วิธีการลบไฟล์อย่างปลอดภัยเพื่อไม่ให้สามารถกู้คืนได้

อินฟอร์เมเทค ดิจิตอล » Recursos » วิธีการลบไฟล์อย่างปลอดภัยเพื่อไม่ให้สามารถกู้คืนได้

ผู้ใช้หลายคนเข้าใจผิดว่าการล้างถังรีไซเคิลหมายความว่าไฟล์ของพวกเขาจะหายไปตลอดกาล แต่ความจริงแล้วไม่ใช่เช่นนั้น ในกรณีส่วนใหญ่ ข้อมูลเหล่านั้นยังคงอยู่ในฮาร์ดดิสก์และสามารถกู้คืนได้ด้วยเครื่องมือการกู้คืนฟรีหากคุณกำลังจะขายพีซี รีไซเคิลฮาร์ดไดรฟ์ หรือเพียงแค่ต้องการกำจัดเอกสารสำคัญ คุณควรเรียนรู้วิธีการลบไฟล์อย่างปลอดภัยและถาวร

ในบรรทัดต่อไปนี้ คุณจะพบกับคู่มือฉบับสมบูรณ์ที่อ้างอิงจากแหล่งข้อมูลเฉพาะทางต่างๆ ซึ่งอธิบายวิธีการลบไฟล์อย่างถาวรทุกวิธีตั้งแต่โปรแกรมยูทิลิตี้อย่าง Eraser หรือ SDelete ไปจนถึงคำสั่งของ Windows โซลูชันจากบริษัทอื่น การลบข้อมูลใน HDD และ SSD และแม้แต่ตัวเลือกการทำลายทางกายภาพอย่างเด็ดขาด คุณจะได้เห็นว่าเกิดอะไรขึ้นเมื่อคุณ "ลบ" ไฟล์ความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับการทำไม่ถูกต้อง และวิธีการเลือกเทคนิคที่เหมาะสมสำหรับแต่ละสถานการณ์

เกิดอะไรขึ้นจริง ๆ เมื่อคุณลบไฟล์ใน Windows หรือ macOS?

เมื่อคุณกดปุ่มลบในเอกสารบน Windows ระบบจะไม่ลบข้อมูลออกจากดิสก์ทันทีแต่จะย้ายไฟล์ไปยังถังรีไซเคิล ซึ่งไฟล์จะอยู่ที่นั่นจนกว่าคุณจะล้างถังรีไซเคิลหรือกู้คืนไปยังตำแหน่งเดิม

แม้หลังจากล้างถังรีไซเคิลแล้ว เนื้อหาของไฟล์ก็ยังคงอยู่ในตำแหน่งเดิมบนดิสก์เพียงแต่พื้นที่นั้นถูกทำเครื่องหมายว่าพร้อมใช้งานอีกครั้งระบบจะลบการอ้างอิงในตารางไฟล์ แต่บิตข้อมูลยังคงอยู่จนกว่าจะมีข้อมูลอื่นมาเขียนทับ ตราบใดที่ไม่มีการเขียนทับเกิดขึ้น โปรแกรมกู้คืนข้อมูลก็สามารถกู้คืนข้อมูลได้ค่อนข้างง่าย

บน macOS กระบวนการก็คล้ายกัน: เมื่อคุณส่งไฟล์ไปที่ถังขยะและ "ลบ" ไฟล์นั้นเนื้อหาจะไม่ถูกลบออกทันทีพื้นที่ว่างจะถูกเพิ่มขึ้นในเชิงตรรกะ แต่เนื้อหาจริงอาจยังคงอยู่เป็นระยะเวลานานพอสมควร

ความเป็นจริงนี้หมายความว่า อุปกรณ์ใดๆ ที่คุณอนุญาตให้เข้าถึง ขาย หรือนำไปรีไซเคิลอาจยังคงมีเอกสารส่วนตัวอยู่เช่น รูปถ่าย สลิปเงินเดือน รายงานทางการแพทย์ อีเมลที่ส่งออก รหัสผ่าน Wi-Fi รายละเอียดบัญชีธนาคาร... หากบุคคลที่สามใช้เครื่องมืออย่าง Recuva, PhotoRec หรือโปรแกรมกู้คืนข้อมูลอื่นๆ พวกเขาก็มีโอกาสสูงที่จะ กู้ คืนข้อมูลเหล่านั้น ได้

ความแตกต่างระหว่าง HDD และ SSD เมื่อทำการลบข้อมูล

เพื่อเลือกวิธีการลบข้อมูลอย่างปลอดภัยที่เหมาะสม จำเป็นอย่างยิ่งที่จะต้องเข้าใจว่าไดรฟ์ประเภทต่างๆ จัดเก็บข้อมูลอย่างไร และวิธีหลีกเลี่ยงข้อผิดพลาดเมื่อติดตั้ง SSDในฮาร์ดไดรฟ์แบบกลไก (HDD) ข้อมูลจะถูกจัดเก็บในบล็อกที่ต่อเนื่องกันบนแผ่นแม่เหล็กเมื่อไฟล์ถูกลบ ระบบจะทำเครื่องหมายบล็อกเหล่านั้นว่าว่าง แต่สนามแม่เหล็กที่แสดงถึงบิตยังคงอยู่จนกว่าจะมีการเขียนข้อมูลอื่นมาเปลี่ยนแปลงมัน

ไดรฟ์โซลิดสเตท (SSD) ใช้แนวทางที่แตกต่างออกไป แทนที่จะใช้แผ่นดิสก์แม่เหล็ก มันใช้ชิปหน่วยความจำแฟลช และตัวควบคุมภายในจะทำการปรับระดับการสึกหรอ : มันจะกระจายการเขียนไปทั่วไดรฟ์เพื่อยืดอายุการใช้งาน ซึ่งหมายความว่าการพยายาม "เขียนทับเซกเตอร์เดียวกัน 10 ครั้ง" ในทางปฏิบัติแล้วไม่ได้เป็นการรับประกันว่าคุณกำลังเขียนทับชิปตัวเดียวกันกับที่ไฟล์ต้นฉบับอยู่เสมอไป

นอกจากนี้ SSD ทำงานโดยใช้บล็อกข้อมูลที่จะถูกลบไปพร้อมกัน และใช้คำสั่งต่างๆ เช่นTRIM เมื่อระบบปฏิบัติการทำเครื่องหมายไฟล์ว่าถูกลบแล้ว ระบบจะส่งคำสั่งไปยัง SSD ว่าบล็อกตรรกะเหล่านั้นไม่มีข้อมูลที่ถูกต้อง อีกต่อไป เพื่อที่ในกระบวนการล้างข้อมูลภายในครั้งต่อไปข้อมูลเหล่านั้นจะถูกลบออกไปอย่างถาวร

ดังนั้น วิธีการเขียนทับแบบหลายรอบแบบดั้งเดิมที่ออกแบบมาสำหรับฮาร์ดดิสก์ (เช่น วิธีการ Gutmann 35 รอบที่เป็นที่รู้จักกันดี) จึงไม่สามารถใช้ได้ผลหรือจำเป็นเสมอไปสำหรับ SSDสำหรับไดรฟ์เหล่านี้ แนะนำให้ใช้ตัวเลือกต่างๆ เช่น คุณสมบัติ "การลบข้อมูลอย่างปลอดภัย" ของผู้ผลิต ยูทิลิตี้ที่เข้ากันได้กับ TRIM หรือที่ดีกว่านั้นคือการเข้ารหัสทั้งดิสก์พร้อมกับการทำลายคีย์

เหตุใดการลบไฟล์อย่างไม่ปลอดภัยจึงเป็นความเสี่ยงอย่างแท้จริง

เพียงแค่ล้างถังรีไซเคิล ลบไฟล์จาก Explorer หรือทำการฟอร์แมตอย่างรวดเร็วข้อมูลส่วนใหญ่ก็ยังสามารถกู้คืนได้ใครก็ตามที่สามารถเข้าถึงคอมพิวเตอร์ มีแฟลชไดรฟ์ USB และมีเวลาว่าง ก็สามารถลองกู้คืนข้อมูลโดยใช้เครื่องมือฟรีได้

ปัญหานี้ไม่ได้ส่งผลกระทบเฉพาะไฟล์ที่คุณจำได้ว่าลบไปแล้วเท่านั้น ระบบอย่าง Windows จะสะสมไฟล์ชั่วคราวจำนวนมากไว้ในโฟลเดอร์ต่างๆ เช่นTemp , แคช, การสำรองข้อมูลเอกสารอัตโนมัติ และเวอร์ชันก่อนหน้า ซึ่งช่วยให้คุณสามารถกู้คืนไฟล์ Word หรือ Excel ที่ปิดไปโดยไม่คาดคิดได้ ทั้งหมดนี้อาจมีข้อมูลที่ละเอียดอ่อนมากที่คุณไม่รู้ว่ามีอยู่

ในสภาพแวดล้อมขององค์กรหรือสถาบันการศึกษา สถานการณ์ยิ่งซับซ้อนขึ้นไปอีก: เอกสารงานวิจัย ฐานข้อมูลที่มีข้อมูลส่วนบุคคล รายงานภายใน... หากดิสก์เหล่านี้ถูกนำกลับมาใช้ใหม่ ขายต่อ หรือกำจัดทิ้งโดยไม่ทำการลบข้อมูลอย่างปลอดภัยและมีเอกสารยืนยันก็จะเปิดช่องให้เกิดการรั่วไหลของข้อมูลและการละเมิดความปลอดภัยที่ยากจะหาเหตุผลมาอธิบายได้

แม้แต่ที่บ้าน รูปถ่ายส่วนตัว เอกสารประจำตัว ใบแจ้งเงินเดือน หรือประวัติทางการแพทย์ ก็อาจตกเป็นเป้าหมายของการโจรกรรมข้อมูลส่วนบุคคลหรือการฉ้อโกงได้ง่าย หากตกไปอยู่ในมือของผู้ไม่หวังดี นั่นเป็นเหตุผลว่าทำไม เมื่ออุปกรณ์กำลังจะเปลี่ยนมือหรืออยู่นอกเหนือการควบคุมของคุณ การทำลายข้อมูลจึงควรได้รับการพิจารณาว่าเป็นส่วนสำคัญของการรักษาความปลอดภัยไม่ใช่รายละเอียดเล็กน้อย

ลบไฟล์ที่ต้องการอย่างปลอดภัยด้วยโปรแกรม Eraser

หนึ่งในโปรแกรมคลาสสิกสำหรับ Windows คือEraserซึ่งเป็นเครื่องมือฟรีที่ช่วยให้คุณทำลายไฟล์ โฟลเดอร์ และเพิ่มพื้นที่ว่างโดยการเขียนทับเซกเตอร์ที่ไฟล์เหล่านั้นอยู่หลายครั้ง เป้าหมายของมันคือการทำให้ข้อมูลไม่สามารถกู้คืนได้ แม้จะใช้ซอฟต์แวร์ทางนิติวิทยาศาสตร์ขั้นสูงก็ตาม

หลังจากติดตั้ง Eraser บน Windows (เช่น เวอร์ชัน 6.2.0.2996 หรือใหม่กว่า) คุณไม่จำเป็นต้องเปิดหน้าต่างโปรแกรมทุกครั้งที่ต้องการใช้งาน โปรแกรมจะทำงานร่วมกับ File Explorer และเดสก์ท็อป คุณจึงสามารถเรียกใช้การลบอย่างปลอดภัยได้จากเมนูบริบทเพียงคลิกขวาที่ไฟล์หรือโฟลเดอร์ เลือก "Eraser" แล้วเลือก "Erase"

ระบบจะขอให้คุณยืนยัน โดยย้ำเตือนว่าการลบจะเป็นการลบถาวรเมื่อคุณยอมรับ Eraser จะเพิ่มการดำเนินการลงในคิวงานและเริ่มเขียนทับพื้นที่ดิสก์ที่เกี่ยวข้อง วิธีการเริ่มต้นมักจะเป็น วิธีการ Gutmann แบบ 35 รอบซึ่งมีความละเอียดถี่ถ้วนมาก แต่ค่อนข้างช้าสำหรับไฟล์ขนาดใหญ่

หากคุณเปิดอินเทอร์เฟซ Eraser คุณสามารถดำเนินการขั้นสูงได้มากขึ้น เช่น สร้างงานที่กำหนดเวลาไว้ เลือกอัลกอริทึมต่างๆ (ตัวอย่างเช่น วิธีการแบบผ่านครั้งเดียวด้วยข้อมูลแบบสุ่มเทียม หรือมาตรฐานต่างๆ เช่น HMG IS5 ของอังกฤษ) ลบขยะและพื้นที่ที่ไม่ได้ใช้งานหรือปรับความถี่เพื่อให้การทำความสะอาดทำงานโดยอัตโนมัติ

สำหรับฮาร์ดไดรฟ์แบบกลไก การประมวลผลข้อมูลแบบสุ่มเพียงไม่กี่รอบก็เพียงพอแล้วที่จะป้องกันการกู้คืนไฟล์ได้อย่างมีประสิทธิภาพวิธีการประมวลผล 35 รอบนั้นสงวนไว้สำหรับกรณีที่ต้องการความแม่นยำสูงมาก หรือบริบทที่เกี่ยวข้องกับข้อมูลที่ละเอียดอ่อนอย่างยิ่ง โดยคาดว่ากระบวนการจะใช้เวลานานขึ้นอย่างมาก

6 วิธีในการลบไฟล์ใน Windows (จากวิธีที่ง่ายที่สุดไปจนถึงวิธีที่ซับซ้อนที่สุด)

ระบบปฏิบัติการ Windows มีหลายวิธีในการลบไฟล์ แต่มีเพียงบางวิธีเท่านั้นที่เหมาะสมหากคุณต้องการการลบที่เชื่อถือได้จริง สิ่งสำคัญคือต้องแยกแยะความแตกต่างระหว่างการลบเชิงตรรกะ (ถังรีไซเคิล, ทางลัด, Explorer) กับ การเขียนทับ เนื้อหาจริง

วิธีที่ง่ายที่สุดคือการใช้เมนูบริบท: คลิกขวาที่ไฟล์แล้วเลือก "ลบ" การทำเช่นนี้จะส่งไฟล์ไปยังถังรีไซเคิล ตราบใดที่ถังรีไซเคิลยังไม่ว่าง คุณสามารถใช้ "ยกเลิกการลบ" หรือกู้คืนไฟล์ไปยังตำแหน่งเดิมได้ ดังนั้นณ จุดนี้ การลบจึงยังไม่เสร็จสมบูรณ์อย่างแท้จริง

เมื่อคุณล้างถังรีไซเคิล Windows จะทำเครื่องหมายพื้นที่นั้นว่าว่าง แต่เรารู้กันดีว่าเนื้อหายังคงสามารถกู้คืนได้จนกว่าระบบจะเขียนทับด้วยข้อมูลใหม่ เช่นเดียวกับการลบโดยตรงโดยใช้แป้นพิมพ์ลัด เช่น Shift + Delete ซึ่งจะข้ามถังรีไซเคิลและทำเครื่องหมายไฟล์ว่าถูกลบโดยไม่ผ่านถังรีไซเคิล

นอกจากนี้ จากแถบเครื่องมือ File Explorer บนแท็บ Home คุณสามารถเลือก "ลบ" และในบางกรณี "ลบอย่างถาวร" ได้เช่นกัน ตัวเลือกนี้จะข้ามถังรีไซเคิลไป แต่ไม่ใช่การลบอย่างปลอดภัยเพียงแค่เป็นการลบแบบตรงไปตรงมาและเป็นไปตามหลักการเท่านั้น

สำหรับการดำเนินการที่มีประสิทธิภาพมากขึ้น คุณสามารถใช้พรอมต์คำสั่งหรือ PowerShell ได้ คำสั่ง `/FC:\path\file`จาก cmd จะบังคับลบไฟล์แม้ว่าไฟล์นั้นจะถูกทำเครื่องหมายว่าเป็นแบบอ่านอย่างเดียว แต่ก็ยังไม่เขียนทับข้อมูลเดิม ส่วนใน PowerShell คำสั่ง ` Remove-Item -Path C:\path\file -Recurse`จะช่วยให้คุณลบไฟล์และไดเร็กทอรีทั้งหมดได้ โดยยังสามารถกู้คืนได้ตราบใดที่ข้อมูลยังไม่ถูกเขียนทับ

การใช้เครื่องมือทำลายไฟล์: SDelete และโปรแกรมที่คล้ายกัน

เพื่อให้แน่ใจว่าข้อมูลถูกเขียนทับอย่างแท้จริง มีโปรแกรมเฉพาะอย่างSDelete (Secure Delete)ซึ่งเป็นส่วนหนึ่งของชุดโปรแกรม SysInternals ของ Microsoft โปรแกรมแบบบรรทัดคำสั่งนี้ออกแบบมาเพื่อเขียนทับตำแหน่งทางกายภาพที่ไฟล์เคยอยู่หรือเพื่อล้างพื้นที่ว่างบนไดรฟ์

หลังจากดาวน์โหลด SDelete และแตกไฟล์ ZIP แล้ว คุณจะพบไฟล์ปฏิบัติการ sdelete.exe จากหน้าต่าง Command Prompt ที่มีสิทธิ์ที่เหมาะสม คุณสามารถใช้คำสั่งเช่น`sdelete filename`เพื่อลบไฟล์ที่ระบุ หรือเพิ่มพารามิเตอร์เช่น`-s` และ `-q`เพื่อลบโฟลเดอร์แบบวนซ้ำและโดยไม่แสดง ข้อความแจ้งเตือน

เมื่อคุณต้องการให้แน่ใจว่าพื้นที่ว่างในดิสก์ทั้งหมดถูกล้างออกไป คุณสามารถใช้ คำสั่ง `sdelete -z`ได้ คำสั่งนี้จะเขียนข้อมูลทับพื้นที่ที่ถูกทำเครื่องหมายว่าว่าง เพื่อทำลายส่วนที่เหลือของไฟล์ที่ถูกลบไปก่อนหน้านี้ คำสั่ง นี้มีประโยชน์มากหลังจากลบข้อมูลจำนวนมากด้วยตนเองที่คุณไม่ต้องการให้สามารถกู้คืนได้

โปรแกรม SDelete ยังมีคุณสมบัติในการควบคุมจำนวนครั้งในการลบไฟล์ด้วย ตัวอย่างเช่น การใช้คำสั่ง`sdelete.exe -p 5 file`จะเขียนทับพื้นที่ที่ไฟล์นั้นตั้งอยู่ห้าครั้ง การเขียนทับหลายครั้งจะทำให้การกู้คืนทำได้ยากขึ้น แต่ก็ทำให้เวลาในการประมวลผลนานขึ้นด้วย

สิ่งสำคัญที่ควรทราบคือ ผลของการใช้คำสั่ง SDelete นั้นถาวรและไม่สามารถย้อนกลับได้ไม่ควรใช้คำสั่งนี้อย่างไม่ระมัดระวัง และควรสำรองข้อมูลทุกอย่างที่ต้องการเก็บรักษาไว้เสมอ เพราะเมื่อข้อมูลถูกเขียนทับไปแล้ว จะไม่มีวิธีใดที่จะกู้คืนได้

ซอฟต์แวร์เพิ่มเติมสำหรับการลบข้อมูลอย่างปลอดภัยและการเพิ่มประสิทธิภาพ

นอกจาก Eraser และ SDelete แล้ว ยังมีเครื่องมือฟรีและเสียเงินอื่นๆ ที่ออกแบบมาเพื่อทำความสะอาดดิสก์อย่างปลอดภัย โปรแกรมอย่างDBAN (Darik's Boot and Nuke)จะถูกโหลดจากซีดีหรือไดรฟ์ USB และช่วยให้คุณลบเนื้อหาทั้งหมดในไดรฟ์หนึ่งหรือหลายไดรฟ์โดยใช้อัลกอริทึมการลบที่แตกต่างกัน (DoD 5220.22-M, Gutmann, PRNG เป็นต้น) ทำให้มีประโยชน์มากเมื่อคุณต้องการเตรียมคอมพิวเตอร์สำหรับการรีไซเคิลหรือการกำจัดทิ้ง

โปรแกรมยูทิลิตี้อื่นๆ เช่นCCleanerหรือโปรแกรมเพิ่มประสิทธิภาพระบบบางตัว มีโมดูลสำหรับลบพื้นที่ว่างและไฟล์ชั่วคราวพร้อมทั้งปรับปรุงประสิทธิภาพของคอมพิวเตอร์โดยการลบโปรแกรมที่ไม่จำเป็นและซอฟต์แวร์ที่กินทรัพยากรมากเกินไป ตัวอย่างเช่น โปรแกรมอย่าง Avast Cleanup ที่รวมการทำความสะอาดไฟล์ขยะดิจิทัลเข้ากับการระงับแอปพลิเคชันที่ใช้ทรัพยากรมาก

ในแวดวงธุรกิจ มีเครื่องมือเข้ารหัสและจัดการข้อมูล เช่นAtlansys Bastion Pro (ที่แถมมากับผลิตภัณฑ์รักษาความปลอดภัยบางตัว) ซึ่งนอกจากจะเข้ารหัสไดรฟ์และไดเร็กทอรีแล้ว ยังมี คุณสมบัติ การลบข้อมูลด้วยวิธีการเข้ารหัสที่รับประกันได้อีกด้วย ผ่านเมนูบริบทของ Explorer คุณสามารถเลือกไฟล์หรือโฟลเดอร์และสั่งให้เครื่องมือลบอย่างปลอดภัย โดยจะแสดงความคืบหน้าโดยละเอียดและอนุญาตให้หยุดกระบวนการได้ แม้ว่าจะไม่สามารถกู้คืนสิ่งที่ถูกลบไปแล้วได้ก็ตาม

การเลือกใช้ระหว่างสองวิธีนี้จะขึ้นอยู่กับว่าคุณต้องการลบไฟล์แต่ละไฟล์ โฟลเดอร์ทั้งหมด พื้นที่ว่าง หรือดิสก์ทั้งหมด ประเภทของไดรฟ์ (HDD หรือ SSD) และว่าเป็นสภาพแวดล้อมในบ้านหรือในระดับมืออาชีพที่มีข้อกำหนดด้านกฎระเบียบที่เข้มงวดกว่า

การลบพื้นที่ว่างด้วยคำสั่ง PowerShell และ Windows

แม้ว่าการลบไฟล์ด้วย PowerShell จะไม่ได้ทำลายข้อมูลอย่างถาวร แต่คุณสามารถใช้ฟังก์ชันบางอย่างเพื่อเขียนทับพื้นที่ว่างได้ หนึ่งในทรัพยากรที่ไม่ค่อยมีคนรู้จักคือคำสั่งการเข้ารหัสของ Windows พร้อมตัวดัดแปลงเฉพาะ ซึ่งช่วยให้คุณสามารถเขียนลงในพื้นที่ทั้งหมดที่ทำเครื่องหมายว่าว่างบนไดรฟ์ที่กำหนดได้

ขั้นตอนการทำงานโดยทั่วไปคือขั้นแรกให้ลบไฟล์ด้วยตนเอง (และล้างถังรีไซเคิลเพื่อให้ Windows ระบุพื้นที่นั้นว่าว่าง) จากนั้นจึงเริ่มกระบวนการที่เติมพื้นที่ว่างทั้งหมดด้วยข้อมูลแบบสุ่มหรือศูนย์ ทำให้การพยายามกู้คืนในภายหลังทำได้ยากมาก

ในการทำเช่นนี้ คุณสามารถใช้คำสั่งจากคอนโซล PowerShell ด้วยสิทธิ์ผู้ดูแลระบบ ระบุตัวอักษรไดรฟ์ และดำเนินการทีละไดรฟ์ กระบวนการนี้อาจใช้เวลานานพอสมควรสำหรับไดรฟ์ขนาดใหญ่หรือไดรฟ์ที่มีพื้นที่ว่างมาก แต่เมื่อเสร็จสิ้นแล้วร่องรอยของไฟล์ที่ถูกลบเกือบทั้งหมดจะถูกเขียนทับ

เทคนิคนี้ไม่ได้ทดแทนเครื่องมือเฉพาะทางในบริบทที่มีความละเอียดอ่อนสูง แต่สำหรับผู้ใช้ทั่วไปแล้ว เป็นวิธีที่เหมาะสมในการเสริมสร้างความปลอดภัยโดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่มเติม โดยเฉพาะอย่างยิ่งหลังจากลบข้อมูลส่วนบุคคลจำนวนมาก

การฟอร์แมต การรีเซ็ตพีซี และการล้างระบบทั้งหมด

คำถามที่พบบ่อยอีกข้อคือ การฟอร์แมตดิสก์หรือใช้ตัวเลือก "รีเซ็ตพีซีนี้" ใน Windows จะลบข้อมูลอย่างถาวรหรือไม่โดยทั่วไปแล้ว การฟอร์แมตแบบเร็วจะจัดระเบียบโครงสร้างเชิงตรรกะของระบบไฟล์ใหม่เท่านั้น แต่จะไม่เขียนทับเนื้อหาทั้งหมดดังนั้นข้อมูลบางส่วนอาจยังสามารถกู้คืนได้ด้วยเครื่องมือเฉพาะทาง

ใน Windows 10 และ 11 ฟังก์ชันรีเซ็ตช่วยให้คุณเลือกได้ว่าจะ "เก็บไฟล์ของฉัน" หรือ "ลบทุกอย่าง" การเลือก "ลบทุกอย่าง" และเปิดใช้งาน ตัวเลือก "ล้างไดรฟ์" (ในส่วนการตั้งค่าขั้นสูง) จะทำการลบข้อมูลอย่างละเอียดถี่ถ้วนมากขึ้น ซึ่งออกแบบมาเพื่อให้การกู้คืนข้อมูลทำได้ยาก

วิธีการนี้มีประโยชน์มากเมื่อคุณต้องการขายหรือยกคอมพิวเตอร์ทั้งเครื่องให้ผู้อื่นโดยที่ไม่ต้องการใช้เครื่องมือภายนอกใดๆ อย่างไรก็ตาม วิธีนี้หมายความว่าคุณจะสูญเสียข้อมูล โปรแกรม และการตั้งค่าทั้งหมด ดังนั้นคุณควรสำรองข้อมูลทุกอย่างที่คุณต้องการเก็บไว้ไปยังอุปกรณ์จัดเก็บข้อมูลอื่นก่อนล่วงหน้า

ในกรณีของ SSD รุ่นใหม่ๆ ผู้ผลิตหลายรายได้รวมตัวเลือก "ลบข้อมูลอย่างปลอดภัย" ไว้ในเครื่องมือจัดการของพวกเขา ตัวเลือกนี้จะส่งคำสั่งเฉพาะไปยังไดรฟ์เพื่อรีเซ็ตเซลล์หน่วยความจำทั้งหมดให้กลับสู่สถานะใกล้เคียงกับค่าเริ่มต้นจากโรงงาน เมื่อใช้ร่วมกับการเข้ารหัสแบบเต็มดิสก์ นี่เป็นหนึ่งในวิธีที่ดีที่สุดในการลบข้อมูลใน SSD โดยไม่ต้องทำการเขียนทับข้อมูลซ้ำๆ อย่างไม่รู้จบ

ตั้งค่าให้ระบบทำการล้างไฟล์ชั่วคราวและถังรีไซเคิลใน Windows โดยอัตโนมัติ

ปัญหาของไฟล์ชั่วคราวและถังรีไซเคิลที่เต็มล้นคือมันสะสมขึ้นโดยที่เราไม่รู้ตัว กลาย เป็นแหล่งข้อมูลอันล้ำค่าสำหรับผู้โจมตีที่เข้าถึงคอมพิวเตอร์ได้ Windows มีระบบ "Storage Sense" ที่คุณสามารถเปิดใช้งานเพื่อ ล้างถังรีไซเคิลและลบไฟล์ชั่วคราวโดยอัตโนมัติเป็นระยะๆ

ในการตั้งค่านี้ ให้คลิกขวาบนเดสก์ท็อป ไปที่ "การตั้งค่าการแสดงผล" จากนั้นไปที่ "ระบบ" และสุดท้ายไปที่ "พื้นที่จัดเก็บ" คุณจะเห็นสวิตช์ที่ให้คุณเปิดใช้งานการลบเนื้อหาที่ไม่จำเป็นโดยอัตโนมัติ เมื่อเปิดใช้งานแล้ว แผงจะเปิดขึ้นมาเพื่อให้คุณเลือกความถี่ในการล้างถังรีไซเคิล ไฟล์แอปพลิเคชันชั่วคราว และรายการอื่นๆ ที่คุณไม่ต้องการอีกต่อไป

ระบบอัตโนมัตินี้มีข้อเสียที่ชัดเจนอย่างหนึ่งคือ เมื่อไฟล์หายไปในลักษณะนี้คุณจะไม่สามารถกู้คืนเวอร์ชันก่อนหน้าหรือเอกสารที่ลบโดยไม่ได้ตั้งใจได้อีกต่อไปเว้นแต่คุณจะมีข้อมูลสำรองภายนอก ดังนั้นจึงขอแนะนำให้ใช้ฟังก์ชันนี้ร่วมกับ นโยบาย การสำรองข้อมูลสำหรับข้อมูลสำคัญ

ในขณะเดียวกัน การลบข้อมูลนี้จะช่วยลดปริมาณข้อมูลที่หลงเหลืออยู่ในระบบ ทำให้มัลแวร์หรือผู้โจมตีหาเศษซากเอกสารที่คุณคิดว่าหายไปแล้ว ได้ยากขึ้น มันไม่ใช่การลบข้อมูลแบบ "ทางการทหาร" แต่เป็นก้าวที่ดีในการควบคุมขยะดิจิทัล

การเข้ารหัสแบบเต็มดิสก์และการทำลายรหัส: วิธีที่ชาญฉลาด

กลยุทธ์ที่มีประสิทธิภาพมาก โดยเฉพาะอย่างยิ่งสำหรับ SSD และคอมพิวเตอร์สมัยใหม่ คือการเข้ารหัสทั้งดิสก์ตั้งแต่เริ่มต้นด้วยวิธีนี้ แม้ว่าจะมีคนสามารถเข้าถึงไดรฟ์จริงได้ พวกเขาก็จะไม่สามารถอ่านอะไรได้เลยหากไม่มีรหัสถอดรหัส เพราะข้อมูลที่จัดเก็บไว้ได้รับการเข้ารหัสอย่างสมบูรณ์แล้ว

บน Windows คุณสามารถใช้เครื่องมืออย่างBitLockerบน macOS ใช้ FileVaultและบน Linux ใช้VeraCryptหรือ LUKS ควรเปิดใช้งานการเข้ารหัสนี้ทันทีหลังจากติดตั้งระบบปฏิบัติการก่อนที่จะเริ่มเข้าใช้งานบริการออนไลน์หรือบันทึกเอกสาร เพื่อหลีกเลี่ยงการปล่อยให้ส่วนสำคัญของข้อมูลไม่ได้เข้ารหัส

เคล็ดลับในการใช้การเข้ารหัสเป็นวิธีการทำลายข้อมูลอย่างปลอดภัยก็คือ เมื่อคุณต้องการกำจัดคอมพิวเตอร์หรือฮาร์ดไดรฟ์คุณต้องเปลี่ยนรหัสผ่านการเข้ารหัสเป็นรหัสยาวๆ แบบสุ่มที่คุณจำไม่ได้ และลบไฟล์ทั้งหมดที่เก็บรหัสผ่านนั้นไว้ ในทางปฏิบัติแล้ว นี่เทียบเท่ากับการทำลายกุญแจเปิดหีบสมบัติ: ข้อมูลยังคงอยู่ แต่ไม่สามารถอ่านได้หากไม่มีกุญแจ

ในกรณีของ SSD โดยเฉพาะ การผสมผสานการเข้ารหัสแบบเต็มรูปแบบกับการทำลายคีย์นี้ เป็นหนึ่งในวิธีที่ง่ายและปลอดภัยที่สุดที่จะทำให้มั่นใจได้ว่าเนื้อหาจะไม่สามารถเข้าถึงได้ โดยไม่ต้องทำการเขียนทับไดรฟ์หลายร้อยครั้ง หรือทำลายไดรฟ์ด้วยวิธีทางกายภาพ

การทำลายล้างทางกายภาพ: เมื่อคุณไม่สามารถรับความเสี่ยงใดๆ ได้เลย

มีสถานการณ์บางอย่าง (เช่น หน่วยงานภาครัฐ บริษัทที่มีความลับทางการค้า แผนกวิจัยและพัฒนา ฯลฯ) ที่แม้แต่การเข้ารหัสและการลบข้อมูลเชิงตรรกะก็ยังไม่เพียงพอ และจึง ต้องเลือกใช้ วิธีการทำลายสื่อด้วยวิธีการทางกายภาพซึ่งในกรณีนี้ วิธีการทางกล ทางความร้อน และทางเคมีจะเข้ามามีบทบาท

ในเชิงกลไก แม้ภาพของค้อนและตะปูอาจดูน่าดึงดูดใจ แต่ก็ไม่ได้หมายความว่าข้อมูลจะไม่สามารถกู้คืนได้เสมอไป มีเครื่องทำลายเอกสารอุตสาหกรรมที่ออกแบบมาโดยเฉพาะสำหรับฮาร์ดไดรฟ์ ซึ่งจะทำให้แผ่นดิสก์เสียรูปทรงอย่างสมบูรณ์ หรือเครื่องขัดผิวที่สามารถกำจัดชั้นแม่เหล็กไฟฟ้าที่เก็บข้อมูลออกไป ทำให้โอกาสในการอ่านข้อมูลลดลงเหลือน้อยที่สุด

ในขอบเขตของความร้อน หน่วยที่ใช้สารเคลือบเฟอร์โรแมกเนติกสามารถทนต่ออุณหภูมิที่สูงกว่าจุดคิวรีได้ ในกรณีของโครเมียมออกไซด์ที่ใช้ในแผ่นดิสก์บางชนิด จุดคิวรีอยู่ที่ประมาณ 113 องศาเซลเซียส เมื่อถึงอุณหภูมินี้ในลักษณะที่ควบคุมได้ (เช่น ในเตาเผาแบบมัฟเฟิล) วัสดุจะสูญเสียคุณสมบัติทางแม่เหล็ก และ ข้อมูล ที่บรรจุอยู่ภายในก็จะถูกลบไปโดยสิ้นเชิง

สุดท้ายนี้ ยังมีวิธีการทางเคมี: สารผสมที่มีฤทธิ์รุนแรงมาก เช่น กรด อะควาเรเจีย (กรดไนตริกเข้มข้น 1 ส่วน ต่อกรดไฮโดรคลอริก 3 ส่วน) สามารถละลายส่วนประกอบที่เป็นโลหะของฮาร์ดไดรฟ์ได้อย่างสมบูรณ์ ทำให้ทั้งข้อมูลและตัวสื่อบันทึกข้อมูลถูกลบไป

แม้ว่าวิธีการเหล่านี้จะดูรุนแรง แต่ก็มีข้อเสียที่เห็นได้ชัด คืออันตราย ราคาแพง และต้องใช้สถานที่ที่เหมาะสม (การป้องกัน การระบายอากาศ อุปกรณ์เฉพาะทาง) โดยปกติแล้วจะสงวนไว้สำหรับบริบทเฉพาะและกฎระเบียบที่เข้มงวดมากเท่านั้น สำหรับผู้ใช้และบริษัทส่วนใหญ่ การผสมผสานที่ดีระหว่างการเข้ารหัส เครื่องมือลบข้อมูลที่ปลอดภัย และนโยบายการจัดการวงจรชีวิตอุปกรณ์ที่ชัดเจนก็เพียงพอแล้ว

หากคุณเลือกที่จะนำคอมพิวเตอร์กลับมาใช้ใหม่แทนที่จะทำลายทิ้ง สิ่งสำคัญคือคุณต้องเขียนข้อมูลใหม่ทั้งหมด (โดยใช้เครื่องมือลบข้อมูลหรือโดยการเข้ารหัสและสร้างรหัสใหม่) เพื่อป้องกันไม่ให้ผู้ใช้ใหม่เข้าถึงไฟล์ของเจ้าของคนก่อนได้ ไม่ว่าจะโดยบังเอิญหรือโดยเจตนา

โดยสรุปแล้ว สิ่งสำคัญคือต้องเข้าใจว่าไฟล์ไม่ได้หายไปอย่างน่าอัศจรรย์เมื่อคุณลบมัน มันจะทิ้งร่องรอยไว้ซึ่งอาจคงอยู่เป็นเวลานาน การเลือกวิธีการที่เหมาะสม ไม่ว่าจะเป็นการลบแบบตรรกะ การเขียนทับ การเข้ารหัส โปรแกรมเฉพาะทาง หรือในกรณีที่รุนแรงที่สุดคือการทำลายทางกายภาพ จะเป็นสิ่งที่ทำให้เกิดความแตกต่างระหว่างการ "กำจัดมัน" ธรรมดาๆ กับ การลบข้อมูล อย่างปลอดภัยอย่างแท้จริง