- Å slette filer fra papirkurven eller bruke snarveier sletter ikke innholdet; det markerer bare plassen som gjenbrukbar og tillater gjenoppretting med spesialisert programvare.
- For virkelig sikker sletting er det nødvendig å overskrive dataene med verktøy som Eraser, SDelete, DBAN eller produsentspesifikke verktøy.
- For SSD-er er den anbefalte tilnærmingen enten full diskkryptering og nøkkeldestruksjon, eller bruk av innebygde funksjoner for sikker sletting.
- I svært krevende miljøer kan logiske teknikker kombineres med kontrollert fysisk destruksjon av enhetene for å minimere eventuell gjenværende risiko.
Mange brukere antar at det å tømme papirkurven betyr at filene deres er borte for alltid . Ingenting kunne være lenger fra sannheten: i de fleste tilfeller er disse dataene fortsatt på disken og kan gjenopprettes med gratis gjenopprettingsverktøy . Hvis du selger PC-en din, resirkulerer en harddisk eller bare vil kvitte deg med sensitive dokumenter, bør du lære hvordan du sletter filer trygt og permanent.
I de følgende linjene finner du en omfattende guide, basert på diverse spesialiserte kilder, som forklarer alle metodene for permanent sletting av filer : fra verktøy som Eraser eller SDelete, til Windows-kommandoer, tredjepartsløsninger, sletting av harddisker og SSD-er, og til og med radikale fysiske destruksjonsalternativer. Du vil også se hva som faktisk skjer når du "sletter" en fil , sikkerhetsrisikoene forbundet med å ikke gjøre det riktig, og hvordan du velger riktig teknikk for hver situasjon.
Hva skjer egentlig når du sletter en fil i Windows eller macOS?
Når du trykker på Slett på et dokument i Windows, sletter ikke systemet dataene fra disken umiddelbart . I stedet flyttes filen til papirkurven, hvor den blir værende til du tømmer den eller gjenoppretter den til den opprinnelige plasseringen.
Selv etter at papirkurven er tømt, forblir filens innhold på samme fysiske plassering på disken; plassen er ganske enkelt merket som tilgjengelig for gjenbruk . Systemet sletter referansen i filtabellen, men bitene forblir til andre data overskriver dem. Så lenge denne overskrivingen ikke skjer, kan et gjenopprettingsprogram rekonstruere informasjonen ganske enkelt.
På macOS er prosessen lik: når du sender en fil til papirkurven og «sletter» den, slettes ikke innholdet umiddelbart . Igjen frigjøres plassen logisk, men det fysiske innholdet kan bli værende en god stund.
Denne realiteten betyr at enhver enhet du gir tilgang til, selger eller resirkulerer fortsatt kan inneholde private dokumenter : bilder, lønnsslipper, medisinske rapporter, eksporterte e-poster, WiFi-passord, bankdetaljer ... Hvis en tredjepart bruker verktøy som Recuva, PhotoRec eller andre gjenopprettingsprogrammer, har de en god sjanse til å hente denne informasjonen.
Forskjeller mellom HDD og SSD når du sletter data
For å velge riktig metode for sikker sletting er det avgjørende å forstå hvordan ulike typer disker lagrer data og hvordan man unngår feil når man installerer en SSD . I en mekanisk harddisk (HDD) lagres data i sammenhengende blokker på magnetiske plater . Når en fil slettes, markerer systemet disse blokkene som ledige, men magnetismen som representerer bitene forblir inntil en annen skriveoperasjon endrer den.
En SSD (solid-state drive) har en annen tilnærming. I stedet for magnetiske plater bruker den flash-minnebrikker, og den interne kontrolleren utfører slitasjeutjevning : den fordeler skrivinger over disken for å forlenge levetiden. Dette betyr at forsøk på å "overskrive den samme sektoren 10 ganger" i praksis ikke garanterer at du faktisk overskriver nøyaktig de samme brikkene der den opprinnelige filen lå.
Videre opererer SSD-er med blokker som slettes sammen og bruker kommandoer som TRIM . Når operativsystemet markerer en fil som slettet, kan det sende SSD-en kommandoen om at disse logiske blokkene ikke lenger inneholder gyldige data, slik at informasjonen fysisk slettes i påfølgende interne oppryddingsprosesser.
Derfor er ikke klassiske flerpass-overskrivingsmetoder designet for harddisker (som den velkjente 35-pass Gutmann-ordningen) alltid effektive eller nødvendige for SSD-er . For disse diskene anbefales det å bruke alternativer som produsentens "sikker sletting"-funksjon, spesialiserte TRIM-kompatible verktøy, eller enda bedre, full diskkryptering pluss nøkkeldestruksjon.
Hvorfor det er en reell risiko å slette filer på en usikker måte
Bare det å tømme papirkurven, slette filer fra Utforsker eller utføre en hurtigformatering betyr at mye av dataene fortsatt kan gjenopprettes . Alle med fysisk tilgang til datamaskinen, en USB-stasjon og litt tid kan forsøke å gjenopprette informasjon ved hjelp av gratisverktøy.
Dette påvirker ikke bare filer du husker å ha slettet. Systemer som Windows samler et stort antall midlertidige filer i mapper som Temp , hurtigbuffere, automatiske sikkerhetskopier av dokumenter og tidligere versjoner som lar deg for eksempel gjenopprette en Word- eller Excel-fil som ble uventet lukket. Alt dette kan inneholde svært sensitive data som du ikke er klar over at finnes.
I bedrifts- eller utdanningsmiljøer blir ting enda mer komplisert: forskningsdokumenter, databaser med personlig informasjon, interne rapporter ... Hvis disse diskene gjenbrukes, selges videre eller kastes uten sikker og dokumentert sletting , åpner det døren for datalekkasjer og sikkerhetsbrudd som er vanskelige å rettferdiggjøre.
Selv hjemme kan personlige bilder, ID-skanninger, lønnsslipper eller medisinske journaler bli enkle mål for identitetstyveri eller svindel hvis de havner i gale hender. Derfor bør dataødeleggelse behandles som en viktig del av sikkerheten , ikke en mindre detalj, når en enhet skal bytte eierskap eller forlate din kontroll.
Slett spesifikke filer sikkert med Eraser
Et av de klassiske programmene for Windows er Eraser , et gratis verktøy som lar deg ødelegge filer, mapper og ledig plass ved å overskrive sektorene der de befant seg flere ganger. Målet er å gjøre informasjonen uopprettelig, selv ved bruk av avansert rettsmedisinsk programvare.
Etter at du har installert Eraser på Windows (for eksempel versjon 6.2.0.2996 eller nyere), trenger du ikke å åpne grensesnittet hver gang du vil bruke det. Programmet integreres med Filutforsker og skrivebordet, slik at du kan starte sikker sletting fra hurtigmenyen . Bare høyreklikk på filen eller mappen, velg «Eraser» og deretter «Slett».
Systemet vil be om bekreftelse og minne deg på at slettingen vil være permanent . Når du har godtat, vil Eraser legge til operasjonen i oppgavekøen og begynne å overskrive det tilsvarende diskområdet. Standardmetoden er vanligvis 35-pass Gutmann- skjemaet , som er ekstremt grundig, men noe treg med store filer.
Hvis du åpner Eraser-grensesnittet, kan du utføre mer avanserte oppgaver: opprette planlagte oppgaver, velge forskjellige algoritmer (for eksempel enkeltpass-metoder med pseudotilfeldige data eller standarder som British HMG IS5), slette søppel og ubrukt plass , eller justere frekvensen slik at rengjøringen kjører automatisk.
På mekaniske harddisker er noen få omganger med tilfeldige data mer enn nok til å forhindre praktisk filgjenoppretting . 35-omgangsmetoder er reservert for svært krevende tilfeller eller kontekster som involverer ekstremt sensitiv informasjon, forutsatt at prosessen vil ta betydelig lengre tid.
Seks måter å slette filer i Windows (fra enkleste til mest avanserte)
Windows tilbyr flere måter å slette filer på, men bare noen er egnet hvis du er ute etter virkelig pålitelig sletting. Det er viktig å skille mellom logisk sletting (papirkurv, snarveier, Utforsker) og faktisk overskriving av innholdet.
Den enkleste måten er å bruke hurtigmenyen: høyreklikk på filen og velg «Slett». Dette sender filen til papirkurven. Så lenge papirkurven ikke er tom, kan du bruke «Angre sletting» eller gjenopprette filen til den opprinnelige plasseringen, slik at slettingen på dette tidspunktet faktisk ikke er fullført.
Når du tømmer papirkurven, markerer Windows den plassen som tilgjengelig, men som vi vet, kan innholdet gjenopprettes inntil systemet overskriver det med nye data. Det samme skjer hvis du sletter direkte ved hjelp av hurtigtaster, for eksempel Shift + Delete, som omgår papirkurven og markerer filen som slettet uten å gå gjennom den.
Fra Filutforsker-båndet, på Hjem-fanen, kan du også velge «Slett» og i noen tilfeller «Slett permanent». Igjen, dette alternativet omgår papirkurven, men utfører ikke en sikker sletting ; det utfører ganske enkelt en mer direkte, logisk sletting.
For kraftigere operasjoner kan du bruke ledeteksten eller PowerShell. Kommandoen `/FC:\path\file` fra cmd tvinger frem sletting selv om filen er merket som skrivebeskyttet, men den overskriver fortsatt ikke data. Med PowerShell lar ` Remove-Item -Path C:\path\file -Recurse` deg slette hele filer og mapper, slik at de kan gjenopprettes så lenge de ikke blir fysisk overskrevet.
Bruk av verktøy for fildestruksjon: SDelete og lignende
For å gå et skritt videre og sikre at dataene faktisk blir overskrevet, finnes det spesifikke verktøy som SDelete (Secure Delete) , en del av Microsofts SysInternals-pakke. Dette kommandolinjeprogrammet er utviklet for å overskrive den fysiske plasseringen der filen befant seg, eller for å rydde opp i ledig plass på harddisken.
Når du har lastet ned SDelete og pakket ut ZIP-filen, finner du den kjørbare filen sdelete.exe. Fra et ledetekstvindu med riktige tillatelser kan du bruke kommandoer som `sdelete filename` for å slette en bestemt fil, eller legge til parametere som `-s` og `-q` for å behandle mapper rekursivt og stille.
Når du vil sørge for at all ledig diskplass er ryddet, kan du kjøre `sdelete -z` . Denne kommandoen skriver data over områdene som er merket som ledige, slik at eventuelle rester av tidligere slettede filer blir ødelagt . Det er veldig nyttig etter manuell sletting av store mengder data som du ikke vil skal kunne gjenopprettes.
SDelete tilbyr også muligheten til å kontrollere antall passeringer som brukes på en plassering. Bruk av for eksempel `sdelete.exe -p 5 file` vil overskrive området der filen var plassert fem ganger. Flere passeringer gjør gjenoppretting vanskeligere, men de øker også behandlingstiden.
Det er viktig å huske på at effekten av SDelete er permanent og irreversibel . Den bør ikke brukes lett på, og du bør alltid ha sikkerhetskopier av data du vil beholde, da det ikke finnes noen rimelig måte å gjenopprette dem på når de først er overskrevet.
Ekstra programvare for sikker sletting og optimalisering
Foruten Eraser og SDelete finnes det andre gratis og betalte verktøy som er utviklet for å rense disker på en sikker måte. Programmer som DBAN (Darik's Boot og Nuke) lastes inn fra en CD- eller USB-stasjon og lar deg slette alt innholdet på én eller flere stasjoner ved hjelp av forskjellige slettingsalgoritmer (DoD 5220.22-M, Gutmann, PRNG osv.), noe som gjør dem svært nyttige når du vil klargjøre en datamaskin for resirkulering eller avhending.
Andre verktøy, som CCleaner eller visse systemoptimaliserere, inkluderer moduler for å slette ledig plass og midlertidige filer , samtidig som datamaskinens ytelse forbedres ved å fjerne bloatware og unødvendige programmer. Dette er for eksempel tilfellet med løsninger som Avast Cleanup, som kombinerer rengjøring av digitalt søppel med å suspendere ressurskrevende applikasjoner.
I bedriftsbransjen finnes det krypterings- og databehandlingsverktøy som Atlansys Bastion Pro (distribuert med noen sikkerhetsprodukter) som, i tillegg til å kryptere stasjoner og mapper, tilbyr garanterte kryptografiske slettingsmuligheter . Gjennom Utforsker-kontekstmenyen er det mulig å velge filer eller mapper og instruere verktøyet til å slette dem på en sikker måte, vise detaljert fremdrift og la prosessen stoppes, men uten mulighet til å gjenopprette det som allerede er ødelagt.
Valget mellom dem vil avhenge av om du vil slette individuelle filer , hele mapper, ledig plass eller hele disker; typen disk (HDD eller SSD); og om det er et hjemme- eller profesjonelt miljø med strengere regulatoriske krav.
Slette ledig plass med PowerShell og Windows-kommandoer
Selv om sletting av filer med PowerShell i seg selv ikke ødelegger dataene permanent, kan du bruke visse funksjoner for å overskrive ledig plass . En lite kjent ressurs er Windows-krypteringskommandoer med spesifikke modifikatorer, som lar deg skrive til alle områder merket som ledige på en bestemt stasjon.
Den typiske arbeidsflyten innebærer først å slette filene manuelt (og tømme papirkurven slik at Windows markerer den plassen som tilgjengelig) og deretter starte en prosess som fyller alle ledige områder med tilfeldige data eller nuller, noe som gjør ethvert senere gjenopprettingsforsøk ekstremt vanskelig.
For å gjøre dette kan du bruke kommandoer fra en PowerShell-konsoll med administratorrettigheter, spesifisere stasjonsbokstaven og handle per disk. Prosessen kan ta betydelig tid på store disker eller de med mye ledig plass, men når den er fullført, overskrives praktisk talt alle spor av slettede filer.
Denne teknikken erstatter ikke spesialiserte verktøy i svært sensitive sammenhenger, men for den gjennomsnittlige brukeren er det en rimelig måte å styrke sikkerheten på uten å installere ekstra programvare, spesielt etter sletting av store mengder personopplysninger.
Formatering, tilbakestilling av PC og fullstendig systemsletting
Et annet vanlig spørsmål er om det å formatere disken eller bruke alternativet «Tilbakestill denne PC-en» i Windows oppnår en virkelig permanent sletting . Vanligvis omorganiserer en hurtigformatering bare den logiske strukturen i filsystemet, men overskriver ikke alt innholdet , så noen data kan fortsatt gjenopprettes med spesialiserte verktøy.
I Windows 10 og 11 lar tilbakestillingsfunksjonen deg velge om du vil «beholde filene mine» eller «fjern alt». Hvis du velger «fjern alt» og aktiverer alternativet «rens disk» (i delen for avanserte innstillinger), utføres en mye grundigere slettingsprosess, som er utformet for å gjøre datagjenoppretting vanskelig.
Denne prosedyren er veldig nyttig når du skal selge eller gi bort hele datamaskinen og ikke vil bry deg med eksterne verktøy. Det betyr imidlertid at du mister absolutt alle dataene, programmene og innstillingene dine, så du bør sikkerhetskopiere alt du trenger å beholde til en annen lagringsenhet på forhånd.
Når det gjelder moderne SSD-er, inkluderer mange produsenter et alternativ for «sikker sletting» i administrasjonsverktøyene sine. Dette sender en spesifikk kommando til harddisken for å tilbakestille alle minneceller til en nesten fabrikktilstand. Sammen med full diskkryptering er dette en av de beste måtene å slette en SSD på uten å måtte ty til endeløse overskrivinger.
Automatiser rengjøring av midlertidige filer og papirkurven i Windows
Problemet med midlertidige filer og en overfylt papirkurv er at de hoper seg opp uten at vi merker det , og blir en gullgruve av informasjon for enhver angriper som får tilgang til datamaskinen. Windows har et «Storage Sense»-system som du kan aktivere for å automatisk tømme papirkurven og slette midlertidige filer med jevne mellomrom.
For å konfigurere dette, høyreklikk på skrivebordet, gå til «Skjerminnstillinger», deretter til «System» og til slutt til «Lagring». Du vil se en bryter som lar deg aktivere automatisk sletting av unødvendig innhold. Når dette er aktivert, åpnes et panel der du kan velge hvor ofte du vil rense papirkurven, midlertidige programfiler og andre elementer du ikke lenger trenger.
Denne automatiseringen har en klar ulempe: når en fil forsvinner på denne måten, kan du ikke lenger gjenopprette tidligere versjoner eller dokumenter som er slettet ved en feiltakelse , med mindre du har eksterne sikkerhetskopier. Derfor anbefales det å kombinere denne funksjonen med en sikkerhetskopieringspolicy for viktige data.
Samtidig reduserer det gjenværende informasjonsavtrykk på systemet, noe som gjør det vanskeligere for skadelig programvare eller en angriper å finne rester av dokumenter du trodde var borte . Det er ikke en "militær" sletting, men det er et godt skritt mot å holde digitalt søppel under kontroll.
Full diskkryptering og nøkkeldestruksjon: den elegante måten
En svært effektiv strategi, spesielt for SSD-er og moderne datamaskiner, er å kryptere hele disken fra starten av . På denne måten, selv om noen klarer å få tak i den fysiske disken, vil de ikke kunne lese noe uten dekrypteringsnøkkelen, fordi de lagrede dataene er fullstendig kryptert.
På Windows kan du bruke verktøy som BitLocker , på macOS FileVault og på Linux-løsninger som VeraCrypt eller LUKS. Ideelt sett bør du aktivere denne krypteringen rett etter at du har installert operativsystemet , før du begynner å logge på nettjenester eller lagre dokumenter, for å unngå at store deler av systemet blir liggende ukryptert.
Trikset med å bruke kryptering som en sikker destruksjonsmetode er at når du vil kvitte deg med datamaskinen eller harddisken, endrer du krypteringspassordet til et langt, tilfeldig passord som du ikke kan huske, og sletter alle filene der det var lagret. I praksis tilsvarer dette å ødelegge nøkkelen til en skattekiste: dataene er fortsatt der, men det er umulig å lese dem uten nøkkelen.
I det spesifikke tilfellet med SSD-er er det å kombinere full kryptering med denne nøkkeldestruksjonen en av de få virkelig enkle og sikre måtene å sikre at innholdet forblir utilgjengelig, uten å måtte utsette harddisken for hundrevis av overskrivingspasninger eller ty til fysisk destruksjon.
Fysisk ødeleggelse: når du ikke har råd til noen risiko
Det finnes scenarier (offentlige organer, selskaper med forretningshemmeligheter, FoU-avdelinger osv.) der selv kombinasjonen av kryptering og logisk sletting ikke anses som tilstrekkelig, og fysiske metoder for mediedestruksjon velges . Det er her mekaniske, termiske og kjemiske løsninger kommer inn i bildet.
På et mekanisk nivå, selv om bildet av en hammer og spiker kan være fristende, garanterer det ikke at dataene er uopprettelige . Det finnes industrielle makuleringsmaskiner spesielt utviklet for harddisker som deformerer platene fullstendig, eller glattemaskiner som er i stand til å fjerne det ferromagnetiske laget som lagrer informasjonen, noe som minimerer enhver mulighet for lesbarhet.
Innen termisk sfære kan enheter basert på ferromagnetiske belegg utsettes for temperaturer over Curie-punktet . For kromoksider som brukes i noen skiver, er dette omtrent 113 °C. Når denne temperaturen er nådd på en kontrollert måte (for eksempel i en muffelovn), mister materialet sine magnetiske egenskaper, og informasjonen det inneholdt slettes effektivt .
Til slutt har vi den kjemiske ruten: svært aggressive blandinger som den klassiske kongevannet (1 del konsentrert salpetersyre til 3 deler saltsyre) er i stand til å løse opp de metalliske komponentene på en harddisk fullstendig, og slette både dataene og selve mediet.
Disse prosedyrene, selv om de er radikale, har åpenbare ulemper: de er farlige, dyre og krever passende fasiliteter (beskyttelse, ventilasjon, spesialutstyr). De er vanligvis reservert for svært spesifikke kontekster og strenge forskrifter. For de fleste brukere og bedrifter er en god kombinasjon av kryptering, sikre slettingsverktøy og tydelige retningslinjer for enhetslivssyklushåndtering tilstrekkelig.
Hvis du velger å bruke datamaskiner på nytt i stedet for å ødelegge dem, er det viktig at du først omskriver dataene fullstendig (enten ved å bruke sletteverktøy eller ved å kryptere og fornye nøkkelen), slik at den nye brukeren ikke, verken ved et uhell eller med vilje, kan få tilgang til den forrige eierens filer.
Til syvende og sist er nøkkelen å forstå at en fil ikke forsvinner magisk når du sletter den; den etterlater et spor som kan bli værende lenge. Å velge riktig metode – enten det er logisk sletting, overskriving, kryptering, spesialiserte verktøy eller, i ekstreme tilfeller, fysisk destruksjon – er det som utgjør forskjellen mellom å bare "bli kvitt den" og virkelig sikker datafjerning.
