/ 04.08.2018

Удаление файлов без возможности восстановления

Тема сегодняшней статьи несколько необычна. Сегодня мы расскажем о том, как безвозвратно уничтожить данные. Уничтожить так, чтобы их невозможно было восстановить даже с помощью специальных программ или исследовательских аппаратных комплексов.

1. Удалить файл – недостаточно.
2. Форматирование диска.
3. Программы для уничтожения данных.
4. Уничтожение данных на CD и DVD.

Постоянные читатели нашего сайта уже знают, что просто удалить файл – совершенно недостаточно с точки зрения информационной безопасности. Удалённые файлы (за редкими исключениями в виде SSD-накопителей) можно восстановить в течение буквально нескольких минут. Связано это с тем, что при удалении файла Windows не уничтожает его содержимое, а просто делает пометку в файловой системе о том, что файл удалён, а занимаемое им дисковое пространство – свободно. Соответственно, удалённый файл можно восстановить с помощью несложных в использовании инструментов – к примеру, Hetman Uneraser .

Форматирование диска

Сам факт существования инструментов, подобных Hetman Partition Recovery , является неплохим индикатором того, что отформатированные разделы – далеко не гарантия безопасности данных. В самом деле, за исключением все тех же дисков SSD, форматирование раздела в «быстром» режиме (а в старых версиях Windows – и форматирование в «полном» режиме) не стирает данные, а всего лишь обнуляет файловую систему. Соответственно, данные после такого форматирования можно восстановить.

Правда, нужно отметить, что полное форматирование диска средствами Windows Vista и Windows 7 все-таки перезапишет содержимое диска нулями, а форматирование любым способом диска SSD с большой (но не стопроцентной) вероятностью также приведет к уничтожению данных.

Программы для уничтожения данных

Существует целый класс программ, предназначенных для надёжного и безопасного уничтожения информации. Такие программы используют массивы случайных чисел для физической перезаписи места на диске, занимаемого уничтожаемым файлом. Некоторые стандарты безопасности (например, стандарт, используемый в армии США) требуют нескольких циклов перезаписи и настаивают на использовании криптографически стойких генераторов случайных чисел. На практике это, скорее, стрельба из пушки по воробьям. Для частных пользователей и большинства коммерческих организаций с головой хватит и единственного цикла перезаписи.

Найти такую программу просто – достаточно запустить поиск по ключевым словам «надежное удаление файлов». Аналогичным образом осуществляется затирание свободного места на диске – даже программы часто используются те же самые.

Нужно отметить, что данные способы работают только с традиционными магнитными накопителями, в которых возможна однозначная адресация физического места на диске. В случае с дисками SSD это не так, и уничтожение информации на них – отдельная и довольно малоисследованная тема.

Уничтожение данных на CD и DVD

Избавляясь от старых резервных копий, не забудьте уничтожить данные. Самым простым способом уничтожить информацию на CD- или DVD-диске является физическое уничтожение носителя. Не поддавайтесь искушению сломать «болванку» руками – вы, скорее всего, порежетесь осколками, а мелкие осколки пластика и алюминиевой подложки ещё долго будут встречаться в самых неожиданных местах.

Для уничтожения дисков проще всего использовать офисный шредер, оборудованный приёмником для CD и DVD. Кроме них, существуют и специализированные устройства – кстати, вовсе не настолько дорогие, как можно было бы подумать. Для большинства целей нормальным считается разрезание диска на четыре полоски.

Существуют также устройства, приводящие диски в негодность, просверливая в них несколько отверстий (кстати, наделать дырок в диске можно и самостоятельно с помощью обычной дрели). Специалисты считают этот способ менее надёжным по сравнению с использованием шредера.

Отдельно стоит упомянуть производителей устройств безопасного хранения информации. DataTraveler и Silicon Power предлагают USB или жесткие диски, которые хранят информацию в зашифрованном виде. Для уничтожения доступа к данным таких устройств достаточно удалить ключ для расшифровки. Программа для восстановления данных с жесткого диска не сможет расшифровать содержимое и будет абсолютно бесполезна.

Можно упомянуть ещё нагрев дисков, приводящий к разрушению полупрозрачного информационного слоя. Как и прочие способы, данный метод стоит использовать только в специализированных устройствах – перегретые «болванки» могут быстро расплавиться.

Tagged: SSD дискЛогический разделМарка DataTravelerМарка Silicon Power

Как полностью стереть жесткий диск

Как полностью удалить данные с жесткого диска?

Многие полагают, что если невозможно использовать жесткий диск в силу его неработоспособности, то, значит, и данные с него прочесть нельзя. Но это не так, и даже сломанной жесткий диск по-прежнему является лазейкой для нарушения информационной безопасности.

Жесткий диск состоит из набора магнитных пластин, которые содержат сектора, нечитаемые напрямую с помощью операционной системы. Когда файл удаляется, операционной системой фактически удаляется лишь указатель на него в памяти. Область, содержащая удаленные данные, помечается как свободное пространство, и, следовательно, пока новый файл не будет записан на это место, данные можно будет прочитать. Для восстановления и чтения удаленных данных используется специальное программное обеспечение. С его помощью осуществляется поиск секторов, содержащих любые данные удаленных файлов, а затем они восстанавливаются. Сделать это не слишком сложно, и, более того, в Интернете можно найти бесплатное программное обеспечение для восстановления данных. Здесь следует учесть, что программное обеспечение для восстановления данных на физически поврежденных секторах дисков не работает и что мы не можем использовать данное программное обеспечение без операционной системы.

Когда мы считаем, что диск сломался, надо помнить что фактически становится неисправным только какая-либо из микросхем или механические части внутри диска. А пластины, где хранятся все файлы, по-прежнему работоспособны, потому что диск находится в жестком футляре и пластины не имеют ни механических, ни электрических частей. Эксперты-криминалисты используют только пластины для восстановления удаленных файлов на сломанных дисках. Но при желании и не слишком опытный специалист в этом случае сможет восстановить файлы, потому что описания процедур восстановления вручную удаленных файлов распространены в Интернете.

Что делать?

Пользователи и компании, желающие продать или подарить использованный жесткий диск отдельно или вместе с компьютером либо выбросить поврежденные диски, должны в первую очередь полностью очистить диск. Удаление данных с дисков - процесс безвозвратного удаления данных, находящихся на них. Существует два типа очистки жестких дисков - физическое стирание данных и уничтожение данных.

Физическая очистка

Самый быстрый вариант - размагничивание диска. Для этого можно задействовать специальные устройства, предназначенные для гарантированного уничтожения данных на магнитных носителях в конце срока их эксплуатации в целях обеспечения безопасности хранения и предупреждения утечки информации. В качестве примера могу упомянуть устройство «Лавина» производства украинской компании «Эпос».

В данном устройстве используется физический метод уничтожения данных, базирующийся на воздействии на накопитель мощного электромагнитного импульса. В результате все магнитные домены носителя однородно намагничиваются до состояния насыщения. Это приводит к исчезновению магнитных переходов, в которых кодируется записанная на носителе информация. Таким образом, полное разрушение исходной магнитной структуры носителя приводит к гарантированному уничтожению всех данных, когда-либо хранившихся на нем.

Автономный многофункциональ­ный прибор EPOS DiskMaster Portable позволяет работать со всеми жесткими дисками с интерфейсами PATA, SATA, еSATA независимо от производителя, модели и емкости. Все операции выполняются с максимально возможной скоростью, которую поддерживает накопитель (скорость передачи данных до 8 Гбайт/мин). В отличие от программных средств с аналогичной функциональностью, прибор обеспечивает копирование и уничтожение данных в скрытой области жестких дисков НРА (Host Protected Area), а также на жестких дисках с дефектами на поверхностях.

Подобного рода уничтожители информации также выпускают компании Detector systems, «Инфосекьюр» и другие.

Физическое уничтожение диска - метод надежного удаления данных. Это предпочтительный метод уничтожения данных при сбое других методов или при серьезном повреждении жесткого диска. Физическое уничтожение жестких дисков является быстрым и наиболее эффективным методом безопасного удаления данных, но при этом сам жесткий диск, естественно, в дальнейшем использоваться уже не будет.

Программная очистка данных

Программная очистка данных - процесс необратимого удаления данных, сохранившихся в области, логически считающейся свободным пространством, с использованием особых методов удаления данных. Процесс происходит во время загрузки компьютера, но после того, как загружается операционная система. Это рекомендуемый метод, если предполагается продать, подарить или повторно использовать диск.

Вот первая тройка программного обеспечения для очистки жестких дисков:

• DBAN - программа очистки при загрузке системы, мульти-платформенная, бесплатная;
• DiskWipe - не требует установки, поддерживает Windows (XP, Vista, 7), бесплатная;
• CCleaner, поддерживает Windows (XP, Vista, 7), бесплатная.

Программное обеспечение для очистки данных превосходно работает на дисках, не имеющих плохих секторов. Оно не может стереть информацию на поврежденных дисках. Для эффективного уничтожения данных необходимо повторить процесс стирания данных по меньшей мере трижды. Полный цикл стирания может занять несколько часов или дней в зависимости от емкости диска.

Darik’s Boot and Nuke (DBAN)

Программное обеспечение Darik’s Boot and Nuke (DBAN) можно загрузить по адресу http://sourceforge.net/projects/dban/files/dban/dban-2.2.6/dban-2.2.6_i586.iso/download. Здесь вы получите загружаемый образ ISO, который впоследствии можно записать на компакт-диск и, загрузившись с него, выбрать жесткий диск для удаления данных. Далее включите компьютер, жесткие диски которого хотите очистить, убедившись, что он будет загружаться с привода для компакт-дисков, а затем вставьте компакт-диск с DBAN.

1. Если вы корректно загрузитесь, то увидите экран приветствия и приглашение boot: _ (экран 1).

Экран 1. Окно Darik’s Boot and Nuke

2. Нажмите Enter и перейдите в интерактивный режим DBAN, см. экран 2. Если ваш диск содержит конфиденциальную информацию или важные для бизнеса данные, то перейдите к пункту 3, иначе пропустите его и перейдите к шагу 4.

Экран 2. Disks and Partition

3. Нажмите клавишу «М» для ручного выбора метода очистки и выберите Gutmann Wipe, затем нажмите Enter. Этот метод рекомендуется для удаления конфиденциальных данных. При методе Gutmann Wipe осуществляется 35 проходов по жесткому диску (экран 3).

Экран 3. Выбор метода удаления Gutmann Wipe

4. Проследите, чтобы изображение на экране соответствовало приведенному на экране 4.

Экран 4. Выбор диска для удаления данных по Gutmann Wipe

5. Нажмите клавишу «Пробел» для перехода к экрану запуска процесса удаления данных (экран 5).

Экран 5. Экран запуска процесса удаления данных

6. Убедитесь, что вы выбрали нужный диск (раздел) для удаления данных. Если все нормально, нажмите клавишу F10 для начала процесса удаления (экран 6).

Процесс удаления данных

Весь процесс удаления данных может занять до 12 часов.

DiskWipe

Disk Wipe - это бесплатное приложение для Windows, предназначенное для гарантированного уничтожения данных, не требующее установки. Утилиту Disk Wipe можно загрузить по адресу http://www.diskwipe.org/. С Disk Wipe вы можете стереть все содержимое диска и сделаете невозможным восстановление данных. Disk Wipe позволяет удалить данные как с раздела, так и со всего жесткого диска, используя алгоритмы Dod 5220-22.M, US Army, Peter Guttman. Поддерживаются интерфейсы S-ATA (SATA), IDE (E-IDE), SCSI, USB, FIREWIRE (экран 7).

Экран 7. Окно Disk Wipe

CCleaner

CCleaner - это бесплатная программа для оптимизации компьютера, совмещающая в себе модуль очистки системы, удаляющий все ненужные и временные файлы, и полнофункциональный модуль очистки реестра. CCleaner чистит следующие компоненты системы:

1. Internet Explorer - временные файлы кэша, историю посещений, cookies-файлы, скрытые файлы Index.dat, историю загрузок.
2. Корзину Recycle Bin.
3. Буфер обмена.
4. Временные файлы Windows.
5. Журналы Windows.
6. Список последних документов (в меню «Пуск»).
7. Историю исполненных команд (в меню «Пуск»).
8. Историю помощника поиска в Windows XP.
9. Устаревшие данные функции Prefetch в Windows XP.
10. Дампы памяти после сбоев Windows.
11. Фрагменты файлов, остающиеся после работы команды Chkdsk.

Дополнительные функции позволяют очистить:

• кэш очередности меню;
• кэш сообщений системного лотка;
• кэш размеров и адресов Windows;
• историю помощи пользователю;
• файлы журналов IIS;
• дополнительные папки.

CCleaner не только удаляет старые файлы и другие данные стандартных компонентов Windows, но и позволяет производить очистку временных файлов и списков последних документов во многих других программах: Firefox, Opera, Safari, Media Player, eMule, Kazaa, Google Toolbar, Netscape, Microsoft Office, Nero, Adobe Acrobat Reader, WinRAR, WinAce, WinZip и других.

CCleaner использует модуль очистки реестра для обнаружения различных проблем и несоответствий в системе. Он проверяет расширения файлов, элементы управления ActiveX, ClassIDs, ProgIDs, программу удаления, общие DLL, шрифты, ссылки файлов помощи, пути приложений, значки, неправильные ярлыки.

Кроме того, предоставляется функция безвозвратного удаления файлов с несколькими циклами перезаписи, что не позволяет восстановить их никаким способом (экран 8).

Как показано на экране 8, для безопасного затирания свободного места на диске можно использовать следующие алгоритмы:

• простое стирание (1 проход);
• DOD 5220.22-М (3 цикла);
• NSA (7 циклов);
• Gutmann (35 циклов).

Экран 8. Невосстановимое стирание с помощью CCleaner

Вы можете выбрать для себя оптимальный алгоритм затирания свободного пространства, исходя из требований скорости/безопасности.

Нельзя забывать и о встроенном средстве невосстановимого стирания из состава операционной системы. Команда

Cipher/W: каталог

обеспечивает невосстановимое стирание свободного места в выбранном каталоге; она существует в семействе Windows начиная с версии Windows 2000. Однако следует учесть, что в данном случае осуществляется быстрое стирание.

На самом деле удалять данные без возможности восстановления совсем несложно. Важно понимать достоинства и недостатки выбранного подхода к удалению (программное или аппаратное). Программное стирание позволяет вам использовать диски повторно, однако отнимает массу времени и может использоваться лишь на рабочих жестких дисках. Аппаратное осуществляется намного быстрее, позволяет обрабатывать нерабочие (нечитаемые) диски. Однако при применении на рабочих дисках всегда есть вероятность из-за слишком сильного магнитного импульса сделать так, что диски выйдут из строя навсегда.

Источник

Оставьте свой отзыв:

• ccleaner
• данные
• жесткий диск
• информационная безопасность

Как полностью стереть жесткий диск с DBAN

Протереть жесткий диск значит полностью стереть жесткий диск и всю информацию. Простое удаление не стирает файл с жесткого диска и форматирование не [всегда] протирает жесткий диск. Вы должны будете сделать дополнительный шаг, чтобы полностью стереть жесткий диск. Когда вы форматируете жесткий диск или удаляете раздел, вы, как правило, удаляете только файловую систему, что просто делает данные невидимыми. Программы для восстановления файлов могут легко восстановить информацию с такого жесткого диска.

Если вы хотите убедиться, что ваша личная информация удалена навсегда, вам нужно стереть жесткий диск с помощью специального программного обеспечения. В этой статье я собираюсь показать, как полностью стереть жесткий диск с DBAN. Выполните следующие действия, чтобы стереть жесткий диск:

Сделайте резервное копирование всего, что вы хотите сохранить. Когда процесс будет завершен и жесткий диск будет очищен, не будет никакого способа, чтобы получить что-либо на диске назад.

Скачать бесплатную программу уничтожения данных DBAN (http://www.dban.org/download).

Есть на самом деле несколько способов уничтожить информацию с жесткого диска (молоток, кувалда 🙂), но с использованием программного обеспечения уничтожение данных является самым простым и позволяет по-прежнему использовать жесткий диск.

Записать скачанный файл ISO-образа на DVD/CD диск, чтобы получить программу на загрузочном диске. Перезагрузите компьютер, войдите в BIOS и установите его для загрузки с CD / DVD первым и вставьте загрузочный диск CD, чтобы ваш компьютер мог загрузиться с него. Как только вы закончите, запустите компьютер, войдете в DBAN, вы увидите меню. Вы можете в значительной степени игнорировать все здесь, а просто набрать … autonuke, затем нажать ENTER. Это сотрет любые встроенные жесткие диски, используя параметры по умолчанию.

Прогресс каждого жесткого диска будет отображаться в нижней части экрана. Скриншот ниже показывает, как DBAN стирает два жестких диска:

Программа уничтожения данных используют несколько различных методов, чтобы стереть жесткий диск. И, если вы параноик и хотите запустить другой метод, придется повозиться с опциями. Вы можете выбрать F3 и нажать Enter в приглашении, чтобы направиться в экран выбора. Здесь вы можете выбрать метод, чтобы протереть, или нажмите клавишу M, чтобы изменить метод.

Вы сможете выбирать между кучей различных вариантов стирания. Каждый вариант имеет пояснительный текст, когда он выбран. Когда вы будете удовлетворены выбранными опциями, нажмите - F10 , чтобы начать. Darik’s Boot and Nuke: Быстрые команды. Вы можете ввести эти команды в приглашении к загрузке. В каждом случае все на диске компьютера будет уничтожено автоматически без подтверждения. Quick Erase: Протрите все диски с Quick Erase методом. RCMP TSSIT OPS-II: Протрите все диски с RCMP TSSIT OPS-II методом. Dod Short: Протрите все диски с Short DoD методом. (По умолчанию.) DoD 5220. 22-M: Протрите все диски с DoD методом. Gutmann Wipe: Протрите все диски с Gutmann методом.

PRNG Stream: Протрите все диски с PRNG Stream методом.

F2, чтобы узнать больше о DBAN. F3 для списка быстрых команд. F4 для исключения ответственности. Нажмите ENTER, чтобы начать DBAN в интерактивном режиме. Вводить autonuke, чтобы начать DBAN в автоматическом режиме. Процесс может занять несколько часов в зависимости от размера вашего диска.

Удаление файлов без возможности восстановления

Как только он будет завершен, вы увидите следующее сообщение: DBAN удалось. Все выбранные диски были уничтожены. Вынуть загрузочный носитель DBAN из компьютера.

После правильного стирания жесткого диска, вы можете быть уверенным, что вся информация, которая была на диске, теперь ушла в прошлое.

Теперь вы можете установить Windows на диск, создать новый раздел, продать (отдать) жесткий диск или компьютер или то, что вам нужно.

Как удалить все данные с жесткого диска

Проблема, для обсуждения состоит в процессе полного разрушения файлов данных на жёстких дисках. Ошибочно полагать, что удаление файлов в корзину и ее очистка поможет навечно избавиться от ставших ненужными файлов. В реальной ситуации корзина предупреждает нас, что ее очистка удалит имеющиеся в ней файлы, папки без возможности восстановления. Но такое заявление, мягко говоря, неверно. Необходимо понимание того, что, даже очистив корзину от ее содержимого, все удалённые объекты лёгко восстанавливаются специальными программами. Клавишей «Удалить» лишь удаляются ссылки на такие файлы, и они становятся невидимыми для пользователей. Но «удалённые» таким способом файлы данных физически остаются на жёстком диске, и поэтому возможно их восстановление.

Кроме приведенной выше простой операции удаления файлов данных с HDD, многие пользователи считают наиболее быстрым способом для этого – его форматирование. Конечно, форматирование диска более надёжно, чем простое удаление, но всё же физического удаления данных не происходит — форматирование диска лишь удаляет таблицы адресации данных. Конечно, после такого процесса восстанавливать данные значительно сложнее. Однако и в этом случае компьютерные специалисты смогут восстановить не менее 90 процентов данных, хранившихся на жестком диске до форматирования.

Рассмотрим некоторые способы надежного и полного уничтожения данных с HDD. Наиболее кардинальный из них — это физическая разборка и уничтожение дисков носителей информации. Однако есть и более приемлемый способ – стирание диска.

Полное стирание диска – относительно новый метод очистки диска от ненужной информации, завоевавший популярность в настоящее время. Применяемая при этом безопасная технология обработки разделов HDD гарантирует, что все объемы сохраненных данных, будут необратимо удалены специальным алгоритмом форматирования. Такой метод намного эффективнее в сравнении с простым удалением, или обычным форматированием разделов жёсткого диска. Форматирование диска данным способом полностью перезаписывает набор новых, отвлеченных данных по всем секторам жёсткого диска, причём неоднократно, в несколько проходов. По окончании процесса форматирования восстановление данных на HDD станет невозможным.

Очень важно! Перед тем, как полностью стереть все данные с HDD без возможности восстановления, убедитесь в полноте сохранения необходимой информации с жесткого диска, подлежащего очистке. Лучшим методом сохранения считается: дублирование записи на оптические диски и одновременно на флэш-накопители, при этом качество произведенной записи на носителях должно быть обязательно проверена.

Хотя алгоритмы стирания дисков варьируются в программах от многих разработчиков, но основное сходство состоит в том, что все программы обычно забивают весь объем жесткого диска числами (0 или 1), а затем его форматируют. На сегодняшний день разработано множество различных программ для безопасного стирания дисков, которые доступно приобрести или бесплатно скачать в Интернете.

Существуют некоторые проблемы в безопасном и полном удалении файлов, вызванные разнообразием конструкций жёстких дисков и использованием шифрования данных. Эти особенности были учтены при разработке программы Eraser, которая наиболее популярна в среде пользователей, и вдобавок бесплатна. Благодаря интуитивно понятному и простому пользовательскому интерфейсу, программа для уничтожения данных — Eraser, позволяет безопасно и полностью удалять персональные данные с жёсткого диска без возможности восстановления. Eraser весьма сложный инструмент, очищающий жёсткий диск удалением всех намагниченных участков памяти посредством неоднократного перезаписывания информации на них. Программа позволяет полностью удалять персональные данные на жёстких дисках и в настоящее время поддерживается всеми версиями Windows.

В разряде платных программ для удаления данных, наиболее приемлемой является — Paragon Disk Wiper, располагающая удобным, простым пользовательским интерфейсом. При этом она обладает расширенной функциональностью. Ее применение позволит Вам:

Гарантированно удалять данные - информация на жестком диске будет удалена полностью без возможности восстановления; Удалять данные со всего жесткого диска или отдельных разделов, а также затирать свободное пространство после процесса удаления файлов обычным способом.

И, наконец, если вы все же не обрели уверенность или желаете удостовериться в том, что удалённые Вами файлы потеряны навечно, воспользуйтесь системами управления удалёнными файлами. В настоящее время существуют программы, специально разработанные для обнаружения и немедленной очистки вашего компьютера от ранее удалённых файлов. Такие программы вначале изучают данные на компьютере, находят следы удаленных данных и, наконец, стирают все такие данные, даже и e-mail сообщения.

Как удалить всю информацию на компьютере

Удаление каждой информации на компьютере может потребоваться вам в исключительных случаях.

Как в Windows удалить файлы без возможности восстановления

Подметим, что позже истребления всех файлов, вы не сумеете включить ПК, потому что будет удалена сама операционная система. Принимая это во внимание, системные файлы удалять не следует.

Вам понадобится

Инструкция

1. Удаление отдельных файлов. Начнем с малого. Планируя удалить какую-нибудь информации с компьютера, вам надобно обнаружить ее месторасположение. Позже того, как вы обнаружите папку с надобными данными, вам нужно удалить ее, кликнув на ней правой кнопкой мышки и нажав на параметр «Удалить». Позже подтверждения операции информация будет уничтожена. Вам остается только лишь очистить корзину, дабы утаить следы ее присутствия. Если же вам необходимо удалить все файлы и документы на компьютере , вы можете сделать это несколько другим образом.

2. Удаление всех файлов, за исключением системных документов. Откройте папку «Мой компьютер» и перейдите в раздел диска «C» (обыкновенно на нем устанавливается система и осуществляется сохранение разных данных). Удалите в данном разделе все папки, помимо папки «Windows». Для этого вам необходимо выделить нужные каталоги и удалить их, нажав на кнопку «Delete». Позже удаления не позабудьте очистить содержимое корзины. Дабы удалить документы на остальных дисках, исполните их полное форматирование в неторопливом режиме.

3. Если же вы хотите удалить всецело всю информацию , которая хранится на жестком диске, вам необходимо отформатировать все разделы. Подметим, что исполняя данную операцию, вы истребите системные файлы. Если вас не пугает это, исполните следующие действия. Вначале начните форматирование тех дисков, на которых не установлена операционная система. Делается это довольно примитивно: на иконке диска нажимается правая кнопка мышки, позже чего, выбирается параметр «Форматирование». Только позже того, как вы отформатируете все диски, за исключением системного, вы можете приступить к форматированию раздела ОС.

Безвозвратное удаление файлов

В данной статье поговорим о программах, предназначенных для безопасного удаления данных. Информация, стертая с помощью таких программ абсолютно не поддается восстановлению.

В современном цифровом мире существует тысяча способов случайно «слить» личную информацию. Одним из самых вероятных источников утечки вашей информации являются удаленные данные. Стерев файлы с флэшки или жесткого диска, как правило, пользователь считает их безвозвратно уничтоженными.

На самом деле, после обычного удаления информация остается на носителе, цела и невредима, и при желании любой сможет ее восстановить. Дело в том, что удаляя файлы, средствами операционной системы или с помощью любой другой программы, не предназначенной для безопасного удаления файлов, информация с носителя не уничтожается. Простое удаление представляет собой уничтожения информации о файле с файловой системы носителя информации, при этом место, которое занимала данная информация, помечается как свободное для перезаписи. Так что, если после удаления новая информация не записывалась, вероятность успешного восстановления данных близка к 100%. Поэтому перед передачей носителя информации другому пользователю необходимо позаботится о надежном уничтожении личных данных.

Для более надежного стирания данных и разрабатываются специальные программы, уничтожающие информацию многократно ее перезаписывая. Ниже краткий обзор преимуществ и недостатков некоторых специализированных программ для удаления информации.

Safe Erase 4.0

• Большое количество алгоритмов многократной перезаписи;
• Возможность использования параноидального алгоритма с 35-кратной перезаписью;
• Возможность уничтожать данные на носителях различного типа;
• Рускоязычный интерфейс;
• Платность;
• Медленная скорость работы;

HDShredder 3.6 Basic

• Поддержка удаления данных с носителя любого типа;
• Программа использует собственный, уникальный алгоритм перезаписи;
• Нет возможности удалять файлы по отдельности, только весь носитель целиком;
• Платная;

Disk Wiper 10 Professional

• Программа использует собственный, уникальный алгоритм четырех кратной перезаписи информации;
• Простой и удобный интерфейс;
• Большое количество функций по настройке процесса перезаписи;
• Медленная скорость работы;
• Платная;

DBAN 1.0.7

• Простой, минималистический интерфейс;
• Использование алгоритма с семикратной перезаписью;
• Бесплатная;
• Медленная скорость работы;
• Нестабильная работа;

True Image Home

Основная функция программы создание резервных копий, однако, программа умеет не только хранить данные, но и уничтожать их с помощью встроенной утилиты DriveCleaner.

• Высокая скорость работы приложения;
• Удобный интерфейс;
• Надежная перезапись;
• Не работает с флеш носителями;
• Платная;

Data Destroyer

• Простой и понятный интерфейс;
• Возможность работать с отдельными файлами и папками;
• Средняя скорость работы;
• Условно-бесплатная;
• Использование семикратной перезаписи;

File Shredder

• Возможность настройки процесса перезаписи;
• Запуск с контекстного меню;
• Бесплатна для некоммерческого использования;
• Возможна не стабильная работа с флеш накопителями;

Clean Unused Disk Space

• Высокая скорость работы приложения;
• Поддержка любых типов носителей;
• Полностью бесплатная;
• Отсутствие настроек;

Существует огромное количество и способов удалить файл без возможности восстановления.

Совет 1: Как удалить файлы без возможности восстановления

Какие-то из них удобные, какие-то не особо, но самый простой вариант – это использовать всем известную программу «CCleaner»

Основной плюс в программе «CCleaner» это то, что данный продукт уже давно успел зарекомендовать себя среди пользователей только с положительной стороны. А также, инструмент удаления файлов присутствует в бесплатной версии программы.

Как заполнить накопитель нулями или уничтожить файлы.

CCleaner – Способен заполнить нулями свободное пространство или удалить полностью все данные с диска или флешки. Если вам нужно удалить, какой-то определённый файл, то «CCleaner» не совсем подходит, так как у программы нет возможности удалять определённые файлы без возможности восстановления.

Перейдите в раздел «Сервис» и выберите «Стирание дисков» дальше в зависимости от ситуации выберите нужные параметры.

Если HDD или USB выставляется на продажу: В этом случаи подразумевается смысл в полном форматировании накопителя. Уничтожаются полностью все файлы на всем HDD или USB.
Выбираем — Весь диск (все данные будут утеряны)

Если продаётся компьютер или ноутбук: В этом случаи нужно заполнить свободное место на диске нулями, чтобы избежать возможности восстановить файлы, которые были удалены привычным способом.
Выбираем — Только свободное место.

Оптимальный способ чистки, можно выбрать «7», если вы желаете перестраховаться, то выбирайте 35.

В этом случаи будет забито нулями свободное место на USB накопителе, те файлы, которые были ранее удалены, будет невозможно восстановить. Текущие файла не будут удалены. Если выбрать вариант «Весь диск» то можно удалить все файлы с флешки без возможности восстановления!

Очистка диска длится довольно долго, все зависит от скорости чтения накопителя, свободного пространства и от выбранного количества проходов. Как только программа закончит работу, можно смело продавать накопитель, без страха, что кто-то может восстановить файлы и использовать их в корыстных целях.

CentOS Windows 10 Windows 7 Windows 8 Безопасность Блог Виртуализация Игровые Интернет и сети Командная строка Ответы на вопросы Песочница Программы Советы и инструкции Статьи Linux Электронные деньги

Файлы-призраки: как криминалисты восстанавливают надежно удаленные данные?

Метод Гутмана - безопасного удаления данных (например,) с компьютера. Метод разработан Питером Гутманом и Коллином Пламбом. Метод состоит из 35 проходов, ориентированных на уничтожение записей, закодированных методами и различными модификациями RLL.

Выбор проходов предполагает, что пользователь не знает механизм кодирования, используемый диском, и потому включает в себя проходы, разработанные специально для трех различных типов приводов. Если пользователь знает, какой тип кодировки использует привод, он может выбрать только те проходы, которые предназначены для его диска. Для диска с различными механизмами кодирования требуются различные проходы.

Большинство проходов были разработаны для дисков, закодированных по схемам MFM и RLL. В относительно современных дисках эти старые методы кодирования не используются, что делает многие проходы метода Гутмана лишними. Кроме того, примерно с 2001 года в конструкции жестких дисков и включена поддержка стандарта «Secure Erase», что устраняет необходимость применения метода Гутмана при очистке всего диска.

Метод впервые был представлен в работе «Безопасное удаление данных с магнитных и твердотельных накопителей» в июле 1996 года.

Инструкция

Первый способ удаления файлов и папок без возможности последующего восстановления заключается в следующем:
- выделите файл или папку, предназначенные для удаления, щелкнув по ним левой кнопкой мыши один раз;
- нажмите на клавиатуре сочетание клавиш "Shift + Delete" (на некоторых клавиатурах кнопка "Delete" может также называться "Del");
- перед вами появится диалоговое окно с запросом подтверждения окончательного удаления файла;
- в данном окне нажмите кнопку "Да" для подтверждения удаления файла или кнопку "Нет" для отмены данного процесса.

Второй способ заключается в отключении режима использования Корзины при удалении файлов. Произведите следующие действия:
- выделите системную папку Корзина, щелкнув по ней правой кнопкой мыши один раз (папка Корзина находится на Рабочем столе в виде ярлыка);
- в появившемся меню выбора действий щелкните по строчке "Свойства". Перед вами всплывет окно свойств Корзины.
- в этом окне выберите вкладку "Глобальные". Там находятся общие настройки Корзины операционной системы;
- в выбранной вкладке поставьте галочку у строчки "Уничтожать файлы сразу после их удаления, не помещая их в Корзину".После этого все удаляемые файлы и папки будут уничтожаться полностью, то есть без возможности последующего их восстановления.

Если удаленные файлы и папки уже находятся в Корзине, то для их полного уничтожения нужно очистить Корзину. Для этого щелкните по значку Корзины один раз правой кнопкой мыши и в появившемся меню выберите строчку "Очистить корзину". Затем просто подтвердите очистку корзины.

Видео по теме

Обычно узел удаляется из кластера для того, чтобы повторно развернуть, проверить либо заменить. Процесс удаления либо добавления узлов необходимо завершить до изменения кворума. К примеру, после того как вы удалите узел, дождитесь завершения процесса и только потом выполняйте замену.

Вам понадобится

• - компьютер;
• - навыки системного администрирования.

Инструкция

Выполните возврат службы кластеров в исходное состояние, так службу кластеров вам не удастся. Для этого запустите команду «Администратор кластеров», введите следующее в окне «Выполнить» главного меню: Cluadmin.exe. Вызовите контекстное меню на узле, который необходимо исключить из кластеров сервера.

Выберите опцию «Остановить службу кластеров». Если сервер представляет собой последний узел кластера, не выполняйте этого. В этом случае щелкните по узлу правой кнопкой мыши, выберите «Исключить узел». Данная команда вернет в первоначальное состояние.

Уточните у поставщиков приложений, перед тем как удалить узел из кластера, необходимо ли для данных программ процедура удаления кластера. Перед этим закройте все приложения, так как может произойти потеря информации. Когда вы удаляете последний узел из кластеров, учетная запись службы автоматически не удалится. Самостоятельно удалите ее из локальной группы «Администраторы», если больше она не используется.

Выполните данную процедуру, для этого вам необходимо состоять в группе «Администраторы». Используйте команду «Запуск от имени». Щелкните по кнопке «Пуск», выберите команду «Панель управление», дважды щелкните по опции «Администрирование», далее – «Администратор кластеров». Остановка службы кластеров, а также удаление последнего узла из кластера иногда невозможны, например, если вы пытаетесь удалить узел с ХОХ.

В данном случае вручную удалите конфигурацию службы кластеров на этом узле. Введите в командной строке Cluster node имя узла. В любой момент вы можете добавить удаленный узел, либо создать новый. Для того, чтобы вернуть службы кластеров в исходное состояние, перейдите в главное меню, выберите опцию «Выполнить». Введите в командной строке команду cluster node «Имя узла», далее щелкните кнопку Enter.

Видео по теме

Совет 3: Как удалить данные с HDD без возможности восстановления

Регулярно встречаются ситуации, когда необходимо восстановить личные и служебные файлы, случайным образом удаленные или находящиеся на носителе. Обратная ситуация, когда требуется удалить денные с HDD так, чтобы их никто никогда не увидел, встречается реже. Однако если вы решите передать кому-либо винчестер, на котором хранились конфиденциальные данные, их можно удалить без возможности восстановления.

Существует множество способов (в зависимости от используемого устройства) безвозвратного удаления данных. В этой статье описаны методы удаления данных в мобильных устройствах, ноутбуках и компьютерах под управлением различных операционных систем (Windows, iOS, Android и Linux). При помощи специальных программ и команд можно очень просто и быстро удалить данные и освободить место на жестком диске компьютера или в памяти мобильного устройства.

Шаги

iPhone/iPad – использование iPhone Data Eraser

Скачайте программу iPhone Data Eraser на компьютер или ноутбук. Воспользуйтесь компьютером или ноутбуком, к которому можно подключить (при помощи USB-кабеля) iPhone. Программу iPhone Data Eraser можно скачать на сайте http://www.recover-iphone-ios-8.com/iphone-data-eraser.html . В разделе «Supported OS:» (Поддерживаемая система) выберите «Mac». Затем либо купите программу, либо нажмите «Free Trial» (Бесплатная пробная версия).

• iPhone Data Eraser поддерживается iPhone (версии 6/5s/5с/5/4s/4/3GS), iPad (1/2/Mini/New iPad) и iPod (Classic/Touch/Nano/Shuffle).

1. Установите программу iPhone Data Eraser. Щелкните по скачанному файлу, чтобы открыть его, а затем перетащите значок «Wondershare SafeEraser» в папку «Приложения», которая отобразится возле значка в окне установки. В папке «Приложения» программа будет отображаться под именем Wondershare SafeEraser (только если вы не переместите программу в другую папку).

   Запустите iPhone Data Eraser. Щелкните по значку этой программы в папке «Приложения» (или там, куда вы поместили программу).

   Подключите iPhone (или iOS-устройство) к компьютеру или ноутбуку. Сделайте это при помощи USB-кабеля. После подключения устройства iPhone Data Eraser обнаружит его и на экране отобразится информация об используемой и свободной памяти.

   Выберите способ удаления данных. На экране приветствия отобразятся четыре опции, каждая из которых соответствует определенному методу удаления данных.

   Выберите опцию «Express Cleanup» (Быстрое удаление). Такой метод приведет к удалению ненужных файлов. После выбора этой опции нажмите «Start Scan» (Запустить сканирование), чтобы программа нашла ненужные данные. По завершении сканирования на экране отобразится список ненужных файлов; в этом списке выберите файлы, которые вы хотите удалить. Для просмотра подробной информации о файлах щелкните по синему значку, расположенному справа от каждой категории. Просмотрев файлы, поставьте флажки рядом с удаляемыми файлами и нажмите синюю кнопку «Erase now» (Удалить сейчас).

   Выберите опцию «Erase Private Data» (Удалить приватные данные). Такой метод приведет к удалению истории поиска, куки и других приватных файлов. После выбора этой опции нажмите «Start Scan» (Запустить сканирование), чтобы программа нашла данные частного характера. По завершении сканирования на экране отобразится список приватных файлов; в этом списке выберите файлы, которые вы хотите удалить. Для просмотра подробной информации о файлах щелкните по синему значку, расположенному справа от каждой категории. Просмотрев файлы, поставьте флажки рядом с удаляемыми файлами и нажмите синюю кнопку «Erase now» (Удалить сейчас). Вам будет предложено ввести слово «delete» (удалить), чтобы подтвердить ваше решение.

   Выберите опцию «Erase Deleted Files» (Стереть удаленные файлы). Такой метод приведет к удалению файлов, которые находятся в Корзине. После выбора этой опции нажмите «Start Scan» (Запустить сканирование), чтобы программа нашла удаленные данные. По завершении сканирования на экране отобразится список удаленных файлов; в этом списке выберите файлы, которые вы хотите удалить. Для просмотра подробной информации о файлах щелкните по синему значку, расположенному справа от каждой категории. По умолчанию для стирания выбираются все найденные файлы, поэтому уберите флажки у файлов, которые нужно оставить, а затем нажмите синюю кнопку «Erase now» (Удалить сейчас). Вам будет предложено ввести слово «delete» (удалить), чтобы подтвердить ваше решение.

   Выберите опцию «Удалить все данные». В этом случае все личные файлы будут стерты, а настройки устройства сброшены до заводских. Вас попросят выбрать один из трех уровней безопасности, каждый из которых соответствует определенной процедуре удаления; для выбора оптимального уровня прочитайте дополнительную информацию, отображаемую на экране. Вам будет предложено ввести слово «delete» (удалить), чтобы подтвердить ваше решение.

   Запустите Secure Delete. После установки приложения вы найдете его в списке приложений, установленных на вашем устройстве (если нужно, переместите значок приложения в другое место). Щелкните по значку приложения Secure Delete, чтобы открыть его.

   Выберите тип файлов, которые вы хотите удалить. В верхней части экрана откройте выпадающее меню и выберите одну из следующих опций: «Photo» (Фотографии), «App folder» (Папка с приложениями), «SDCard» (Карта памяти), «Download files» (Скачанные файлы). Программа отобразит список файлов в соответствии с выбранной опцией.

   Отметьте удаляемые файлы. Справа от каждого файла вы найдете окошко метки. Щелкните по такому окошку возле каждого файла, который вы хотите безвозвратно удалить.

   Безвозвратно удалите выбранные файлы. Выбрав удаляемые файлы, щелкните по зеленой кнопке «Secure delete» (Удалить безвозвратно), расположенную в нижней части экрана. Чтобы подтвердить ваше решение, введите «Yes» (Да) и нажмите «OK». Процесс удаления займет некоторое время, но он приведет к безвозвратному удалению файлов.

Windows – использование Корзины

Удалите ненужный файл. Найдите файл (папку), который вы хотите стереть. Щелкните правой кнопкой мыши по файлу/папке и в меню нажмите «Удалить», или один раз щелкните по файлу/папке левой кнопкой мыши, а затем на клавиатуре нажмите Del .

• Для того чтобы безвозвратно удалить файл (без отправки в Корзину), выделите его и на клавиатуре нажмите ⇧ Shift + Del .

1. Откройте Корзину. Для этого дважды щелкните по ее значку на рабочем столе.

   Выделите файл и нажмите Del . В окне Корзины найдите удаленный файл (папку), один раз щелкните по нему левой кнопкой мыши и на клавиатуре нажмите Del .

   Или нажмите «Очистить корзину». Для того чтобы удалить сразу все файлы и папки, находящиеся в Корзине, на панели инструментов нажмите «Очистить корзину».

   • Если вы хотите очистить Корзину, не открывая ее, щелкните правой кнопкой мыши по значку Корзины и в меню нажмите «Очистить корзину».
   • Имейте в виду, что описанный метод не приводит к безвозвратному удалению файлов и папок. При удалении файла из Корзины удаляется системная ссылка на него, то есть блокируется доступ к этому файлу, а на жестком диске освобождается некоторое пространство, но сам файл удаляется не полностью.
   • Для того чтобы безвозвратно удалять файлы и папки, изучите методы, описанные ниже. Эти методы подразумевают использование специального программного обеспечения.

Windows – использование Eraser

1. Скачайте программу Eraser. Это популярная бесплатная программа для безвозвратного удаления данных. В отличие от удаления данных из Корзины (когда удаленные файлы и папки можно восстановить) программа Eraser позволит вам удалить информацию без возможности ее восстановления. Программу Eraser можно скачать на сайте http://download.cnet.com/Eraser/3000-2092_4-10231814.html ?

   • Eraser перезаписывает удаленную информацию случайными данными до тех пор, пока исходный файл не превратится в непригодный для восстановления набор данных.

2. Найдите файл (или папку), который вы хотите стереть, и щелкните по нему правой кнопкой мыши. При этом откроется всплывающее меню.

   • Просмотрите опции открывшегося меню. Наряду с привычными опциями в этом меню вы найдете подменю «Eraser» (если, конечно, вы уже установили программу Eraser); ищите указанное подменю над опцией «Открыть с помощью».

3. Откройте подменю «Eraser» и нажмите «Erase» (Удалить). В открытом контекстном меню наведите курсор на подменю «Eraser», которое должно раскрыться. В раскрывшемся меню нажмите «Erase» (Удалить), чтобы безвозвратно удалить файл или папку.

   • Файл (или папка) будет удален без промедления. По завершении процесса удаления отобразится информация, что выбранные данные были безвозвратно удалены.
   • Вместо опции «Erase» (Удалить) выберите «Erase on Restart» (Удалить при перезагрузке), чтобы удалить данные не сразу, а при очередной перезагрузке компьютера.

Windows – использование SDelete

1. Установите SDelete. SDelete является утилитой, созданной компанией Microsoft и позволяющей безвозвратно удалять данные из командной строки. Эту утилиту можно скачать на сайте http://technet.microsoft.com/en-us/sysinternals/bb897443.aspx

   • Аналогично программе Eraser, утилита Sdelete позволяет безвозвратно удалять данные посредством цикличной перезаписи до такого состояния, когда их невозможно восстановить. В результате работы этой утилиты имена файлов не стираются, а вот их содержимое удаляется навсегда.

2. Откройте командную строку. Для этого нажмите «Пуск» – «Выполнить» и в окне «Выполнить» введите cmd. Затем нажмите «ОК» или клавишу ↵ Enter .

   Перейдите в каталог утилиты SDelete. При помощи команды cd перейдите в папку, в которой хранится утилита SDelete.

   • Допустим, что утилита хранится в папке C:\cmdtools. В этом случае в командной строке введите cd C:\cmdtools. Или, если утилита расположена в папке C:\downloads, введите cd C:\downloads.
   • После того как введете команду, нажмите клавишу ↵ Enter , чтобы перейти в указанный каталог.

3. Укажите удаляемый файл или папку. Для этого введите команду sdelete <путь к файлу или каталогу>.

   • где <путь к файлу или каталогу> – это точное местоположение файла (или папки), который вы хотите удалить.
   • Например, если вы хотите удалить файл securedata.txt, хранящийся в некоторой подпапке «Public Documents», введите следующий путь: C:\Users\Public\Public Documents\securedata.txt.

4. Нажмите клавишу ↵ Enter . Нажатие на эту клавишу приведет к безвозвратному удалению указанного файла (или папки).

   • Как только файл будет удален, в командной строке отобразится сообщение, что данные были полностью удалены. Теперь командную строку можно закрыть.

Mac OS – использование Корзины

1. Удалите ненужные файлы. Найдите файл(ы), который(ые) требуется безвозвратно удалить. Один раз щелкните левой кнопкой мыши по файлу и нажмите клавишу Del или перетащите файл на значок Корзины (этот значок расположен на панели задач).

   Щелкните по значку Корзины и удерживайте его нажатым. Откроется меню Корзины с различными опциями. В большинстве случаев в меню отобразятся опции «Открыть» и «Очистить корзину».

   • Выбор опции «Очистить корзину» приведет к блокированию доступа к файлу, к удалению системной ссылки на него и к освобождению некоторого места на жестком диске. То есть эта опция не гарантирует безвозвратного удаления данных – при желании их можно восстановить.

2. Удерживайте нажатой клавишу ⌘ Command . Нажмите клавишу ⌘ Command тогда, когда открыто меню Корзины. Обратите внимание, что опция «Очистить корзину» превратится в «Безвозвратно очистить корзину».

   Выберите опцию «Безвозвратно очистить корзину». Щелкните (один раз) по этой опции, чтобы безвозвратно удалить файлы и папки, которые находятся в Корзине.

   • Имейте в виду, что выбор этой опции приведет к безвозвратному удалению из Корзины сразу всех файлов. То есть при помощи этой опции вы не сможете выбрать и удалить некоторые файлы, а другие оставить в Корзине.
   • Эта опция доступна в Mac OS 10.3 и поздних версиях этой системы.

3. Устраните неполадки при удалении данных из Корзины. Некоторые пользователи при очистке Корзины сталкиваются с проблемами, о которых свидетельствует следующее сообщение: «Операция не может быть завершена, потому что элемент <имя элемента> заблокирован». Для начала попробуйте нажать клавишу ⌥ Option и в меню Finder выбрать «Очистить корзину». Если это не сработало, причина невозможности очистить Корзину кроется в чем-то другом.

   • Возможно, некоторые файлы, которые находятся в Корзине, заблокированы. В Mac OS X 10.1 (и поздних версиях этой системы) попробуйте нажать ⇧ Shift + ⌥ Option и выбрать «Очистить корзину». В Mac OS X 10.0-10.0.4 щелкните по файлу правой кнопкой мыши и в меню выберите «Информация». В открывшемся окне уберите флажок у опции «Блокировать». Если это не сработало, прочитайте информацию на сайте https://support.apple.com/ru-ru/HT201583 .
   • Возможно, у вас нет разрешения на очистку Корзины. В этом случае на экране отобразится сообщение, что ваши привилегии или разрешения являются недостаточными. В Mac OS X 10.2 (и поздних версиях этой системы) нажмите «Приложения» – «Утилиты» – «Дисковая утилита» – «Восстановить дисковые разрешения». Если это не сработало, или у вас установлена более ранняя версия Mac OS, прочитайте информацию (на английском языке) на сайте https://support.apple.com/ru-ru/HT2963 .

Mac OS – использование Permanent Eraser

1. Скачайте программу Permanent Eraser. Это бесплатная программа для безвозвратного удаления данных в Mac OS. Она приводит к полному и безвозвратному удалению файлов, папок и других данных; также эту программу используют для удаления всех или определенных файлов из Корзины. Программу Permanent Eraser можно скачать на сайте http://download.cnet.com/Permanent-Eraser/3000-2092_4-10668789.html

   • По сравнению с опцией «Безвозвратно очистить корзину» эта программа стирает информацию более надежно. Опция «Безвозвратно очистить корзину» осуществляет семикратный цикл перезаписи данных, а программа Permanent Eraser делает это 35 раз; более того, эта программа меняет исходное имя файла и перед удалением обрезает файл так, что его размер практически обнуляется.

2. Перетащите удаляемые файлы на значок программы Permanent Eraser. Найдите этот значок в папке программы Permanent Eraser или в Доке, или на боковой панели Finder, а затем перейдите к удаляемому файлу (папке). Перетащите файл (папку) на значок Permanent Eraser.

   • После того как вы перетащите файл на значок программы, она немедленно удалит этот файл.
   • Для того чтобы отобразить значок программы Permanent Eraser в Доке, откройте папку этой программы и перетащите значок в Док.
   • Для того чтобы отобразить значок программы Permanent Eraser на боковой панели Finder, перетащите значок на свободное место боковой панели.

3. Запустите Permanent Eraser и очистите содержимое Корзины. Для запуска программы щелкните по ее значку (в папке программы, в Доке или в Finder). Для безвозвратного удаления всего содержимого Корзины (а не отдельных файлов или папок) подтвердите ваше решение в открывшемся окне.

19 сентября 2012 в 15:49

Как стереть данные так, чтобы их не смогли восстановить спецслужбы?

• Блог компании Storelab Data Recovery ,
• Информационная безопасность

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.

Механическое уничтожение данных

На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

Семейство популярнейших операционных систем Windows устроено так, что не располагает встроенными средствами надёжного (окончательного, необратимого) удаления данных с жёсткого диска.

Говоря проще, удаление файла с последующей очисткой корзины на самом деле не стирают информацию с носителя, и любой, даже самый простой и бесплатный инструмент позволит с практически 100% вероятностью восстановить все данные.

Чем это грозит простому пользователю? При любом акте передачи своего жёсткого диска другому лицу, будь то дарение или продажа, вы рискуете тем, что вся приватная информация, хранившаяся на этом диске и предусмотрительно «удалённая», окажется доступной новому владельцу.

Более того, при использовании средства восстановления данных этот человек сможет найти там такое, о чём вы и сами уже успели забыть, так как удалили какие-то старые файлы довольно давно, а тут они снова всплывут.

Особенности хранения данных на жёстких дисках породили целую науку о грамотном удалении информации без возможности восстановления. Вместе с этим развивались и продвинутые средства восстановления, в том числе и для «интересных» ситуаций, связанных с нарушением людьми и организациями тех или иных законов. В общем, если сценарий заходит дальше обычной пользовательской ситуации, то не стоит рассчитывать ни на какие программы - только полное физическое уничтожение (кувалда + кислота) обеспечат окончательное избавление от информации, а для простых сценариев специализированного ПО вполне хватит.

Мы не думаем, что для такой редко востребованной и специфической задачи нужно покупать какой-то платный продукт, тем более в Сети есть довольно продвинутые бесплатные решения, доказавшие свою эффективность. Мы рассмотрим процесс надёжного удаления данных с помощью бесплатного инструмента (DBAN). Его прелесть заключается в наличии нескольких методов очистки диска, обеспечивающих различный уровень надёжности удаления, а также в самом способе его использования.

DBAN распространяется в виде ISO-образа, который достаточно записать на любую болванку, создав таким образом загрузочный диск.

Плюс такого подхода заключается в возможности оперативно и качественно подчистить даже системный диск компьютера, на котором установлена операционная система, либо помочь другому человеку, просто придя к нему с этим диском.

Простейшим методом уничтожения исходного файла является его полная перезапись байтами #FF, то есть битовой маской из восьми двоичных единиц (11111111), нулей либо любых других произвольных чисел, тем самым сделав невозможным его программное восстановление доступными пользователю программными средствами.

Собственно, от этого и работают все современные утилиты (от аппаратных методов восстановления это может не помочь).

Интерактивный режим DBAN позволяет пользователю выбрать устройства для очистки. Выбирается нужный диск, после чего необходимо определить метод, по которому начнётся очистка (подсказки по командным клавишам внизу экрана).

Вариантов тут несколько, каждый из них обеспечивает разную степень гарантии необратимости восстановления.

Стоит лишь сказать, что вайп по методу Гутмана - это 35 циклов записи данных, то есть ОЧЕНЬ долго. В это же время специалисты (и сам Гутман) признают избыточность такого количества циклов для современных моделей дисков, поэтому будет достаточно и более простых методов наподобие DoD Short.

Когда диски и методы выбраны, нажимаем F10. Это запустит процедуру очистки с указанием текущего этапа, скорости записи, прошедшем и оставшемся времени до завершения процесса.