- Брисање датотека из корпе за отпатке или коришћење пречица не брише садржај; само означава простор као поново употребљив и омогућава његов опоравак помоћу специјализованог софтвера.
- За заиста безбедно брисање, потребно је пребрисати податке алатима као што су Eraser, SDelete, DBAN или услужним програмима специфичним за произвођача.
- За SSD дискове, препоручени приступ је или потпуно шифровање диска и уништавање кључа, или коришћење уграђених функција безбедног брисања.
- У веома захтевним окружењима, логичке технике се могу комбиновати са контролисаним физичким уништавањем јединица како би се минимизирао сваки преостали ризик.
Многи корисници претпостављају да пражњење корпе за отпатке значи да су њихове датотеке заувек избрисане . Ништа не може бити даље од истине: у већини случајева, ти подаци су и даље на диску и могу се опоравити помоћу бесплатних алата за опоравак . Ако продајете свој рачунар, рециклирате чврсти диск или једноставно желите да се решите осетљивих докумената, желећете да научите како да безбедно и трајно обришете датотеке.
У наредним редовима ћете пронаћи свеобухватан водич, заснован на различитим специјализованим изворима, који објашњава све методе за трајно брисање датотека : од услужних програма попут Eraser или SDelete, до Windows команди, решења трећих страна, брисања HDD и SSD дискова, па чак и опција радикалног физичког уништавања. Такође ћете видети шта се заправо дешава када „избришете“ датотеку , безбедносне ризике који су повезани са неправилним брисањем и како одабрати праву технику за сваку ситуацију.
Шта се заиста дешава када обришете датотеку у оперативном систему Windows или macOS?
Када притиснете тастер Delete на документу у оперативном систему Windows, систем не брише одмах податке са диска . Уместо тога, премешта датотеку у корпу за отпатке, где остаје док је не испразните или вратите на оригиналну локацију.
Чак и након пражњења корпе за отпатке, садржај датотеке остаје на истој физичкој локацији на диску; простор је једноставно означен као доступан за поновну употребу . Систем брише референцу у табели датотека, али битови остају док их други подаци не препишу. Све док се то преписивање не догоди, програм за опоравак може прилично лако реконструисати информације.
На macOS-у је процес сличан: када пошаљете датотеку у смеће и „обришете“ је, садржај се не брише одмах . Поново, простор се логички ослобађа, али физички садржај може остати прилично дуго.
Ова реалност значи да сваки уређај којем дозволите приступ, који продате или рециклирате и даље може да садржи приватне документе : фотографије, платне листе, медицинске извештаје, извезене имејлове, лозинке за WiFi, банковне податке… Ако трећа страна користи алате попут Recuva, PhotoRec или других програма за опоравак, има добре шансе да поврати те информације.
Разлике између HDD-а и SSD-а приликом брисања података
Да бисте изабрали прави метод безбедног брисања, кључно је разумети како различите врсте дискова чувају податке и како избећи грешке приликом инсталирања SSD-а . Код механичког чврстог диска (HDD), подаци се чувају у суседним блоковима на магнетним плочама . Када се датотека обрише, систем означава те блокове као слободне, али магнетизам који представља битове остаје док га друга операција писања не промени.
SSD (Solid-state drive) користи другачији приступ. Уместо магнетних плоча, користи флеш меморијске чипове, а интерни контролер врши изравнавање хабања : распоређује писање по диску како би продужио његов век трајања. То значи да покушај „преписивања истог сектора 10 пута“ не гарантује, у пракси, да заправо преписујете потпуно исте чипове где се налазила оригинална датотека.
Штавише, SSD дискови раде са блоковима који се бришу заједно и користе команде попут TRIM . Када оперативни систем означи датотеку као обрисану, може послати SSD-у команду да ти логички блокови више не садрже валидне податке, тако да се, у наредним интерним процесима чишћења, те информације физички бришу.
Стога, класичне методе вишепролазног преписивања дизајниране за HDD дискове (као што је добро позната Гутманова шема са 35 пролаза) нису увек ефикасне или неопходне за SSD дискове . За ове дискове, препоручљиво је користити опције попут произвођачеве функције „безбедног брисања“, специјализованих TRIM-компатибилних услужних програма или још боље, потпуног шифровања диска плус уништавања кључа.
Зашто је небезбедно брисање датотека стваран ризик
Једноставно пражњење корпе за отпатке, брисање датотека из Експлорера или брзо форматирање значи да се велики део података може опоравити . Свако ко има физички приступ рачунару, УСБ диск и мало времена може покушати да опорави информације користећи бесплатне алате.
Ово не утиче само на датотеке које се сећате да сте обрисали. Системи попут Windows-а акумулирају велики број привремених датотека у фасциклама као што су Temp , кеш меморије, аутоматске резервне копије докумената и претходне верзије које вам омогућавају, на пример, да вратите Word или Excel датотеку која је неочекивано затворена. Све ово може да садржи веома осетљиве податке за које нисте ни свесни да постоје.
У корпоративним или образовним окружењима, ствари постају још компликованије: истраживачки документи, базе података са личним подацима, интерни извештаји… Ако се ови дискови поново користе, препродају или одлажу без безбедног и документованог брисања , то отвара врата цурењу података и кршењу безбедности које је тешко оправдати.
Чак и код куће, личне фотографије, скенирани лични документи, платне листе или медицински картони могу постати лаке мете за крађу идентитета или превару ако падну у погрешне руке. Зато, када уређај мења власништво или престаје да буде под вашом контролом, уништавање података треба третирати као суштински део безбедности , а не као мањи детаљ.
Безбедно обришите одређене датотеке помоћу брисача
Један од класичних програма за Windows је Eraser , бесплатан алат који вам омогућава да уништите датотеке, фасцикле и слободан простор тако што више пута преписујете секторе у којима су се налазили. Његов циљ је да информације учини неопорављивим, чак ни коришћењем напредног форензичког софтвера.
Након инсталирања програма Eraser на Windows (на пример, верзија 6.2.0.2996 или новија), не морате сваки пут да отварате његов интерфејс када желите да га користите. Програм се интегрише са File Explorer-ом и радном површином, тако да можете покренути безбедно брисање из контекстног менија . Једноставно кликните десним тастером миша на датотеку или фасциклу, изаберите „Eraser“, а затим „Erase“.
Систем ће тражити потврду, подсећајући вас да ће брисање бити трајно . Након прихватања, Eraser ће додати операцију у свој ред чекања и почети да преписује одговарајуће подручје диска. Подразумевана метода је обично 35-пролазна Гутманова шема , која је изузетно темељна, али донекле спора са великим датотекама.
Ако отворите интерфејс Eraser, можете да обављате напредније задатке: креирате заказане задатке, бирате различите алгоритме (на пример, једнопролазне методе са псеудо-случајним подацима или стандарде као што је британски HMG IS5), бришете смеће и неискоришћени простор или подесите учесталост тако да се чишћење покреће аутоматски.
На механичким чврстим дисковима, неколико пролаза са насумичним подацима је више него довољно да спречи практичан опоравак датотека . Методе са 35 пролаза су резервисане за веома захтевне случајеве или контексте који укључују изузетно осетљиве информације, под претпоставком да ће процес трајати знатно дуже.
Шест начина за брисање датотека у оперативном систему Windows (од најједноставнијих до најнапреднијих)
Windows нуди неколико начина за брисање датотека, али само су неки погодни ако тражите заиста поуздано брисање. Важно је разликовати логичко брисање (корпа за отпатке, пречице, Explorer) и стварно преписивање садржаја.
Најједноставнији начин је да користите контекстни мени: кликните десним тастером миша на датотеку и изаберите „Обриши“. Ово шаље датотеку у корпу за отпатке. Све док корпа за отпатке није празна, можете користити „Поништи брисање“ или вратити датотеку на њену оригиналну локацију, тако да у овом тренутку брисање заправо није завршено.
Када испразните корпу за отпатке, Windows означава тај простор као доступан, али као што знамо, садржај остаје обновљив док га систем не пребрише новим подацима. Исто се дешава ако бришете директно помоћу пречица на тастатури, као што је Shift + Delete, што заобилази корпу за отпатке и означава датотеку као обрисану без проласка кроз њу.
Такође, на траци „File Explorer“, на картици „Home“, можете изабрати „Delete“ и, у неким случајевима, „Permanently delete“. Поново, ова опција заобилази корпу за отпатке, али не врши безбедно брисање ; она једноставно врши директније, логичније брисање.
За моћније операције, можете користити командну линију или PowerShell. Команда `/FC:\path\file` из cmd-а приморава на брисање чак и ако је датотека означена као само за читање, али и даље не преписује податке. Са PowerShell-ом, ` Remove-Item -Path C:\path\file -Recurse` вам омогућава да обришете целе датотеке и директоријуме, остављајући их повратљивим све док нису физички пребрисани.
Употреба алата за уништавање датотека: SDelete и слични
Да бисте отишли корак даље и осигурали да су подаци заиста пребрисани, постоје посебни услужни програми попут SDelete (Secure Delete) , дела Microsoft-овог SysInternals пакета. Овај програм командне линије је дизајниран да пребрише физичку локацију на којој се датотека налазила или да очисти слободан простор на диску.
Када преузмете SDelete и распакујете ZIP датотеку, пронаћи ћете извршну датотеку sdelete.exe. Из командне линије са одговарајућим дозволама можете користити команде попут `sdelete filename` да бисте избрисали одређену датотеку или додати параметре попут `-s` и `-q` да бисте рекурзивно и тихо деловали на фасцикле.
Када желите да се уверите да је сав слободан простор на диску очишћен, можете покренути `sdelete -z` . Ова команда уписује податке преко подручја означених као слободна, тако да се уништавају сви остаци претходно обрисаних датотека . Веома је корисно након ручног брисања великих количина података које не желите да буду могуће повратити.
SDelete такође нуди могућност контроле броја пролаза примењених на локацију. Коришћење, на пример, `sdelete.exe -p 5 file` ће преписати област где се датотека налазила пет пута. Више пролаза отежава опоравак, али и повећавају време обраде.
Важно је имати на уму да је ефекат SDelete трајан и неповратан . Не треба га користити олако и увек би требало да имате резервне копије свих података које желите да сачувате, јер када се једном пребришу, не постоји разуман начин да их опоравите.
Додатни софтвер за безбедно брисање и оптимизацију
Поред Eraser-а и SDelete-а, постоје и други бесплатни и плаћени алати дизајнирани за безбедно чишћење дискова. Програми попут DBAN-а (Darik's Boot and Nuke) се учитавају са CD-а или USB диска и омогућавају вам да обришете сав садржај једног или више дискова користећи различите алгоритме за брисање (DoD 5220.22-M, Gutmann, PRNG, итд.), што их чини веома корисним када желите да припремите рачунар за рециклажу или одлагање.
Други услужни програми, као што су CCleaner или одређени оптимизатори система, укључују модуле за брисање слободног простора и привремених датотека , истовремено побољшавајући перформансе рачунара уклањањем блоатвера и непотребних програма. То је случај, на пример, са решењима као што је Avast Cleanup, која комбинују чишћење дигиталног смећа са суспендовањем апликација које захтевају много ресурса.
У корпоративној сфери постоје алати за шифровање и управљање подацима попут Atlansys Bastion Pro (дистрибуира се са неким безбедносним производима) који, поред шифровања дискова и директоријума, нуде и загарантоване могућности криптографског брисања . Кроз контекстни мени Explorer-а могуће је одабрати датотеке или фасцикле и наложити алату да их безбедно обрише, приказујући детаљан напредак и омогућавајући заустављање процеса, иако без могућности опоравка онога што је већ уништено.
Избор између њих зависиће од тога да ли желите да обришете појединачне датотеке , целе фасцикле, слободан простор или целе дискове; типа диска (HDD или SSD); и да ли је у питању кућно или професионално окружење са строжим регулаторним захтевима.
Брисање слободног простора помоћу PowerShell и Windows команди
Иако брисање датотека помоћу PowerShell-а само по себи не уништава трајно податке, можете користити одређене функције за преписивање слободног простора . Један мало познати ресурс су Windows команде за шифровање са специфичним модификаторима, које вам омогућавају да пишете у све области означене као слободне на одређеном диску.
Типичан ток рада подразумева прво ручно брисање датотека (и пражњење корпе за отпатке како би Windows означио тај простор као доступан), а затим покретање процеса који попуњава сва слободна подручја случајним подацима или нулама, што сваки накнадни покушај опоравка чини изузетно тешким.
Да бисте то урадили, можете користити команде из PowerShell конзоле са администраторским привилегијама, наводећи слово диска и делујући за сваки диск појединачно. Процес може потрајати знатно време на великим дисковима или онима са пуно слободног простора, али након завршетка, практично сви трагови обрисаних датотека се преписују.
Ова техника не замењује специјализоване алате у веома осетљивим контекстима, али за просечног корисника је разуман начин за јачање безбедности без инсталирања додатног софтвера, посебно након брисања великих количина личних података.
Форматирање, ресетовање рачунара и потпуно брисање система
Још једно често питање је да ли форматирање диска или коришћење опције „Ресетуј овај рачунар“ у оперативном систему Windows постиже заиста трајно брисање . Генерално, брзо форматирање само реорганизује логичку структуру система датотека, али не преписује сав садржај , тако да се неки подаци и даље могу опоравити помоћу специјализованих алата.
У оперативним системима Windows 10 и 11, функција ресетовања вам омогућава да изаберете да ли желите да „задржите моје датотеке“ или да „уклоните све“. Избором опције „уклоните све“ и омогућавањем опције „очистите диск“ (у одељку напредних подешавања) врши се много темељитији процес брисања, осмишљен да отежава опоравак података.
Ова процедура је веома корисна када ћете продати или поклонити цео рачунар и не желите да се мучите са спољним алатима. Међутим, то значи губитак апсолутно свих ваших података, програма и подешавања, па би требало да претходно направите резервну копију свега што вам је потребно да бисте га сачували на другом уређају за складиштење.
У случају модерних SSD дискова, многи произвођачи укључују опцију „безбедног брисања“ у своје алате за управљање. Ова опција шаље одређену команду диску да би се све меморијске ћелије ресетовале на стање скоро фабричко. Уз потпуно шифровање диска, ово је један од најбољих начина за брисање SSD-а без прибегавања бескрајним преписивањима.
Аутоматизујте чишћење привремених датотека и корпе за отпатке у оперативном систему Windows
Проблем са привременим датотекама и препуном корпом за отпатке је тај што се оне акумулирају а да ми то и не приметимо , постајући златни рудник информација за сваког нападача који добије приступ рачунару. Windows укључује систем „Storage Sense“ који можете активирати да бисте аутоматски испразнили корпу за отпатке и периодично брисали привремене датотеке.
Да бисте ово конфигурисали, кликните десним тастером миша на радну површину, идите на „Подешавања екрана“, затим на „Систем“ и на крају на „Складиштење“. Видећете прекидач који вам омогућава да омогућите аутоматско брисање непотребног садржаја. Када се омогући, отвориће се панел где можете изабрати колико често ћете чистити корпу за отпатке, привремене датотеке апликација и друге ставке које вам више нису потребне.
Ова аутоматизација има јасан недостатак: када датотека нестане на овај начин, више не можете да опоравите претходне верзије или документе обрисане грешком , осим ако немате екстерне резервне копије. Стога се препоручује комбиновање ове функције са политиком прављења резервних копија за важне податке.
Истовремено, смањује преостали информативни отисак на систему, што отежава злонамерном софтверу или нападачу да пронађу остатке докумената за које сте мислили да су нестали . То није „војно“ брисање, али је добар корак ка држању дигиталног отпада под контролом.
Потпуно шифровање диска и уништавање кључа: елегантан начин
Веома ефикасна стратегија, посебно за SSD дискове и модерне рачунаре, јесте шифровање целог диска од самог почетка . На овај начин, чак и ако неко успе да дође до физичког диска, неће моћи ништа да прочита без кључа за дешифровање, јер су сачувани подаци потпуно шифровани.
На Windows-у можете користити алате попут BitLocker-а , на macOS- у FileVault-а , а на Linux-у решења попут VeraCrypt-а или LUKS-а. Идеално би било да активирате ово шифровање одмах након инсталирања оперативног система , пре него што почнете да се пријављујете на онлајн сервисе или чувате документе, како бисте избегли да значајни делови остану нешифровани.
Цака коришћења шифровања као безбедне методе уништавања је у томе што, када желите да се решите рачунара или чврстог диска, промените лозинку за шифровање у дугачку, насумичну коју не можете да запамтите и обришете све датотеке у којима је била сачувана. У пракси, ово је еквивалентно уништавању кључа од ковчега са благом: подаци су и даље тамо, али их је немогуће прочитати без кључа.
У конкретном случају SSD дискова, комбиновање потпуне енкрипције са овим уништавањем кључа један је од ретких заиста једноставних и сигурних начина да се осигура да садржај остане недоступан, без потребе да се диск подвргне стотинама пролаза преписивања или прибегава физичком уништавању.
Физичко уништење: када не можете себи приуштити никакве ризике
Постоје сценарији (јавна тела, компаније са пословним тајнама, одељења за истраживање и развој итд.) где се чак ни комбинација шифровања и логичког брисања не сматра довољном, те се бирају физичке методе уништавања медија . Ту долазе до изражаја механичка, термичка и хемијска решења.
На механичком нивоу, иако слика чекића и ексера може бити примамљива, она не гарантује да се подаци не могу опоравити . Постоје индустријски шредери посебно дизајнирани за чврсте дискове који потпуно деформишу плоче или машине за глачање способне да уклоне феромагнетни слој који чува информације, минимизирајући сваку могућност читљивости.
У термалној области, јединице засноване на феромагнетним премазима могу бити изложене температурама изнад њихове Киријеве тачке . У случају хром оксида који се користе у неким дисковима, то је приближно 113°C; када се ова температура достигне на контролисан начин (на пример, у муфелној пећи), материјал губи своја магнетна својства и информације које је садржао се ефикасно бришу .
Коначно, ту је и хемијски пут: веома агресивне смеше попут класичне царске воде (1 део концентроване азотне киселине на 3 дела хлороводоничне киселине) способне су да потпуно растворе металне компоненте чврстог диска, бришући и податке и сам медијум.
Ови поступци, иако радикални, имају очигледне недостатке: опасни су, скупи и захтевају одговарајуће објекте (заштиту, вентилацију, специјализовану опрему). Обично су резервисани за веома специфичне контексте и строге прописе; за већину корисника и компанија, довољна је добра комбинација шифровања, алата за безбедно брисање и јасних политика управљања животним циклусом уређаја.
Ако одлучите да поново користите рачунаре уместо да их уништите, неопходно је да прво потпуно препишете податке (било коришћењем алата за брисање или шифровањем и обнављањем кључа) тако да нови корисник не може, случајно или намерно, приступити датотекама претходног власника.
На крају крајева, кључно је разумети да датотека не нестаје магично када је обришете; она оставља траг који може остати дуго времена. Избор праве методе – било да је у питању логичко брисање, преписивање, шифровање, специјализовани услужни програми или, у екстремним случајевима, физичко уништавање – је оно што прави разлику између једноставног „отклањања“ и заиста безбедног уклањања података .
