Cara memadam fail dengan selamat supaya ia tidak dapat dipulihkan

Informatec Digital » Sumber » Cara memadam fail dengan selamat supaya ia tidak dapat dipulihkan

Ramai pengguna menganggap bahawa mengosongkan Tong Kitar Semula bermaksud fail mereka hilang selama-lamanya . Ini jauh sekali daripada kebenaran: dalam kebanyakan kes, data masih ada pada cakera dan boleh dipulihkan dengan alat pemulihan percuma . Jika anda menjual PC anda, mengitar semula cakera keras atau hanya ingin menyingkirkan dokumen sensitif, anda perlu belajar cara memadam fail dengan selamat dan kekal.

Dalam baris berikut, anda akan menemui panduan komprehensif, berdasarkan pelbagai sumber khusus, yang menerangkan semua kaedah untuk memadam fail secara kekal : daripada utiliti seperti Eraser atau SDelete, kepada arahan Windows, penyelesaian pihak ketiga, pemadaman HDD dan SSD, malah pilihan pemusnahan fizikal yang radikal. Anda juga akan melihat apa yang sebenarnya berlaku apabila anda "memadam" fail , risiko keselamatan yang terlibat jika tidak melakukannya dengan betul, dan cara memilih teknik yang betul untuk setiap situasi.

Apa yang sebenarnya berlaku apabila anda memadam fail dalam Windows atau macOS?

Apabila anda menekan Padam pada dokumen dalam Windows, sistem tidak akan segera memadamkan data daripada cakera . Sebaliknya, ia akan memindahkan fail ke Tong Kitar Semula, di mana ia kekal sehingga anda mengosongkannya atau memulihkannya ke lokasi asalnya.

Walaupun selepas mengosongkan Tong Kitar Semula, kandungan fail kekal di lokasi fizikal yang sama pada cakera; ruang tersebut hanya ditanda sebagai tersedia untuk digunakan semula . Sistem memadam rujukan dalam jadual fail, tetapi bit kekal sehingga data lain menulis gantinya. Selagi penulisan ganti itu tidak berlaku, program pemulihan boleh membina semula maklumat dengan mudah.

Pada macOS, prosesnya adalah serupa: apabila anda menghantar fail ke Sampah dan "memadamnya", kandungannya tidak akan dipadamkan serta-merta . Sekali lagi, ruang dikosongkan secara logik, tetapi kandungan fizikal boleh kekal untuk beberapa lama.

Realiti ini bermakna mana-mana peranti yang anda berikan akses, jual atau kitar semula masih boleh mengandungi dokumen peribadi : foto, slip gaji, laporan perubatan, e-mel yang dieksport, kata laluan WiFi, butiran bank… Jika pihak ketiga menggunakan alat seperti Recuva, PhotoRec atau program pemulihan lain, mereka mempunyai peluang yang baik untuk mendapatkan semula maklumat tersebut.

Perbezaan antara HDD dan SSD semasa memadam data

Untuk memilih kaedah pemadaman selamat yang betul, adalah penting untuk memahami bagaimana pelbagai jenis pemacu menyimpan data dan cara mengelakkan ralat semasa memasang SSD . Dalam pemacu keras mekanikal (HDD), data disimpan dalam blok bersebelahan pada plat magnet . Apabila fail dipadam, sistem menandakan blok tersebut sebagai bebas, tetapi kemagnetan yang mewakili bit kekal sehingga operasi penulisan lain mengubahnya.

Pemacu keadaan pepejal (SSD) mengambil pendekatan yang berbeza. Ia menggunakan cip memori flash berbanding plat magnet, dan pengawal dalaman melakukan perataan haus : ia mengagihkan penulisan merentasi pemacu untuk memanjangkan jangka hayatnya. Ini bermakna percubaan untuk "menulis ganti sektor yang sama sebanyak 10 kali" tidak menjamin, dalam praktiknya, bahawa anda sebenarnya menulis ganti cip yang sama di tempat fail asal berada.

Tambahan pula, SSD beroperasi dengan blok yang dipadamkan bersama dan menggunakan arahan seperti TRIM . Apabila sistem pengendalian menandakan fail sebagai dipadam, ia boleh menghantar arahan kepada SSD bahawa blok logik tersebut tidak lagi mengandungi data yang sah, supaya, dalam proses pembersihan dalaman berikutnya, maklumat tersebut dipadamkan secara fizikal.

Oleh itu, kaedah penulisan ganti berbilang laluan klasik yang direka untuk HDD (seperti skema Gutmann 35 laluan yang terkenal) tidak selalunya berkesan atau perlu untuk SSD . Untuk pemacu ini, adalah dinasihatkan untuk menggunakan pilihan seperti ciri "padam selamat" pengeluar, utiliti serasi TRIM khusus atau lebih baik lagi, penyulitan cakera penuh serta pemusnahan kunci.

Mengapa memadam fail secara tidak selamat merupakan risiko sebenar

Hanya mengosongkan Tong Kitar Semula, memadam fail daripada Explorer atau melakukan format pantas bermakna kebanyakan data masih boleh dipulihkan . Sesiapa sahaja yang mempunyai akses fizikal ke komputer, pemacu USB dan sedikit masa boleh cuba memulihkan maklumat menggunakan alat percuma.

Ini bukan sahaja menjejaskan fail yang anda ingat pernah padam. Sistem seperti Windows mengumpul sejumlah besar fail sementara dalam folder seperti Temp , cache, sandaran dokumen automatik dan versi sebelumnya yang membolehkan anda, sebagai contoh, memulihkan fail Word atau Excel yang ditutup secara tidak dijangka. Semua ini boleh mengandungi data yang sangat sensitif yang anda tidak sedari kewujudannya.

Dalam persekitaran korporat atau pendidikan, keadaan menjadi lebih rumit: dokumen penyelidikan, pangkalan data dengan maklumat peribadi, laporan dalaman… Jika cakera ini digunakan semula, dijual semula atau dilupuskan tanpa pemadaman yang selamat dan didokumenkan , ia membuka pintu kepada kebocoran data dan pelanggaran keselamatan yang sukar untuk dijustifikasikan.

Walaupun di rumah, gambar peribadi, imbasan kad pengenalan, slip gaji atau rekod perubatan boleh menjadi sasaran mudah kecurian identiti atau penipuan jika ia jatuh ke tangan yang salah. Itulah sebabnya, apabila peranti akan bertukar pemilikan atau meninggalkan kawalan anda, pemusnahan data harus dianggap sebagai bahagian penting dalam keselamatan , bukan perincian kecil.

Padam fail tertentu dengan selamat menggunakan Eraser

Salah satu program klasik untuk Windows ialah Eraser , alat percuma yang membolehkan anda memusnahkan fail, folder dan ruang kosong dengan menulis ganti sektor tempat ia berada beberapa kali. Matlamatnya adalah untuk menjadikan maklumat tidak boleh dipulihkan, walaupun menggunakan perisian forensik canggih.

Selepas memasang Eraser pada Windows (contohnya, versi 6.2.0.2996 atau lebih baharu), anda tidak perlu membuka antara mukanya setiap kali anda ingin menggunakannya. Program ini disepadukan dengan File Explorer dan Desktop, jadi anda boleh melancarkan pemadaman selamat daripada menu konteks . Cuma klik kanan pada fail atau folder, pilih "Eraser," dan kemudian "Erase."

Sistem akan meminta pengesahan, mengingatkan anda bahawa pemadaman akan kekal . Setelah menerima, Eraser akan menambah operasi pada giliran tugasnya dan mula menulis ganti kawasan cakera yang sepadan. Kaedah lalai biasanya skema Gutmann 35-laluan , yang sangat teliti tetapi agak perlahan dengan fail besar.

Jika anda membuka antara muka Eraser, anda boleh melakukan tugas yang lebih lanjut: mencipta tugasan berjadual, memilih algoritma yang berbeza (contohnya, kaedah laluan tunggal dengan data atau piawaian pseudo-rawak seperti British HMG IS5), memadam sampah dan ruang yang tidak digunakan atau melaraskan frekuensi supaya pembersihan berjalan secara automatik.

Pada cakera keras mekanikal, beberapa hantaran dengan data rawak sudah lebih daripada cukup untuk menghalang pemulihan fail yang praktikal . Kaedah 35 hantaran dikhaskan untuk kes atau konteks yang sangat mencabar yang melibatkan maklumat yang sangat sensitif, dengan mengandaikan proses tersebut akan mengambil masa yang lebih lama.

Enam cara untuk memadam fail dalam Windows (daripada yang paling mudah hingga yang paling maju)

Windows menawarkan beberapa cara untuk memadam fail, tetapi hanya sebahagiannya yang sesuai jika anda mencari pemadaman yang benar-benar boleh dipercayai. Adalah penting untuk membezakan antara pemadaman logik (Recycle Bin, pintasan, Explorer) dan penulisan ganti sebenar kandungan.

Cara paling mudah adalah dengan menggunakan menu konteks: klik kanan pada fail dan pilih "Padam." Ini akan menghantar fail ke Tong Kitar Semula. Selagi Tong Kitar Semula tidak kosong, anda boleh menggunakan "Buat Asal Padam" atau memulihkan fail ke lokasi asalnya, jadi pada ketika ini, tiada pemadaman yang benar-benar selesai.

Apabila anda mengosongkan Tong Kitar Semula, Windows menandakan ruang tersebut sebagai tersedia, tetapi seperti yang kita ketahui, kandungannya kekal boleh dipulihkan sehingga sistem menulis gantinya dengan data baharu. Perkara yang sama berlaku jika anda memadam secara langsung menggunakan pintasan papan kekunci, seperti Shift + Delete, yang memintas Tong Kitar Semula dan menandakan fail tersebut sebagai dipadam tanpa perlu melaluinya.

Selain itu, daripada reben File Explorer, pada tab Laman Utama, anda boleh memilih "Padam" dan, dalam beberapa kes, "Padam secara kekal." Sekali lagi, pilihan ini memintas Tong Kitar Semula tetapi tidak melakukan pemadaman selamat ; ia hanya melakukan pemadaman yang lebih langsung dan logik.

Untuk operasi yang lebih berkuasa, anda boleh menggunakan command prompt atau PowerShell. Arahan `/FC:\path\file` daripada cmd memaksa pemadaman walaupun fail ditanda sebagai baca sahaja, tetapi ia masih tidak menulis ganti data. Dengan PowerShell, ` Remove-Item -Path C:\path\file -Recurse` membolehkan anda memadam keseluruhan fail dan direktori, menjadikannya boleh dipulihkan selagi ia tidak ditulis ganti secara fizikal.

Penggunaan alat pemusnah fail: SDelete dan yang serupa

Untuk memastikan data benar-benar ditulis ganti, terdapat utiliti khusus seperti SDelete (Secure Delete) , sebahagian daripada suit SysInternals Microsoft. Program baris arahan ini direka bentuk untuk menulis ganti lokasi fizikal tempat fail berada atau untuk membersihkan ruang kosong pada pemacu.

Sebaik sahaja anda memuat turun SDelete dan mengekstrak fail ZIP, anda akan menemui sdelete.exe yang boleh dilaksanakan. Daripada tetingkap gesaan arahan dengan kebenaran yang sesuai, anda boleh menggunakan arahan seperti `sdelete filename` untuk memadam fail tertentu atau menambah parameter seperti `-s` dan `-q` untuk bertindak pada folder secara rekursif dan senyap.

Apabila anda ingin memastikan semua ruang cakera kosong dibersihkan, anda boleh menjalankan `sdelete -z` . ​​​​Arahan ini menulis data di atas kawasan yang ditanda sebagai kosong, supaya sebarang sisa fail yang dipadam sebelum ini dimusnahkan . Ia sangat berguna selepas memadam sejumlah besar data secara manual yang anda tidak mahu boleh dipulihkan.

SDelete juga menawarkan keupayaan untuk mengawal bilangan hantaran yang dikenakan pada sesuatu lokasi. Contohnya, penggunaan `sdelete.exe -p 5 file` akan menulis ganti kawasan tempat fail itu berada sebanyak lima kali. Lebih banyak hantaran menyukarkan pemulihan, tetapi ia juga meningkatkan masa pemprosesan.

Penting untuk diingat bahawa kesan SDelete adalah kekal dan tidak dapat dipulihkan . Ia tidak boleh digunakan dengan mudah, dan anda harus sentiasa mempunyai sandaran bagi sebarang data yang anda ingin simpan, kerana setelah ditulis ganti, tiada cara yang munasabah untuk memulihkannya.

Perisian tambahan untuk pemadaman dan pengoptimuman yang selamat

Selain Eraser dan SDelete, terdapat alat percuma dan berbayar lain yang direka untuk membersihkan cakera dengan selamat. Program seperti DBAN (Darik's Boot and Nuke) dimuatkan daripada pemacu CD atau USB dan membolehkan anda memadam semua kandungan satu atau lebih pemacu menggunakan algoritma pemadaman yang berbeza (DoD 5220.22-M, Gutmann, PRNG, dll.), menjadikannya sangat berguna apabila anda ingin menyediakan komputer untuk dikitar semula atau dilupuskan.

Utiliti lain, seperti CCleaner atau pengoptimum sistem tertentu, termasuk modul untuk memadam ruang kosong dan fail sementara , sekaligus meningkatkan prestasi komputer dengan mengalih keluar bloatware dan program yang tidak perlu. Ini berlaku, contohnya, dengan penyelesaian seperti Avast Cleanup, yang menggabungkan pembersihan sampah digital dengan penggantungan aplikasi intensif sumber.

Dalam bidang korporat, terdapat alat penyulitan dan pengurusan data seperti Atlansys Bastion Pro (diedarkan bersama beberapa produk keselamatan) yang, selain menyulitkan pemacu dan direktori, menawarkan keupayaan pemadaman kriptografi yang terjamin . Melalui menu konteks Explorer, adalah mungkin untuk memilih fail atau folder dan mengarahkan alat tersebut untuk memadamkannya dengan selamat, memaparkan kemajuan terperinci dan membenarkan proses dihentikan, walaupun tanpa kemungkinan untuk memulihkan apa yang telah dimusnahkan.

Pilihan antara kedua-duanya bergantung pada sama ada anda ingin memadam fail individu , keseluruhan folder, ruang kosong atau keseluruhan cakera; jenis pemacu (HDD atau SSD); dan sama ada ia adalah persekitaran rumah atau profesional dengan keperluan kawal selia yang lebih ketat.

Memadam ruang kosong dengan arahan PowerShell dan Windows

Walaupun memadam fail dengan PowerShell dengan sendirinya tidak memusnahkan data secara kekal, anda boleh menggunakan fungsi tertentu untuk menulis ganti ruang kosong . Satu sumber yang kurang diketahui ialah arahan penyulitan Windows dengan pengubah suai tertentu, yang membolehkan anda menulis ke semua kawasan yang ditanda sebagai kosong pada pemacu tertentu.

Aliran kerja biasa melibatkan penghapusan fail secara manual terlebih dahulu (dan mengosongkan Tong Kitar Semula supaya Windows menandakan ruang tersebut sebagai tersedia) dan kemudian melancarkan proses yang mengisi semua kawasan kosong dengan data rawak atau sifar, menjadikan sebarang percubaan pemulihan berikutnya sangat sukar.

Untuk melakukan ini, anda boleh menggunakan arahan daripada konsol PowerShell dengan keistimewaan pentadbir, menentukan huruf pemacu dan bertindak berdasarkan setiap pemacu. Proses ini boleh mengambil masa yang agak lama pada pemacu besar atau pemacu yang mempunyai banyak ruang kosong, tetapi setelah selesai, hampir semua kesan fail yang dipadam akan ditulis ganti.

Teknik ini tidak menggantikan alat khusus dalam konteks yang sangat sensitif, tetapi bagi pengguna biasa, ia merupakan cara yang munasabah untuk mengukuhkan keselamatan tanpa memasang perisian tambahan, terutamanya selepas memadam sejumlah besar data peribadi.

Pemformatan, tetapan semula PC dan penghapusan sistem sepenuhnya

Satu lagi persoalan biasa ialah sama ada memformat cakera atau menggunakan pilihan "Tetapkan Semula PC Ini" dalam Windows mencapai pemadaman yang benar-benar kekal . Secara amnya, format pantas hanya menyusun semula struktur logik sistem fail, tetapi tidak menulis ganti semua kandungan , jadi sesetengah data mungkin masih boleh dipulihkan dengan alat khusus.

Dalam Windows 10 dan 11, fungsi tetapan semula membolehkan anda memilih sama ada untuk "menyimpan fail saya" atau "mengalih keluar semua." Memilih "mengalih keluar semua" dan juga mendayakan pilihan "pemacu bersih" (dalam bahagian tetapan lanjutan) melaksanakan proses pemadaman yang lebih teliti, yang direka untuk menyukarkan pemulihan data.

Prosedur ini sangat berguna apabila anda akan menjual atau memberikan keseluruhan komputer secara percuma dan tidak mahu bersusah payah menggunakan alat luaran. Walau bagaimanapun, ini bermakna anda akan kehilangan semua data, program dan tetapan anda, jadi anda harus membuat sandaran semua yang anda perlukan untuk disimpan ke peranti storan lain terlebih dahulu.

Dalam kes SSD moden, banyak pengeluar menyertakan pilihan "padam selamat" dalam alat pengurusan mereka. Ini menghantar arahan khusus kepada pemacu untuk menetapkan semula semua sel memori kepada keadaan hampir kilang. Bersama-sama dengan penyulitan cakera penuh, ini adalah salah satu cara terbaik untuk memadam SSD tanpa perlu melakukan penulisan ganti yang tidak berkesudahan.

Automatikkan pembersihan fail sementara dan Tong Kitar Semula dalam Windows

Masalah dengan fail sementara dan Tong Kitar Semula yang melimpah adalah ia terkumpul tanpa kita sedari , menjadi lombong emas maklumat bagi mana-mana penyerang yang mendapat akses kepada komputer. Windows termasuk sistem "Storage Sense" yang boleh anda aktifkan untuk mengosongkan Tong Kitar Semula secara automatik dan memadam fail sementara secara berkala.

Untuk mengkonfigurasi ini, klik kanan pada Desktop, pergi ke "Tetapan paparan," kemudian ke "Sistem," dan akhirnya ke "Penyimpanan." Anda akan melihat suis yang membolehkan anda mendayakan pemadaman automatik kandungan yang tidak diperlukan. Setelah diaktifkan, panel akan dibuka di mana anda boleh memilih kekerapan membersihkan Tong Kitar Semula, fail aplikasi sementara dan item lain yang anda tidak perlukan lagi.

Automasi ini mempunyai kelemahan yang jelas: apabila fail hilang dengan cara ini, anda tidak lagi boleh memulihkan versi sebelumnya atau dokumen yang dipadam secara tidak sengaja , melainkan anda mempunyai sandaran luaran. Oleh itu, adalah disyorkan untuk menggabungkan fungsi ini dengan dasar sandaran untuk data penting.

Pada masa yang sama, ia mengurangkan jejak maklumat sisa pada sistem, menjadikannya lebih sukar untuk perisian hasad atau penyerang mencari sisa dokumen yang anda sangka telah hilang . Ia bukan penghapusan "ketenteraan", tetapi ia merupakan langkah yang baik ke arah mengawal sampah digital.

Penyulitan cakera penuh dan pemusnahan kunci: cara yang elegan

Satu strategi yang sangat berkesan, terutamanya untuk SSD dan komputer moden, adalah dengan menyulitkan keseluruhan cakera dari awal . Dengan cara ini, walaupun seseorang berjaya mendapatkan pemacu fizikal, mereka tidak akan dapat membaca apa-apa tanpa kunci penyahsulitan, kerana data yang disimpan disulitkan sepenuhnya.

Pada Windows, anda boleh menggunakan alat seperti BitLocker , pada macOS FileVault dan pada penyelesaian Linux seperti VeraCrypt atau LUKS. Sebaik-baiknya, anda harus mengaktifkan penyulitan ini sebaik sahaja memasang sistem pengendalian , sebelum anda mula log masuk ke perkhidmatan dalam talian atau menyimpan dokumen, untuk mengelakkan kawasan penting tidak disulitkan.

Caranya untuk menggunakan penyulitan sebagai kaedah pemusnahan yang selamat ialah, apabila anda ingin menyingkirkan komputer atau cakera keras, anda menukar kata laluan penyulitan kepada kata laluan yang panjang dan rawak yang anda tidak dapat ingat dan memadam semua fail tempat ia disimpan. Dalam praktiknya, ini bersamaan dengan memusnahkan kunci peti harta karun: data masih ada di sana, tetapi mustahil untuk dibaca tanpa kunci tersebut.

Dalam kes khusus SSD, menggabungkan penyulitan penuh dengan pemusnahan kunci ini adalah salah satu daripada beberapa cara yang benar-benar mudah dan selamat untuk memastikan kandungan kekal tidak dapat diakses, tanpa perlu menyebabkan pemacu mengalami ratusan hantaran ganti atau menggunakan pemusnahan fizikal.

Kemusnahan fizikal: apabila anda tidak mampu menanggung sebarang risiko

Terdapat senario (badan awam, syarikat yang mempunyai rahsia perdagangan, jabatan R&D, dll.) di mana gabungan penyulitan dan pemadaman logik pun tidak dianggap mencukupi, dan kaedah fizikal pemusnahan media dipilih . Di sinilah penyelesaian mekanikal, terma dan kimia memainkan peranan.

Pada tahap mekanikal, walaupun imej tukul dan paku mungkin menggoda, ia tidak menjamin bahawa data tidak boleh dipulihkan . Terdapat mesin pencincang industri yang direka khusus untuk cakera keras yang mengubah bentuk plat sepenuhnya, atau mesin pelicin yang mampu menanggalkan lapisan feromagnet yang menyimpan maklumat, meminimumkan sebarang kemungkinan kebolehbacaan.

Dalam alam terma, unit berasaskan salutan feromagnetik boleh tertakluk kepada suhu di atas titik Curie mereka . Dalam kes kromium oksida yang digunakan dalam sesetengah cakera, ini adalah kira-kira 113°C; sebaik sahaja suhu ini dicapai secara terkawal (contohnya, dalam relau muffle), bahan tersebut kehilangan sifat magnetnya dan maklumat yang terkandung di dalamnya akan dipadamkan secara berkesan .

Akhir sekali, terdapat laluan kimia: campuran yang sangat agresif seperti aqua regia klasik (1 bahagian asid nitrik pekat kepada 3 bahagian asid hidroklorik) mampu melarutkan sepenuhnya komponen logam cakera keras, memadamkan kedua-dua data dan medium itu sendiri.

Prosedur ini, walaupun radikal, mempunyai kelemahan yang jelas: ia berbahaya, mahal dan memerlukan kemudahan yang sesuai (perlindungan, pengudaraan, peralatan khusus). Ia biasanya dikhaskan untuk konteks yang sangat spesifik dan peraturan yang ketat; bagi kebanyakan pengguna dan syarikat, gabungan penyulitan, alat pemadaman selamat dan dasar pengurusan kitaran hayat peranti yang jelas adalah mencukupi.

Jika anda memilih untuk menggunakan semula komputer dan bukannya memusnahkannya, adalah penting untuk anda menulis semula data sepenuhnya terlebih dahulu (sama ada dengan menggunakan alat pemadaman atau dengan menyulitkan dan memperbaharui kunci) supaya pengguna baharu tidak boleh, sama ada secara tidak sengaja atau sengaja, mengakses fail pemilik sebelumnya.

Akhirnya, kuncinya adalah memahami bahawa fail tidak hilang secara ajaib apabila anda memadamkannya; ia meninggalkan kesan yang boleh kekal untuk masa yang lama. Memilih kaedah yang betul—sama ada pemadaman logik, penulisan ganti, penyulitan, utiliti khusus atau, dalam kes yang teruk, pemusnahan fizikal—adalah apa yang membezakan antara sekadar "menyingkirkannya" dan penyingkiran data yang benar-benar selamat.