- Brisanje datotek iz koša ali uporaba bližnjic ne izbriše vsebine; prostor se le označi kot ponovno uporaben in omogoči njegovo obnovitev s specializirano programsko opremo.
- Za resnično varno brisanje je treba podatke prepisati z orodji, kot so Eraser, SDelete, DBAN ali pripomočki, specifičnimi za proizvajalca.
- Za SSD-je je priporočen pristop bodisi popolno šifriranje diska in uničenje ključev bodisi uporaba vgrajenih funkcij varnega brisanja.
- V zelo zahtevnih okoljih se lahko logične tehnike kombinirajo z nadzorovanim fizičnim uničenjem enot, da se zmanjša preostalo tveganje.
Mnogi uporabniki domnevajo, da izpraznitev koša pomeni, da so njihove datoteke za vedno izgubljene . Nič ne bi moglo biti dlje od resnice: v večini primerov so ti podatki še vedno na disku in jih je mogoče obnoviti z brezplačnimi orodji za obnovitev . Če prodajate svoj računalnik, reciklirate trdi disk ali se preprosto želite znebiti občutljivih dokumentov, se boste želeli naučiti, kako varno in trajno izbrisati datoteke.
V naslednjih vrsticah boste našli obsežen vodnik, ki temelji na različnih specializiranih virih in pojasnjuje vse metode za trajno brisanje datotek : od pripomočkov, kot sta Eraser ali SDelete, do ukazov sistema Windows, rešitev drugih ponudnikov, brisanja trdih diskov in SSD-jev ter celo možnosti radikalnega fizičnega uničenja. Videli boste tudi, kaj se dejansko zgodi, ko »izbrišete« datoteko , kakšna so varnostna tveganja, če tega ne storite pravilno, in kako izbrati pravo tehniko za vsako situacijo.
Kaj se v resnici zgodi, ko izbrišete datoteko v sistemu Windows ali macOS?
Ko v sistemu Windows pritisnete tipko Delete na dokumentu, sistem ne izbriše podatkov z diska takoj . Namesto tega datoteko premakne v koš, kjer ostane, dokler je ne izpraznite ali obnovite na prvotno mesto.
Tudi po praznjenju koša vsebina datoteke ostane na isti fizični lokaciji na disku; prostor je preprosto označen kot na voljo za ponovno uporabo . Sistem izbriše referenco v tabeli datotek, vendar biti ostanejo, dokler jih drugi podatki ne prepišejo. Dokler do tega prepisovanja ne pride, lahko program za obnovitev precej enostavno rekonstruira podatke.
V sistemu macOS je postopek podoben: ko datoteko pošljete v koš in jo »izbrišete«, se vsebina ne izbriše takoj . Prostor se spet logično sprosti, vendar lahko fizična vsebina ostane kar nekaj časa.
To dejstvo pomeni, da lahko vsaka naprava, do katere odobrite dostop, jo prodate ali reciklirate, še vedno vsebuje zasebne dokumente : fotografije, plačilne liste, zdravniška poročila, izvožena e-poštna sporočila, gesla za WiFi, bančne podatke ... Če tretja oseba uporablja orodja, kot so Recuva, PhotoRec ali drugi programi za obnovitev, ima dobre možnosti, da te podatke pridobi.
Razlike med trdim diskom (HDD) in pogonom SSD (SSD) pri brisanju podatkov
Za izbiro prave metode varnega brisanja je ključnega pomena razumeti, kako različne vrste pogonov shranjujejo podatke in kako se izogniti napakam pri nameščanju SSD-ja . Na mehanskem trdem disku (HDD) so podatki shranjeni v sosednjih blokih na magnetnih ploščah . Ko je datoteka izbrisana, sistem te bloke označi kot proste, vendar magnetizem, ki predstavlja bite, ostane, dokler ga ne spremeni druga operacija pisanja.
Pogon SSD (Solid-state drive) ima drugačen pristop. Namesto magnetnih plošč uporablja čipe bliskovnega pomnilnika, notranji krmilnik pa izvaja izravnavo obrabe : porazdeli zapise po disku, da podaljša njegovo življenjsko dobo. To pomeni, da poskus "desetkratnega prepisovanja istega sektorja" v praksi ne zagotavlja, da dejansko prepisujete natanko iste čipe, kjer se je nahajala izvirna datoteka.
Poleg tega SSD-ji delujejo z bloki, ki se brišejo skupaj, in uporabljajo ukaze, kot je TRIM . Ko operacijski sistem označi datoteko kot izbrisano, lahko SSD-ju pošlje ukaz, da ti logični bloki ne vsebujejo več veljavnih podatkov, tako da se v poznejših notranjih procesih čiščenja ti podatki fizično izbrišejo.
Zato klasične metode večprehodnega prepisovanja, zasnovane za trde diske (kot je na primer znana 35-prehodna Gutmannova shema), niso vedno učinkovite ali potrebne za SSD-je . Za te pogone je priporočljivo uporabiti možnosti, kot so proizvajalčeva funkcija »varnega brisanja«, specializirani pripomočki, združljivi s TRIM, ali še bolje, popolno šifriranje diska in uničenje ključa.
Zakaj je nevarno brisanje datotek resnično tveganje
Preprosto izpraznitev koša, brisanje datotek iz Raziskovalca ali hitro formatiranje pomeni, da je veliko podatkov še vedno mogoče obnoviti . Vsakdo s fizičnim dostopom do računalnika, pogona USB in nekaj časa lahko poskusi obnoviti podatke z brezplačnimi orodji.
To ne vpliva samo na datoteke, ki se jih spomnite izbrisati. Sistemi, kot je Windows, kopičijo veliko število začasnih datotek v mapah, kot so Temp , predpomnilniki, samodejne varnostne kopije dokumentov in prejšnje različice, ki vam na primer omogočajo obnovitev datoteke Word ali Excel, ki je bila nepričakovano zaprta. Vse to lahko vsebuje zelo občutljive podatke , za katere se ne zavedate, da obstajajo.
V poslovnih ali izobraževalnih okoljih se stvari še bolj zapletejo: raziskovalni dokumenti, baze podatkov z osebnimi podatki, interna poročila ... Če se ti diski ponovno uporabijo, preprodajo ali zavržejo brez varnega in dokumentiranega brisanja , se odprejo vrata uhajanju podatkov in kršitvam varnosti, ki jih je težko upravičiti.
Tudi doma lahko osebne fotografije, skenirane osebne izkaznice, plačilne liste ali zdravstveni kartoni postanejo lahka tarča kraje identitete ali goljufij, če pridejo v napačne roke. Zato je treba uničenje podatkov, ko naprava spremeni lastnika ali izgubi vaš nadzor, obravnavati kot bistveni del varnosti in ne kot manjšo podrobnost.
Varno brisanje določenih datotek z radirko
Eden od klasičnih programov za Windows je Eraser , brezplačno orodje, ki omogoča uničenje datotek, map in prostega prostora tako, da večkrat prepiše sektorje, kjer so se nahajali. Njegov cilj je, da informacije postanejo nepopravljive, tudi z uporabo napredne forenzične programske opreme.
Ko namestite program Eraser v sistem Windows (na primer različico 6.2.0.2996 ali novejšo), vam ni treba vsakič znova odpreti njegovega vmesnika, ko ga želite uporabiti. Program se integrira z Raziskovalcem in namizjem, tako da lahko varno brisanje zaženete iz kontekstnega menija . Preprosto z desno tipko miške kliknite datoteko ali mapo, izberite »Eraser« in nato »Erase«.
Sistem bo zahteval potrditev in vas opomnil, da bo brisanje trajno . Po potrditvi bo Eraser dodal operacijo v čakalno vrsto opravil in začel prepisovati ustrezno območje diska. Privzeta metoda je običajno 35-prehodna Gutmannova shema , ki je izjemno temeljita, vendar nekoliko počasna pri velikih datotekah.
Če odprete vmesnik Eraser, lahko izvajate naprednejša opravila: ustvarjate načrtovana opravila, izbirate različne algoritme (na primer metode z enim prehodom s psevdonaključnimi podatki ali standarde, kot je britanski HMG IS5), brišete smeti in neuporabljen prostor ali prilagodite pogostost, tako da se čiščenje izvaja samodejno.
Na mehanskih trdih diskih je nekaj prehodov z naključnimi podatki več kot dovolj, da preprečijo praktično obnovitev datotek . 35-prehodne metode so rezervirane za zelo zahtevne primere ali kontekste, ki vključujejo izjemno občutljive podatke, ob predpostavki, da bo postopek trajal precej dlje.
Šest načinov za brisanje datotek v sistemu Windows (od najpreprostejših do najnaprednejših)
Windows ponuja več načinov za brisanje datotek, vendar so le nekateri primerni, če iščete resnično zanesljivo brisanje. Pomembno je razlikovati med logičnim brisanjem (koš, bližnjice, Raziskovalec) in dejanskim prepisovanjem vsebine.
Najenostavnejši način je uporaba kontekstnega menija: z desno miškino tipko kliknite datoteko in izberite »Izbriši«. S tem boste datoteko premaknili v koš. Dokler koš ni prazen, lahko uporabite »Razveljavi brisanje« ali obnovite datoteko na prvotno mesto, tako da na tej točki brisanje dejansko ni končano.
Ko izpraznite koš, Windows označi ta prostor kot prost, vendar, kot vemo, vsebina ostane obnovljiva, dokler je sistem ne prepiše z novimi podatki. Enako se zgodi, če izbrišete neposredno s pomočjo bližnjic na tipkovnici, kot je Shift + Delete, ki zaobide koš in datoteko označi kot izbrisano, ne da bi šla skozenj.
Prav tako lahko na traku Raziskovalca na zavihku Domov izberete »Izbriši« in v nekaterih primerih »Trajno izbriši«. Tudi ta možnost zaobide koš, vendar ne izvede varnega brisanja ; preprosto izvede bolj neposredno, logično brisanje.
Za zmogljivejše operacije lahko uporabite ukazni poziv ali PowerShell. Ukaz `/FC:\path\file` iz cmd vsili brisanje, tudi če je datoteka označena kot samo za branje, vendar še vedno ne prepiše podatkov. S PowerShellom vam ` Remove-Item -Path C:\path\file -Recurse` omogoča brisanje celotnih datotek in imenikov, tako da jih je mogoče obnoviti, dokler niso fizično prepisani.
Uporaba orodij za uničevanje datotek: SDelete in podobno
Za še večji napredek in zagotovitev, da so podatki resnično prepisani, obstajajo posebni pripomočki, kot je SDelete (Secure Delete) , ki je del Microsoftovega paketa SysInternals. Ta program ukazne vrstice je zasnovan tako, da prepiše fizično lokacijo, kjer se je datoteka nahajala, ali da počisti prosti prostor na disku.
Ko prenesete SDelete in razpakirate datoteko ZIP, boste našli izvedljivo datoteko sdelete.exe. V oknu ukaznega poziva z ustreznimi dovoljenji lahko z ukazi, kot je `sdelete filename` , izbrišete določeno datoteko ali dodate parametre, kot sta `-s` in `-q`, za rekurzivno in tiho delovanje nad mapami.
Če želite zagotoviti, da je ves prosti prostor na disku počiščen, lahko zaženete ukaz `sdelete -z` . Ta ukaz zapiše podatke čez območja, označena kot prosta, tako da se uničijo vsi ostanki prej izbrisanih datotek . To je zelo uporabno po ročnem brisanju velikih količin podatkov, ki jih ne želite obnoviti.
SDelete ponuja tudi možnost nadzora nad številom prehodov, ki se uporabijo za lokacijo. Z uporabo, na primer, ukaza `sdelete.exe -p 5 file` se bo območje, kjer se je datoteka nahajala, prepisalo petkrat. Več prehodov otežuje obnovitev, hkrati pa podaljša čas obdelave.
Pomembno je vedeti, da je učinek funkcije SDelete trajen in nepovraten . Ne smete je uporabljati zlahka in vedno imejte varnostne kopije vseh podatkov, ki jih želite obdržati, saj jih po prepisu ni mogoče razumno obnoviti.
Dodatna programska oprema za varno brisanje in optimizacijo
Poleg orodij Eraser in SDelete obstajajo še druga brezplačna in plačljiva orodja, namenjena varnemu čiščenju diskov. Programi, kot je DBAN (Darik's Boot and Nuke), se naložijo s CD-ja ali USB-ključa in omogočajo brisanje vse vsebine enega ali več pogonov z uporabo različnih algoritmov brisanja (DoD 5220.22-M, Gutmann, PRNG itd.), zaradi česar so zelo uporabni, ko želite računalnik pripraviti za recikliranje ali odstranjevanje.
Drugi pripomočki, kot sta CCleaner ali nekateri sistemski optimizatorji, vključujejo module za brisanje prostega prostora in začasnih datotek , hkrati pa izboljšujejo delovanje računalnika z odstranjevanjem nepotrebne programske opreme in nepotrebnih programov. To velja na primer za rešitve, kot je Avast Cleanup, ki združujejo čiščenje digitalnega spama z zaustavitvijo aplikacij, ki porabljajo veliko virov.
V korporativni sferi obstajajo orodja za šifriranje in upravljanje podatkov, kot je Atlansys Bastion Pro (ki je del nekaterih varnostnih izdelkov), ki poleg šifriranja pogonov in imenikov ponujajo tudi zagotovljene možnosti kriptografskega brisanja . V kontekstnem meniju Raziskovalca je mogoče izbrati datoteke ali mape in orodju naročiti, naj jih varno izbriše, pri čemer se prikaže podroben napredek in omogoči zaustavitev postopka, vendar brez možnosti obnovitve že uničenega.
Izbira med njimi bo odvisna od tega, ali želite izbrisati posamezne datoteke , celotne mape, prosti prostor ali celotne diske; od vrste pogona (HDD ali SSD); in od tega, ali gre za domače ali profesionalno okolje s strožjimi regulativnimi zahtevami.
Brisanje prostega prostora z ukazi PowerShell in Windows
Čeprav brisanje datotek s PowerShellom samo po sebi ne uniči trajno podatkov, lahko z določenimi funkcijami prepišete prosti prostor . Manj znana sredstva so ukazi za šifriranje sistema Windows s posebnimi modifikatorji, ki omogočajo pisanje na vsa območja, označena kot prosta na določenem disku.
Tipičen potek dela vključuje najprej ročno brisanje datotek (in praznjenje koša, da Windows označi ta prostor kot prost) in nato zagon procesa, ki vsa prosta območja zapolni z naključnimi podatki ali ničlami, zaradi česar je vsak nadaljnji poskus obnovitve izjemno težaven.
To lahko storite z ukazi iz konzole PowerShell s skrbniškimi pravicami, pri čemer določite črko pogona in delujete za vsak pogon posebej. Postopek lahko traja precej časa na velikih diskih ali tistih z veliko prostega prostora, vendar se po zaključku praktično vse sledi izbrisanih datotek prepišejo.
Ta tehnika ne nadomešča specializiranih orodij v zelo občutljivih kontekstih, vendar je za povprečnega uporabnika razumen način za okrepitev varnosti brez nameščanja dodatne programske opreme, zlasti po brisanju velikih količin osebnih podatkov.
Formatiranje, ponastavitev računalnika in popolno brisanje sistema
Drugo pogosto vprašanje je, ali formatiranje diska ali uporaba možnosti »Ponastavi ta računalnik« v sistemu Windows doseže resnično trajno brisanje . Na splošno hitro formatiranje le reorganizira logično strukturo datotečnega sistema, vendar ne prepiše vse vsebine , zato je nekatere podatke še vedno mogoče obnoviti s specializiranimi orodji.
V sistemih Windows 10 in 11 vam funkcija ponastavitve omogoča, da izberete, ali želite »ohraniti moje datoteke« ali »odstraniti vse«. Če izberete »odstrani vse« in omogočite možnost »počisti pogon« (v razdelku z naprednimi nastavitvami), se izvede veliko bolj temeljit postopek brisanja, ki je zasnovan tako, da oteži obnovitev podatkov.
Ta postopek je zelo uporaben, ko boste prodali ali podarili celoten računalnik in se ne želite ukvarjati z zunanjimi orodji. Vendar pa pomeni izgubo popolnoma vseh podatkov, programov in nastavitev, zato morate predhodno varnostno kopirati vse, kar potrebujete, na drugo napravo za shranjevanje.
Pri sodobnih SSD-jih mnogi proizvajalci v svoja orodja za upravljanje vključujejo možnost »varnega brisanja«. Ta pošlje pogonu poseben ukaz za ponastavitev vseh pomnilniških celic na skoraj tovarniško stanje. Skupaj s popolnim šifriranjem diska je to eden najboljših načinov za brisanje SSD-ja brez zatekanja k neskončnim prepisovanjem.
Avtomatizirajte čiščenje začasnih datotek in koša v sistemu Windows
Težava z začasnimi datotekami in prepolnim košem je v tem, da se kopičijo, ne da bi jih opazili , in postanejo rudnik informacij za vsakega napadalca, ki dobi dostop do računalnika. Windows vključuje sistem »Storage Sense«, ki ga lahko aktivirate, da samodejno izprazni koš in občasno izbriše začasne datoteke.
Če želite to konfigurirati, z desno miškino tipko kliknite namizje, pojdite na »Nastavitve zaslona«, nato na »Sistem« in na koncu na »Shranjevanje«. Videli boste stikalo, ki vam omogoča, da omogočite samodejno brisanje nepotrebne vsebine. Ko je omogočeno, se bo odprla plošča, kjer lahko izberete, kako pogosto želite čistiti koš, začasne datoteke aplikacij in druge elemente, ki jih ne potrebujete več.
Ta avtomatizacija ima očitno pomanjkljivost: ko datoteka na ta način izgine, prejšnjih različic ali dokumentov, ki so bili pomotoma izbrisani, ne morete več obnoviti , razen če imate zunanje varnostne kopije. Zato je priporočljivo, da to funkcijo združite s politiko varnostnega kopiranja pomembnih podatkov.
Hkrati zmanjša preostali informacijski odtis v sistemu, zaradi česar zlonamerna programska oprema ali napadalec težje najde ostanke dokumentov, za katere ste mislili, da jih ni več . To ni "vojaško" brisanje, je pa dober korak k nadzoru nad digitalno smeti.
Popolno šifriranje diska in uničenje ključev: eleganten način
Zelo učinkovita strategija, zlasti za SSD-je in sodobne računalnike, je šifriranje celotnega diska od začetka . Na ta način, tudi če nekomu uspe priti do fizičnega pogona, ne bo mogel prebrati ničesar brez ključa za dešifriranje, ker so shranjeni podatki popolnoma šifrirani.
V sistemu Windows lahko uporabljate orodja, kot je BitLocker , v sistemu macOS FileVault , v sistemu Linux pa rešitve, kot sta VeraCrypt ali LUKS. V idealnem primeru bi morali to šifriranje aktivirati takoj po namestitvi operacijskega sistema , preden se začnete prijavljati v spletne storitve ali shranjevati dokumente, da preprečite, da bi pomembna območja ostala nešifrirana.
Trik pri uporabi šifriranja kot varne metode uničenja je v tem, da ko se želite znebiti računalnika ali trdega diska, spremenite šifrirno geslo v dolgo, naključno geslo , ki si ga ne morete zapomniti, in izbrišete vse datoteke, kjer je bilo shranjeno. V praksi je to enakovredno uničenju ključa skrinje z zakladom: podatki so še vedno tam, vendar jih brez ključa ni mogoče prebrati .
V konkretnem primeru SSD-jev je kombinacija popolnega šifriranja s tem uničenjem ključev eden redkih resnično preprostih in varnih načinov za zagotovitev, da vsebina ostane nedostopna, ne da bi bilo treba pogon podvrči stotinam prepisovanja ali se zateči k fizičnemu uničenju.
Fizično uničenje: ko si ne morete privoščiti nobenega tveganja
Obstajajo scenariji (javni organi, podjetja s poslovnimi skrivnostmi, oddelki za raziskave in razvoj itd.), kjer niti kombinacija šifriranja in logičnega brisanja ni zadostna in se izberejo fizične metode uničenja medijev . Tukaj pridejo v poštev mehanske, toplotne in kemične rešitve.
Na mehanski ravni je podoba kladiva in žeblja morda mamljiva, vendar ne zagotavlja, da podatkov ni mogoče obnoviti . Obstajajo industrijski drobilniki, posebej zasnovani za trde diske, ki popolnoma deformirajo plošče, ali stroji za glajenje, ki lahko odstranijo feromagnetno plast, ki shranjuje podatke, in tako zmanjšajo možnost berljivosti.
V toplotnem področju so enote, ki temeljijo na feromagnetnih premazih, lahko izpostavljene temperaturam nad njihovo Curiejevo točko . V primeru kromovih oksidov, ki se uporabljajo v nekaterih diskih, je to približno 113 °C; ko je ta temperatura dosežena na nadzorovan način (na primer v mufljski peči), material izgubi svoje magnetne lastnosti in informacije, ki jih je vseboval, se dejansko izbrišejo .
Končno je tu še kemična pot: zelo agresivne mešanice, kot je klasična carska voda (1 del koncentrirane dušikove kisline na 3 dele klorovodikove kisline), lahko popolnoma raztopijo kovinske komponente trdega diska in izbrišejo tako podatke kot sam medij.
Ti postopki, čeprav radikalni, imajo očitne pomanjkljivosti: so nevarni, dragi in zahtevajo ustrezne prostore (zaščito, prezračevanje, specializirano opremo). Običajno so rezervirani za zelo specifične kontekste in stroge predpise; za večino uporabnikov in podjetij zadostuje dobra kombinacija šifriranja, orodij za varno brisanje in jasnih politik upravljanja življenjskega cikla naprav.
Če se odločite za ponovno uporabo računalnikov namesto uničenja, je nujno, da najprej popolnoma prepišete podatke (bodisi z orodji za brisanje bodisi s šifriranjem in obnovitvijo ključa), tako da novi uporabnik ne more, bodisi pomotoma bodisi namerno, dostopati do datotek prejšnjega lastnika.
Navsezadnje je ključno razumevanje, da datoteka ne izgine čarobno, ko jo izbrišete; pusti sled, ki lahko ostane dolgo časa. Izbira prave metode – bodisi logično brisanje, prepisovanje, šifriranje, specializirana orodja ali v skrajnih primerih fizično uničenje – je tisto, kar naredi razliko med preprostim »odstranjevanjem« in resnično varno odstranitvijo podatkov .
