Мы часто и много говорим о защите информации. Рассуждаем на темы защиты от вирусов, троянов. Рассматриваем различное программное обеспечение и сравниваем его между собой. Используем кейлоггеры, сетевые экраны, используем криптографию и различные системы паролей. Но информация, как бы мы ее ни защищали такими способами, иногда все же просачивается в чужие руки. Один из способов получения конфиденциальной (и секретной) информации заключается в восстановлении ее с отформатированных дисков, на которых эта информация ранее находилась.
Многие знают, что ни переформатирование, ни форматирование дисков не обеспечивают полноценного удаления хранившейся на таких носителях информации. Если разобраться в процессе переформатирования, то окажется, что этот процесс уничтожает ссылки на разделы в таблице разделов диска, не затрагивая при этом самих данных. Можно найти множество программ (когда-то очень полезной программой была Tiramisu), которые помогут восстановить казалось бы окончательно утраченные данные, в том числе после случайного переформатирования диска.
Не полностью уничтожает данные и форматирование носителей данных, в том числе и низкоуровневое. Да, обычными программами после подобной процедуры вы, возможно, и не восстановите информацию, но ведь существуют и иные, не программные методы. Например, использование технологии магнитной микроскопии. Длительно? Дорого? Безусловно. Но информация порой стоит значительно больше затраченных на ее восстановления средств и времени. (Этот способ может быть использован даже для дисков, чьи пластины были подвергнуты механическому воздействию.)
Поэтому в тех случаях, когда информация ни в коем случае не должна попасть в чужие руки, носители информации должны быть подвергнуты процедуре необратимого удаления и разрушения данных. Такую процедуру называют очисткой дисков. Считается, что после очистки носители уже не смогут представлять никакого интереса и даже развитые технические средства не смогут снять с них какую-либо информацию. Во многих странах приняты специальные стандарты, определяющие алгоритмы для очистки носителей. Приведу выдержку из документации на программу, о которой пойдет речь ниже.
- US DoD 5220.22-M - стандарт Министерства обороны США;
- военно-морские стандарты США NAVSO P-5239-26:
- NAVSO P-5239-26 для RLL-кодируемых устройств;
- NAVSO P-5239-26 для MFM-кодируемых устройств;
- британский стандарт HMG Infosec No.5;
- немецкий стандарт VSItR;
- австралийский ASCI 33;
- российский ГОСТ R 50739-95;
- алгоритм Питера Гутмана;
- алгоритм Брюса Шнайера;
- алгоритм Парагона:
- каждый сектор перезаписывается абсолютно случайной 512-битной строкой, новой для каждого сектора, используя CSPRNG (криптографически безопасный генератор случайных чисел);
- каждый очищенный сектор перезаписывается его двоичным дополнением;
- каждый сектор перезаписывается 512-битной строкой (CSPRNG), вновь абсолютно случайной, отличной от той, что использовалась в первом проходе, и новой для каждого сектора;
- каждый очищенный сектор заполняется значением 0xAA. По завершении операции, выполняется проверка результирующей области данных.
Не буду приводить более подробное описание алгоритмов, пользователи программы Paragon Disk Wiper найдут в ее документации дополнительную информацию. В программе реализованы практически все перечисленные выше алгоритмы, а также есть возможность определить собственный алгоритм затирания. Возможность выбора алгоритма зависит от версии программы. Их две - персональная и профессиональная. В персональной реализован алгоритм Парагона, в профессиональной - десять различных алгоритмов. В этом - основное различие между версиями.
Основные возможности программы - затирание диска, для чего может использоваться базовая версия программы или специально созданный с ее помощью загрузочный носитель (CD-диск, дискеты) для работы в DOS-режиме, а также реализация основных функций для инициализации, разбивки и форматирования дисков. Программа может работать под любыми версиями Windows и поддерживает все файловые системы. Очистка может применяться как в отношении жестких и гибких дисков, так и в отношении флеш-дисков.
Работа с программой выполняется через ее главное окно. Основное его поле предназначено для вывода информации о физических и логических дисках, подключенных к вашему компьютеру. Их список расположен в нижней части основного окна. В верхней строке - физические диски, в нижней - их деление на логические. Отображаются как отформатированные, так и неотформатированные разделы. При выборе физического или логического диска в верхней части основного окна будет выведена информация о нем.
Для физического диска в заголовке окна выводится его тип, а в качестве информации - размер, количество головок, цилиндров и секторов. Для логических дисков объем отображаемой информации больше. Выводятся данные о файловой системе, количестве загрузочных секторов, версии файловой системы, размере диска, занятом и свободном пространстве. Дополнительная информация - является ли логический диск активным и видимым.
Очистку можно проводить как для физического диска, так и для логического раздела. Для облегчения работы в программе реализованы специальные мастеры, которые шаг за шагом проводят пользователя по всем этапам подготовки к выполнению задачи.
Рассмотрим процесс подготовки к очистке диска (раздела). На первом шаге вы можете выбрать вариант очистки - либо затереть раздел полностью, либо очистить только свободное место. Второй вариант, пожалуй, будет востребован чаще - не удаляя всей информации, вы сможете уничтожить всю удаленную информацию без возможности ее восстановления. Для тестирования работы я бы предложил вначале использовать именно такую возможность. Следующий шаг предлагает сделать выбор алгоритма, который будет использоваться для очистки. Алгоритм, используемый по умолчанию, можно определить в настройках программы. Тогда именно он будет предложен в качестве основного.
В персональной версии доступны только две возможности - либо использовать алгоритм Парагона, либо определить собственный алгоритм очистки. Выбрав стандартный алгоритм, вы попадете на страницу, где будет выведена подробная информация о принципе его работы и предоставлена возможность некоторого его изменения, в частности, вы сможете полностью или частично отключить проверку выполненной операции. Для тестовых прогонов этим можно поиграть, но в реальных условиях лучше использовать полные возможности выбранного алгоритма. На этой же странице определяется и показывается ориентировочное время выполнения операции.
При выборе варианта назначения собственного алгоритма откроется окно, в котором вам надо будет ввести собственные характеристики. Пользователь может определить до четырех масок затирания данных, число проходов для каждой маски и для группы масок. Для определения маски затирания пользователю необходимо будет задать двузначное число в шестнадцатеричной форме (значение по умолчанию - "00"). Кроме масок и количества проходов можно задать проверку работы алгоритма на наличие оставшихся данных в процентах к общему числу проверяемых секторов.
Выбрав или назначив алгоритм, можно запустить выполнение работы, но мастер еще раз запросит ваше подтверждение - действительно ли вы хотите выполнить задачу. Кто знает, может быть, в последний момент вы вспомните, что среди зачищаемой информации осталось то, что необходимо оставить. Тогда у вас есть последняя возможность отказаться от зачистки и еще раз проверить, можно ли выполнять операцию.
Мастер затирания диска можно запустить различными способами: через контекстное меню логического или физического диска, через главное окно с отображением информации о выбранном диске (разделе), через главное меню или через инструментальную панель. Разница может быть лишь в том, что при запуске мастера из главного меню на первом шаге вам надо будет выбрать диск, с которым вы собираетесь работать, а при работе через контекстное меню - не надо.
В случае когда вам необходимо уничтожить данные загрузочного раздела либо уничтожить данные на диске, с которого уже не загружается операционка, можно воспользоваться другой возможностью программы - загрузкой ее с загрузочного диска или дискеты. Для этого вам потребуется вначале создать такой диск. С этой целью можно воспользоваться мастером создания носителей для затирания данных. Он предложит выбрать носитель - CD-диск или дискету, а затем либо использовать стандартных образ диска или дискеты, поставляемого с программой, либо использовать имеющийся у вас образ аварийного диска. Если на диске была какая-либо информация, то она предварительно будет уничтожена (конечно, это относится только к дискам CD/RW) и дискетам.
Теперь немного о работе с дисковыми разделами. Как уже отмечалось, в программе реализованы возможности создания, удаления, форматирования логических разделов, присвоение и удаление букв разделов, проверка поверхности. Но есть некоторые ограничения при создании разделов. В частности, текущая версия программы не может создавать новые разделы на динамических дисках. Поддерживаются только жесткие диски, использующие DOS-схему разбиения диска (в Windows 2000 и XP такие диски называются основными дисками). Соответственно, действуют и ограничения, накладываемые DOS-схемой.
Настройка разделов выполняется с помощью графического интерфейса, в котором первоначально программой предлагаются некоторые согласованные параметры. Зачастую эти значения устраивают пользователя, но можно изменить любые доступные значения. После создания раздела его форматируют. Программа предлагает на выбор различные варианты: файловые системы FAT16/FAT32, NTFS и HPFS, ReiserFS и Linux Swap v. 2. Затем можно назначить диску букву. Аналогично можно выполнить и обратные операции - удалить букву ("размонтировать" диск), удалить раздел. Эти действия выполняются как из контекстного меню диска, так и из подменю "Раздел" главного меню программы. Еще одна возможность программы - просмотр секторов разделов или диска.
В заключение хотелось бы отметить качественно выполненный интерфейс программы - с ним приятно и удобно работать. Пожалуй, только одно замечание. Справка о программе открывается в том же поле окна, где отображается и информация о дисках и разделах, поэтому не получится одновременно читать справку и выполнять операции. Но потребность в этом существует только на начальном этапе ознакомления, затем справка вам уже и не понадобится.
Решая очистить жесткий диск, пользователи обычно используют форматирование или ручное удаление файлов из корзины Windows. Однако эти методы не гарантируют полного стирания данных, и при помощи специальных инструментов можно восстановить файлы и документы, которые ранее хранились на HDD.
Если есть необходимость полного избавления от важных файлов, чтобы никто другой не мог их восстановить, стандартные методы операционной системы не помогут. В этих целях используются программы для полного удаления данных, в том числе и удаленных обычными методами.
Если файлы уже были удалены с HDD, но требуется стереть их безвозвратно, то необходимо воспользоваться специальным софтом. Подобные программные решения позволяют затереть файлы так, что впоследствии их будет невозможно восстановить даже при помощи профессиональных инструментов.
Если говорить вкратце, то принцип следующий:
- Вы удаляете файл «Х» (например, через «Корзину»), и он скрывается из поля вашей видимости.
- Физически он остается на диске, но ячейка, где он хранится, помечается свободной.
- При записи на диск новых файлов, помеченная свободной ячейка задействуется, и происходит затирание файла «Х» новым. Если же ячейка при сохранении нового файла не использовалась, то удаленный ранее файл «Х» продолжает находиться на жестком диске.
- После многократной перезаписи данных на ячейке (2-3 раза) удаленный изначально файл «Х» окончательно прекращает существовать. Если файл занимает больше места, чем одна ячейка, то в таком случае речь идет только о фрагменте «Х» .
Следовательно, вы и сами можете удалить ненужные файлы так, чтобы их нельзя было восстановить. Для этого надо 2-3 раза записать на все свободное пространство любые другие файлы. Однако такой вариант очень неудобен, поэтому пользователи обычно отдают предпочтение программным инструментам, которые, используя более сложные механизмы, не дают восстановить удаленные файлы.
Способ 1: CCleaner
Известная многим программа , предназначенная для очистки жесткого диска от мусора, еще и умеет надежно удалять данные. По желанию пользователя можно очистить весь накопитель или только свободное пространство одним из четырех алгоритмов. Во втором случае все системные и пользовательские файлы останутся нетронутыми, а вот незанятое место будет надежно затерто и недоступно для восстановления.
Способ 2: Eraser
Программа Eraser, как и CCleaner, проста и бесплатна для использования. Она умеет надежно удалять файлы и папки, от которых хочет избавиться пользователь, в довесок к этому очищает свободное дисковое пространство. Пользователь может выбирать один из 14 алгоритмов удаления на свое усмотрение.
Программа встраивается в контекстное меню, поэтому, кликнув по ненужному файлу правой кнопкой мыши можно сразу же отправить его на удаление в Eraser. Маленький минус — отсутствие русского языка в интерфейсе, однако, как правило, достаточно базовых знаний английского.
Способ 3: File Shredder
Программа File Shredder по своему действию похожа на предыдущую, Eraser. Через нее также можно безвозвратно удалять ненужные и конфиденциальные данные и затирать свободное место на HDD. Программа встраивается в Проводник, и может вызываться правым кликом мыши по ненужному файлу.
Алгоритмов затирания здесь только 5, но этого вполне достаточно для безопасного удаления информации.
Примечание: Несмотря на то, что пользоваться подобными программами очень просто, полного удаления данных это не гарантирует, если затирается только часть диска.
Например, если есть необходимость удалить без возможности восстановления изображение, но при этом в ОС включено отображение эскизов, то простое удаление файла не поможет. Знающий человек сможет восстановить его, используя , хранящий в себе эскизы фото. Аналогичная ситуация обстоит и с файлом подкачки, и другими системными документами, хранящими в себе копии или эскизы каких-либо данных пользователя.
Способ 4: Многократное форматирование
Обычное форматирование винчестера, естественно, не удалит никакие данные, а лишь скроет их. Надежный способ удалить все данные с жесткого диска без возможности восстановления — проведение полного форматирования со сменой типа файловой системы.
Так, если у вас используется файловая система NTFS, то необходимо проводить полное (не быстрое) форматирование в формат FAT, а затем снова в NTFS. Дополнительное можно провести разметку накопителя, поделив его на несколько разделов. После таких манипуляций шанс восстановления данных практически отсутствует.
Если работать предстоит с тем винчестером, куда установлена операционная система, то все манипуляции необходимо выполнять до загрузки. Для этого можно использовать загрузочную флешку с ОС или специальной программой для работы с дисками.
Разберем процесс многократного полного форматирования с изменением файловой системы и разбиением диска на разделы.
- Создайте загрузочную флешку с желаемой операционной системой или воспользуйтесь существующей. На нашем сайте вы можете найти инструкцию по созданию загрузочной flash с , .
- Подключите флешку к ПК и сделайте ее основным загрузочным устройством через BIOS.
В AMI BIOS: Boot > 1st Boot Priority > Ваша flash
В Award BIOS: > Advanced BIOS Features > First Boot Device > Ваша flash
Нажмите F10 , а затем «Y» для сохранения настроек.
- Перед установкой Windows 7 нажмите на ссылку «Восстановление системы»
.
В Windows 7 вы попадаете в «Параметры восстановления системы» , где нужно выбрать пункт «Командная строка» .
Перед установкой Windows 8 или 10 также нажмите на ссылку «Восстановление системы» .
- В меню восстановления выберите «Поиск и устранение неисправностей»
.
- Затем «Дополнительные параметры»
.
- Выберите «Командная строка»
.
- Система может предложить выбрать профиль, а также ввести пароль от нее. Если пароль на учетную запись не установлен, пропустите ввод и нажмите «Продолжить» .
- Если нужно узнать реальную букву накопителя (при условии, что установлено несколько HDD, или нужно отформатировать только раздел), в cmd наберите команду
wmic logicaldisk get deviceid, volumename, size, description
и нажмите Enter .
- Опираясь на размер (в таблице он в байтах), вы сможете определить, какая буква нужного тома/раздела настоящая, а не назначенная операционной системой. Это обезопасит от случайного форматирования не того накопителя.
- Для полного форматирования с изменением файловой системы напишите команду
format /FS:FAT32 X: - если ваш жесткий диск сейчас имеет файловую систему NTFS
format /FS:NTFS X: - если ваш жесткий диск сейчас имеет файловую систему FAT32
Вместо X подставьте букву вашего накопителя.
Не дописывайте к команде параметр /q - он отвечает за быстрое форматирование, после которого восстановление файлов все еще может быть произведено. Вам необходимо провести исключительно полное форматирование!
- После завершения форматирования напишите команду из предыдущего шага еще раз, только с другой файловой системой. То есть, цепочка форматирования должна быть такой:
NTFS > FAT32 > NTFS
FAT32 > NTFS > FAT32
После этого установку системы можно отменить или продолжить.
Безвозвратное удаление файлов с компьютера необходимо для обеспечения конфиденциальности пользователя. Бесплатная программа CCleaner имеет встроенный инструмент для надежного стирания информации с ПК.
Меня могут спросить, а причем здесь конфиденциальность, если файл и так удален с компьютера? Казалось бы, файла уже нет на компьютере, о чем тогда беспокоиться? Здесь не все так просто.
При удалении данных с компьютера, операционная система Windows меняет атрибут файла, помечая файл как удаленный. При этом, содержание файла физически находится на том же месте жесткого диска. Поэтому этот файл можно восстановить с помощью специализированной программы, например, R-Studio, EasyRecovery и т. д.
Если на место размещения удаленного файла, через определенное время в процессе работы компьютера, была записана другая информация, то восстановить такой файл уже не получится, так как файл был перезаписан другими данными. В лучшем случае, сохранятся отдельные фрагменты файла, находящиеся в другом месте диска, если файл был фрагментирован.
Просто удаленные файлы, которые еще не были перезаписаны, вполне возможно восстановить. Есть одна проблема: восстановить удаленные данные, в некоторых ситуациях, может совершенно посторонний человек.
Безвозвратное удаление данных необходимо при продаже компьютера, для того, чтобы новый владелец не получил никакой конфиденциальной информации, касающейся прежнего владельца ПК. В других случаях, когда к компьютеру имеют доступ посторонние лица, также есть вероятность утечки, казалось бы, удаленных конфиденциальных данных.
Для надежного безвозвратного удаления файлов используется специальная программа-шредер, стирающая информацию с жесткого диска. Данная программа перезаписывает участки диска, на которых находились удаленные файлы. После этого, восстановить удаленные данные программно будет невозможно.
Процесс стирания дисков в CCleaner проходит в 4 этапа:
- Выбор способа стирания.
- Выбор метода перезаписи.
- Выбор диска для стирания.
- Процесс стирания данных на диске.
Для запуска процесса затирания, сначала необходимо выбрать, что нужно затереть на данном компьютере. В программе доступны две опции: «Только свободное место» и «Весь диск (все данные будут уничтожены)».
При выборе затирания только свободного места, область на диске не занятая файлами будет перезаписана. После этого области жесткого диска, на которых находились ранее удаленные файлы, потеряют всю информацию, которую ранее теоретически возможно было восстановить.
Перезапись всего диска приведет к безвозвратному удалению файлов с жесткого диска (выбранного раздела диска, внешнего жесткого диска, съемного USB накопителя).
- Простая перезапись (1 проход)
- DOD22-M (3 прохода)
- NSA (7 проходов)
- Гуттман (35 проходов)
В большинстве случаев, будет достаточно простой перезаписи данных. В случае необходимости, можно выбрать более подвинутый метод уничтожения информации.
Имейте в виду, что процесс стирания данных займет некоторый период времени, который зависит от величины стираемого места и способа перезаписи (большее количество проходов займет большее количество времени). В любом случае, это довольно длительный процесс.
Выберите нужный диск, а затем нажмите на кнопку «Стереть». На этом примере я выбрал следующие настройки: стирать только свободное место, простая перезапись (1 проход), диск – USB-накопитель (флешка).
После этого, запустится процесс очистки свободного места.
После завершения процесса перезаписи, откроется окно программы с сообщением: «Стирание диска успешно завершено».
Выводы статьи
Бесплатная программа CCleaner может быть использована для безвозвратного удаления файлов с компьютера. Программа надежно затирает свободное место на диске, или стирает весь диск, делая невозможным восстановление удаленных файлов с помощью программных средств.
Быть уверенным в том, что вашими конфиденциальными данными никто не воспользуется после того, как вы их стерли, помогут советы специалистов и подобранные ими специальные программы.
Пользовательская информация приобретает все большую ценность, а значит, требуется надежная защита от ее хищения. Важные конфиденциальные документы, сведения о счетах и кредитных картах - все это может стать легкой добычей для любознательных злоумышленников. Удаляя документы и прочие важные секретные данные из Корзины или сразу в обход ее, многие пользователи думают, что уничтожили их безвозвратно и безопасности ничего не угрожает.
Однако на самом деле это далеко не всегда так. Любой достаточно хорошо разбирающийся в компьютерах человек при желании легко сможет восстановить удаленную таким способом информацию. Кроме того, в операционной системе и на жестком диске в разной форме сохраняется много служебных данных, в том числе о действиях пользователя, таких как посещение сайтов, копирование и перенос файлов, о том, с какими программами он работал и даже когда и какие флешки подключал.
Если для уничтожения бумажных документов и оптических дисков можно использовать специальные устройства, известные как шредеры, а отпечатки пальцев - стереть, то со следами, оставленными в ПК, все не так просто и очевидно. Например, даже при создании зашифрованного файла может генерироваться его временная, незащищенная копия, которую впоследствии теоретически может восстановить злоумышленник. Кроме того, многие программы, такие как Microsoft Office или Adobe Photoshop, оставляют в файлах служебную информацию, в том числе и о предыдущих версиях, где могут сохраниться конфиденциальные данные, стертые пользователем впоследствии.
Расскажем об основных способах удаления личной информации из системы и при работе в разных программах и последующей зачистки свободного места на диске, чтобы исключить шансы на восстановление удаленных файлов. Кроме того, вы узнаете об особенностяхочистки твердотельных дисков.
Уничтожение временных файлов
Довольно много о пользователе могут рассказать временные файлы, которые создаются различными приложениями, такими как MS Office, и, конечно, браузерами. Для уничтожения временных файлов лучше всего использовать специальные утилиты, которые делают свою работу автоматически.
CCleaner . Бесплатная чистящая Windows-утилита. Помимо прочих функций она позволяет зачистить свободное место на HDD от ранее удаленных файлов и безопасно стереть информацию. Для этого зайдите в раздел «Сервис | Стирание дисков». Укажите, что именно нужно удалить, а также способ (например, «NSA (7 проходов)»), и выберите диск. Для уничтожения данных CCleaner предоставляет пользователю выбор алгоритма: одинарная перезапись, 3, 7, или 35 циклов.
Mars WinCleaner - это уже не новая, но весьма надежная утилита для удаления временных файлов - результата работы множества программ. К сожалению, функция полного стирания информации в этой программе отсутствует, зато ее можно настроить на автоматическую чистку системы от временных файлов по расписанию, а также в момент включения или выключения компьютера.
Kaspersky Internet Security благодаря своей функции «Устранение следов активности» позволяет удалить большую часть временных файлов, которые могут рассказать о вашей работе с ПК. Найти данную опцию можно в разделе «Инструменты».
Зачистка данных в программах и документах
Многократно отредактированный вами документ зачастую несет в себе часть истории, и при использовании стандартных или специальных средств его прошлые версии могут быть частично восстановлены.
Например, файлы с расширением PSD фоторедактора Photoshop содержат историю изменений, которая может быть использована как во благо - для редактирования изображения, так и для выявления некоторых деталей, которые пользователь хотел бы скрыть. Чтобы избежать этого, стоит скопировать законченный вариант документа в новый, чистый файл и уже его переслать получателю. Так вы избавитесь от истории изменений. Проверить это можно, сравнив размеры нового файла и старого, который подвергался правкам.
Кроме того, при использовании старых версий Microsoft Office может быть нелишней установка плагина от компании-производителя - Remove Hidden Data, который позволяет удалять из документов Microsoft Office 2003/XP различную служебную информацию. В версии 2007 года для этого следует нажать на круглую кнопку с эмблемой программы, в раскрывшемся меню выбрать «Подготовить | Инспектор документов», затем в появившемся окне отметить нужные пункты меню галочками в чекбоксах и нажать на кнопку «Проверить». После сканирования мастер предложит вам удалить найденные данные. В Office 2010 эту функцию можно найти в меню «Файл | Сведения | Поиск проблем | Инспектор документов».
Уборка в браузерах
Для автоматического или ручного, одноразового удаления личной информации из интернет-обозревателей следует изменить их настройки.
Mozilla Firefox . Для удаления следов в этом приложении необходимо перейти в «Инструменты | Настройки» и на вкладке «Приватность» поставить галочку в чекбоксе «Очищать историю при закрытии Firefox» или настроить программу удобным вам образом, например так, чтобы браузер изначально не сохранял информацию.
Internet Explorer . Можно использовать сочетание клавиш «Ctrl+Shift+Del» или пункт меню «Сервис | Удалить журнал обозревателя».
Opera . Нажмите на кнопку «Opera» и перейдите в «Настройки | Удалить личные данные». В этом окне в раскрывающемся списке можно подробно указать, какие именно данные должны быть удалены.
Apple Safari . Нажмите на кнопку с изображением шестеренки и в раскрывшемся меню выберите «Сбросить Safari».
Google Chrome . Перейдите в настройки, нажав в правом верхнем углу кнопку с тремя полосками, или просто введите в адресной строке chrome://chrome/settings и на открывшейся странице настроек кликните по пункту «Показать дополнительные настройки», а затем нажмите кнопку «Очистить историю».
Автоматическая и ручная очистка системы
Если вы не хотите устанавливать дополнительные программы, можете задействовать реестр Windows, настройки браузеров и локальной политики безопасности ОС.
Файл подкачки . В этом хранилище могут остаться элементы обрабатываемой конфиденциальной информации. Для его автоматической очистки необходимо проделать следующие действия. Нажмите сочетание клавиш «Win+R» и в появившейся строке впишите команду «secpol.msc» (без кавычек). Нажмите «ОK». В открывшемся окне перейдите в «Локальные политики | Параметры безопасности» и в правой части окна выберите пункт «Завершение работы: очистка файла подкачки виртуальной памяти». Дважды кликните по нему. В окне настроек установите режим «Включить» и нажмите кнопку «Применить». Теперь при выключении ПК файл подкачки будет автоматически очищаться.
Информация, хранящаяся в Сети
Не только на вашем компьютере могут содержаться данные пользователя - в социальных сетях даже после удаления вами загруженных ранее фотографий или своих страниц они остаются на хранении и могут быть восстановлены по запросу спецслужб. Длительное время хранятся и все записи об используемых вами при подключении IP-адресах, паролях, переписка и т. п.
Поэтому старайтесь не переносить важную и незашифрованную информацию в «облачные» хранилища: они могут быть взломаны или находиться под постоянным наблюдением различных спецслужб и служб безопасности конкурирующей фирмы. Даже удаляя данные из «облака», вы не имеете никаких гарантий, что их копии не остались на хранении и не будут переданы посторонним или захвачены злоумышленниками.
Зачищаем свободное место на диске
При стандартном удалении файл не уничтожается полностью - операционная система лишь стирает адрес его местонахождения. Сами же данные могут храниться на HDD довольно длительное время, пока не будут перезаписаны другими сведениями. И даже после перезаписи такая информация частично может быть восстановлена. Для гарантированного уничтожения данных мы рекомендуем вам использовать общедоступные программы, которые обеспечивают необратимое удаление информации.
Eraser . Это наиболее популярная бесплатная утилита, которая позволяет действительно надежно уничтожать документы, в том числе методом Гутмана, при котором файл 35 раз перезаписывается случайными данными. Также Eraser предлагает функцию зачистки свободного места на HDD для полного уничтожения стертой информации.
Kremlin . Это настоящий комбайн для работы с данными, и уничтожение файлов - лишь часть его функциональности. Также с его помощью вы сможете шифровать информацию и удалять следы работы за компьютером. Помимо прочего, Kremlin предлагает полезную функцию очистки оперативной памяти, где могут храниться важные сведения.
Acronis True Image Home 2013 . Помимо основных функций по резервированию данных приложение поможет необратимо удалить конкретные файлы и папки, а также провести зачистку уже пустого места на диске. При этом можно выбрать алгоритм уничтожения данных.
Слежка за флешками
Операционная система может запоминать информацию даже о подключавшихся ранее флешках. С помощью программы USBDview можно посмотреть, когда и какой флеш-накопитель был подсоединен, а также стереть эту информацию. Удалить такие сведения можно и в редакторе реестра в следующих ветках:
«HKLM\SYSTEM\ControlSet001\Enum\USBST OR»
«HKLM\SYSTEM\CurrentControlSet\Enum\U SBSTOR».
Затирание SSD
Методика многократной перезаписи данных для их бесследного удаления для твердотельных накопителей губительна из-за их ограниченного ресурса. Кроме того, исследования показали, что ни один программный способ удаления информации не гарантирует ее полного уничтожения - восстановлению подлежат от 4 до 91% «безопасно» стертых файлов. Поэтому единственный надежный способ безвозвратного удаления данных с SSD - это физическое уничтожение носителя.
Аппаратные стиратели
Если на вашем HDD или флешке хранится важная информация, которую нужно уничтожить быстро и необратимо, один из способов - применение аппаратных средств.
Для внутренних жестких дисков
Сейчас в свободной продаже есть устройства, которые позволяют надежно и за короткое время уничтожить всю информацию, хранимую на «защищаемом» жестком диске. Есть даже функция на крайний случай - физическое повреждение HDD. Одним из таких устройств является отечественная разработка 2С-994 «Прибой». Стоимость такого прибора почти равна среднему по производительности ПК и составляет около 16 000 рублей.
Для переносных дисков и флешек
В век мобильности транспортировка конфиденциальной информации на портативных дисках может быть безопасна, если заранее позаботиться о специальной защите. Например, существуют специальные носители с возможностью удаленного наблюдения за их положением, блокировкой записанной и зашифрованной информации по команде и даже физического уничтожения накопителя. Подобными функциями обладает флешка Security Guardian, разработанная компанией ExactTrak Ltd. Она также может автоматически самоуничтожиться, заблокировать или удалить информацию в случае выноса накопителя из заданного периметра. Обслуживание такой флешки обойдется приблизительно в 1300 рублей в месяц, при этом стоимость самого объемом 32 Гбайт составляет 20 000 рублей, включая первый год сервиса охраны.
Сегодня под мой «программный микроскоп» имела неосторожность попасть бесплатная программа для безвозвратного удаления файлов и папок под названием Alternate File Shredder.
Так ли она хорошо и надёжно распыляет различные компьютерные файлы на атомы, без возможности их восстановления любыми способами, методами и специальными программами, как заявляют производители? Давайте проверим.
Как полностью и надёжно удалить файл или папку
Несколько раз на страницах этого сайта я Вам описывал специальные программы для восстановления случайно удалённых файлов. С их помощью можно было вернуть данные даже после форматирования диска .
Но что если стоит задача полностью удалить файл или папку, без единого шанса на восстановление (плохими дядями и злыми тётями)… так, чтобы никакая Recuva , Hetman Partition Recovery или ФотоДОКТОР не смог воскресить их? Неужели нет таких программ?
Запускаем программу и указываем файлы или папки для надёжного удаления…
«Число итераций» — это количество проходов. На ssd-дисках не советую злоупотреблять этой цифрой (хватит и одного прохода).
Жмём на кнопку «Уничтожить файлы» и подтвердив полное удаление…
(Упс, скрин с удалением другого файла)
…идём подавать документы в любую шпионскую организацию мира…
Проверяем надёжность удаления данных…
…программа Recuva ничего даже похожего на мой удалённый файл не нашла, но зато отыскала огромную кучу удалённых пару лет назад.
Другими реаниматорами данных проверять не стал — уверен, что результат будет тем же.
Скачать Alternate File Shredder
Программа для безвозвратного удаления файлов и папок Alternate File Shredder живёт по этому адресу — http://www.alternate-tools.com/
Её размер 909 кб. Вирусов и сложностей с установкой нет. Имеет многоязычный интерфейс (английский, испанский, французский, итальянский, русский, немецкий, корейский, чешский…). Работает в абсолютно любых версиях операционной системы Windows.
И последнее — не путайте Alternate File Shredder с удалялками программ . Это разные вещи. Герой этой статьи удаляет именно отдельные файлы и папки, а не деинсталлирует установленные ранее в компьютер программы.
P.S. Ещё прошу не разводить в комментариях холивар про то, что есть другие программы с подобной функцией надёжного безвозвратного удаления — конечно есть, но именно в этой статье была речь о Alternate File Shredder.
До новых полезных компьютерных программ и не забывайте удалять файлы за собой.
