Здравствуйте, дорогие друзья!
Вы знали, что операционные системы не всегда удаляют файлы полностью? Существует множество приложений, способных моментально восстановить файлы, как из очищенной корзины, так и отформатированного диска. Почему это возможно, какие в этом есть опасности и как удалить данные без возможности восстановления?
В этой статье я подробно расскажу вам, как удалить данные без возможности восстановления.
Как происходит удаление файлов и форматирование диска?
На физическом уровне файл представляет собой цепочку блоков данных на жестком диске. Какие именно блоки составляют тот или иной файл — перечислено в специальной таблице. Когда происходит удаление, очищаются только записи этой таблицы. В результате блоки, занятые файлом, помечаются как свободные. Но информация в них остается нетронутой.
Когда другой файл записывается на жесткий диск вместо удаленного, его данные записываются в те же блоки на диске. Это приводит к перезаписи предыдущих данных и окончательному удалению файла на физическом уровне.
Если же пространство на диске, занимаемое удаленным файлом, не было перезаписано новыми данными, то хранившаяся в нем информация может быть восстановлена специализированными приложениями.
Форматирование — это процесс создания новой файловой системы на определенном разделе и подготовки его для использования. Что именно происходит во время форматирования, зависит от системы, жесткого диска, использующейся программы и её настроек.
Быстрое форматирование в ОС Windows просто очищает таблицу размещения файлов. Блоки с информацией на самом жестком диске остаются нетронутыми.
Полное форматирование в ОС Windows дополнительно производит проверку каждого блока диска на работоспособность. Если блок поврежден, он помечается как неисправный и не будет использоваться системой. Кроме того, начиная с версии Windows Vista, полное форматирование заполняет все блоки на диске нулями.
Приложения для восстановления информации не смогут восстановить файлы после полного форматирования.
Почему форматирование и удаление не очищают диск?
Потому что запись нулей — если мы примем это за очистку — занимает время. Если при удалении каждого файла занятое им место заполнять нулями, работа с диском сильно замедлится.
Удалить данные без возможности восстановления. Зачем это нужно?
Необходимость полного удаления данных — вовсе не экзотика. Многие полагают, что раз они не хранят на диске «черную» бухгалтерию, какую-либо запрещенную или секретную информацию, то и задумываться о полном удалении незачем. Это не так.
Проблемы из-за не полностью удаленных файлов могут возникнуть всякий раз, как вы отдаете свой дисковый накопитель другому лицу. Например, при:
- продаже ПК или ноутбука;
- продаже жесткого диска или флешки;
- временном допуске других пользователей к своему ПК или ноутбуку;
- временной передаче внешнего жесткого диска или флешки для записи на него какой-либо информации.
Программы восстановления информации широко доступны и просты в использовании. Человек, получивший ваш накопитель, может восстановить удаленные файлы не из злого умысла, а просто по любопытству.
Но если он восстановит документы, связанные с вашим бизнесом или работой, личные документы или фотографии, они могут разойтись в сети и уже попасть к злоумышленникам.
Поэтому при любой передаче накопителя посторонним людям, следует производить его полную очистку.
Как удалить данные без возможности восстановления?
В общем случае, чтобы удалить данные без возможности восстановления достаточно заполнить какой-либо информацией блоки жесткого диска, на которых он хранился.
Например, если вы полностью заполните очищенный жесткий диск какой-либо бесполезной информацией, а потом сотрете и её, то восстановить первоначальные данные будет невозможно.
Ходят слухи о специальных средствах, позволяющих восстановить удаленные данные даже после заполнения диска нулями или другой информацией. Слухи эти основаны на реальных случаях.
Анализируя поверхность «блина» жесткого диска HDD на глубоком физическом уровне, можно отличить, например «0», записанный поверх «1» от «0», записанного поверх «0».
С помощью такого анализа, теоретически, можно восстановить данные, которые были на диске до его заполнения нулями или другой информацией. Но в настоящее время — только теоретически.
Высочайшая плотность заполнения диска, «умные» алгоритмы распределения данных и «черепичная» запись делают такой анализ невероятно сложным.
Тем не менее, некоторые предпочитают перестраховаться. Это относится, в первую очередь, к госслужбам, работающим с секретными документами.
Стандартами большинства стран регламентирована многократная запись нулей и случайных данных поверх стертой информации. А в Германии и США, например, носители, хранившие секретную информацию, вообще предписано уничтожать физически.
Но в домашних условиях такая перестраховка будет излишней. Однократной перезаписи нулями вполне достаточно для того, чтобы защитить диск от восстановления стертой информации стандартными приложениями.
Стандартные средства системы
В Windows (начиная с версии Vista) при полном форматировании диск заполняется нулями. Такой диск можно безопасно передавать другим людям.
Если не нужно очищать диск полностью, воспользуйтесь командой cipher. Для этого сначала вызовите командную строку сочетанием клавиш «Win+R». Введите команду «cipher /W:[папка]» и нажмите «Enter».
Например, команда «cipher /W:F:/» очистит все свободное пространство диска F: от остатков стертых файлов.
В Дисковой утилите MacOS перейдите на вкладку «Стереть» и нажмите кнопку «Параметры безопасности». Откроется окно, в котором можно выбрать степень очистки диска при форматировании.
В Linux можно воспользоваться командами shred или wipe.
А ещё можно просто заполнить диск ненужными файлами, а потом стереть их. Теперь можно будет восстановить только эти ненужные файлы, та информация, что была «под ними», исчезнет безвозвратно.
Сторонние приложения
Eraser — наиболее гибкое и удобное приложение для безопасного удаления файлов. Оно может:
- очистить весь диск целиком без возможности восстановления файлов на нем;
- надежно удалить отдельный файл или папку;
- очистить от следов удаленных файлов свободное место на диске;
- производить очистку вручную или по расписанию.
Eraser встраивается в контекстное меню Проводника Windows. Это позволяет безопасно удалять файлы буквально «в два щелчка мыши», без запуска каких-то приложений.
Программа абсолютно бесплатна и имеет открытый исходный код. Остальные аналогичные приложения либо обладают меньшим функционалом, либо небесплатны.
CCleaner — популярное приложение для очистки Windows «от хлама» способно и на безопасное удаление данных. Но безопасно очистить можно только весь диск целиком или только свободное место на нем, удаление отдельных файлов не предусмотрено. А с некоторых пор установить приложение в России можно только через VPN или Tor.
Disk Wipe — еще одно бесплатное приложение для полной очистки диска. Может производить перезапись данных несколькими алгоритмами.
Приложение компактно и не требует установки. Простое и быстрое решение, если вы не доверяете стандартным средствам форматирования Windows.
Физическое удаление данных
Если перезапись делает восстановление стертых файлов практически невозможным, почему же в некоторых странах диски с секретной информацией предписывается уничтожать физически? Может, они что-то знают? Может быть. Но, скорее всего, причина в другом.
Физическое уничтожение диска дает полную гарантию невозможности восстановления. Перезапись такой гарантии не дает. Программа может дать сбой и не стереть информацию, на «умных» дисках часть информации может сохраниться в резервных секторах.
Нельзя также исключать человеческий фактор — пользователь может просто забыть очистить диск. А по внешнему виду безопасно очищенный диск никак не отличить от заполненного секретной информацией. Чего не скажешь о физически уничтоженном носителе.
Если вы решили, что программной очистки недостаточно, можно воспользоваться несколькими способами:
1. Механическое уничтожение. Просто вскрытие диска и повреждение «блинов» уже сделает восстановление информации практически невозможным. Истинные параноики могут ещё и счистить с «блинов» магнитный слой — например, болгаркой. Это сделает восстановление невозможным даже теоретически.
Именно механическое уничтожение используется во многих секретных службах. Для этого применяются специальные шредеры, измельчающие накопители буквально в порошок.
2. Термическое воздействие. Точка Кюри магнитного покрытия жестких дисков составляет около 113 °С. То есть, просто положив жесткий диск в духовку при 200 °С на полчасика, вы гарантированно уничтожите все данные на нем.
3. Магнитное воздействие. Мощное магнитное поле «перемешает» все магнитные домены на диске, сделав восстановление информации невозможным. Существуют промышленные магнитные уничтожители дисков в виде корзины, подключаемой к ПК.
Диск в такой корзине может использоваться обычным образом, но по команде пользователя активируется мощный электромагнит, моментально уничтожающий всю информацию на диске. Быстрый и надежный способ, но стоят такие устройства недешево.
Считается, что информацию на диске можно стереть, просто поднеся к его корпусу мощный магнит. Это не так. «Блины» жесткого диска экранированы металлическим корпусом. Также из-за корпуса не получится поднести магнит вплотную к «блинам».
С учетом этого, магнитного поля даже мощнейших неодимовых магнитов будет недостаточно для полного и гарантированного повреждения информации. Но экспериментировать не стоит — магнит может отклонить головку жесткого диска и привести к появлению сбойных секторов.
Особенности удаления файлов на SSD-накопителях и флэш-дисках
Все вышеописанное о том, как удалить данные без возможности восстановления относится, в первую очередь, к жестким дискам HDD. К SSD это тоже в некоторой степени применимо — файловая структура в них организована так же.
Но, кроме этого, у SSD-накопителей есть и своя структура хранения данных. Весь объем SSD-накопителя разбит на блоки, состоящие из страниц. Информация на каждую страницу может быть записана только один раз, для повторной записи старую информацию необходимо предварительно стереть.
Это значительно замедляет работу SSD-накопителя, когда на нем заканчивается свободное место — ведь перед записью файла на диск, его сначала нужно очистить от остатков старой информации.
Для ускорения работы SSD-накопителей используется команда TRIM. Она сообщает накопителю, какие участки помечены как свободные и требуют очистки. Получив эту команду, накопитель сам очищает указанные участки во время, когда не производятся операции записи-чтения. То есть, для того чтобы свободное пространство SSD-накопителя очистилось от остатков удаленных файлов, даже делать ничего не нужно.
Накопитель сам со временем все сделает. Но есть пара тонкостей.
- TRIM может не работать. Недорогие флешки её не поддерживают. Команда не поддерживается старыми ОС (Windows ниже версии 7, Linux с версией ядра ниже 2.6.33 и Mac OS ниже 10.6.6). Команда не поддерживается на файловых системах FAT32, Ext2 и exFat. Ну и поддержка TRIM может быть просто отключена. Во всех этих случаях удаление файлов будет происходить, как на обычном HDD.
- TRIM работает не мгновенно. Накопитель сам решает, в какой момент заняться «сборкой мусора». До этого момента информация, хранившаяся в удаленных файлах, останется нетронутой. Если вы стерли файл, потом тут же отсоединили накопитель, то, скорее всего, его можно будет восстановить.
Заключение
Простое удаление файлов и быстрое форматирование не удаляют информацию безвозвратно. Чтобы удалить данные без возможности восстановления, используйте полное форматирование или сторонние приложения.
SSD-накопители в этом плане безопаснее, так как могут сами чистить свободное место от остатков удаленных файлов. Но делают они это не всегда.
Кстати, рекомендую почитать эти полезные книги:
1. Книга «Секреты Windows 11. Всё о системе на простом и понятном языке» – это пошаговое руководство для тех, кто хочет быстро и эффективно освоить Windows 11 в домашних условиях, даже если вы начинающий и неопытный пользователь. Это мощный инструмент, который поможет раскрыть все секреты ОС Windows 11!
2. Книга «Укрощение Windows 10. Настройка, оптимизация и безопасность» – содержит подробные материалы и знания по работе с операционной системой Windows 10, начиная с настройки и оптимизации системы, заканчивая обеспечением безопасности системы. Она предназначена для пользователей, которые хотят укротить и взять под полный контроль обновлённую «десятку».
3. Книга «Экстренная помощь для компьютера» – это пошаговое руководство о том, что нужно делать, если внезапно отказала операционная система Windows или аппаратная часть компьютера. Как можно быстро реанимировать и восстановить компьютер, если это все-таки случилось. Это мощный инструмент для оказания экстренной помощи вашему компьютеру!
4. Книга «Полная защита системы от любых атак» – это концентрация моего многолетнего опыта по обеспечению защиты и безопасности стационарных компьютеров, ноутбуков, мобильных устройств, а также роутеров. Она поможет обеспечить максимальную защиту системы от любых атак – хакеров, вирусов и вредоносного ПО, защитить роутер в домашней сети, обеспечить полную анонимность и безопасность пребывания в сети Интернет.
5. Книга «Резервное копирование компьютерных систем и мобильных устройств» – пошаговое руководство по обеспечению безопасности и гарантированной защите от потерь важных данных, по грамотной организации и настройки резервного копирования, чтобы процесс резервирования работал в автоматическом режиме.
На этом пока все! Надеюсь, статья оказалась полезной. Поделитесь ею с друзьями в социальных сетях, нажав на кнопки ниже. А если у вас появились вопросы или мысли по этому поводу, то высказывайте их в комментариях.
