Мегафон

Безвозвратное удаление файлов в CCleaner

Среди возможностей некоторых утилит заявлено «безопасное удаление» файлов, которая обещает надежно стереть файлы с жесткого диска, удалив все без следа. В старой версии Mac OS X можно было выполнить полную очистку корзины без возможности повторного восстановления файлов. Но в новых версиях операционной системы Apple убрали такую функцию, т.к. она попросту не могла надежно работать на современных дисках.

Проблема с «безопасным удалением» и «полной очисткой корзины» заключается в том, что она вызывает обманчивое чувство безопасности. Вместо того, чтобы полагаться на такого рода решения, лучше возьмите себе на заметку возможность полного шифрования диска. На полностью зашифрованном диске, как удаленные, так и восстановленные файлы будут полностью защищены.

Почему вообще появилась такая функция, как безопасное удаление файлов

Обычное удаление файлов с жесткого диска на самом деле не удаляет их содержимого. Операционная система помечает файлы как удаленные и со временем они будут перезаписаны. Но они все еще расположены на жестком диске и с помощью специализированных утилит можно просканировать поверхность диска и восстановить удаленные файлы. Тот же принцип работает и с USB-накопителями и SD-картами.

Если у вас есть конфиденциальные данные, например, деловые или финансовая документация, налоговая декларация и т.д. вам следует задуматься, как обезопасить себя от восстановления с жесткого диска или съемного запоминающего устройства таких данных.

Какими инструментами можно безопасно удалить файлы?

Утилиты, выполняющие надежное удаление файлов в основном используют метода перезаписи данных нулями или случайными значениями. Теоретически, после такой перезаписи восстановить данные не возможно.

Такая процедура очень похожа на стирание. Но когда вы стираете диск, данные впоследствии будут записаны на весь диск. Тогда как безвозвратное стирание перезапишет только то место, на котором хранился файл с нежелательными данными.

Существует огромный выбор утилит для безвозвратного удаления файлов. Популярная среди них CCleaner. Microsoftпредлагает использовать команду «sdelete» из утилиты Windows Sysinternals. В старых версиях MacOSXбыла возможность полностью очистить корзину без возможности восстановления и Mac OS по-прежнему предлагает использовать команду «srm» для безопасного удаления файлов.

Почему утилиты работают не надежно?

В первую очередь необходимо убедиться, что операционная система не делала резервных копий до того, как мы запустили программу. Дело в том, что программы удаляют файлы только после запуска самой программы. Вы можете полностью стереть данные, но если в операционной системе настроено автоматическое создание бэкапов, все удаленные файлы сохраняться в ее копиях. Поэтому все секретные файлы легко восстановятся из копий бэкапов.

Но допустим, вы проверили. Автоматическое архивирование отключено.

Современные твердотельные накопители работают несколько иначе. Прежде чем данные будут записаны в ячейку флэш-памяти, она сначала должна быть очищена. Скорость работы (чтение/запись) флеш-накопителя, как правило, со временем замедляется. Чтобы избежать этого, была добавлена служба TRIM, уведомляющая операционную систему о том, какие блоки данных могут подвергнуться физическому удалению. Но беда заключается в том, что данная служба работает только с внутренним SSD-диском и не поддерживает внешние устройства, подключаемые через интерфейсы USB или FireWire. Другими словами, удаленный файл с внешних твердотельных накопителей может быть восстановлен.

Даже современные механические жесткие диски не гарантируют полного удаления файлов из-за технологии кэширования. Разработчики стараются сделать диски более умными.

Если у вас есть конфиденциальные данные, которые вы хотите защитить - не пытайтесь их удалить. Нет никакой гарантии, что они будут безвозвратно стерты.

Что же делать?

Windows 10, поддерживающая защиту файлов с помощью шифрования, уже установлена на огромное количество машин, а профессиональная версия операционной системы Windows поддерживает средство шифрования Bitlocker. Mac OS X поддерживает систему шифрования FileVault, Linux предлагает аналогичные инструменты, а ChromeOSшифрует по умолчанию.

Даже если у вас есть незашифрованный диск, содержащий конфиденциальные файлы, которые вы хотите безвозвратно удалить отформатируйте диск (а лучше несколько раз), а лучше механически выведите его из строя и пользуйтесь дисками с поддержкой шифрования данных.

В конце подытожим. Пока вы пользуетесь шифрованием, ваши файлы должна быть защищены. Предполагается, что ваш компьютер выключен и злоумышленникам не известен код шифрования. Они не смогут получить доступ к файлам, в том числе и к удаленным. Если у вас есть важные данные, просто зашифруйте диск и удалите файлы. Не полагайтесь на утилиты удаления файлов. Возможно, они и работают в некоторых случаях, но чаще всего они дают ложное чувство безопасности. Безвозвратное удаление файлов просто не надежно работает с современными жесткими дисками. Единственный способ наверняка удалить информацию – это полностью вывести диск из строя, механически повредив поверхность накопителя (достаточно просверлить диск насквозь в нескольких местах).

Или документов с паролями.

Или еще хуже, когда Ваша информация попадает в руки не просто обычному любознателю, а профессионалам, которые знают как применить полученные данные, чтобы сгрести с Вас денег.

Вы можете сказать: "Такое никогда не произойдет со мной". "Я всегда удаляю все файлы" или "Я всегда форматирую диск перед тем, как он пойдет в чужие руки". Не все так просто. Данные до сих пор остаются на диске.

Когда Вы удаляете файл, он не совсем удаляется. Данные файла остаются на диске до тех пор, пока они не будут перезаписаны. Примерно тоже самое происходит, когда Вы форматируете жесткий диск. Большая часть данных так и остается. Просто диск полностью свободен для записи.

Чтобы обезопасить себя, Вам необходимо перезаписать/удалить/стереть всю важную информацию. Так же в ОС семейства Window необходимо очистить "файл подкачки", так как он может содержать Ваши конфиденциальные данные.

  • Для безопасности данных на больших жестких дисках, более чем достаточно одного прохода перезаписи данных.

    Лучшей практикой будет, конечно, регулярная перезапись свободного пространства на диске. Я практически ничего не нашел на перезаписанном пространстве большого диска. Всего лишь один раз перезаписав случайными данными, PC Inspecot File Recovery не находил ничего полезного, или находил кучу файлов, наполненных случайными данными.

    Однако на дисках небольшого размера данные могут быть восстановлены, так это в большом счете зависит от шаблона, по которому идет наполнение пустого пространства случайными данными.

  • Так как очистка всего свободного пространства занимает достаточно большое время, Вы можете очищать только конкретные файлы. Для конкретных файлов и папок будет намного проще и быстрее затереть информацию случайными данными. Однако, надо учитывать, что некоторые носители используют выравниватель износа на аппаратном уровне, что может препятствовать нормальной очистке диска.
  • Программы очистки данных на нынешний момент так же предполагают, что необходимо стирать данные и из файла подгрузки, который используется в симействе Windows. Это можно сделать при помощи программы Ultimate Windows Tweaker или следуя данным иструкциям:

Очистка файла подкачки:

2. Перейдите к ключу "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"

3. Создайте или измените ключ ClearPageFileAtShutdown типа (REG_DWORD) на значение 1

4. Перезагрузите компьютер

Шифрование файла подкачки (Vista или выше):

1. Запустите командную строку.

2. Запустите команду "fsutil behavior set EncryptPagingFile 1".

3. Перезагрузите компьютер.

  • Если Вам необходимо стереть весь диск, перед тем как от него избавиться, то Вам подойдет Darik"s Boot and Nuke (DBAN). Данная утилита специально разработана для очистки всего диска. Но будьте готовы, что придется потратить время, так как на диске уже вообще ничего не будет, включая разделы.

Обзор бесплатных программ удаления данных

Eraser один из мощнейших инструментов безопасного удаления данных

Еще программы для безопасного удаления данных

  • Revo Uninstaller (из обзора деинсталляторов): включает в себя утилиту "Unrecoverable Delete" для перезаписи файлов, а так же утилиту "Evidence Remover" для очистки свободного пространства.
  • Recuva (из обзора программ восстановления файлов): Программка для восстановления файлов. Но так же может удалять файлы из найденных при восстановлении.
  • EraserDrop : Имеет хороший драг & дроп интерфейс. Позволяет быстро удалять ненужные файлы. Поддерживает Windows 2000/XP/Vista/7.
  • UltraShredder : Небольшая программа. Легко использовать. И может работать с флэшки. Поддерживает Windows XP/2000/98/98SE.

Альтернатива несколько иного плана - (DBAN). Она используется для создания дискетки (раритет) или CD для автоматической очисти жестких дисков любого компьютера, который был загружен с них. Классный инструмент, если Вам необходимо очистить множество компьютеров, а так же в случае, если Вам быстро необходимо удалить важную информацию. Однако, в руках новичка эта утилита может стать опасным оружием.

Полезно знать о безопасном удалении данных

Необходимо ли мне делать 35 проходов?

Если быстро, то "нет". Нынешние размеры жестких дисков становятся достаточно огромными. И шансы просто так найти 10Кб Ваших данных на диске 500Гб достаточно малы. Поэтому нескольких проходов по заполнению случайными данными - будет вполне достаточно.

Зачем необходимо стирать? Только чтобы знать, что удалил? Или что у меня хорошие манеры?

  • Кража информации - это не паранойя. Это реальность. Доступ к Вашей информации может получить какой-нибудь вирус, который легко может пройтись по жесткому диску в поисках определенного типа информации. Или же человек, которому достался Ваш жестких диск легко может посмотреть, что же на нем было интересного раньше.
  • Когда я удаляю файл, значит я его удаляю !!! А не храню где-нибудь в корзине, или жду времени, пока кто-нибудь восстановит. Правда иногда это и к лучшему.
  • Есть некоторый тип программ, которые восстанавливают себя после удаления, благодаря тому, что сам файл физически не удаляется.
  • Для сохранения от посторонних лиц конфиденциальной информации.
  • Некоторые организации требуют по их политике безопасности. Однако, некоторые из них могут требовать более экстремальные действия.

Руководство по быстрому выбору (скачать бесплатные утилиты безопасного удаления данных)

Eraser

Работает с любыми устройствами, включая IDE, SCSI, RAID, CD-RW. Хороший шедулер. Богатый на функциональности. Хорошая поддержка. Достаточно информативные отчеты.
Потребляет много системных ресурсов. Стартует медленнее, чем File Shredder.

File Shredder

Маленький. Легкий в использовании. Имеет достаточно функциональности для повышения эффективности.
Не все предусмотрено. Нет запуска по расписанию. Очень маленький хелп.

CCleaner

Достаточно хорошо и быстро работает. Есть портативная версия.
Необходимо совершить много действий, чтобы, наконец, добраться до функций удаления. По умолчанию устанавливает Yahoo Toolbar.

Добрый день уважаемые читатели, а вы когда нибудь задавались вопросом, как полностью удалить файл с компьютера, без возможности его восстановления, если да то эта статья именно для вас. В операционных системах Windows при удалении папки или файла, на самом деле он сразу не удаляет, а просто помечается неким маркеров, по которому Windows делает его скрытым от пользователя, но дает возможность его восстановить специальными утилитами. Сделано, это в первую очередь, чтобы защитить пользователя от случайного удаления его файлов, такая защита от дурака. Бывают ситуации, обратные, в которых наоборот требуется 100% уничтожение данных, их мы и рассмотрим ниже.

Где может пригодиться удалить файл с компьютера без восстановления

Давайте прикинем, в каких ситуациях вам может пригодиться данная информация:

  • Вы продаете свой жесткий или твердотельный диск . Сейчас все и всё продают, благо площадок много, но согласитесь, что никому не хочется, чтобы кто-то смог восстановить его персональные данные со старого носителя.
  • Вы параноик и боитесь, что к вам придут спецслужбы и вас арестуют и чтобы не было компромата, вы затираете следы своей деятельности, пригодится хакерам.
  • В экспериментальных случаях, для тестирования программного обеспечения по восстановлению данных

Утилиты для выполнения задачи

Все подобные утилиты, объединяет одно название - это шредер файлов, многие наверняка могут вспомнить из своей практики уничтожение бумажных листов, через специальное устройство, под названием "шредер", в мире файлов есть программы заменяющие его функции. Среди них я могу выделить такие утилиты:

  1. Утилита cipher.exe - является встроенным средством операционной системы Windows 7 и выше. Помогает занулить освободившиеся блоки на дисковом носителе.
  2. Ccleaner - это программа по очистке мусора в системе Windows с дополнительным функционалом по занулению свободных блоков.
  3. Files Terminator Free - это утилита-шредер, специально заточенная под полное удаление файлов с вашего персонального компьютера

Постановка задачи

У меня есть папка, в которой находятся фотографии. Я удалил эту папку с помощью кнопки "Delete" и очистил корзину Windows. Требуется сделать так, чтобы ни одна специализированная утилита по восстановлению данных не смогла ничего восстановить .

Утилита cipher.exe

Давайте решать нашу задачу, первой я хочу рассмотреть утилиту cipher.exe, как я и писал выше она является частью операционных систем, как минимум с Windows 7 и выше. У меня есть папка C:\Фото, в которой были фотографии, ее я и буду занулять.

Занулять - это процесс перезаписи свободных секторов диска, цифровым мусором (последовательностью единиц и нолей), и чем больше циклов перезаписи происходит на выделенных свободных блоках, тем сложнее восстанавливать данные.

Бывают такие ситуации, когда необходимо безвозвратно удалить определенные файлы с жесткого диска, причем сделать это надо так, чтобы восстановить их уже было нельзя. О том, как безвозвратно удалить файл, и пойдет речь в данной статье.

Зачем может потребоваться безвозвратное удаление файлов? У каждого пользователя на то могут быть свои причины! И как правило такой причиной становится важная, конфиденциальная информация, которая не при каких условиях не должна попасть в чужие руки.

Дело в том, что когда вы удаляете файл обычным способом, его потом легко можно восстановить. Под обычным способом подразумевается удаление файла в корзину, с последующей ее очисткой, или прямое удаление, то есть минуя корзину (используя Shift + Delete).

Файлы, которые были удалены подобным способом, можно впоследствии восстановить с помощью специальной программы, с вероятностью практически 100%. Почему практически? Все просто, если после удаления файла вы производили запись на жесткий диск, есть вероятность что удаленный файл затрется новой информацией. Но как правило удаленные файлы затираются не полностью, а лишь частично.

Даже если вы полностью отформатируете жесткий диск, это вам все равно не поможет. После форматирования данные тоже прекрасно восстанавливаются!

Программа для удаления файлов

Решить проблему безвозвратного удаления файлов можно при помощи специальной программы. Подобных программ достаточно много, есть как платные, так и бесплатные.

На данном сайте уже описывалась подобного рода программа (см. статью « »), только она уничтожает файлы сразу на всем жестком диске, так что для выборочного удаления она не подходит.

Для надежного уничтожения определенных файлов необязательно покупать специализированные программы, с этой задачей вполне прекрасно справляется Far. Да, это тот самый старый, добрый файловый менеджер, который как две капли воды похож на Norton Commander.

Уничтожение файлов с помощью программы Far:

1) Наведите маркер на объект удаления (то есть на файл или папку).

2) Нажмите Alt + Delete, или воспользуйтесь пунктом меню: Файлы\Уничтожение.

3) Появится окно, в котором вас попросят подтвердить свое намерение.

4) Если объектом являлся один файл, то после нажатия кнопки уничтожить, он будет безвозвратно удален.

Если же объектом является папка с файлами, то появится дополнительное предупреждение.

Такой способ удаления файлов является достаточно надежным. Файл сначала затирается нулями, переименовывается случайным образом, усекается длина, и только потом удаляется.

Специалисты по компьютерной безопасности как никто другой способны подтвердить истинность утверждения «ничто не уходит бесследно». Если на заре компьютерной эры и существовали убеждения, что электронное хранение информации — самое безопасное на свете, и что после удаления файлов, в крайнем случае — форматирования, восстановить их уже нельзя, то теперь даже школьники могут найти пару-тройку программ, которые прекрасно эти самые файлы прочитают.

Между тем, удалять файлы безвозвратно стоит уметь каждому. Не нужно быть изобретателем машины времени или бухгалтером международного концерна, чтобы из-за попавших не в те руки документов получить немалые неприятности. Особенно полезно уметь удалять файлы с флешки, поскольку флеш-накопитель — это носитель, который легче всего может попасть к человеку с недобрыми намерениями.

Немного о процессе удаления информации

Форматирование флешки, даже если оно производится специальными утилитами, файлы не стирает. Оно лишь очищает специальную таблицу, в которой указаны адреса фрагментов этих файлов, и «переобозначает» эти адреса (иначе говоря — меняет файловую систему). Сами данные остаются в своих ячейках, и специальными приложениями их можно считать.

Чтобы избежать такой ситуации, нужно пользоваться файл-шредерами — утилитами, которые не просто стирают информацию об адресах, но ещё и записывают в ячейки памяти случайные данные. После такой перезаписи программными средствами информацию уже не восстановишь (хотя всё равно остаётся вероятность восстановления при помощи специального оборудования, довольно редкого и дорогостоящего, от такого восстановления защищает только физическое уничтожение флешки). Итак рассмотрим процесс безвозвратного удаления данных с накопителя, при помощи двух программ CCleaner и Auslogics BoostSpeed .

Удаление информацию с помощь утилиты CCleaner

Скачиваем и устанавливаем программу с официального сайта. После запуска нажимаем на вкладку «Сервис », выбираем пункт «Стирание дисков », далее отмечаем флешку.

В пункте «Стирать » указываем, что именно хотим подвергнуть стиранию: только свободное место или весь диск.

После завершения настройки программы, жмём на кнопку «Стереть ».

Удаление файлов с помощью программы Auslogics BoostSpeed

Одна из наиболее удобных программ-шредеров, она позволяет не просто форматировать флешку целиком, но стирать отдельные файлы. Это ценно для каждодневной работы, когда ежедневное форматирование флеш-накопителя неприемлемо.

Запускаем программу, находи пункт «File Shredder », жмём кнопку «Запуск »

Далее в пункте «Добавить », выбираем нужные файлы или папки и жмём кнопку «Стереть ».