Стирание файлов без возможности восстановления. Безопасное удаление данных в Windows

У большинства людей на компьютере имеется информация, которой они не хотели бы делиться с другими - пароли, личная информация, финансовые отчеты. Список можно продолжать долго. Особенно это касается русских национал-революционеров, против которых властями эрэфии объявлена настоящая охота. Мы храним на компьютерах запрещенную литературу, данные о соратниках, списки врагов народа, книги, в которых описаны способы изготовления ВВ, собственные статьи, которые зачастую попадают под русофобские 280/282 ст. УК РФ и многое другое, что может заинтересовать псов Системы.
Естественно, для хранения подобной информации следует пользоваться шифродисками, созданными с помощью программы шифрования данных True Crypt.
Подробнее об этом читайте в инструкции: https://nordrus.info/security/TrueCrypt_manual_Windows.pdf
Однако в ходе работы на компьютере каждому пользователю приходится удалять те или иные файлы, избавляться от информации, ставшей ненужной, которая, тем не менее, может скомпрометировать вас в глазах компетентных органов, подсказав им, что вы не столь просты, как кажетесь на первый взгляд. Для удаления информации мы пользуемся стандартным удалением средствами ОС. Однако стандартное удаление файла ненадежно. Когда вы удаляете файл, вы полагаете, что данные уничтожены. На самом деле это не так. Когда вы удаляете файл, операционная система в действительности не удаляет файл с жесткого диска; она только удаляет ссылку на файл из файловой системы. То есть файл лишь помечается как удаленный, физически же он остается на диске, пока другой файл не создан поверх него, и даже после этого удаленные данные возможно восстановить, изучая магнитные поля на поверхности жесткого диска.
Прежде, чем файл перезаписан, любой может легко восстановить его с помощью широко распространенных программ. Например, вы написали радикальную статью, в которой рассказываете, как местные чиновники в союзе с кавказской мафией терроризируют ваш город. Или вы составили краткое руководство по изготовлению взрывчатки в домашних условиях. Затем этот материал вы опубликовали в сети интернет в своем ЖЖ или на сайте. Естественно, файл, который содержит этот материал, следует удалить. В противном случае при обнаружении этого файла на вашем компьютере и анализе информации о нем будет понятно, что именно вы - автор данного материала, даже если вы скрываетесь под интернет-псевдонимом. Однако, как мы уже говорили, при обычном удалении файла стандартными средствами ОС файл лишь помечается как удаленный, а физически остается на жестком диске. Значит, в случае проведения у вас обыска и изъятия вашего компьютера (это сейчас не редкость) серые без труда восстановят файл и всю информацию о нем. Чтобы быть уверенным, что файл физически удален с жесткого диска, его содержание должно быть определенным образом переписано перед удалением. При этом следует учесть, что существуют определенные проблемы в безопасном удалении файла, главным образом, вызванные конструкцией жесткого диска и использованием кодирования данных. Эти проблемы должны быть учтены при перезаписи.
Кроме того, вы, вероятно, уже удаляли стандартными средствами ОС данные с жесткого диска и временные файлы, возможно, содержащие конфиденциальную информацию. Эти данные до сих пор находятся на жестком диске вашего компьютера. В этом случае вам поможет перезапись неиспользуемого дискового пространства. Перезапись неиспользуемого дискового пространства означает, что все место на жестком диска, отмеченное как пустое, будет переписано таким образом, чтобы ранее удаленные данные не могли быть восстановлены.
Для решения этих задач мы рекомендуем использовать программу Eraser. С помощью Eraser вы можете безопасно удалить частные данные со своего жесткого диска, перезаписав их несколько раз.
Eraser предоставляет вам возможность регулярно перезаписывать неиспользуемое дисковое пространство, чтобы удалить остатки временных файлов и другой конфиденциальной информации, которую вы ранее хранили на своем жестком диске.
Для более полного использования всех функциональных возможностей Eraser предпочтительно пользоваться не портативной, а стационарно установленной версией этой программы.

1. Установка и настройка Eraser

Скачайте установочный файл программы. Ссылка для скачивания:
- Если вам необходима портативная версия программы, скачайте ее, пройдя по ссылке:

- Для начала установки дважды щелкните левой кнопкой мыши на установочном файле.
- В открывшемся окне нажмите кнопку "Next".

В следующем окне установите флажок "I accept the terms of the license agreement" и нажмите кнопку "Next".

Выберите место установки программы и нажмите кнопку "Next".

В следующем окне нажмите кнопку "Next".

Выберите пункт "Anyone who uses this computer (all users)" и нажмите кнопку "Next".

Дождитесь, пока программа будет установлена.

Нажмите кнопку "Finish".

Нажмите кнопку "Next".

Программу запустится автоматически. В верхнем левом углу открывшегося окна находится главное меню программы. Пройдите Edit - Preferences - General... В открывшемся окне вы можете видеть основные настройки программы.
- Установите флажки в этом окне так, как указано на скриншоте.

В том же окне нажмите кнопку "Set protection". В появившемся окне вы можете установить пароль для программы. Введите пароль и подтвердите его. Нажмите ОК. Теперь для доступа к программе Eraser вам нужно будет вводить пароль.

Перейдите на вкладку "Scheduler". Установите флажки так, как это указано на скриншоте и нажмите ОК

В главном окне программы пройдите Edit - Preferences - Erasing...
- В разделе "Erasing with" выберите "Gutmann". Также убедитесь, что установлены все флажки.

Перейдите на вкладку "Unused Disk Space". В разделе "Erasing with" выберите "Pseudorandom Data". Убедитесь, что установлены все флажки. Нажмите ОК.

2. Безопасное удаление данных с жесткого диска

Программа Eraser позволяет физически удалить данные (файлы, папки) с жесткого диска и перезаписать то место на диске, где находились данные. Это является гарантией того, что удаляемые вами данные не будут восстановлены с помощью сторонних программ. Мы рекомендуем удалять любые файлы с помощью Eraser. Мы не советуем пользоваться стандартным удалением, которое применяется в Windows, равно как и использовать Корзину.

2.1. Удаление директории (папки) или файла в стационарной версии программы

Щелкните на файле, который вы хотите удалить, правой кнопкой мыши и в появившемся меню выберите пункт Erase.

Для подтверждения удаления в открывшемся окне нажмите кнопку "Yes".

Дождитесь, пока программа удалит файл.

Если вы используете портативную версию Eraser, то вам необходимо учесть, что процесс удаления директории (папки) и процесс удаления файла различаются между собой.

2.2. Удаление директории (папки) в портативной версии программы

Запустите программу.

В открывшемся окне "Task Properties" выберите пункт "Files in folder".
- Установите флажки "Subfolders" и "Remove folder(s)". Если вы хотите удалить только содержимое директории (папки), не удаляя саму директорию (папку), установите также флажок "Only subfolders". Если вы хотите удалить саму директорию (папку), а не только ее содержимое, то этот флажок устанавливать не нужно.
- Нажав кнопку, выберите директорию (папку), которую вы хотите удалить. Нажмите ОК.

Дождитесь, пока программа удалит выбранную директорию (папку).

Вы можете в любой момент остановить удаление, нажав кнопку "Stop".

2.3. Удаление файла в портативной версии программы

Запустите программу.
- Пройдите в главном меню программы Task - New Task...

В открывшемся окне "Task Properties" выберите пункт "File".
- Установите флажки "Use wildcards" и "Include subfolders".
- Нажав кнопку, выберите файл, который вы хотите удалить. Нажмите ОК.

В главном окне программы появится новая задача. Выделите ее, щелкнув по ней один раз левой кнопкой мыши.
- Пройдите в главном меню программы Task - Run...

Для подтверждения в появившемся окне нажмите кнопку "Да".

Дождитесь, пока программа удалит выбранный файл.

Вы можете в любой момент остановить удаление, нажав кнопку "Stop".

3. Безопасное перемещение файла из одной директории в другую

Eraser позволяет переместить файл из одной директории в другую таким образом, что в первой директории не останется никаких следов перемещенного файла.
- Кликнув по выбранному файлу правой кнопкой мыши, выберите в меню пункт Eraser Secure Move.

Выберите директорию, в которую вам необходимо переместить файл, и нажмите ОК.

Для подтверждения нажмите кнопку "Yes".

Дождитесь, пока программа переместит выбранный файл. Учтите, что из прежней директории этот файл будет удален без возможности восстановления.

В портативной версии Eraser функция безопасного перемещения файлов отсутствует.

4. Перезапись неиспользуемого дискового пространства

С помощью Eraser вы можете перезаписать неиспользуемое пространство жесткого диска или переносного USB-устройства. Это позволяет окончательно избавиться от различного мусора и мелких следов вашей работы на компьютере.

4.1. Перезапись неиспользуемого дискового пространства в стационарной версии программы

Щелкните на диске или USB-устройстве, неиспользуемое пространство которого вы хотите перезаписать, правой кнопкой мыши и в появившемся меню выберите пункт Erase Unused Space.

Для подтверждения перезаписи в открывшемся окне нажмите кнопку "Yes".

4.2. Перезапись неиспользуемого дискового пространства в портативной версии программы

Запустите программу.
- Пройдите в главном меню программы Task - New Task...

В открывшемся окне "Task Properties" выберите пункт "Unused space on drive". Выберите из ниспадающего списка диск или USB-устройство, неиспользуемое пространство которого вы хотите перезаписать, и нажмите ОК.

В главном окне программы появится новая задача. Выделите ее, щелкнув по ней один раз левой кнопкой мыши.
- Пройдите в главном меню программы Task - Run...

Для подтверждения в появившемся окне нажмите кнопку "Да".

Дождитесь, пока программа очистит неиспользуемое дисковое пространство.

Вы можете в любой момент остановить перезапись, нажав кнопку "Stop".

При написании инструкции были использованы материалы с сайта

Решая очистить жесткий диск, пользователи обычно используют форматирование или ручное удаление файлов из корзины Windows. Однако эти методы не гарантируют полного стирания данных, и при помощи специальных инструментов можно восстановить файлы и документы, которые ранее хранились на HDD.

Если есть необходимость полного избавления от важных файлов, чтобы никто другой не мог их восстановить, стандартные методы операционной системы не помогут. В этих целях используются программы для полного удаления данных, в том числе и удаленных обычными методами.

Если файлы уже были удалены с HDD, но требуется стереть их безвозвратно, то необходимо воспользоваться специальным софтом. Подобные программные решения позволяют затереть файлы так, что впоследствии их будет невозможно восстановить даже при помощи профессиональных инструментов.

Если говорить вкратце, то принцип следующий:

1. Вы удаляете файл «Х» (например, через «Корзину»), и он скрывается из поля вашей видимости.
2. Физически он остается на диске, но ячейка, где он хранится, помечается свободной.
3. При записи на диск новых файлов, помеченная свободной ячейка задействуется, и происходит затирание файла «Х» новым. Если же ячейка при сохранении нового файла не использовалась, то удаленный ранее файл «Х» продолжает находиться на жестком диске.
4. После многократной перезаписи данных на ячейке (2-3 раза) удаленный изначально файл «Х» окончательно прекращает существовать. Если файл занимает больше места, чем одна ячейка, то в таком случае речь идет только о фрагменте «Х» .

Следовательно, вы и сами можете удалить ненужные файлы так, чтобы их нельзя было восстановить. Для этого надо 2-3 раза записать на все свободное пространство любые другие файлы. Однако такой вариант очень неудобен, поэтому пользователи обычно отдают предпочтение программным инструментам, которые, используя более сложные механизмы, не дают восстановить удаленные файлы.

Способ 1: CCleaner

Известная многим программа , предназначенная для очистки жесткого диска от мусора, еще и умеет надежно удалять данные. По желанию пользователя можно очистить весь накопитель или только свободное пространство одним из четырех алгоритмов. Во втором случае все системные и пользовательские файлы останутся нетронутыми, а вот незанятое место будет надежно затерто и недоступно для восстановления.

Способ 2: Eraser

Программа Eraser, как и CCleaner, проста и бесплатна для использования. Она умеет надежно удалять файлы и папки, от которых хочет избавиться пользователь, в довесок к этому очищает свободное дисковое пространство. Пользователь может выбирать один из 14 алгоритмов удаления на свое усмотрение.

Программа встраивается в контекстное меню, поэтому, кликнув по ненужному файлу правой кнопкой мыши можно сразу же отправить его на удаление в Eraser. Маленький минус — отсутствие русского языка в интерфейсе, однако, как правило, достаточно базовых знаний английского.

Способ 3: File Shredder

Программа File Shredder по своему действию похожа на предыдущую, Eraser. Через нее также можно безвозвратно удалять ненужные и конфиденциальные данные и затирать свободное место на HDD. Программа встраивается в Проводник, и может вызываться правым кликом мыши по ненужному файлу.

Алгоритмов затирания здесь только 5, но этого вполне достаточно для безопасного удаления информации.

Примечание: Несмотря на то, что пользоваться подобными программами очень просто, полного удаления данных это не гарантирует, если затирается только часть диска.

Например, если есть необходимость удалить без возможности восстановления изображение, но при этом в ОС включено отображение эскизов, то простое удаление файла не поможет. Знающий человек сможет восстановить его, используя , хранящий в себе эскизы фото. Аналогичная ситуация обстоит и с файлом подкачки, и другими системными документами, хранящими в себе копии или эскизы каких-либо данных пользователя.

Способ 4: Многократное форматирование

Обычное форматирование винчестера, естественно, не удалит никакие данные, а лишь скроет их. Надежный способ удалить все данные с жесткого диска без возможности восстановления — проведение полного форматирования со сменой типа файловой системы.

Так, если у вас используется файловая система NTFS, то необходимо проводить полное (не быстрое) форматирование в формат FAT, а затем снова в NTFS. Дополнительное можно провести разметку накопителя, поделив его на несколько разделов. После таких манипуляций шанс восстановления данных практически отсутствует.

Если работать предстоит с тем винчестером, куда установлена операционная система, то все манипуляции необходимо выполнять до загрузки. Для этого можно использовать загрузочную флешку с ОС или специальной программой для работы с дисками.

Разберем процесс многократного полного форматирования с изменением файловой системы и разбиением диска на разделы.

1. Создайте загрузочную флешку с желаемой операционной системой или воспользуйтесь существующей. На нашем сайте вы можете найти инструкцию по созданию загрузочной flash с , .
2. Подключите флешку к ПК и сделайте ее основным загрузочным устройством через BIOS.

   В AMI BIOS: Boot > 1st Boot Priority > Ваша flash

   

   В Award BIOS: > Advanced BIOS Features > First Boot Device > Ваша flash

   

   Нажмите F10 , а затем «Y» для сохранения настроек.

3. Перед установкой Windows 7 нажмите на ссылку «Восстановление системы» .

   

   В Windows 7 вы попадаете в «Параметры восстановления системы» , где нужно выбрать пункт «Командная строка» .

   

   Перед установкой Windows 8 или 10 также нажмите на ссылку «Восстановление системы» .

   

4. В меню восстановления выберите «Поиск и устранение неисправностей» .

   

5. Затем «Дополнительные параметры» .

   

6. Выберите «Командная строка» .

   

7. Система может предложить выбрать профиль, а также ввести пароль от нее. Если пароль на учетную запись не установлен, пропустите ввод и нажмите «Продолжить» .
8. Если нужно узнать реальную букву накопителя (при условии, что установлено несколько HDD, или нужно отформатировать только раздел), в cmd наберите команду

   wmic logicaldisk get deviceid, volumename, size, description

   и нажмите Enter .

   

9. Опираясь на размер (в таблице он в байтах), вы сможете определить, какая буква нужного тома/раздела настоящая, а не назначенная операционной системой. Это обезопасит от случайного форматирования не того накопителя.
10. Для полного форматирования с изменением файловой системы напишите команду

    format /FS:FAT32 X: - если ваш жесткий диск сейчас имеет файловую систему NTFS
    format /FS:NTFS X: - если ваш жесткий диск сейчас имеет файловую систему FAT32

    

    Вместо X подставьте букву вашего накопителя.

    Не дописывайте к команде параметр /q - он отвечает за быстрое форматирование, после которого восстановление файлов все еще может быть произведено. Вам необходимо провести исключительно полное форматирование!

11. После завершения форматирования напишите команду из предыдущего шага еще раз, только с другой файловой системой. То есть, цепочка форматирования должна быть такой:

    NTFS > FAT32 > NTFS

    FAT32 > NTFS > FAT32

    После этого установку системы можно отменить или продолжить.

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц , нулей и псевдослучайных чисел . Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.

Механическое уничтожение данных

На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом .

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации , вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски , они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков , - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

Способ 1: CCleaner

Известная многим программа, предназначенная для очистки жесткого диска от мусора, еще и умеет надежно удалять данные. По желанию пользователя можно очистить весь накопитель или только свободное пространство одним из четырех алгоритмов. Во втором случае все системные и пользовательские файлы останутся нетронутыми, а вот незанятое место будет надежно затерто и недоступно для восстановления.

Способ 2: Eraser

Программа Eraser, как и CCleaner, проста и бесплатна для использования. Она умеет надежно удалять файлы и папки, от которых хочет избавиться пользователь, в довесок к этому очищает свободное дисковое пространство. Пользователь может выбирать один из 14 алгоритмов удаления на свое усмотрение.

Так, если у вас используется файловая система NTFS , то необходимо проводить полное (не быстрое) форматирование в формат FAT, а затем снова в NTFS. Дополнительное можно провести разметку накопителя, поделив его на несколько разделов. После таких манипуляций шанс восстановления данных практически отсутствует.

Если работать предстоит с тем винчестером, куда установлена операционная система, то все манипуляции необходимо выполнять до загрузки. Для этого можно использовать загрузочную флешку с ОС или специальной программой для работы с дисками.

Разберем процесс многократного полного форматирования с изменением файловой системы и разбиением диска на разделы.

Бывают такие ситуации, когда необходимо безвозвратно удалить определенные файлы с жесткого диска, причем сделать это надо так, чтобы восстановить их уже было нельзя. О том, как безвозвратно удалить файл, и пойдет речь в данной статье.

Зачем может потребоваться безвозвратное удаление файлов? У каждого пользователя на то могут быть свои причины! И как правило такой причиной становится важная, конфиденциальная информация, которая не при каких условиях не должна попасть в чужие руки.

Дело в том, что когда вы удаляете файл обычным способом, его потом легко можно восстановить. Под обычным способом подразумевается удаление файла в корзину, с последующей ее очисткой, или прямое удаление, то есть минуя корзину (используя Shift + Delete).

Файлы, которые были удалены подобным способом, можно впоследствии восстановить с помощью специальной программы , с вероятностью практически 100%. Почему практически? Все просто, если после удаления файла вы производили запись на жесткий диск, есть вероятность что удаленный файл затрется новой информацией . Но как правило удаленные файлы затираются не полностью, а лишь частично.

Даже если вы полностью отформатируете жесткий диск, это вам все равно не поможет. После форматирования данные тоже прекрасно восстанавливаются!

Программа для удаления файлов

Решить проблему безвозвратного удаления файлов можно при помощи специальной программы. Подобных программ достаточно много, есть как платные, так и бесплатные.

На данном сайте уже описывалась подобного рода программа (см. статью « »), только она уничтожает файлы сразу на всем жестком диске, так что для выборочного удаления она не подходит.

Для надежного уничтожения определенных файлов необязательно покупать специализированные программы, с этой задачей вполне прекрасно справляется Far. Да, это тот самый старый, добрый файловый менеджер, который как две капли воды похож на Norton Commander.

Уничтожение файлов с помощью программы Far:

1) Наведите маркер на объект удаления (то есть на файл или папку).

2) Нажмите Alt + Delete, или воспользуйтесь пунктом меню: Файлы\Уничтожение.

3) Появится окно, в котором вас попросят подтвердить свое намерение.

4) Если объектом являлся один файл, то после нажатия кнопки уничтожить, он будет безвозвратно удален.

Если же объектом является папка с файлами, то появится дополнительное предупреждение.

Такой способ удаления файлов является достаточно надежным. Файл сначала затирается нулями, переименовывается случайным образом, усекается длина, и только потом удаляется.

Удаление файлов – обычная процедура при работе с компьютером, которая применяется по нескольку раз на дню. Однако просто отправляя файлы в корзину и очищая её, вы оставляете следы данных в системе, по которым затем можно восстановить удаленную информацию. Если вас такой расклад не устраивает, то вам полезно будет узнать, как удалить файлы без возможности восстановления.

Обычное удаление

Любой пользователь отправлял файлы в корзину: для этого нужно кликнуть но нему правой кнопкой и выбрать пункт «Удалить». После этого корзина очищается, и ненужная информация вроде бы пропадает с компьютера.

Еще один способ избавиться от ненужного файла – стереть его сразу, без предварительной отправки в корзину. Для этого нужно его выделить левой кнопкой, а затем нажать сочетание клавиш Shift+Delete.

Появится предупреждение, в котором нужно подтвердить действие, нажав «Да».

Можно настроить удаление таким образом, чтобы файлы в принципе не отправлялись в корзину даже без нажатия определенного сочетания клавиш.

Теперь информация будет сразу стираться с жесткого диска, минуя временное хранилище для удаленных данных.

Если вы удалили файлы, а затем очистили корзину, то знайте – эту информацию можно при желании восстановить. Благо, программ для выполнения подобной операции достаточно много, как платных, так и бесплатных.

Единственный способ полностью стереть информацию – перезаписать на её место другие данные. Желательно сделать это несколько раз, чтобы окончательно уничтожить все следы удаленного файла.

Вручную сделать это не получится; но, заручившись поддержкой специального софта, вы быстро выполните нужную операцию.

SDelete

Для безвозвратного удаления данных можно использовать утилиту от Microsoft, которая называется SDelete. Эта программа действует через командную строку, перезаписывая удаленный файл случайными числами.

В командной строке должно появиться сообщение о том, что уничтожение информации прошло успешно. После этого вы можете закрыть все окна.

Recuva

Программа Recuva обычно используется для того, чтобы восстановить удаленные файлы с флешки или жесткого диска. Однако её функциональные возможности используются часто не на полную мощность, ведь с помощью этой утилиты можно также стирать информацию, не оставляя шансов на её восстановление.

Первое, что нужно сделать – стереть файлы обычным способом, отправив их в корзину и затем очистив её.

Чтобы удалить данные полностью, нужно сначала запустить процедуру их восстановления:

Итак, вы получили список файлов, которые можно восстановить. Теперь нужно уничтожить их, навсегда стерев с жесткого диска.

Помните: чем больше циклов перезаписи вы укажите, тем выше вероятность, что информация будет удалена полностью и безвозвратно. Поэтому выбирайте сразу 35 циклов и нажимайте «ОК».

Выделите файлы, которые хотите уничтожить, а затем кликните правой кнопкой мыши в главном окне программы. Выберите пункт «Надежно удалить отмеченные».

На экране появится предупреждение, в котором вам нужно кликнуть «Да», чтобы запустить процесс безвозвратного удаления информации.

После окончания процедуры снова запустите в Recuva поиск и восстановление файлов. Проверьте, чтобы те данные, которые вы надежно удалили, больше не отображались в списке. Если они есть – еще раз попробуйте выполнить описанные выше действия.

С помощью этого файлового менеджера можно не только управлять данными, которые хранятся на компьютере, но и безвозвратно их удалять с жесткого диска.

Если вы удаляете один файл, то он будет сразу же уничтожен. При стирании папки появится еще одно предупреждение, в котором вам снова будет предложено подтвердить своё намерение.

Почему стирание данных с помощью утилиты Far Manager можно считать надежным? Потому что файл будет сначала затерт нулями, потом переименуется случайным образом, и лишь затем будет отправлен в небытие.

Eraser HDD

Еще одна удобная и функциональная утилита, позволяющая навсегда избавиться от ненужной информации, называется Eraser HDD и распространяется в виде портативного приложения. Единственный недостаток этой программы – она не умеет удалять отдельные файлы; очистить можно только диск целиком.

Важно: так как программа полностью очищает диск (удаляя Windows и даже саму себя), запускать её нужно со второго винчестера.

После подтверждения удаления всех данных с жесткого диска появится уведомление такого рода:

Кстати, подобным способом можно удалить неудаляемые файлы без помощи других приложений типа Unlocker. Напоследок еще один способ уничтожения данных - использование программы CCleaner.

Хранение конфиденциальных данных на жестком диске и съемных носителях, как правило, всегда рассматривается в контексте общей информационной безопасности. Это достаточно объемная тема, охватывающая собой множество различных аспектов из которых далеко не последним является надежное удаление файлов.

Причин тому может быть несколько – передача компьютера, диска или флеш-накопителя во временное пользование другому лицу, сдача компьютера или носителей в ремонт, а также их продажа. Простое удаление данных средствами операционной системы или даже полное форматирование носителя не обеспечивает безвозвратного удаления информации.

В большинстве случаев удаленные данные удается восстановить с помощью , которые беспрепятственно можно найти в Интернете. Стопроцентно гарантированное уничтожение данных может дать только размагничивание носителя или полное его физическое разрушение. Именно такие меры принимаются по отношению к данным, хранящимся под грифом “Совершенно секретно”. Для уничтожения данных меньшей степени секретности применяются утилиты использующие алгоритмы многократной перезаписи всего носителя или его определенной области.

В настоящее время существует множество программ для безопасного удаления данных. Столько же существует и мнений относительно эффективности той или иной утилиты. В реальности же утверждения что одна программа-шредер удаляет данные лучше, чем другая это – не что иное, как миф. Удаляет информацию не сама программа, а зашитый в нее алгоритм перезаписи, а алгоритмы эти во всех этих утилитах используются одни и те же, просто в одной программе может иметься более широкий набор алгоритмов, нежели в другой. По мнению специалистов, наиболее эффективным считается алгоритм Питера Гутмана, в котором используется 35 циклов перезаписи. А вот и небольшой список утилит, которые помогут вам гарантированно удалить личную информацию.

CCleaner

Этот популярнейший бесплатный чистильщик может использоваться не только для удаления файлового мусора и исправления ошибок в системном реестре, но и для гарантированного форматирования жестких дисков и съемных носителей, а также зачистки свободного дискового пространства. При этом доступно четыре метода удаления: простая перезапись в один проход, DOD 5220.22-M (три цикла), ТSA (7 циклов) и уже известный нам метод Питера Гутмана.

Программа Eraser

Простая и бесплатная программа для надежного удаления данных. С ее помощью вы можете удалять не только отдельные и папки, но и целые разделы, а также зачищать свободное дисковое пространство. Несмотря на отсутствие русского языка пользоваться программкой очень просто. Удаление файлов и папок производится простым перетаскиванием на рабочее поле Eraser, кроме того удалять объекты можно из контекстного меню Проводника, куда программа встраивается при инсталляции. На выбор предоставляется 14 алгоритмов удаления, в том числе самый надежный – алгоритм Питера Гутмана.

Программа File Shredder

Еще одна бесплатная утилита, простая и удобная. Поддерживается удаление данных с , а также со съемных носителей. Добавление файлов в список удаляемых производится через главное меню, либо прямым перетаскиванием на рабочее окно программы. File Shredder можно использовать и для затирания свободного дискового пространства. Также имеется возможность удаления через контекстное меню Проводника. В отличие от Eraser утилита File Shredder имеет только пять встроенных методов удаления.

Программа Secure File Vault

Многофункциональная программа для защиты конфиденциальной информации. Предназначено данное приложение главным образом для шифрования данных, но может также использоваться и для безвозвратного удаления файлов и папок. Для этой цели в Secure File Vault предусмотрена встроенная утилита File Shredder. При удалении данных вы можете выбрать уровень безопасности – от 10 до 110. Secure File Vault относится к разряду коммерческих программ, причём довольно дорогих – ее стоимость составляет $49.95.

Скачать Secure File Vault: http://www.securefilevault.com/

Freeraser

Бесплатная, простая и удобная программка для удаления любых пользовательских файлов с поддержкой русского языка. В Freeraser доступно три основных режима удаления – быстрый, надежный и бескомпромиссный. Быстрый соответствует одному циклу перезаписи, надежный – трем, и бескомпромиссный – 35-ти последовательным проходам. и папок производится методом перетаскивания на специальную корзину из стандартного окна “Обзор”. Утилитой поддерживается настройка внешнего вида корзины, автостарт, работа из системного трея. Имеется русский язык.

Скачать Freeraser: http://www.freeraser.com/home/82-freeraser.html

Заключение

Все эти пять программ в целом очень даже неплохо справляются со своей задачей. Если вы хотите быть уверенными, что ваши личные файлы не смогут быть восстановлены, то используйте любую из этих программ. Разумеется, этот список далеко не полный, многие утилиты для надежного удаления данных входят в состав других программ, как это имеет место в Secure File Vault. Встроенными инструментами зачистки обладают AusLogics BoostSpeed, Acronis True Image, TuneUp Utilities, Glary Utilities и многие другие приложения для работы с файловой системой.

Среди пяти вышеописанных программ первое место мы решили отвести Eraser. Эта программа несомненно заслуживает того чтобы именоваться профессиональным инструментом для эффективного уничтожения конфиденциальных данных.

Используемые программой методы перезаписи основаны на известнейших стандартах удаления магнитных следов с жесткого диска и съемных носителей.

Широкий набор инструментов, гибкие настройки, использование дополнительных “обманных” технологий, а также дружественный пользовательский интерфейс делают эту программу одним из самых удобных и востребованных инструментов для безопасного удаления файлов.

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.

Механическое уничтожение данных

На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из предыдущей статьи вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.