Proč nástroje Zabezpečení odstranění souborů nejsou spolehlivé

Chcete-li skutečně vymazat soubory z magnetického pevného disku, budete muset soubor přepsat s neužitečnými daty. Některé nástroje se to snaží usnadnit, nabízejí soubor "bezpečně smazat" jeho odstraněním a přepsáním jeho sektorů se nevyžádanou poštou.

Takové nástroje způsobí, že konkrétní soubor, který si "bezpečně odstraníte", nebude možné obnovit. Pokud však máte na svém počítači jaderné spouštěcí kódy a potřebujete je zbavit, stačí pouze "Bezpečné mazání" samotného souboru není dost dobré.

Jak funguje ochrana bezpečného souboru

Předtím jsme se zabývali tím, proč je možné soubory obnovit i poté, co je odstraníte. Na magnetickém pevném disku nejsou odstraněné soubory okamžitě odstraněny z pevného disku. Namísto toho jsou odstraněny "ukazatele", které ukazují, kde jsou data souboru uložena. Sektory pevného disku obsahující data souboru stále obsahují data. Jsou označeny jako dostupné a mohou být v budoucnu přepsány.

Pokud budete pokračovat v psaní dat na pevný disk, mohou být sektory eventuálně přepsány novými daty a soubor bude pravděpodobně neopravitelný. Pokud se však ihned pokusíte obnovit odstraněný soubor pomocí nástroje pro obnovení souborů, pravděpodobně byste ho mohl získat - alespoň na magnetickém pevném disku. Jednotky SSD pracují jinak.

Operační systémy označí pouze soubory jako odstraněné, protože skutečné odstranění dat z pevného disku je pomalejší. Její sektory by musely být přepsány, takže rychlý úkol se stává mnohem delší operací. Například pokud chcete úplně smazat 1 GB soubor, musíte na disk uložit 1 GB dat. Váš počítač by byl mnohem pomalejší, kdyby to musel dělat při každém odstranění souboru.

Zabezpečené nástroje pro odstranění souborů provádějí normálně operační systémy. Když soubor "bezpečně odstraníte", nástroj automaticky odstraní soubor a zjistí, kde jsou uloženy jeho údaje, čímž přepíše ty sektory s nevyžádanými daty. To by mělo zabránit návratu dat - ano, měli byste pouze jednou přepsat sektory.

Místa, kde by se mohl soubor číst

Takové nástroje fungují na magnetických pevných discích, čímž úplně vymazávají data aktuálního souboru z disku, takže se z tohoto místa nemohou obnovit. Existují však další místa, která mohou bíhat soubor:

• Jiné kopie souboru: Pokud máte v libovolném okamžiku další kopii souboru na pevném disku, soubor může být stále na pevném disku. Dokonce i když jste odstranili další kopii, data odstraněné kopie se mohou stále vyskytovat na vašem disku.
• Dočasné soubory: Pokud nějaký program používá soubor, mohou být jeho data uloženy v dočasných souborech. Například extrahování ZIP, RAR nebo jiného archivního souboru často umístí kopii obsahu archivu do dočasných souborů.
• Vyhledávací indexy: Bity souboru mohou být obnovitelné z indexů vyhledávání. Například text dokumentu může být přítomen ve vyhledávacím indexu.
• Stínové kopie: Systém Windows automaticky přidává kopie souborů do "stínových kopií" a lze je obnovit pomocí nástroje Obnovení systému. V systému Windows 8 Historie souborů neustále vytváří záložní kopie a může mít zálohu souborů.
• Předběžně načtení: Prefetcher v systému Windows pomáhá při načítání aplikací rychleji vytvářením předběžných souborů pro aplikace. Pokud potřebujete bezpečně odstranit soubor .exe, jeho části mohou být stále přítomny v adresáři předběžného načtení systému Windows.
• Image Thumbnails: Většina operačních systémů vytváří kopie snímků s malou velikostí, aby mohli rychleji prezentovat miniatury obrázků později. Pokud máte citlivou fotografii, kterou chcete bezpečně odstranit, může být v miniaturní mezipaměti ještě k dispozici menší verze této fotografie.

Ještě horší je, kdybyste měli kdykoliv něco z toho - řekněme, že jste měli miniaturu obrázku, ale smazali - odstraněné soubory mohou být obnovitelné. Je velmi obtížné určit, zda jsou na vašem pevném disku ještě nějaké údaje ze souboru "bezpečně smazaného".

Vymazání volného místa vašeho disku vám trochu pomůže - vše bude přepsáno, takže žádné odstraněné soubory nebudou obnovitelné. Nicméně, toto vás nechrání před kopiemi a bity souboru, které mohou sedět kolem vaší jednotky.

Jak zajistit, aby soubor zůstává odstraněn

Jednoduše "bezpečně odstraníte" soubor není dost dobré, pokud se skutečně obáváte, že lidé budou moci obnovit soubor. Například pokud máte na vašem notebooku jaderné spouštěcí kódy, budete chtít udělat víc, než je bezpečně odstranit. Ještě realističtější je, pokud váš notebook obsahuje dokument obsahující citlivé finanční údaje, jako jsou údaje o platbě kreditní kartou a údaje o sociálním zabezpečení, budete chtít udělat více než jednoduše "bezpečně smazat" soubor dříve, než se zbavíte notebooku.

Pokud likvidujete počítač, pravděpodobně budete chtít úplně vymazat disk a přeinstalovat operační systém. To by mělo zajistit, že žádná data nebude realisticky obnovitelná.

Pokud chcete, aby bylo možné bezpečné mazání jednoho souboru bez vymazání celé jednotky, možná budete chtít nastavit úplné šifrování disku s nástrojem TrueCrypt nebo obdobným šifrovacím nástrojem. Pokud zašifrujete pevný disk, nebudete se muset starat o to, aby lidé obnovovali data, pokud nedostanou šifrovací klíč.

Pokud opravdu likvidujete přenosný počítač, který kdysi obsahoval jaderné spouštěcí kódy, možná budete chtít jednotky úplně zničit. Armáda a vláda fyzicky zničily disky obsahující velmi citlivé údaje, rozřezaly je na kusy a roztavily je, aby se zajistilo, že data nebudou nikdy obnovena. Ano, v mnoha situacích je to přehnané - ale pokud máte vážné obavy a máte extrémně citlivé údaje, může to stát za to.

Zabezpečené nástroje pro mazání souborů nejsou zcela bezcenné. Dělají to, co říkají na plechovce, ale data o souboru jsou zřídka čistě omezena na drobný úsek pevného disku. Pokud skutečně potřebujete zajistit, aby data souboru nemohla být obnovena, měli byste udělat více než pouhý nástroj pro odstranění bezpečných souborů.