Hoe verwijder je bestanden veilig, zodat ze niet meer hersteld kunnen worden?

Informatic Digital » Bronnen » Hoe u bestanden veilig kunt verwijderen zodat ze niet meer hersteld kunnen worden

Veel gebruikers denken dat hun bestanden voorgoed verdwenen zijn als ze de prullenbak legen . Niets is minder waar: in de meeste gevallen staan ​​die gegevens nog steeds op de schijf en kunnen ze worden hersteld met gratis herstelprogramma's . Als u uw pc verkoopt, een harde schijf recyclet of gewoon van gevoelige documenten af ​​wilt, is het handig om te weten hoe u bestanden veilig en permanent kunt verwijderen.

In de volgende alinea's vindt u een uitgebreide handleiding, gebaseerd op diverse gespecialiseerde bronnen, waarin alle methoden voor het permanent verwijderen van bestanden worden uitgelegd : van hulpprogramma's zoals Eraser of SDelete tot Windows-opdrachten, oplossingen van derden, het wissen van HDD's en SSD's, en zelfs radicale fysieke vernietigingsopties. U zult ook zien wat er precies gebeurt wanneer u een bestand "verwijdert" , de beveiligingsrisico's die gepaard gaan met onjuiste verwijdering en hoe u de juiste techniek voor elke situatie kiest.

Wat gebeurt er nu precies als je een bestand verwijdert in Windows of macOS?

Wanneer je in Windows op Delete drukt bij een document, wist het systeem de gegevens niet direct van de schijf . In plaats daarvan verplaatst het het bestand naar de Prullenbak, waar het blijft totdat je deze leegt of het bestand terugzet op de oorspronkelijke locatie.

Zelfs na het legen van de prullenbak blijft de inhoud van het bestand op dezelfde fysieke locatie op de schijf staan; de ruimte wordt alleen gemarkeerd als beschikbaar voor hergebruik . Het systeem verwijdert de verwijzing in de bestandstabel, maar de bits blijven behouden totdat andere gegevens ze overschrijven. Zolang dat overschrijven niet gebeurt, kan een herstelprogramma de informatie vrij eenvoudig reconstrueren.

Op macOS is het proces vergelijkbaar: wanneer je een bestand naar de prullenbak sleept en het "verwijdert", wordt de inhoud niet direct gewist . Ook hier wordt de ruimte logischerwijs vrijgemaakt, maar de fysieke inhoud kan nog geruime tijd blijven bestaan.

Dit betekent dat elk apparaat waartoe u toegang verleent, dat u verkoopt of dat u recycleert, nog steeds privédocumenten kan bevatten : foto's, loonstroken, medische rapporten, geëxporteerde e-mails, wifi-wachtwoorden, bankgegevens, enzovoort. Als een derde partij tools zoals Recuva, PhotoRec of andere herstelprogramma's gebruikt, is de kans groot dat die informatie kan worden achterhaald.

Verschillen tussen HDD en SSD bij het verwijderen van gegevens

Om de juiste veilige wismethode te kiezen, is het cruciaal om te begrijpen hoe verschillende soorten schijven gegevens opslaan en hoe fouten bij de installatie van een SSD te voorkomen . Bij een mechanische harde schijf (HDD) worden gegevens opgeslagen in aaneengesloten blokken op magnetische schijven . Wanneer een bestand wordt verwijderd, markeert het systeem die blokken als vrij, maar het magnetisme dat de bits vertegenwoordigt, blijft behouden totdat een volgende schrijfbewerking deze wijzigt.

Een solid-state drive (SSD) hanteert een andere aanpak. In plaats van magnetische schijven gebruikt deze flashgeheugenchips en voert de interne controller wear leveling uit : de schrijfbewerkingen worden over de schijf verdeeld om de levensduur te verlengen. Dit betekent dat het proberen om "dezelfde sector 10 keer te overschrijven" in de praktijk niet garandeert dat je daadwerkelijk exact dezelfde chips overschrijft waar het originele bestand zich bevond.

Bovendien werken SSD's met blokken die samen worden gewist en gebruiken ze commando's zoals TRIM . Wanneer het besturingssysteem een ​​bestand als verwijderd markeert, kan het de SSD het commando geven dat die logische blokken geen geldige gegevens meer bevatten, zodat die informatie tijdens latere interne opschoonprocessen fysiek wordt gewist.

Klassieke methoden voor het overschrijven van gegevens in meerdere stappen, ontworpen voor harde schijven (zoals het bekende 35-stappen Gutmann-schema), zijn daarom niet altijd effectief of noodzakelijk voor SSD's . Voor deze schijven is het raadzaam om opties te gebruiken zoals de "secure erase"-functie van de fabrikant, gespecialiseerde TRIM-compatibele hulpprogramma's, of, nog beter, volledige schijfversleuteling plus vernietiging van de sleutels.

Waarom het onveilig verwijderen van bestanden een reëel risico vormt

Door simpelweg de prullenbak te legen, bestanden te verwijderen via Verkenner of een snelle formatteringsactie uit te voeren, blijft een groot deel van de gegevens nog te herstellen . Iedereen met fysieke toegang tot de computer, een USB-stick en wat tijd kan proberen informatie te herstellen met behulp van gratis tools.

Dit heeft niet alleen gevolgen voor bestanden die u zich herinnert te hebben verwijderd. Besturingssystemen zoals Windows verzamelen een groot aantal tijdelijke bestanden in mappen zoals Temp , caches, automatische back-ups van documenten en eerdere versies waarmee u bijvoorbeeld een Word- of Excel-bestand kunt herstellen dat onverwacht is afgesloten. Al deze bestanden kunnen zeer gevoelige gegevens bevatten waarvan u zich niet bewust bent.

In bedrijfs- of onderwijsinstellingen wordt het nog ingewikkelder: onderzoeksdocumenten, databases met persoonsgegevens, interne rapporten… Als deze schijven worden hergebruikt, doorverkocht of weggegooid zonder veilige en gedocumenteerde verwijdering , ontstaat er een risico op datalekken en beveiligingsinbreuken die moeilijk te rechtvaardigen zijn.

Zelfs thuis kunnen persoonlijke foto's, scans van identiteitsbewijzen, loonstroken of medische dossiers gemakkelijk het doelwit worden van identiteitsdiefstal of fraude als ze in verkeerde handen vallen. Daarom moet het vernietigen van gegevens, wanneer een apparaat van eigenaar verandert of buiten uw controle raakt, worden beschouwd als een essentieel onderdeel van de beveiliging , en niet als een onbelangrijk detail.

Verwijder specifieke bestanden veilig met Eraser.

Een van de klassieke programma's voor Windows is Eraser , een gratis tool waarmee je bestanden, mappen en vrije ruimte kunt vernietigen door de sectoren waarin ze zich bevonden meerdere keren te overschrijven. Het doel is om de informatie onherstelbaar te maken, zelfs met behulp van geavanceerde forensische software.

Na de installatie van Eraser op Windows (bijvoorbeeld versie 6.2.0.2996 of later) hoeft u de interface niet elke keer te openen om het programma te gebruiken. Het programma is geïntegreerd met Verkenner en het bureaublad, waardoor u de functie voor veilig wissen kunt starten vanuit het contextmenu . Klik simpelweg met de rechtermuisknop op het bestand of de map, selecteer 'Eraser' en vervolgens 'Wissen'.

Het systeem zal om bevestiging vragen en u eraan herinneren dat de verwijdering permanent is . Na acceptatie voegt Eraser de bewerking toe aan de takenlijst en begint het met het overschrijven van het betreffende schijfgebied. De standaardmethode is meestal het 35-pass Gutmann- schema , dat zeer grondig is, maar enigszins traag bij grote bestanden.

Als u de Eraser-interface opent, kunt u geavanceerdere taken uitvoeren: geplande taken maken, verschillende algoritmen kiezen (bijvoorbeeld methoden met één doorgang en pseudo-willekeurige gegevens of standaarden zoals de Britse HMG IS5), ongewenste bestanden en ongebruikte ruimte verwijderen of de frequentie aanpassen zodat het opschonen automatisch plaatsvindt.

Bij mechanische harde schijven zijn een paar passes met willekeurige data meer dan voldoende om praktisch herstel van bestanden te voorkomen . Methoden met 35 passes zijn voorbehouden aan zeer veeleisende gevallen of contexten met uiterst gevoelige informatie, waarbij ervan uitgegaan wordt dat het proces aanzienlijk langer zal duren.

Zes manieren om bestanden te verwijderen in Windows (van eenvoudigst tot meest geavanceerd)

Windows biedt verschillende manieren om bestanden te verwijderen, maar slechts enkele zijn geschikt als u op zoek bent naar een echt betrouwbare verwijdering. Het is belangrijk om onderscheid te maken tussen logische verwijdering (Prullenbak, snelkoppelingen, Verkenner) en het daadwerkelijk overschrijven van de inhoud.

De eenvoudigste manier is via het contextmenu: klik met de rechtermuisknop op het bestand en selecteer 'Verwijderen'. Het bestand wordt dan naar de prullenbak verplaatst. Zolang de prullenbak niet leeg is, kunt u 'Verwijdering ongedaan maken' gebruiken of het bestand terugzetten naar de oorspronkelijke locatie. Op dit punt is de verwijdering dus nog niet volledig voltooid.

Wanneer je de Prullenbak leegt, markeert Windows die ruimte als beschikbaar, maar zoals we weten, blijven de bestanden herstelbaar totdat het systeem ze overschrijft met nieuwe gegevens. Hetzelfde gebeurt als je bestanden rechtstreeks verwijdert met een sneltoets, zoals Shift + Delete. Hiermee wordt de Prullenbak overgeslagen en het bestand direct als verwijderd gemarkeerd.

Ook in het lint van Bestandsverkenner, op het tabblad Start, kunt u 'Verwijderen' kiezen en in sommige gevallen 'Permanent verwijderen'. Deze optie omzeilt de prullenbak, maar voert geen veilige verwijdering uit ; het is simpelweg een meer directe, logische verwijdering.

Voor krachtigere bewerkingen kunt u de opdrachtprompt of PowerShell gebruiken. De opdracht `/FC:\pad\bestand` in de opdrachtprompt forceert verwijdering, zelfs als het bestand is gemarkeerd als alleen-lezen, maar overschrijft de gegevens niet. Met PowerShell kunt u met ` Remove-Item -Path C:\pad\bestand -Recurse` complete bestanden en mappen verwijderen, waarbij ze herstelbaar blijven zolang ze niet fysiek worden overschreven.

Gebruik van tools voor het verwijderen van bestanden: SDelete en vergelijkbare programma's.

Om er zeker van te zijn dat de gegevens daadwerkelijk worden overschreven, zijn er specifieke hulpprogramma's zoals SDelete (Secure Delete) , onderdeel van Microsofts SysInternals-suite. Dit opdrachtregelprogramma is ontworpen om de fysieke locatie waar het bestand zich bevond te overschrijven of om de vrije ruimte op de schijf vrij te maken.

Nadat je SDelete hebt gedownload en het ZIP-bestand hebt uitgepakt, vind je het uitvoerbare bestand sdelete.exe. Vanuit een opdrachtpromptvenster met de juiste machtigingen kun je opdrachten zoals `sdelete filename` gebruiken om een ​​specifiek bestand te verwijderen, of parameters zoals `-s` en `-q` toevoegen om recursief en stil op mappen in te gaan.

Als je er zeker van wilt zijn dat alle vrije schijfruimte wordt opgeruimd, kun je `sdelete -z` uitvoeren . Deze opdracht schrijft gegevens over de gebieden die als vrij zijn gemarkeerd, zodat alle restanten van eerder verwijderde bestanden worden vernietigd . Dit is erg handig na het handmatig verwijderen van grote hoeveelheden gegevens die je niet meer wilt kunnen herstellen.

SDelete biedt ook de mogelijkheid om het aantal keren dat een locatie wordt overschreven te beheren. Met bijvoorbeeld `sdelete.exe -p 5 file` wordt het gebied waar het bestand zich bevond vijf keer overschreven. Meer overschrijvingen maken herstel moeilijker, maar verlengen ook de verwerkingstijd.

Het is belangrijk om te onthouden dat het effect van SDelete permanent en onomkeerbaar is . Gebruik het niet lichtzinnig en maak altijd back-ups van alle gegevens die u wilt bewaren, want eenmaal overschreven is er geen redelijke manier om ze te herstellen.

Aanvullende software voor veilige verwijdering en optimalisatie.

Naast Eraser en SDelete zijn er andere gratis en betaalde tools die zijn ontworpen om schijven veilig te wissen. Programma's zoals DBAN (Darik's Boot and Nuke) worden geladen vanaf een cd of usb-stick en stellen je in staat om alle inhoud van een of meer schijven te wissen met behulp van verschillende wisalgoritmes (DoD 5220.22-M, Gutmann, PRNG, enz.). Dit maakt ze erg handig wanneer je een computer wilt voorbereiden op recycling of verwijdering.

Andere hulpprogramma's, zoals CCleaner of bepaalde systeemoptimalisatieprogramma's, bevatten modules om vrije ruimte en tijdelijke bestanden te verwijderen , waardoor tegelijkertijd de computerprestaties verbeteren door overbodige software en onnodige programma's te verwijderen. Dit is bijvoorbeeld het geval bij oplossingen zoals Avast Cleanup, die het opruimen van digitale rommel combineren met het pauzeren van resource-intensieve applicaties.

In de zakelijke wereld bestaan ​​er encryptie- en gegevensbeheertools zoals Atlansys Bastion Pro (meegeleverd met sommige beveiligingsproducten) die, naast het versleutelen van schijven en mappen, ook gegarandeerde cryptografische verwijdering bieden . Via het contextmenu van Verkenner is het mogelijk om bestanden of mappen te selecteren en de tool opdracht te geven deze veilig te verwijderen. De voortgang wordt gedetailleerd weergegeven en het proces kan worden gestopt, hoewel het niet mogelijk is om de reeds verwijderde gegevens te herstellen.

De keuze tussen de twee hangt af van of u individuele bestanden , complete mappen, vrije ruimte of hele schijven wilt verwijderen ; het type schijf (HDD of SSD); en of het een thuisomgeving of een professionele omgeving betreft met strengere wettelijke voorschriften.

Vrije ruimte verwijderen met PowerShell- en Windows-opdrachten

Hoewel het verwijderen van bestanden met PowerShell de gegevens op zich niet permanent vernietigt, kunt u bepaalde functies gebruiken om vrije ruimte te overschrijven . Een minder bekende mogelijkheid is het gebruik van Windows-versleutelingsopdrachten met specifieke modifiers, waarmee u naar alle als vrij gemarkeerde gebieden op een bepaalde schijf kunt schrijven.

De gebruikelijke werkwijze houdt in dat eerst de bestanden handmatig worden verwijderd (en de prullenbak wordt geleegd, zodat Windows die ruimte als beschikbaar markeert) en vervolgens een proces wordt gestart dat alle vrije ruimte vult met willekeurige gegevens of nullen, waardoor elke latere poging tot herstel extreem moeilijk wordt.

Om dit te doen, kunt u opdrachten gebruiken vanuit een PowerShell-console met beheerdersrechten, waarbij u de stationsletter specificeert en de actie per station uitvoert. Het proces kan aanzienlijk lang duren op grote schijven of schijven met veel vrije ruimte, maar na voltooiing worden vrijwel alle sporen van verwijderde bestanden overschreven.

Deze techniek vervangt geen gespecialiseerde tools in zeer gevoelige situaties, maar voor de gemiddelde gebruiker is het een redelijke manier om de beveiliging te versterken zonder extra software te installeren, vooral na het verwijderen van grote hoeveelheden persoonlijke gegevens.

Formatteren, pc resetten en het hele systeem wissen

Een andere veelgestelde vraag is of het formatteren van de schijf of het gebruik van de optie "Deze pc opnieuw instellen" in Windows een echt permanente verwijdering van gegevens bewerkstelligt . Over het algemeen reorganiseert een snelle formatteringsactie alleen de logische structuur van het bestandssysteem, maar overschrijft niet alle inhoud . Sommige gegevens kunnen dus mogelijk nog worden hersteld met behulp van gespecialiseerde tools.

In Windows 10 en 11 kunt u met de resetfunctie kiezen of u uw bestanden wilt behouden of alles wilt verwijderen. Door 'alles verwijderen' te selecteren en de optie 'schijf opschonen' in te schakelen (in de geavanceerde instellingen) wordt een veel grondiger wisproces uitgevoerd, dat is ontworpen om gegevensherstel te bemoeilijken.

Deze procedure is erg handig als u de hele computer wilt verkopen of weggeven en geen externe tools wilt gebruiken. Het betekent echter wel dat u al uw gegevens, programma's en instellingen volledig kwijtraakt, dus u moet van tevoren een back-up maken van alles wat u wilt bewaren op een ander opslagmedium.

Bij moderne SSD's bieden veel fabrikanten een "veilig wissen"-optie aan in hun beheertools. Deze optie stuurt een specifiek commando naar de schijf om alle geheugencellen terug te zetten naar een bijna fabrieksinstelling. Samen met volledige schijfversleuteling is dit een van de beste manieren om een ​​SSD te wissen zonder eindeloos te hoeven overschrijven.

Automatiseer het opruimen van tijdelijke bestanden en de Prullenbak in Windows.

Het probleem met tijdelijke bestanden en een overvolle prullenbak is dat ze zich ophopen zonder dat we het merken , waardoor ze een goudmijn aan informatie vormen voor elke aanvaller die toegang krijgt tot de computer. Windows bevat een systeem genaamd "Opslaginzicht" dat u kunt activeren om de prullenbak automatisch te legen en tijdelijke bestanden periodiek te verwijderen.

Om dit in te stellen, klikt u met de rechtermuisknop op het bureaublad, gaat u naar 'Beeldscherminstellingen', vervolgens naar 'Systeem' en tot slot naar 'Opslag'. U ziet een schakelaar waarmee u het automatisch verwijderen van onnodige inhoud kunt inschakelen. Zodra deze optie is ingeschakeld, wordt een paneel geopend waarin u kunt kiezen hoe vaak de prullenbak, tijdelijke toepassingsbestanden en andere items die u niet meer nodig hebt, moeten worden leeggehaald.

Deze automatisering heeft een duidelijk nadeel: wanneer een bestand op deze manier verdwijnt, kunt u eerdere versies of per ongeluk verwijderde documenten niet meer herstellen , tenzij u externe back-ups hebt. Daarom is het aan te raden deze functie te combineren met een back- upbeleid voor belangrijke gegevens.

Tegelijkertijd vermindert het de hoeveelheid resterende informatie op het systeem, waardoor het voor malware of een aanvaller moeilijker wordt om restanten te vinden van documenten waarvan je dacht dat ze verdwenen waren . Het is geen grootschalige verwijdering van alle gegevens, maar het is wel een goede stap om digitale rommel onder controle te houden.

Volledige schijfversleuteling en sleutelvernietiging: de elegante manier

Een zeer effectieve strategie, met name voor SSD's en moderne computers, is om de hele schijf vanaf het begin te versleutelen . Op deze manier kan iemand, zelfs als diegene de fysieke schijf in handen krijgt, niets lezen zonder de decryptiesleutel, omdat de opgeslagen gegevens volledig versleuteld zijn.

Op Windows kun je tools zoals BitLocker gebruiken , op macOS FileVault en op Linux oplossingen zoals VeraCrypt of LUKS. Idealiter activeer je deze versleuteling direct na de installatie van het besturingssysteem , voordat je inlogt op online diensten of documenten opslaat, om te voorkomen dat belangrijke gegevens onversleuteld blijven.

De truc bij het gebruik van encryptie als veilige vernietigingsmethode is dat, wanneer je de computer of harde schijf wilt weggooien, je het encryptiewachtwoord wijzigt in een lang, willekeurig wachtwoord dat je niet kunt onthouden en alle bestanden verwijdert waarop het was opgeslagen. In de praktijk is dit vergelijkbaar met het vernietigen van de sleutel van een schatkist: de gegevens zijn er nog steeds, maar ze zijn onleesbaar zonder de sleutel.

In het specifieke geval van SSD's is de combinatie van volledige encryptie met het vernietigen van deze sleutel een van de weinige echt eenvoudige en veilige manieren om ervoor te zorgen dat de inhoud ontoegankelijk blijft, zonder dat de schijf honderden keren hoeft te worden overschreven of fysiek hoeft te worden vernietigd.

Fysieke vernietiging: wanneer je je geen enkel risico kunt veroorloven.

Er zijn scenario's (overheidsinstanties, bedrijven met bedrijfsgeheimen, R&D-afdelingen, enz.) waarin zelfs de combinatie van encryptie en logische verwijdering niet voldoende wordt geacht en er gekozen wordt voor fysieke methoden om gegevensdragers te vernietigen . Dit is waar mechanische, thermische en chemische oplossingen in beeld komen.

Op mechanisch niveau klinkt het beeld van een hamer en spijker misschien verleidelijk, maar het garandeert niet dat de gegevens onherstelbaar zijn . Er bestaan ​​industriële shredders die speciaal zijn ontworpen voor harde schijven en die de schijven volledig vervormen, of machines die de ferromagnetische laag verwijderen waarin de informatie is opgeslagen, waardoor de kans op leesbaarheid minimaal wordt.

Op thermisch gebied kunnen componenten met ferromagnetische coatings worden blootgesteld aan temperaturen boven hun Curie-punt . In het geval van chroomoxiden, gebruikt in sommige schijven, is dit ongeveer 113 °C; zodra deze temperatuur op gecontroleerde wijze wordt bereikt (bijvoorbeeld in een moffeloven), verliest het materiaal zijn magnetische eigenschappen en wordt de informatie die het bevatte effectief gewist .

Ten slotte is er de chemische methode: zeer agressieve mengsels zoals het klassieke koningswater (1 deel geconcentreerd salpeterzuur op 3 delen zoutzuur) zijn in staat de metalen componenten van een harde schijf volledig op te lossen, waardoor zowel de gegevens als het medium zelf worden gewist.

Deze procedures zijn weliswaar radicaal, maar hebben duidelijke nadelen: ze zijn gevaarlijk, duur en vereisen geschikte voorzieningen (bescherming, ventilatie, gespecialiseerde apparatuur). Ze worden doorgaans alleen toegepast in zeer specifieke contexten en onder strikte regelgeving; voor de meeste gebruikers en bedrijven volstaat een goede combinatie van encryptie, veilige wisprogramma's en een helder beleid voor het beheer van de levenscyclus van apparaten.

Als u ervoor kiest om computers te hergebruiken in plaats van ze te vernietigen, is het essentieel dat u eerst alle gegevens volledig overschrijft (door middel van verwijderingsprogramma's of door de gegevens te versleutelen en de sleutel te vernieuwen), zodat de nieuwe gebruiker, al dan niet per ongeluk, geen toegang kan krijgen tot de bestanden van de vorige eigenaar.

Uiteindelijk komt het erop neer dat een bestand niet zomaar verdwijnt als je het verwijdert; het laat een spoor achter dat lange tijd kan blijven bestaan. De juiste methode kiezen – of het nu gaat om logische verwijdering, overschrijven, versleuteling, gespecialiseerde hulpprogramma's of, in extreme gevallen, fysieke vernietiging – maakt het verschil tussen simpelweg "ervan afkomen" en daadwerkelijk veilige gegevensverwijdering.