαγράφει την αναφορά στον πίνακα αρχείων, αλλά τα bit παραμένουν μέχρι να τα αντικαταστήσουν άλλα δεδομένα. Εφόσον δεν γίνει αυτή η αντικατάσταση, ένα πρόγραμμα αποκατάστασης μπορεί να ανακατασκευάσει τις πληροφορίες αρκετά εύκολα.
Στο macOS, η διαδικασία είναι παρόμοια: όταν στέλνετε ένα αρχείο στον Κάδο και το "διαγράφετε", το περιεχόμενο δεν διαγράφεται αμέσως . Και πάλι, ο χώρος ελευθερώνεται λογικά, αλλά το φυσικό περιεχόμενο μπορεί να παραμείνει για αρκετό καιρό.
Αυτή η πραγματικότητα σημαίνει ότι οποιαδήποτε συσκευή στην οποία παραχωρείτε πρόσβαση, πουλάτε ή ανακυκλώνετε θα μπορούσε να περιέχει ιδιωτικά έγγραφα : φωτογραφίες, μισθοδοτικές καταστάσεις, ιατρικές αναφορές, εξαγόμενα email, κωδικούς πρόσβασης WiFi, τραπεζικά στοιχεία... Εάν κάποιος τρίτος χρησιμοποιεί εργαλεία όπως το Recuva, το PhotoRec ή άλλα προγράμματα ανάκτησης, έχει καλές πιθανότητες να ανακτήσει αυτές τις πληροφορίες.
Διαφορές μεταξύ σκληρού δίσκου και SSD κατά τη διαγραφή δεδομένων
Για να επιλέξετε τη σωστή μέθοδο ασφαλούς διαγραφής, είναι σημαντικό να κατανοήσετε πώς διαφορετικοί τύποι μονάδων δίσκου αποθηκεύουν δεδομένα και πώς να αποφεύγετε σφάλματα κατά την εγκατάσταση ενός SSD . Σε έναν μηχανικό σκληρό δίσκο (HDD), τα δεδομένα αποθηκεύονται σε συνεχόμενα μπλοκ σε μαγνητικές πλάκες . Όταν ένα αρχείο διαγράφεται, το σύστημα επισημαίνει αυτά τα μπλοκ ως ελεύθερα, αλλά ο μαγνητισμός που αντιπροσωπεύει τα bit παραμένει μέχρι να το τροποποιήσει μια άλλη λειτουργία εγγραφής.
Ένας δίσκος SSD (solid-state drive) ακολουθεί μια διαφορετική προσέγγιση. Αντί για μαγνητικά platters, χρησιμοποιεί τσιπ μνήμης flash και ο εσωτερικός ελεγκτής εκτελεί ισοπέδωση φθοράς : κατανέμει τις εγγραφές σε όλη τη μονάδα δίσκου για να παρατείνει τη διάρκεια ζωής της. Αυτό σημαίνει ότι η προσπάθεια "αντικατάστασης του ίδιου τομέα 10 φορές" δεν εγγυάται, στην πράξη, ότι στην πραγματικότητα αντικαθιστάτε τα ίδια ακριβώς τσιπ όπου βρισκόταν το αρχικό αρχείο.
Επιπλέον, οι SSD λειτουργούν με μπλοκ που διαγράφονται μαζί και χρησιμοποιούν εντολές όπως TRIM . Όταν το λειτουργικό σύστημα επισημαίνει ένα αρχείο ως διαγραμμένο, μπορεί να στείλει στον SSD την εντολή ότι αυτά τα λογικά μπλοκ δεν περιέχουν πλέον έγκυρα δεδομένα, έτσι ώστε, σε επόμενες εσωτερικές διαδικασίες καθαρισμού, αυτές οι πληροφορίες να διαγράφονται φυσικά.
Επομένως, οι κλασικές μέθοδοι αντικατάστασης πολλαπλών περασμάτων που έχουν σχεδιαστεί για σκληρούς δίσκους (όπως το γνωστό σχήμα Gutmann 35 περασμάτων) δεν είναι πάντα αποτελεσματικές ή απαραίτητες για τους SSD . Για αυτούς τους δίσκους, συνιστάται η χρήση επιλογών όπως η λειτουργία "ασφαλούς διαγραφής" του κατασκευαστή, εξειδικευμένα βοηθητικά προγράμματα συμβατά με TRIM ή, ακόμα καλύτερα, η πλήρης κρυπτογράφηση δίσκου συν καταστροφή κλειδιού.
Γιατί η μη ασφαλής διαγραφή αρχείων αποτελεί πραγματικό κίνδυνο
Απλώς αδειάζοντας τον Κάδο Ανακύκλωσης, διαγράφοντας αρχεία από την Εξερεύνηση ή εκτελώντας μια γρήγορη μορφοποίηση, πολλά από τα δεδομένα παραμένουν ανακτήσιμα . Οποιοσδήποτε έχει φυσική πρόσβαση στον υπολογιστή, μια μονάδα USB και λίγο χρόνο μπορεί να επιχειρήσει να ανακτήσει πληροφορίες χρησιμοποιώντας δωρεάν εργαλεία.
Αυτό δεν επηρεάζει μόνο τα αρχεία που θυμάστε να έχετε διαγράψει. Συστήματα όπως τα Windows συσσωρεύουν μεγάλο αριθμό προσωρινών αρχείων σε φακέλους όπως το Temp , σε προσωρινές μνήμες, σε αυτόματα αντίγραφα ασφαλείας εγγράφων και σε προηγούμενες εκδόσεις που σας επιτρέπουν, για παράδειγμα, να επαναφέρετε ένα αρχείο Word ή Excel που έκλεισε απροσδόκητα. Όλα αυτά μπορεί να περιέχουν εξαιρετικά ευαίσθητα δεδομένα για τα οποία δεν γνωρίζετε ότι υπάρχουν.
Σε εταιρικά ή εκπαιδευτικά περιβάλλοντα, τα πράγματα γίνονται ακόμη πιο περίπλοκα: ερευνητικά έγγραφα, βάσεις δεδομένων με προσωπικές πληροφορίες, εσωτερικές αναφορές... Εάν αυτοί οι δίσκοι επαναχρησιμοποιηθούν, μεταπωληθούν ή απορριφθούν χωρίς ασφαλή και τεκμηριωμένη διαγραφή , ανοίγει η πόρτα σε διαρροές δεδομένων και παραβιάσεις ασφαλείας που είναι δύσκολο να δικαιολογηθούν.
Ακόμα και στο σπίτι, οι προσωπικές φωτογραφίες, οι σαρώσεις ταυτότητας, οι μισθοδοσίες ή τα ιατρικά αρχεία μπορούν να γίνουν εύκολοι στόχοι κλοπής ταυτότητας ή απάτης εάν πέσουν σε λάθος χέρια. Γι' αυτό, όταν μια συσκευή πρόκειται να αλλάξει ιδιοκτήτη ή να φύγει από τον έλεγχό σας, η καταστροφή δεδομένων θα πρέπει να αντιμετωπίζεται ως ουσιαστικό μέρος της ασφάλειας και όχι ως ασήμαντη λεπτομέρεια.
Διαγράψτε με ασφάλεια συγκεκριμένα αρχεία με το Eraser
Ένα από τα κλασικά προγράμματα για Windows είναι το Eraser , ένα δωρεάν εργαλείο που σας επιτρέπει να καταστρέφετε αρχεία, φακέλους και ελεύθερο χώρο αντικαθιστώντας τους τομείς όπου βρίσκονταν πολλές φορές. Στόχος του είναι να καταστήσει τις πληροφορίες μη ανακτήσιμες, ακόμη και χρησιμοποιώντας προηγμένο λογισμικό εγκληματολογίας.
Αφού εγκαταστήσετε το Eraser στα Windows (για παράδειγμα, έκδοση 6.2.0.2996 ή νεότερη), δεν χρειάζεται να ανοίγετε τη διεπαφή του κάθε φορά που θέλετε να το χρησιμοποιήσετε. Το πρόγραμμα ενσωματώνεται με την Εξερεύνηση αρχείων και την Επιφάνεια εργασίας, ώστε να μπορείτε να ξεκινήσετε την ασφαλή διαγραφή από το μενού περιβάλλοντος . Απλώς κάντε δεξί κλικ στο αρχείο ή τον φάκελο, επιλέξτε "Eraser" και, στη συνέχεια, "Erase".
Το σύστημα θα ζητήσει επιβεβαίωση, υπενθυμίζοντάς σας ότι η διαγραφή θα είναι οριστική . Μετά την αποδοχή, το Eraser θα προσθέσει τη λειτουργία στην ουρά εργασιών του και θα ξεκινήσει την αντικατάσταση της αντίστοιχης περιοχής του δίσκου. Η προεπιλεγμένη μέθοδος είναι συνήθως το σχήμα Gutmann 35 περασμάτων , το οποίο είναι εξαιρετικά λεπτομερές αλλά κάπως αργό με μεγάλα αρχεία.
Εάν ανοίξετε τη διεπαφή Eraser, μπορείτε να εκτελέσετε πιο σύνθετες εργασίες: να δημιουργήσετε προγραμματισμένες εργασίες, να επιλέξετε διαφορετικούς αλγόριθμους (για παράδειγμα, μεθόδους μονής διέλευσης με ψευδοτυχαία δεδομένα ή πρότυπα όπως το British HMG IS5), να διαγράψετε τα σκουπίδια και τον αχρησιμοποίητο χώρο ή να προσαρμόσετε τη συχνότητα έτσι ώστε ο καθαρισμός να εκτελείται αυτόματα.
Σε μηχανικούς σκληρούς δίσκους, μερικά περάσματα με τυχαία δεδομένα είναι υπεραρκετά για να αποτρέψουν την πρακτική ανάκτηση αρχείων . Οι μέθοδοι των 35 περασμάτων προορίζονται για πολύ απαιτητικές περιπτώσεις ή περιβάλλοντα που αφορούν εξαιρετικά ευαίσθητες πληροφορίες, υποθέτοντας ότι η διαδικασία θα διαρκέσει πολύ περισσότερο.
Έξι τρόποι για να διαγράψετε αρχεία στα Windows (από τον απλούστερο έως τον πιο προηγμένο)
Τα Windows προσφέρουν αρκετούς τρόπους για να διαγράψετε αρχεία, αλλά μόνο μερικοί είναι κατάλληλοι αν ψάχνετε για πραγματικά αξιόπιστη διαγραφή. Είναι σημαντικό να κάνετε διάκριση μεταξύ λογικής διαγραφής (Κάδος Ανακύκλωσης, συντομεύσεις, Εξερεύνηση) και πραγματικής αντικατάστασης του περιεχομένου.
Ο απλούστερος τρόπος είναι να χρησιμοποιήσετε το μενού περιβάλλοντος: κάντε δεξί κλικ στο αρχείο και επιλέξτε "Διαγραφή". Αυτό στέλνει το αρχείο στον Κάδο Ανακύκλωσης. Εφόσον ο Κάδος Ανακύκλωσης δεν είναι άδειος, μπορείτε να χρησιμοποιήσετε την επιλογή "Αναίρεση Διαγραφής" ή να επαναφέρετε το αρχείο στην αρχική του θέση, επομένως σε αυτό το σημείο, καμία διαγραφή δεν θεωρείται ολοκληρωμένη.
Όταν αδειάζετε τον Κάδο Ανακύκλωσης, τα Windows επισημαίνουν αυτόν τον χώρο ως διαθέσιμο, αλλά όπως γνωρίζουμε, τα περιεχόμενα παραμένουν ανακτήσιμα μέχρι το σύστημα να τα αντικαταστήσει με νέα δεδομένα. Το ίδιο συμβαίνει εάν διαγράψετε απευθείας χρησιμοποιώντας συντομεύσεις πληκτρολογίου, όπως Shift + Delete, το οποίο παρακάμπτει τον Κάδο Ανακύκλωσης και επισημαίνει το αρχείο ως διαγραμμένο χωρίς να περάσει από αυτόν.
Επίσης, από την κορδέλα της Εξερεύνησης Αρχείων, στην καρτέλα Αρχική, μπορείτε να επιλέξετε "Διαγραφή" και, σε ορισμένες περιπτώσεις, "Μόνιμη διαγραφή". Και πάλι, αυτή η επιλογή παρακάμπτει τον Κάδο Ανακύκλωσης, αλλά δεν εκτελεί ασφαλή διαγραφή . Απλώς εκτελεί μια πιο άμεση, λογική διαγραφή.
Για πιο ισχυρές λειτουργίες, μπορείτε να χρησιμοποιήσετε τη γραμμή εντολών ή το PowerShell. Η εντολή `/FC:\path\file` από το cmd επιβάλλει τη διαγραφή ακόμα και αν το αρχείο έχει επισημανθεί ως μόνο για ανάγνωση, αλλά εξακολουθεί να μην αντικαθιστά τα δεδομένα. Με το PowerShell, η εντολή ` Remove-Item -Path C:\path\file -Recurse` σάς επιτρέπει να διαγράψετε ολόκληρα αρχεία και καταλόγους, αφήνοντάς τα ανακτήσιμα, εφόσον δεν αντικατασταθούν φυσικά.
Χρήση εργαλείων καταστροφής αρχείων: SDelete και παρόμοια
Για να προχωρήσουμε ένα βήμα παραπέρα και να διασφαλίσουμε ότι τα δεδομένα αντικαθίστανται πραγματικά, υπάρχουν συγκεκριμένα βοηθητικά προγράμματα όπως το SDelete (Secure Delete) , μέρος της σουίτας SysInternals της Microsoft. Αυτό το πρόγραμμα γραμμής εντολών έχει σχεδιαστεί για να αντικαθιστά τη φυσική τοποθεσία όπου βρισκόταν το αρχείο ή για να καθαρίζει τον ελεύθερο χώρο στη μονάδα δίσκου.
Μόλις κατεβάσετε το SDelete και εξαγάγετε το αρχείο ZIP, θα βρείτε το εκτελέσιμο αρχείο sdelete.exe. Από ένα παράθυρο γραμμής εντολών με τα κατάλληλα δικαιώματα, μπορείτε να χρησιμοποιήσετε εντολές όπως `sdelete filename` για να διαγράψετε ένα συγκεκριμένο αρχείο ή να προσθέσετε παραμέτρους όπως `-s` και `-q` για να ενεργείτε σε φακέλους αναδρομικά και σιωπηλά.
Όταν θέλετε να βεβαιωθείτε ότι έχει καθαριστεί όλος ο ελεύθερος χώρος στο δίσκο, μπορείτε να εκτελέσετε την εντολή `sdelete -z` . Αυτή η εντολή γράφει δεδομένα στις περιοχές που έχουν επισημανθεί ως ελεύθερες, έτσι ώστε να καταστρέφονται τυχόν υπολείμματα αρχείων που έχουν διαγραφεί προηγουμένως . Είναι πολύ χρήσιμη μετά τη χειροκίνητη διαγραφή μεγάλων ποσοτήτων δεδομένων που δεν θέλετε να ανακτηθούν.
Το SDelete προσφέρει επίσης τη δυνατότητα ελέγχου του αριθμού των περασμάτων που εφαρμόζονται σε μια τοποθεσία. Χρησιμοποιώντας, για παράδειγμα, την εντολή `sdelete.exe -p 5 file` θα αντικατασταθεί η περιοχή όπου βρισκόταν το αρχείο πέντε φορές. Περισσότερα περάσματα δυσχεραίνουν την ανάκτηση, αλλά αυξάνουν επίσης τον χρόνο επεξεργασίας.
Είναι σημαντικό να έχετε κατά νου ότι η επίδραση του SDelete είναι μόνιμη και μη αναστρέψιμη . Δεν πρέπει να χρησιμοποιείται επιπόλαια και θα πρέπει πάντα να έχετε αντίγραφα ασφαλείας όλων των δεδομένων που θέλετε να διατηρήσετε, καθώς μόλις αντικατασταθούν, δεν υπάρχει λογικός τρόπος για να τα ανακτήσετε.
Πρόσθετο λογισμικό για ασφαλή διαγραφή και βελτιστοποίηση
Εκτός από το Eraser και το SDelete, υπάρχουν και άλλα δωρεάν και επί πληρωμή εργαλεία που έχουν σχεδιαστεί για τον ασφαλή καθαρισμό δίσκων. Προγράμματα όπως το DBAN (Darik's Boot and Nuke) φορτώνονται από ένα CD ή μια μονάδα USB και σας επιτρέπουν να διαγράψετε όλα τα περιεχόμενα μιας ή περισσότερων μονάδων δίσκου χρησιμοποιώντας διαφορετικούς αλγόριθμους διαγραφής (DoD 5220.22-M, Gutmann, PRNG, κ.λπ.), καθιστώντας τα πολύ χρήσιμα όταν θέλετε να προετοιμάσετε έναν υπολογιστή για ανακύκλωση ή απόρριψη.
Άλλα βοηθητικά προγράμματα, όπως το CCleaner ή ορισμένα προγράμματα βελτιστοποίησης συστήματος, περιλαμβάνουν ενότητες για τη διαγραφή ελεύθερου χώρου και προσωρινών αρχείων , βελτιώνοντας ταυτόχρονα την απόδοση του υπολογιστή αφαιρώντας το bloatware και τα περιττά προγράμματα. Αυτό συμβαίνει, για παράδειγμα, με λύσεις όπως το Avast Cleanup, οι οποίες συνδυάζουν τον καθαρισμό ψηφιακών σκουπιδιών με την αναστολή εφαρμογών που απαιτούν πολλούς πόρους.
Στον εταιρικό τομέα, υπάρχουν εργαλεία κρυπτογράφησης και διαχείρισης δεδομένων όπως το Atlansys Bastion Pro (διανέμεται με ορισμένα προϊόντα ασφαλείας) που, εκτός από την κρυπτογράφηση μονάδων δίσκου και καταλόγων, προσφέρουν εγγυημένες δυνατότητες κρυπτογραφικής διαγραφής . Μέσω του μενού περιβάλλοντος του Explorer, είναι δυνατό να επιλέξετε αρχεία ή φακέλους και να δώσετε οδηγίες στο εργαλείο για την ασφαλή διαγραφή τους, εμφανίζοντας λεπτομερή πρόοδο και επιτρέποντας τη διακοπή της διαδικασίας, αν και χωρίς τη δυνατότητα ανάκτησης όσων έχουν ήδη καταστραφεί.
Η επιλογή μεταξύ τους θα εξαρτηθεί από το αν θέλετε να διαγράψετε μεμονωμένα αρχεία , ολόκληρους φακέλους, ελεύθερο χώρο ή ολόκληρους δίσκους, τον τύπο της μονάδας δίσκου (HDD ή SSD) και από το αν πρόκειται για οικιακό ή επαγγελματικό περιβάλλον με αυστηρότερες κανονιστικές απαιτήσεις.
Διαγραφή ελεύθερου χώρου με εντολές PowerShell και Windows
Παρόλο που η διαγραφή αρχείων με το PowerShell δεν καταστρέφει από μόνη της μόνιμα τα δεδομένα, μπορείτε να χρησιμοποιήσετε ορισμένες συναρτήσεις για να αντικαταστήσετε τον ελεύθερο χώρο . Ένας λιγότερο γνωστός πόρος είναι οι εντολές κρυπτογράφησης των Windows με συγκεκριμένους τροποποιητές, οι οποίες σας επιτρέπουν να γράφετε σε όλες τις περιοχές που έχουν επισημανθεί ως ελεύθερες σε μια συγκεκριμένη μονάδα δίσκου.
Η τυπική ροή εργασίας περιλαμβάνει πρώτα τη χειροκίνητη διαγραφή των αρχείων (και το άδειασμα του Κάδου Ανακύκλωσης, έτσι ώστε τα Windows να επισημαίνουν αυτόν τον χώρο ως διαθέσιμο) και στη συνέχεια την εκκίνηση μιας διαδικασίας που γεμίζει όλες τις ελεύθερες περιοχές με τυχαία δεδομένα ή μηδενικά, καθιστώντας εξαιρετικά δύσκολη οποιαδήποτε επακόλουθη προσπάθεια ανάκτησης.
Για να το κάνετε αυτό, μπορείτε να χρησιμοποιήσετε εντολές από μια κονσόλα PowerShell με δικαιώματα διαχειριστή, καθορίζοντας το γράμμα της μονάδας δίσκου και ενεργώντας ανά μονάδα δίσκου. Η διαδικασία μπορεί να διαρκέσει αρκετό χρόνο σε μεγάλους δίσκους ή σε δίσκους με πολύ ελεύθερο χώρο, αλλά μετά την ολοκλήρωσή της, σχεδόν όλα τα ίχνη των διαγραμμένων αρχείων αντικαθίστανται.
Αυτή η τεχνική δεν αντικαθιστά εξειδικευμένα εργαλεία σε εξαιρετικά ευαίσθητα περιβάλλοντα, αλλά για τον μέσο χρήστη αποτελεί έναν λογικό τρόπο ενίσχυσης της ασφάλειας χωρίς την εγκατάσταση πρόσθετου λογισμικού, ειδικά μετά τη διαγραφή μεγάλου όγκου προσωπικών δεδομένων.
Μορφοποίηση, επαναφορά υπολογιστή και πλήρης διαγραφή συστήματος
Μια άλλη συνηθισμένη ερώτηση είναι εάν η μορφοποίηση του δίσκου ή η χρήση της επιλογής "Επαναφορά αυτού του υπολογιστή" στα Windows επιτυγχάνει μια πραγματικά μόνιμη διαγραφή . Γενικά, μια γρήγορη μορφοποίηση αναδιοργανώνει μόνο τη λογική δομή του συστήματος αρχείων, αλλά δεν αντικαθιστά όλο το περιεχόμενο , επομένως ορισμένα δεδομένα ενδέχεται να εξακολουθούν να είναι ανακτήσιμα με εξειδικευμένα εργαλεία.
Στα Windows 10 και 11, η λειτουργία επαναφοράς σάς επιτρέπει να επιλέξετε αν θα "διατηρήσετε τα αρχεία μου" ή αν θα "διαγράψετε όλα". Η επιλογή "διαγραφή όλων" και η ενεργοποίηση της επιλογής "καθαρισμός μονάδας δίσκου" (στην ενότητα ρυθμίσεων για προχωρημένους) εκτελεί μια πολύ πιο διεξοδική διαδικασία διαγραφής, σχεδιασμένη να δυσχεραίνει την ανάκτηση δεδομένων.
Αυτή η διαδικασία είναι πολύ χρήσιμη όταν πρόκειται να πουλήσετε ή να χαρίσετε ολόκληρο τον υπολογιστή και δεν θέλετε να ασχοληθείτε με εξωτερικά εργαλεία. Ωστόσο, αυτό σημαίνει ότι θα χάσετε εντελώς όλα τα δεδομένα, τα προγράμματα και τις ρυθμίσεις σας, επομένως θα πρέπει να δημιουργήσετε αντίγραφα ασφαλείας όλων όσων χρειάζεστε για να τα αποθηκεύσετε σε μια άλλη συσκευή αποθήκευσης εκ των προτέρων.
Στην περίπτωση των σύγχρονων SSD, πολλοί κατασκευαστές περιλαμβάνουν μια επιλογή "ασφαλούς διαγραφής" στα εργαλεία διαχείρισής τους. Αυτό στέλνει μια συγκεκριμένη εντολή στη μονάδα δίσκου για να επαναφέρει όλα τα κελιά μνήμης σε κατάσταση σχεδόν εργοστασιακής. Μαζί με την πλήρη κρυπτογράφηση δίσκου, αυτός είναι ένας από τους καλύτερους τρόπους για να διαγράψετε έναν SSD χωρίς να καταφύγετε σε ατελείωτες αντικαταστάσεις.
Αυτοματοποιήστε τον καθαρισμό των προσωρινών αρχείων και του Κάδου Ανακύκλωσης στα Windows
Το πρόβλημα με τα προσωρινά αρχεία και τον υπερχειλισμένο Κάδο Ανακύκλωσης είναι ότι συσσωρεύονται χωρίς να το προσέχουμε , αποτελώντας ένα χρυσωρυχείο πληροφοριών για οποιονδήποτε εισβολέα αποκτήσει πρόσβαση στον υπολογιστή. Τα Windows περιλαμβάνουν ένα σύστημα "Storage Sense" που μπορείτε να ενεργοποιήσετε για να αδειάζει αυτόματα τον Κάδο Ανακύκλωσης και να διαγράφει προσωρινά αρχεία περιοδικά.
Για να ρυθμίσετε αυτήν τη ρύθμιση, κάντε δεξί κλικ στην επιφάνεια εργασίας, μεταβείτε στις "Ρυθμίσεις οθόνης", στη συνέχεια στο "Σύστημα" και τέλος στον "Αποθηκευτικό χώρο". Θα δείτε έναν διακόπτη που σας επιτρέπει να ενεργοποιήσετε την αυτόματη διαγραφή περιττού περιεχομένου. Μόλις ενεργοποιηθεί, θα ανοίξει ένα πλαίσιο όπου μπορείτε να επιλέξετε πόσο συχνά θα καθαρίζεται ο Κάδος Ανακύκλωσης, τα προσωρινά αρχεία εφαρμογών και άλλα στοιχεία που δεν χρειάζεστε πλέον.
Αυτή η αυτοματοποίηση έχει ένα σαφές μειονέκτημα: όταν ένα αρχείο εξαφανίζεται με αυτόν τον τρόπο, δεν μπορείτε πλέον να ανακτήσετε προηγούμενες εκδόσεις ή έγγραφα που διαγράφηκαν κατά λάθος , εκτός εάν έχετε εξωτερικά αντίγραφα ασφαλείας. Επομένως, συνιστάται να συνδυάσετε αυτήν τη λειτουργία με μια πολιτική δημιουργίας αντιγράφων ασφαλείας για σημαντικά δεδομένα.
Ταυτόχρονα, μειώνει το αποτύπωμα υπολειμματικών πληροφοριών στο σύστημα, καθιστώντας πιο δύσκολο για κακόβουλο λογισμικό ή έναν εισβολέα να βρει υπολείμματα εγγράφων που νομίζατε ότι είχαν εξαφανιστεί . Δεν πρόκειται για «στρατιωτική» διαγραφή, αλλά είναι ένα καλό βήμα προς τον έλεγχο του ψηφιακού σκουπιδιού.
Πλήρης κρυπτογράφηση δίσκου και καταστροφή κλειδιού: ο κομψός τρόπος
Μια πολύ αποτελεσματική στρατηγική, ειδικά για τους SSD και τους σύγχρονους υπολογιστές, είναι η κρυπτογράφηση ολόκληρου του δίσκου από την αρχή . Με αυτόν τον τρόπο, ακόμη και αν κάποιος καταφέρει να αποκτήσει πρόσβαση στη φυσική μονάδα δίσκου, δεν θα μπορεί να διαβάσει τίποτα χωρίς το κλειδί αποκρυπτογράφησης, επειδή τα αποθηκευμένα δεδομένα είναι πλήρως κρυπτογραφημένα.
Στα Windows μπορείτε να χρησιμοποιήσετε εργαλεία όπως το BitLocker , στο macOS το FileVault και σε λύσεις Linux όπως το VeraCrypt ή το LUKS. Ιδανικά, θα πρέπει να ενεργοποιήσετε αυτήν την κρυπτογράφηση αμέσως μετά την εγκατάσταση του λειτουργικού συστήματος , πριν ξεκινήσετε να συνδέεστε σε ηλεκτρονικές υπηρεσίες ή να αποθηκεύετε έγγραφα, για να αποφύγετε να αφήσετε σημαντικές περιοχές μη κρυπτογραφημένες.
Το κόλπο για τη χρήση της κρυπτογράφησης ως ασφαλούς μεθόδου καταστροφής είναι ότι, όταν θέλετε να απαλλαγείτε από τον υπολογιστή ή τον σκληρό δίσκο, αλλάζετε τον κωδικό πρόσβασης κρυπτογράφησης σε έναν μακρύ, τυχαίο κωδικό που δεν μπορείτε να θυμηθείτε και διαγράφετε όλα τα αρχεία όπου ήταν αποθηκευμένος. Στην πράξη, αυτό ισοδυναμεί με την καταστροφή του κλειδιού ενός σεντουκιού θησαυρού: τα δεδομένα είναι ακόμα εκεί, αλλά είναι αδύνατο να διαβαστούν χωρίς το κλειδί.
Στη συγκεκριμένη περίπτωση των SSD, ο συνδυασμός της πλήρους κρυπτογράφησης με αυτήν την καταστροφή κλειδιού είναι ένας από τους λίγους πραγματικά απλούς και ασφαλείς τρόπους για να διασφαλιστεί ότι το περιεχόμενο παραμένει μη προσβάσιμο, χωρίς να χρειάζεται να υποβληθεί ο δίσκος σε εκατοντάδες διαγραφές ή να καταφύγει σε φυσική καταστροφή.
Φυσική καταστροφή: όταν δεν μπορείτε να αναλάβετε κανέναν κίνδυνο
Υπάρχουν σενάρια (δημόσιοι φορείς, εταιρείες με εμπορικά μυστικά, τμήματα Έρευνας και Ανάπτυξης κ.λπ.) όπου ακόμη και ο συνδυασμός κρυπτογράφησης και λογικής διαγραφής δεν θεωρείται επαρκής και επιλέγονται φυσικές μέθοδοι καταστροφής μέσων . Εδώ είναι που έρχονται σε εφαρμογή μηχανικές, θερμικές και χημικές λύσεις.
Σε μηχανικό επίπεδο, ενώ η εικόνα ενός σφυριού και ενός καρφιού μπορεί να είναι δελεαστική, δεν εγγυάται ότι τα δεδομένα δεν θα ανακτηθούν . Υπάρχουν βιομηχανικοί καταστροφείς εγγράφων ειδικά σχεδιασμένοι για σκληρούς δίσκους που παραμορφώνουν πλήρως τα platters ή μηχανές εξομάλυνσης ικανές να αφαιρέσουν το σιδηρομαγνητικό στρώμα που αποθηκεύει τις πληροφορίες, ελαχιστοποιώντας κάθε πιθανότητα αναγνωσιμότητας.
Στον θερμικό τομέα, οι μονάδες που βασίζονται σε σιδηρομαγνητικές επιστρώσεις μπορούν να υποβληθούν σε θερμοκρασίες άνω του σημείου Κιρί . Στην περίπτωση των οξειδίων του χρωμίου που χρησιμοποιούνται σε ορισμένους δίσκους, αυτή είναι περίπου 113°C. Μόλις επιτευχθεί αυτή η θερμοκρασία με ελεγχόμενο τρόπο (για παράδειγμα, σε έναν κλίβανο τήξης), το υλικό χάνει τις μαγνητικές του ιδιότητες και οι πληροφορίες που περιείχε ουσιαστικά διαγράφονται .
Τέλος, υπάρχει και η χημική οδός: πολύ επιθετικά μείγματα όπως το κλασικό βασιλικό ύδωρ (1 μέρος πυκνού νιτρικού οξέος προς 3 μέρη υδροχλωρικού οξέος) είναι ικανά να διαλύσουν πλήρως τα μεταλλικά εξαρτήματα ενός σκληρού δίσκου, διαγράφοντας τόσο τα δεδομένα όσο και το ίδιο το μέσο.
Αυτές οι διαδικασίες, αν και ριζοσπαστικές, έχουν προφανή μειονεκτήματα: είναι επικίνδυνες, ακριβές και απαιτούν κατάλληλες εγκαταστάσεις (προστασία, εξαερισμό, εξειδικευμένο εξοπλισμό). Συνήθως προορίζονται για πολύ συγκεκριμένα περιβάλλοντα και αυστηρούς κανονισμούς. Για τους περισσότερους χρήστες και εταιρείες, αρκεί ένας καλός συνδυασμός κρυπτογράφησης, εργαλείων ασφαλούς διαγραφής και σαφών πολιτικών διαχείρισης κύκλου ζωής συσκευών.
Εάν επιλέξετε να επαναχρησιμοποιήσετε υπολογιστές αντί να τους καταστρέψετε, είναι απαραίτητο να ξαναγράψετε πρώτα πλήρως τα δεδομένα (είτε χρησιμοποιώντας εργαλεία διαγραφής είτε κρυπτογραφώντας και ανανεώνοντας το κλειδί), έτσι ώστε ο νέος χρήστης να μην μπορεί, είτε κατά λάθος είτε εκούσια, να έχει πρόσβαση στα αρχεία του προηγούμενου κατόχου.
Τελικά, το κλειδί είναι να κατανοήσετε ότι ένα αρχείο δεν εξαφανίζεται μαγικά όταν το διαγράφετε. Αφήνει ένα ίχνος που μπορεί να παραμείνει για μεγάλο χρονικό διάστημα. Η επιλογή της σωστής μεθόδου —είτε πρόκειται για λογική διαγραφή, αντικατάσταση, κρυπτογράφηση, εξειδικευμένα βοηθητικά προγράμματα ή, σε ακραίες περιπτώσεις, φυσική καταστροφή— είναι αυτό που κάνει τη διαφορά μεταξύ της απλής «απαλλαγής από αυτό» και της πραγματικά ασφαλούς αφαίρεσης δεδομένων .
