Безопасное удаление файлов подразумевает под собой стирание файлов таким образом, чтобы их нельзя было восстановить. При удалении в файловой системе меняется один атрибут, и таким образом файл помечается как удаленный. При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества платных и бесплатных программ.
Для безопасного удаления файлов разработано великое множества программ-шредеров, которые с помощью определённых методик переписывают участки диска, на которых были расположены удаленные файлы. Таким образом использование технологии восстановления данных, при которых данные считываются непосредственно с носителей, будет невозможно.
Способ первый. Открываем Дисковую утилиту (Программы -> Утилиты), слева выбираем наш жёсткий диск, а справа вкладку «Стереть». В левом нижнем углу нажимаем кнопку «Стереть свободное пространство». В появившимся окне выбрать один из трёх вариантов. Наиболее быстро: поверх неиспользуемого дискового пространства автоматически запишутся нули. Занимает меньше всего времени и обеспечивает приемлемый уровень безопасности. Средний вариант: обеспечивает достаточно высокий уровень безопасности при стирании данных. Его также называют методом «очистки за семь проходов». Наиболее безопасный: данные перезаписываются 35 раз. Максимально безопасно, но очень долго (несколько часов), плюс плохо влияет на SSD диски.
Дисковая утилита
Способ второй. Открываем настройки Finder, вкладка «Дополнения». Ставим галочку напротив пункта «Очищать Корзину необратимо». Данные будут удаляться долго, но безопасно.
Настройки Finder
Если необходимо стереть один раз, можно открыть корзину, далее в верхнем меню выбрать Finder — > Очистить корзину необратимо. Содержимое корзины удалиться методом перезаписи.
Очистить корзину необратимо
Способ третий. Как уже писалось выше, есть специальные утилиты-шредеры, которые удаляют отдельные файлы методом многократной перезаписи, например,
Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .
Windows:
format c:
Вместо "c:
" необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.
Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda
" необходимо указать адрес устройства для форматирования.
На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions)
.
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.
Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом .
Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.
При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски , они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.
Известная многим программа, предназначенная для очистки жесткого диска от мусора, еще и умеет надежно удалять данные. По желанию пользователя можно очистить весь накопитель или только свободное пространство одним из четырех алгоритмов. Во втором случае все системные и пользовательские файлы останутся нетронутыми, а вот незанятое место будет надежно затерто и недоступно для восстановления.
Программа Eraser, как и CCleaner, проста и бесплатна для использования. Она умеет надежно удалять файлы и папки, от которых хочет избавиться пользователь, в довесок к этому очищает свободное дисковое пространство. Пользователь может выбирать один из 14 алгоритмов удаления на свое усмотрение.
Так, если у вас используется файловая система NTFS , то необходимо проводить полное (не быстрое) форматирование в формат FAT, а затем снова в NTFS. Дополнительное можно провести разметку накопителя, поделив его на несколько разделов. После таких манипуляций шанс восстановления данных практически отсутствует.
Если работать предстоит с тем винчестером, куда установлена операционная система, то все манипуляции необходимо выполнять до загрузки. Для этого можно использовать загрузочную флешку с ОС или специальной программой для работы с дисками.
Разберем процесс многократного полного форматирования с изменением файловой системы и разбиением диска на разделы.
Бывают такие ситуации, когда необходимо безвозвратно удалить определенные файлы с жесткого диска, причем сделать это надо так, чтобы восстановить их уже было нельзя. О том, как безвозвратно удалить файл, и пойдет речь в данной статье.
Зачем может потребоваться безвозвратное удаление файлов? У каждого пользователя на то могут быть свои причины! И как правило такой причиной становится важная, конфиденциальная информация, которая не при каких условиях не должна попасть в чужие руки.
Дело в том, что когда вы удаляете файл обычным способом, его потом легко можно восстановить. Под обычным способом подразумевается удаление файла в корзину, с последующей ее очисткой, или прямое удаление, то есть минуя корзину (используя Shift + Delete).
Файлы, которые были удалены подобным способом, можно впоследствии восстановить с помощью специальной программы , с вероятностью практически 100%. Почему практически? Все просто, если после удаления файла вы производили запись на жесткий диск, есть вероятность что удаленный файл затрется новой информацией . Но как правило удаленные файлы затираются не полностью, а лишь частично.
Даже если вы полностью отформатируете жесткий диск, это вам все равно не поможет. После форматирования данные тоже прекрасно восстанавливаются!
Решить проблему безвозвратного удаления файлов можно при помощи специальной программы. Подобных программ достаточно много, есть как платные, так и бесплатные.
На данном сайте уже описывалась подобного рода программа (см. статью « »), только она уничтожает файлы сразу на всем жестком диске, так что для выборочного удаления она не подходит.
Для надежного уничтожения определенных файлов необязательно покупать специализированные программы, с этой задачей вполне прекрасно справляется Far. Да, это тот самый старый, добрый файловый менеджер, который как две капли воды похож на Norton Commander.
Уничтожение файлов с помощью программы Far:
1) Наведите маркер на объект удаления (то есть на файл или папку).
2) Нажмите Alt + Delete, или воспользуйтесь пунктом меню: Файлы\Уничтожение.
3) Появится окно, в котором вас попросят подтвердить свое намерение.
4) Если объектом являлся один файл, то после нажатия кнопки уничтожить, он будет безвозвратно удален.
Если же объектом является папка с файлами, то появится дополнительное предупреждение.
Такой способ удаления файлов является достаточно надежным. Файл сначала затирается нулями, переименовывается случайным образом, усекается длина, и только потом удаляется.
Удаление файлов – обычная процедура при работе с компьютером, которая применяется по нескольку раз на дню. Однако просто отправляя файлы в корзину и очищая её, вы оставляете следы данных в системе, по которым затем можно восстановить удаленную информацию. Если вас такой расклад не устраивает, то вам полезно будет узнать, как удалить файлы без возможности восстановления.
Любой пользователь отправлял файлы в корзину: для этого нужно кликнуть но нему правой кнопкой и выбрать пункт «Удалить». После этого корзина очищается, и ненужная информация вроде бы пропадает с компьютера.
Еще один способ избавиться от ненужного файла – стереть его сразу, без предварительной отправки в корзину. Для этого нужно его выделить левой кнопкой, а затем нажать сочетание клавиш Shift+Delete.
Появится предупреждение, в котором нужно подтвердить действие, нажав «Да».
Можно настроить удаление таким образом, чтобы файлы в принципе не отправлялись в корзину даже без нажатия определенного сочетания клавиш.
Теперь информация будет сразу стираться с жесткого диска, минуя временное хранилище для удаленных данных.
Если вы удалили файлы, а затем очистили корзину, то знайте – эту информацию можно при желании восстановить. Благо, программ для выполнения подобной операции достаточно много, как платных, так и бесплатных.
Единственный способ полностью стереть информацию – перезаписать на её место другие данные. Желательно сделать это несколько раз, чтобы окончательно уничтожить все следы удаленного файла.
Вручную сделать это не получится; но, заручившись поддержкой специального софта, вы быстро выполните нужную операцию.
Для безвозвратного удаления данных можно использовать утилиту от Microsoft, которая называется SDelete. Эта программа действует через командную строку, перезаписывая удаленный файл случайными числами.
В командной строке должно появиться сообщение о том, что уничтожение информации прошло успешно. После этого вы можете закрыть все окна.
Программа Recuva обычно используется для того, чтобы восстановить удаленные файлы с флешки или жесткого диска. Однако её функциональные возможности используются часто не на полную мощность, ведь с помощью этой утилиты можно также стирать информацию, не оставляя шансов на её восстановление.
Первое, что нужно сделать – стереть файлы обычным способом, отправив их в корзину и затем очистив её.
Чтобы удалить данные полностью, нужно сначала запустить процедуру их восстановления:
Итак, вы получили список файлов, которые можно восстановить. Теперь нужно уничтожить их, навсегда стерев с жесткого диска.
Помните: чем больше циклов перезаписи вы укажите, тем выше вероятность, что информация будет удалена полностью и безвозвратно. Поэтому выбирайте сразу 35 циклов и нажимайте «ОК».
Выделите файлы, которые хотите уничтожить, а затем кликните правой кнопкой мыши в главном окне программы. Выберите пункт «Надежно удалить отмеченные».
На экране появится предупреждение, в котором вам нужно кликнуть «Да», чтобы запустить процесс безвозвратного удаления информации.
После окончания процедуры снова запустите в Recuva поиск и восстановление файлов. Проверьте, чтобы те данные, которые вы надежно удалили, больше не отображались в списке. Если они есть – еще раз попробуйте выполнить описанные выше действия.
С помощью этого файлового менеджера можно не только управлять данными, которые хранятся на компьютере, но и безвозвратно их удалять с жесткого диска.
Если вы удаляете один файл, то он будет сразу же уничтожен. При стирании папки появится еще одно предупреждение, в котором вам снова будет предложено подтвердить своё намерение.
Почему стирание данных с помощью утилиты Far Manager можно считать надежным? Потому что файл будет сначала затерт нулями, потом переименуется случайным образом, и лишь затем будет отправлен в небытие.
Еще одна удобная и функциональная утилита, позволяющая навсегда избавиться от ненужной информации, называется Eraser HDD и распространяется в виде портативного приложения. Единственный недостаток этой программы – она не умеет удалять отдельные файлы; очистить можно только диск целиком.
Важно: так как программа полностью очищает диск (удаляя Windows и даже саму себя), запускать её нужно со второго винчестера.
После подтверждения удаления всех данных с жесткого диска появится уведомление такого рода:
Кстати, подобным способом можно удалить неудаляемые файлы без помощи других приложений типа Unlocker. Напоследок еще один способ уничтожения данных - использование программы CCleaner.
Или документов с паролями.
Или еще хуже, когда Ваша информация попадает в руки не просто обычному любознателю, а профессионалам, которые знают как применить полученные данные, чтобы сгрести с Вас денег.
Вы можете сказать: "Такое никогда не произойдет со мной". "Я всегда удаляю все файлы" или "Я всегда форматирую диск перед тем, как он пойдет в чужие руки". Не все так просто. Данные до сих пор остаются на диске.
Когда Вы удаляете файл, он не совсем удаляется. Данные файла остаются на диске до тех пор, пока они не будут перезаписаны. Примерно тоже самое происходит, когда Вы форматируете жесткий диск. Большая часть данных так и остается. Просто диск полностью свободен для записи.
Чтобы обезопасить себя, Вам необходимо перезаписать/удалить/стереть всю важную информацию. Так же в ОС семейства Window необходимо очистить "файл подкачки", так как он может содержать Ваши конфиденциальные данные.
Лучшей практикой будет, конечно, регулярная перезапись свободного пространства на диске. Я практически ничего не нашел на перезаписанном пространстве большого диска. Всего лишь один раз перезаписав случайными данными, PC Inspecot File Recovery не находил ничего полезного, или находил кучу файлов, наполненных случайными данными.
Однако на дисках небольшого размера данные могут быть восстановлены, так это в большом счете зависит от шаблона, по которому идет наполнение пустого пространства случайными данными.
Очистка файла подкачки:
2. Перейдите к ключу "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"
3. Создайте или измените ключ ClearPageFileAtShutdown типа (REG_DWORD) на значение 1
4. Перезагрузите компьютер
Шифрование файла подкачки (Vista или выше):
1. Запустите командную строку.
2. Запустите команду "fsutil behavior set EncryptPagingFile 1".
3. Перезагрузите компьютер.
Альтернатива несколько иного плана - (DBAN). Она используется для создания дискетки (раритет) или CD для автоматической очисти жестких дисков любого компьютера, который был загружен с них. Классный инструмент, если Вам необходимо очистить множество компьютеров, а так же в случае, если Вам быстро необходимо удалить важную информацию. Однако, в руках новичка эта утилита может стать опасным оружием.
Если быстро, то "нет". Нынешние размеры жестких дисков становятся достаточно огромными. И шансы просто так найти 10Кб Ваших данных на диске 500Гб достаточно малы. Поэтому нескольких проходов по заполнению случайными данными - будет вполне достаточно.
| Работает с любыми устройствами, включая IDE, SCSI, RAID, CD-RW. Хороший шедулер. Богатый на функциональности. Хорошая поддержка. Достаточно информативные отчеты. | ||
| Потребляет много системных ресурсов. Стартует медленнее, чем File Shredder. |
| Маленький. Легкий в использовании. Имеет достаточно функциональности для повышения эффективности. | ||
| Не все предусмотрено. Нет запуска по расписанию. Очень маленький хелп. |
| Достаточно хорошо и быстро работает. Есть портативная версия. | ||
| Необходимо совершить много действий, чтобы, наконец, добраться до функций удаления. По умолчанию устанавливает Yahoo Toolbar. |
Читайте, как быстро и просто очистить системный диск вашего компьютера или ноутбука от ненужных файлов . Встроенный в Windows инструмент «Очистка диска» может быстро очистить системные файлы и таким образом освободить место на жестком диске. Но не все файлы нужно удалять (хотя такая возможность и присутствует). Например, временные файлы установки Windows 10 удалять не желательно, хотя система говорит, что их можно удалить без последствий.
В большей же части, с помощью инструмента можно безопасно удалить все указанные в нём файлы . На работе Windows это никак не отобразится. Но, это может привести к невозможности установки обновлений или отката в случае сбоев в работе системы, а также диагностики и решения проблем и ошибок. Поэтому всегда необходимо понимать какие файлы удалять и с какой целью, а также взвешивать важность освобождения места на диске и файлов, которые можно для этого удалить.
Чтобы запустить инструмент, кликните правой кнопкой мыши на системном диске и нажмите кнопку . Инструмент сразу же просканирует диск и отобразит список файлов, которые сможет удалить. Но отображены будут именно файлы, которые можно удалить, используя доступы текущего аккаунта пользователя.
Для того, чтобы иметь возможность очистить системные файлы , аккаунт должен иметь права администратора.
Чтобы удалить одну из предложенных групп файлов – выделите её. Чтобы не удалять – уберите выделение. Общий объём файлов, которые могут быть в принципе удалены указан в верхней части окна . В нижней части, указан объём, который будет освобождён в результате удаления выделенных групп файлов. Нажмите «Ok» , и удалит выделенные группы файлов.
В Windows 10 есть временные файлы установки, которые также можно удалить с помощью инструмента . Они, как правило, занимают достаточно много места – это может быть более 5 гигабайт. Но данная группа файлов очень важна и их удаление может предоставить пользователю со временем проблемы.
Эти файлы используются системой для сброса системы к настройкам производителя (функция «Вернуть компьютер в исходное состояние» ). В случае их удаления можно освободить достаточно много места на диске, но тогда вы не сможете осуществить сброс системы в случае необходимости. Для этого обязательно понадобиться использовать установочный диск. Поэтому такие файлы удалять не рекомендуется.
Давайте также рассмотрим другие группы файлов, какие функции они выполняют. Но имейте ввиду, что данный список файлов был составлен на конкретном компьютере с Windows 10, на других компьютерах он может незначительно отличаться. Некоторые файлы могут присутствовать на одном компьютере, но отсутствовать на другом.
Также, при осуществлении очистки диска можно увидеть в списке файлов для удаления и другие. Они не всегда присутствуют, а могут появиться в случае наличия на компьютере таковых или в других версиях Windows (например, Windows 7):
В заключение можно сказать, что с помощью инструмента «Очистка» диска можно удалять все предлагаемые файлы если не планируется
Если вы "удаляете" файл, например, поместив его в папку "корзины" и очистив её, вы можете подумать, что удалили этот файл. Но на самом деле вы этого не сделали. Вместо этого, компьютер просто скрыл файл от пользователя и пометил часть диска, в которой он содержался, как "пустую", что означает, что она может быть перезаписана новыми данными. Но могут пройти недели, месяцы или даже годы, прежде чем данные на самом деле будут перезаписаны, а эксперты-криминалисты зачастую способны восстановить данные, даже если они были перезаписаны новыми файлами. Действительно, компьютеры обычно не "удаляют" данные; они просто позволяют их со временем перезаписать, а потом перезаписывать снова.
Таким образом, лучший способ сохранить эти "удалённые" файлы недоступными состоит в том, чтобы они оказались перезаписаны сразу же после удаления. Ваша операционная система вероятно уже содержит ПО, которое может сделать это для вас и перезаписать всё "пустое" пространство на диске "мусором" (опционально множество раз), тем самим защитив конфиденциальность удалённых данных. В качестве примеров можно привести GNU Shred (Linux), Secure Delete (Mac OS X) и cipher.exe (Windows XP Pro и более поздние).
Eraser — это свободная программа с открытым исходным кодом для безопасного удаления данных в Windows, которая гораздо более функциональна, чем встроенный cipher.exe. Её можно использовать для быстрого "прицельного" безопасного удаления отдельных файлов или для реализации политики регулярного безопасного удаления. Вы можете скачать копию Eraser отсюда , а найти некоторые советы по работе с программой.
В OS X 10.4 и выше вы можете безопасно удалить файлы, переместив их в корзину и затем выбрав Finder > Secure Empty Trash .
К сожалению, мы не знаем никаких стандартных Linux/UNIX-утилит для перезаписи ранее удалённых файлов, чтобы предотвратить их восстановление.
Здесь подойдёт хакерский приём: записать нули или случайные данные в файл на диске, пока он не заполнит всё свободное пространство, а затем удалить этот файл. К сожалению, это может переполнить файловую систему и сделать систему нестабильной в процессе выполнения. "Качество на риск покупателя".
В Linux-системах вы можете добиться этого, выполнив следующие команды от рута:
dd if=/dev/zero of=/directory/ junkfile ; rm /directory/ junkfile
Замените /directory/ на директорию, в которую смонтирован раздел, который вы хотите обезопасить от восстановления удалённых данных в ходе криминалистических мероприятий. Выполнение команды dd займёт много времени и завершится ошибкой, сообщающей, что диск переполнен. Команда rm затем удалит файл, заполнявший диск.
Замена /dev/zero на /dev/urandom приведёт к использованию случайных данных вместо нулей; это обеспечит несколько более безопасное стирание, но потребует намного больше времени.
Прим. перев.: в настоящее время это можно сделать с помощью утилиты sfill из набора secure-delete.
Даже если вы следуете вышеприведенным советам, есть вероятность, что некоторые следы удалённых файлов могут остаться на вашем компьютере, не столько из-за того, что они сами по себе не были как следует удалены, а потому, что некоторая часть операционной системы или какие-то программы намеренно их сохранили.
Есть множество способов, как это может произойти, но двух примеров достаточно для демонстрации этой возможности. В Windows копии Microsoft Office могут содержать ссылки на имена файлов в меню "Предыдущие документы" , даже если сами эти файлы были удалены (Office может иногда даже сохранять временные файлы, в которых есть содержимое файла). В Linux и других *nix-системах пользовательская история командной оболочки (shell history) может хранить команды, содержащие имена файлов, даже если те были безопасно удалены. OpenOffice может сохранять столь же много записей, как и Microsoft Office. Фактически, есть десятки программ, действующих аналогично.
Сложно сказать, чем ответить на такую проблему. Можете спокойно исходить из того, что даже если файл был безопасно удалён, его имя ещё некоторое время вероятно будет существовать на вашем компьютере. Полная перезапись всего диска — это единственый способ, дающий 100-процентную гарантию, что имени больше нет. Кто-то из вас может задуматься: "А могу ли я обыскать неструктурированные данные на диске, чтобы найти оставшиеся где-то копии данных?" Ответ — и да, и нет. Поиск на диске (например, с помощью команды типа grep -ab /dev/ в Linux) скажет вам, присутствуют ли данные в виде открытого текста, но не поможет, если какая-то программа сжала их или иным образом закодировала. Также будьте осторожны, чтобы сам поиск не оставил следов! Вероятность того, что на диске останется содержимое файла — ниже, но это всё же возможно. Перезапись всего диска и установка свежей операционной системы — единственый способ быть уверенным на 100%, что записи файлов были стёрты.
Если вы в конце концов решили выбросить какое-то компьютерное "железо" или продать его на аукционе eBay, вам потребуется гарантия, что никто не сможет извлечь из него данных. (Исследования регулярно показывают, что владельцы компьютеров обычно не делают этого и перепродают жёсткие диски, под завязку забитые очень чувствительной информацией.) Таким образом, перед продажей или сдачей компьютера в переработку, обязательно перезапишите все его устройства хранения данных. (Если у вас есть компьютер, который дожил до конца своих дней и больше не используется, то, даже если вы не планируете избавиться от него немедленно, всё же безопаснее стереть жёсткий диск перед тем как спрятать машину в углу чулана.) — замечательная свободная утилита для этих целей.
