Ako bezpečne odstrániť súbory, aby sa nedali obnoviť

Informatec Digital » Zdroje » Ako bezpečne odstrániť súbory, aby sa nedali obnoviť

Mnoho používateľov sa domnieva, že vyprázdnením koša sa ich súbory navždy stratia . Nič nemôže byť ďalej od pravdy: vo väčšine prípadov sú tieto údaje stále na disku a možno ich obnoviť pomocou bezplatných nástrojov na obnovu . Ak predávate svoj počítač, recyklujete pevný disk alebo sa jednoducho chcete zbaviť citlivých dokumentov, budete sa chcieť naučiť, ako bezpečne a natrvalo odstrániť súbory.

V nasledujúcich riadkoch nájdete komplexného sprievodcu, založeného na rôznych špecializovaných zdrojoch, ktorý vysvetľuje všetky metódy trvalého odstránenia súborov : od nástrojov ako Eraser alebo SDelete, cez príkazy systému Windows, riešenia tretích strán, vymazanie pevných diskov a diskov SSD až po možnosti radikálneho fyzického zničenia. Dozviete sa tiež, čo sa vlastne stane, keď súbor „vymažete“ , aké bezpečnostné riziká hrozia, ak to neurobíte správne, a ako si vybrať správnu techniku ​​pre každú situáciu.

Čo sa skutočne stane, keď vymažete súbor v systéme Windows alebo macOS?

Keď v systéme Windows stlačíte kláves Delete v dokumente, systém okamžite nevymaže údaje z disku . Namiesto toho presunie súbor do koša, kde zostane, kým ho nevyprázdnite alebo neobnovíte do pôvodného umiestnenia.

Aj po vyprázdnení koša zostáva obsah súboru na rovnakom fyzickom mieste na disku; miesto je jednoducho označené ako dostupné na opätovné použitie . Systém odstráni odkaz v tabuľke súborov, ale bity zostanú, kým ich neprepíšu iné dáta. Pokiaľ k tomuto prepísaniu nedôjde, program na obnovu dokáže informácie pomerne ľahko rekonštruovať.

V systéme macOS je proces podobný: keď odošlete súbor do koša a „odstránite“ ho, obsah sa okamžite nevymaže . Opäť sa priestor logicky uvoľní, ale fyzický obsah môže zostať pomerne dlho.

Táto realita znamená, že akékoľvek zariadenie, ku ktorému udelíte prístup, ktoré predáte alebo recyklujete, môže stále obsahovať súkromné ​​dokumenty : fotografie, výplatné pásky, lekárske správy, exportované e-maily, heslá k Wi-Fi, bankové údaje… Ak tretia strana používa nástroje ako Recuva, PhotoRec alebo iné programy na obnovu, má dobrú šancu tieto informácie získať späť.

Rozdiely medzi HDD a SSD pri mazaní údajov

Pre výber správnej metódy bezpečného vymazania je dôležité pochopiť, ako rôzne typy diskov ukladajú dáta a ako sa vyhnúť chybám pri inštalácii SSD disku . Na mechanickom pevnom disku (HDD) sú dáta uložené v súvislých blokoch na magnetických platniach . Keď sa súbor vymaže, systém označí tieto bloky ako voľné, ale magnetizmus predstavujúci bity zostáva, kým ho nezmení iná operácia zápisu.

Disk SSD (Solid-State Drive) používa iný prístup. Namiesto magnetických platní používa čipy flash pamäte a interný ovládač vykonáva vyrovnávanie opotrebenia : rozdeľuje zápisy po disku, aby sa predĺžila jeho životnosť. To znamená, že pokus o „desaťnásobné prepísanie toho istého sektora“ v praxi nezaručuje, že skutočne prepíšete presne tie isté čipy, kde sa nachádzal pôvodný súbor.

Okrem toho SSD disky pracujú s blokmi, ktoré sa vymazávajú spoločne a používajú príkazy ako TRIM . Keď operačný systém označí súbor ako vymazaný, môže odoslať SSD disku príkaz, že tieto logické bloky už neobsahujú platné údaje, takže v následných interných procesoch čistenia sa tieto informácie fyzicky vymažú.

Preto klasické metódy viacpriechodového prepisovania určené pre pevné disky (ako napríklad známa 35-priechodová Gutmannova schéma) nie sú vždy účinné alebo potrebné pre SSD disky . Pre tieto disky je vhodné použiť možnosti, ako je funkcia „zabezpečeného vymazania“ od výrobcu, špecializované nástroje kompatibilné s TRIM alebo ešte lepšie, úplné šifrovanie disku plus zničenie kľúča.

Prečo je nebezpečné mazanie súborov skutočným rizikom

Jednoduché vyprázdnenie koša, odstránenie súborov z Prieskumníka alebo vykonanie rýchleho formátovania znamená, že väčšina údajov zostáva obnoviteľná . Ktokoľvek s fyzickým prístupom k počítaču, USB kľúčom a nejakým časom sa môže pokúsiť obnoviť informácie pomocou bezplatných nástrojov.

Toto neovplyvňuje len súbory, o ktorých vymazaní si pamätáte. Systémy ako Windows zhromažďujú veľké množstvo dočasných súborov v priečinkoch, ako je Temp , vyrovnávacej pamäti, automatických zálohách dokumentov a predchádzajúcich verziách, ktoré vám napríklad umožňujú obnoviť súbor programu Word alebo Excel, ktorý bol neočakávane zatvorený. Toto všetko môže obsahovať vysoko citlivé údaje , o ktorých existencii ani neviete.

V korporátnom alebo vzdelávacom prostredí sa veci ešte viac komplikujú: výskumné dokumenty, databázy s osobnými údajmi, interné správy… Ak sa tieto disky opätovne použijú, predajú alebo zlikvidujú bez bezpečného a zdokumentovaného vymazania , otvára sa tým priestor únikom údajov a narušeniam bezpečnosti, ktoré je ťažké zdôvodniť.

Aj doma sa osobné fotografie, skeny dokladov totožnosti, výplatné pásky alebo zdravotné záznamy môžu stať ľahkým cieľom krádeže identity alebo podvodu, ak sa dostanú do nesprávnych rúk. Preto by sa pri zmene vlastníctva zariadenia alebo strate vašej kontroly malo so zničením údajov zaobchádzať ako so základnou súčasťou zabezpečenia , nie ako s nepodstatným detailom.

Bezpečné odstránenie konkrétnych súborov pomocou nástroja Eraser

Jedným z klasických programov pre Windows je Eraser , bezplatný nástroj, ktorý umožňuje ničiť súbory, priečinky a voľné miesto viacnásobným prepísaním sektorov, v ktorých sa nachádzajú. Jeho cieľom je zabrániť obnoveniu informácií, a to ani pomocou pokročilého forenzného softvéru.

Po nainštalovaní programu Eraser v systéme Windows (napríklad verzia 6.2.0.2996 alebo novšia) nemusíte jeho rozhranie otvárať vždy, keď ho chcete použiť. Program sa integruje s Prieskumníkom súborov a pracovnou plochou, takže zabezpečené vymazanie môžete spustiť z kontextovej ponuky . Stačí kliknúť pravým tlačidlom myši na súbor alebo priečinok, vybrať možnosť „Eraser“ a potom „Erase“.

Systém vás požiada o potvrdenie a pripomenie vám, že vymazanie bude trvalé . Po prijatí Eraser pridá operáciu do svojho frontu úloh a začne prepisovať príslušnú oblasť disku. Predvolenou metódou je zvyčajne 35-priechodová Gutmannova schéma , ktorá je mimoriadne dôkladná, ale pri veľkých súboroch trochu pomalá.

Ak otvoríte rozhranie Eraser, môžete vykonávať pokročilejšie úlohy: vytvárať naplánované úlohy, vyberať rôzne algoritmy (napríklad jednopriechodové metódy s pseudonáhodnými údajmi alebo štandardy ako britský HMG IS5), mazať odpadky a nevyužité miesto alebo upraviť frekvenciu tak, aby sa čistenie spúšťalo automaticky.

Na mechanických pevných diskoch stačí niekoľko prechodov s náhodnými údajmi na to, aby sa zabránilo praktickej obnove súborov . 35-prechodové metódy sú vyhradené pre veľmi náročné prípady alebo kontexty zahŕňajúce mimoriadne citlivé informácie, za predpokladu, že proces bude trvať podstatne dlhšie.

Šesť spôsobov, ako odstrániť súbory v systéme Windows (od najjednoduchších po najpokročilejšie)

Systém Windows ponúka niekoľko spôsobov mazania súborov, ale iba niektoré sú vhodné, ak hľadáte skutočne spoľahlivé mazanie. Je dôležité rozlišovať medzi logickým mazaním (Kôš, skratky, Prieskumník) a skutočným prepísaním obsahu.

Najjednoduchší spôsob je použiť kontextovú ponuku: kliknite pravým tlačidlom myši na súbor a vyberte možnosť „Odstrániť“. Týmto sa súbor presunie do koša. Pokiaľ kôš nie je prázdny, môžete použiť možnosť „Vrátiť späť odstránenie“ alebo obnoviť súbor do pôvodného umiestnenia, takže v tomto bode nie je odstránenie dokončené.

Keď vyprázdnite Kôš, systém Windows označí toto miesto ako dostupné, ale ako vieme, obsah zostáva obnoviteľný, kým ho systém neprepíše novými údajmi. To isté sa stane, ak súbor priamo odstránite pomocou klávesových skratiek, ako napríklad Shift + Delete, čím sa Kôš obíde a súbor sa označí ako odstránený bez toho, aby sa cez neho prechádzalo.

Taktiež na páse s nástrojmi Prieskumníka súborov na karte Domov môžete vybrať možnosť „Odstrániť“ a v niektorých prípadoch aj „Natrvalo odstrániť“. Táto možnosť opäť obchádza Kôš, ale nevykonáva bezpečné odstránenie ; jednoducho vykoná priamejšie a logickejšie odstránenie.

Pre výkonnejšie operácie môžete použiť príkazový riadok alebo PowerShell. Príkaz `/FC:\path\file` z cmd vynúti vymazanie, aj keď je súbor označený ako iba na čítanie, ale stále neprepíše údaje. V PowerShelle vám ` Remove-Item -Path C:\path\file -Recurse` umožňuje vymazať celé súbory a adresáre a ponechať ich obnoviteľné, pokiaľ nie sú fyzicky prepísané.

Použitie nástrojov na ničenie súborov: SDelete a podobné

Ak chcete ísť ešte o krok ďalej a zabezpečiť, aby boli údaje skutočne prepísané, existujú špecifické nástroje, ako napríklad SDelete (Secure Delete) , ktorý je súčasťou balíka SysInternals od spoločnosti Microsoft. Tento program príkazového riadka je navrhnutý tak, aby prepísal fyzické umiestnenie, kde sa súbor nachádzal , alebo aby vyčistil voľné miesto na disku.

Po stiahnutí a rozbalení ZIP súboru SDelete nájdete spustiteľný súbor sdelete.exe. Z okna príkazového riadka s príslušnými oprávneniami môžete použiť príkazy ako `sdelete filename` na odstránenie konkrétneho súboru alebo pridať parametre ako `-s` a `-q` na rekurzívne a tiché spracovanie priečinkov.

Ak chcete zabezpečiť, aby bol všetok voľný priestor na disku vyčistený, môžete spustiť príkaz `sdelete -z` . ​​Tento príkaz zapíše dáta cez oblasti označené ako voľné, aby sa zničili všetky zvyšky predtým odstránených súborov . Je to veľmi užitočné po manuálnom odstránení veľkého množstva dát, ktoré nechcete, aby boli obnoviteľné.

SDelete tiež ponúka možnosť ovládať počet prechodov aplikovaných na dané miesto. Napríklad použitím príkazu `sdelete.exe -p 5 file` sa oblasť, kde sa súbor nachádzal, päťkrát prepíše. Viac prechodov sťažuje obnovu, ale tiež predlžuje čas spracovania.

Je dôležité mať na pamäti, že účinok funkcie SDelete je trvalý a nezvratný . Nemalo by sa používať ľahkovážne a vždy by ste mali mať zálohy všetkých údajov, ktoré si chcete uchovať, pretože po prepísaní neexistuje rozumný spôsob, ako ich obnoviť.

Dodatočný softvér pre bezpečné vymazanie a optimalizáciu

Okrem nástrojov Eraser a SDelete existujú aj ďalšie bezplatné aj platené nástroje určené na bezpečné čistenie diskov. Programy ako DBAN (Darik's Boot and Nuke) sa načítavajú z CD alebo USB disku a umožňujú vám vymazať všetok obsah jedného alebo viacerých diskov pomocou rôznych algoritmov mazania (DoD 5220.22-M, Gutmann, PRNG atď.), vďaka čomu sú veľmi užitočné, keď chcete pripraviť počítač na recykláciu alebo likvidáciu.

Iné nástroje, ako napríklad CCleaner alebo niektoré optimalizátory systému, obsahujú moduly na odstránenie voľného miesta a dočasných súborov , čím sa súčasne zlepšuje výkon počítača odstránením bloatwaru a nepotrebných programov. Platí to napríklad pre riešenia ako Avast Cleanup, ktoré kombinujú čistenie digitálneho odpadu s pozastavením aplikácií náročných na zdroje.

V korporátnej sfére existujú nástroje na šifrovanie a správu údajov, ako napríklad Atlansys Bastion Pro (distribuovaný s niektorými bezpečnostnými produktmi), ktoré okrem šifrovania diskov a adresárov ponúkajú aj zaručené možnosti kryptografického vymazania . Prostredníctvom kontextovej ponuky Prieskumníka je možné vybrať súbory alebo priečinky a dať nástroju pokyn na ich bezpečné odstránenie, pričom sa zobrazí podrobný priebeh a proces sa dá zastaviť, avšak bez možnosti obnovenia toho, čo už bolo zničené.

Výber medzi nimi bude závisieť od toho, či chcete odstrániť jednotlivé súbory , celé priečinky, voľné miesto alebo celé disky; od typu disku (HDD alebo SSD); a od toho, či ide o domáce alebo profesionálne prostredie s prísnejšími regulačnými požiadavkami.

Odstránenie voľného miesta pomocou príkazov PowerShell a Windows

Hoci samotné odstránenie súborov pomocou PowerShellu natrvalo nezničí dáta, môžete použiť určité funkcie na prepísanie voľného miesta . Jedným málo známym prostriedkom sú šifrovacie príkazy systému Windows so špecifickými modifikátormi, ktoré vám umožňujú zapisovať do všetkých oblastí označených ako voľné na konkrétnom disku.

Typický pracovný postup zahŕňa najprv manuálne odstránenie súborov (a vyprázdnenie koša, aby systém Windows označil toto miesto ako dostupné) a následné spustenie procesu, ktorý vyplní všetky voľné oblasti náhodnými údajmi alebo nulami, čo extrémne sťažuje akýkoľvek následný pokus o obnovu.

Na tento účel môžete použiť príkazy z konzoly PowerShell s oprávneniami správcu, pričom zadáte písmeno jednotky a budete konať pre každú jednotku zvlášť. Proces môže na veľkých diskoch alebo diskoch s množstvom voľného miesta trvať značne dlho, ale po dokončení sa prepíšu prakticky všetky stopy odstránených súborov.

Táto technika nenahrádza špecializované nástroje vo vysoko citlivých kontextoch, ale pre bežného používateľa je to rozumný spôsob, ako posilniť bezpečnosť bez inštalácie ďalšieho softvéru, najmä po vymazaní veľkého objemu osobných údajov.

Formátovanie, reset počítača a úplné vymazanie systému

Ďalšou častou otázkou je, či formátovanie disku alebo použitie možnosti „Obnoviť tento počítač“ v systéme Windows dosiahne skutočne trvalé vymazanie . Rýchle formátovanie vo všeobecnosti iba reorganizuje logickú štruktúru súborového systému, ale neprepíše všetok obsah , takže niektoré údaje je stále možné obnoviť pomocou špecializovaných nástrojov.

V systémoch Windows 10 a 11 vám funkcia resetovania umožňuje vybrať si, či chcete „ponechať moje súbory“ alebo „odstrániť všetko“. Výberom možnosti „odstrániť všetko“ a zároveň povolením možnosti „vyčistiť disk“ (v sekcii rozšírených nastavení) sa vykoná oveľa dôkladnejší proces vymazania, ktorý sťažuje obnovu údajov.

Tento postup je veľmi užitočný, keď sa chystáte predať alebo darovať celý počítač a nechcete sa obťažovať s externými nástrojmi. Znamená to však stratu úplne všetkých údajov, programov a nastavení, takže by ste si mali vopred zálohovať všetko, čo potrebujete, na iné úložné zariadenie.

V prípade moderných SSD diskov mnohí výrobcovia zahŕňajú vo svojich nástrojoch na správu možnosť „zabezpečeného vymazania“. Táto funkcia odošle disku špecifický príkaz na obnovenie všetkých pamäťových buniek do stavu blízkeho výrobnému. Spolu s úplným šifrovaním disku je to jeden z najlepších spôsobov, ako vymazať SSD disk bez toho, aby ste sa museli uchyľovať k nekonečnému prepisovaniu.

Automatizujte čistenie dočasných súborov a koša v systéme Windows

Problém s dočasnými súbormi a preplneným košom spočíva v tom, že sa hromadia bez toho, aby sme si to všimli , a stávajú sa zlatou baňou informácií pre každého útočníka, ktorý získa prístup k počítaču. Systém Windows obsahuje systém „Storage Sense“, ktorý môžete aktivovať tak, aby automaticky vyprázdňoval kôš a pravidelne odstraňoval dočasné súbory.

Ak chcete túto funkciu nakonfigurovať, kliknite pravým tlačidlom myši na pracovnú plochu, prejdite na „Nastavenia zobrazenia“, potom na „Systém“ a nakoniec na „Úložisko“. Zobrazí sa prepínač, ktorý umožňuje povoliť automatické mazanie nepotrebného obsahu. Po povolení sa otvorí panel, kde si môžete vybrať, ako často sa má čistiť Kôš, dočasné súbory aplikácií a ďalšie položky, ktoré už nepotrebujete.

Táto automatizácia má jasnú nevýhodu: keď súbor takto zmizne, už nemôžete obnoviť predchádzajúce verzie alebo dokumenty odstránené omylom , pokiaľ nemáte externé zálohy. Preto sa odporúča kombinovať túto funkciu so zásadami zálohovania dôležitých údajov.

Zároveň znižuje zvyškovú informačnú stopu v systéme, čím sťažuje malvéru alebo útočníkovi nájdenie zvyškov dokumentov, o ktorých ste si mysleli, že sú preč . Nie je to „vojenské“ vymazanie, ale je to dobrý krok k udržaniu digitálneho odpadu pod kontrolou.

Úplné šifrovanie disku a zničenie kľúča: elegantný spôsob

Veľmi účinnou stratégiou, najmä pre SSD disky a moderné počítače, je šifrovanie celého disku od začiatku . Týmto spôsobom, aj keď sa niekomu podarí získať fyzický disk, nebude môcť bez dešifrovacieho kľúča nič prečítať, pretože uložené dáta sú úplne šifrované.

V systéme Windows môžete použiť nástroje ako BitLocker , v systéme macOS FileVault a v systéme Linux riešenia ako VeraCrypt alebo LUKS. V ideálnom prípade by ste mali toto šifrovanie aktivovať hneď po inštalácii operačného systému , ešte predtým, ako sa začnete prihlasovať do online služieb alebo ukladať dokumenty, aby ste predišli tomu, že významné oblasti zostanú nešifrované.

Trik pri používaní šifrovania ako bezpečnej metódy zničenia spočíva v tom, že keď sa chcete zbaviť počítača alebo pevného disku, zmeníte šifrovacie heslo na dlhé, náhodné, ktoré si nepamätáte, a vymažete všetky súbory, v ktorých bolo uložené. V praxi je to ekvivalent zničenia kľúča od truhlice s pokladom: údaje sú stále tam, ale bez kľúča ich nemožno prečítať .

V konkrétnom prípade SSD diskov je kombinácia úplného šifrovania s týmto zničením kľúča jedným z mála skutočne jednoduchých a bezpečných spôsobov, ako zabezpečiť, aby obsah zostal neprístupný, bez toho, aby bolo nutné disk vystavovať stovkám prepisov alebo sa uchyľovať k fyzickému zničeniu.

Fyzické zničenie: keď si nemôžete dovoliť žiadne riziká

Existujú scenáre (verejné orgány, spoločnosti s obchodným tajomstvom, oddelenia výskumu a vývoja atď.), kde sa ani kombinácia šifrovania a logického vymazania nepovažuje za dostatočnú a volí sa fyzické metódy ničenia médií . Vtedy prichádzajú na rad mechanické, tepelné a chemické riešenia.

Na mechanickej úrovni, hoci obraz kladiva a klinca môže byť lákavý, nezaručuje, že dáta sú neobnoviteľné . Existujú priemyselné skartovače špeciálne navrhnuté pre pevné disky, ktoré úplne deformujú platne, alebo vyhladzovacie stroje schopné odstrániť feromagnetickú vrstvu, ktorá uchováva informácie, čím sa minimalizuje akákoľvek možnosť čitateľnosti.

V tepelnej oblasti môžu byť jednotky založené na feromagnetických povlakoch vystavené teplotám nad ich Curieovým bodom . V prípade oxidov chrómu používaných v niektorých diskoch je to približne 113 °C; akonáhle sa táto teplota dosiahne kontrolovaným spôsobom (napríklad v muflovej peci), materiál stráca svoje magnetické vlastnosti a informácie, ktoré obsahoval, sa účinne vymažú .

Nakoniec existuje chemická cesta: veľmi agresívne zmesi, ako napríklad klasická lučavka kráľovská (1 diel koncentrovanej kyseliny dusičnej na 3 diely kyseliny chlorovodíkovej), sú schopné úplne rozpustiť kovové zložky pevného disku a vymazať tak dáta aj samotné médium.

Tieto postupy, hoci sú radikálne, majú zjavné nevýhody: sú nebezpečné, drahé a vyžadujú si vhodné zariadenia (ochranu, vetranie, špecializované vybavenie). Zvyčajne sú vyhradené pre veľmi špecifické kontexty a prísne predpisy; pre väčšinu používateľov a spoločností postačuje dobrá kombinácia šifrovania, nástrojov na bezpečné vymazanie a jasných politík riadenia životného cyklu zariadení.

Ak sa rozhodnete počítače opätovne použiť namiesto ich zničenia, je nevyhnutné, aby ste najprv úplne prepísali dáta (buď pomocou nástrojov na mazanie, alebo zašifrovaním a obnovením kľúča), aby nový používateľ nemohol, či už náhodou alebo úmyselne, získať prístup k súborom predchádzajúceho vlastníka.

V konečnom dôsledku je kľúčové pochopiť, že súbor po vymazaní magicky nezmizne; zanecháva stopu, ktorá môže zostať dlhý čas. Výber správnej metódy – či už ide o logické vymazanie, prepísanie, šifrovanie, špecializované nástroje alebo v extrémnych prípadoch fyzické zničenie – je to, čo robí rozdiel medzi jednoduchým „zbavením sa súboru“ a skutočne bezpečným odstránením údajov .