Затереть файлы без возможности восстановления. Как удалить информацию с жесткого диска без возможности восстановления

Сегодня под мой «программный микроскоп» имела неосторожность попасть бесплатная программа для безвозвратного удаления файлов и папок под названием Alternate File Shredder.

Так ли она хорошо и надёжно распыляет различные компьютерные файлы на атомы, без возможности их восстановления любыми способами, методами и специальными программами, как заявляют производители? Давайте проверим.

Как полностью и надёжно удалить файл или папку

Несколько раз на страницах этого сайта я Вам описывал специальные программы для восстановления случайно удалённых файлов. С их помощью можно было вернуть данные даже после форматирования диска .

Но что если стоит задача полностью удалить файл или папку, без единого шанса на восстановление (плохими дядями и злыми тётями)… так, чтобы никакая Recuva , Hetman Partition Recovery или ФотоДОКТОР не смог воскресить их? Неужели нет таких программ?

Запускаем программу и указываем файлы или папки для надёжного удаления…

«Число итераций» — это количество проходов. На ssd-дисках не советую злоупотреблять этой цифрой (хватит и одного прохода).

Жмём на кнопку «Уничтожить файлы» и подтвердив полное удаление…

(Упс, скрин с удалением другого файла)

…идём подавать документы в любую шпионскую организацию мира…

Проверяем надёжность удаления данных…

…программа Recuva ничего даже похожего на мой удалённый файл не нашла, но зато отыскала огромную кучу удалённых пару лет назад.

Другими реаниматорами данных проверять не стал — уверен, что результат будет тем же.

Скачать Alternate File Shredder

Программа для безвозвратного удаления файлов и папок Alternate File Shredder живёт по этому адресу — http://www.alternate-tools.com/

Её размер 909 кб. Вирусов и сложностей с установкой нет. Имеет многоязычный интерфейс (английский, испанский, французский, итальянский, русский, немецкий, корейский, чешский…). Работает в абсолютно любых версиях операционной системы Windows.

И последнее — не путайте Alternate File Shredder с удалялками программ . Это разные вещи. Герой этой статьи удаляет именно отдельные файлы и папки, а не деинсталлирует установленные ранее в компьютер программы.

P.S. Ещё прошу не разводить в комментариях холивар про то, что есть другие программы с подобной функцией надёжного безвозвратного удаления — конечно есть, но именно в этой статье была речь о Alternate File Shredder.

До новых полезных компьютерных программ и не забывайте удалять файлы за собой.

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Полная перезапись диска

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Уничтожение данных вместе с диском

Механическое уничтожение данных

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

Химически

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

Если вы "удаляете" файл, например, поместив его в папку "корзины" и очистив её, вы можете подумать, что удалили этот файл. Но на самом деле вы этого не сделали. Вместо этого, компьютер просто скрыл файл от пользователя и пометил часть диска, в которой он содержался, как "пустую", что означает, что она может быть перезаписана новыми данными. Но могут пройти недели, месяцы или даже годы, прежде чем данные на самом деле будут перезаписаны, а эксперты-криминалисты зачастую способны восстановить данные, даже если они были перезаписаны новыми файлами. Действительно, компьютеры обычно не "удаляют" данные; они просто позволяют их со временем перезаписать, а потом перезаписывать снова.

Таким образом, лучший способ сохранить эти "удалённые" файлы недоступными состоит в том, чтобы они оказались перезаписаны сразу же после удаления. Ваша операционная система вероятно уже содержит ПО, которое может сделать это для вас и перезаписать всё "пустое" пространство на диске "мусором" (опционально множество раз), тем самим защитив конфиденциальность удалённых данных. В качестве примеров можно привести GNU Shred (Linux), Secure Delete (Mac OS X) и cipher.exe (Windows XP Pro и более поздние).

Безопасное удаление в Windows

Без установки нового ПО: используйте Cipher.exe

Лучший вариант: установите Eraser

Eraser — это свободная программа с открытым исходным кодом для безопасного удаления данных в Windows, которая гораздо более функциональна, чем встроенный cipher.exe. Её можно использовать для быстрого "прицельного" безопасного удаления отдельных файлов или для реализации политики регулярного безопасного удаления. Вы можете скачать копию Eraser отсюда , а найти некоторые советы по работе с программой.

Безопасное удаление в Mac OS X

Безопасное удаление индивидуальных файлов

В OS X 10.4 и выше вы можете безопасно удалить файлы, переместив их в корзину и затем выбрав Finder > Secure Empty Trash .

Как гарантировать, что ранее удалённые данные не будут восстановлены

К сожалению, мы не знаем никаких стандартных Linux/UNIX-утилит для перезаписи ранее удалённых файлов, чтобы предотвратить их восстановление.

Здесь подойдёт хакерский приём: записать нули или случайные данные в файл на диске, пока он не заполнит всё свободное пространство, а затем удалить этот файл. К сожалению, это может переполнить файловую систему и сделать систему нестабильной в процессе выполнения. "Качество на риск покупателя".

В Linux-системах вы можете добиться этого, выполнив следующие команды от рута:

dd if=/dev/zero of=/directory/ junkfile ; rm /directory/ junkfile

Замените /directory/ на директорию, в которую смонтирован раздел, который вы хотите обезопасить от восстановления удалённых данных в ходе криминалистических мероприятий. Выполнение команды dd займёт много времени и завершится ошибкой, сообщающей, что диск переполнен. Команда rm затем удалит файл, заполнявший диск.

Замена /dev/zero на /dev/urandom приведёт к использованию случайных данных вместо нулей; это обеспечит несколько более безопасное стирание, но потребует намного больше времени.

Прим. перев.: в настоящее время это можно сделать с помощью утилиты sfill из набора secure-delete.

Предупреждение об ограничениях утилит безопасного удаления

Даже если вы следуете вышеприведенным советам, есть вероятность, что некоторые следы удалённых файлов могут остаться на вашем компьютере, не столько из-за того, что они сами по себе не были как следует удалены, а потому, что некоторая часть операционной системы или какие-то программы намеренно их сохранили.

Есть множество способов, как это может произойти, но двух примеров достаточно для демонстрации этой возможности. В Windows копии Microsoft Office могут содержать ссылки на имена файлов в меню "Предыдущие документы" , даже если сами эти файлы были удалены (Office может иногда даже сохранять временные файлы, в которых есть содержимое файла). В Linux и других *nix-системах пользовательская история командной оболочки (shell history) может хранить команды, содержащие имена файлов, даже если те были безопасно удалены. OpenOffice может сохранять столь же много записей, как и Microsoft Office. Фактически, есть десятки программ, действующих аналогично.

Сложно сказать, чем ответить на такую проблему. Можете спокойно исходить из того, что даже если файл был безопасно удалён, его имя ещё некоторое время вероятно будет существовать на вашем компьютере. Полная перезапись всего диска — это единственый способ, дающий 100-процентную гарантию, что имени больше нет. Кто-то из вас может задуматься: "А могу ли я обыскать неструктурированные данные на диске, чтобы найти оставшиеся где-то копии данных?" Ответ — и да, и нет. Поиск на диске (например, с помощью команды типа grep -ab /dev/ в Linux) скажет вам, присутствуют ли данные в виде открытого текста, но не поможет, если какая-то программа сжала их или иным образом закодировала. Также будьте осторожны, чтобы сам поиск не оставил следов! Вероятность того, что на диске останется содержимое файла — ниже, но это всё же возможно. Перезапись всего диска и установка свежей операционной системы — единственый способ быть уверенным на 100%, что записи файлов были стёрты.

Безопасное удаление при списании старого "железа"

Если вы в конце концов решили выбросить какое-то компьютерное "железо" или продать его на аукционе eBay, вам потребуется гарантия, что никто не сможет извлечь из него данных. (Исследования регулярно показывают, что владельцы компьютеров обычно не делают этого и перепродают жёсткие диски, под завязку забитые очень чувствительной информацией.) Таким образом, перед продажей или сдачей компьютера в переработку, обязательно перезапишите все его устройства хранения данных. (Если у вас есть компьютер, который дожил до конца своих дней и больше не используется, то, даже если вы не планируете избавиться от него немедленно, всё же безопаснее стереть жёсткий диск перед тем как спрятать машину в углу чулана.) — замечательная свободная утилита для этих целей.

Недавно мне на почту пришел вопрос: «Как удалить все файлы с флешки, чтобы никакими методами нельзя было восстановить?». Вопрос, конечно, интересный В принципе, вариантов много, все зависит от целей и необходимой надежности…

В большинстве бытовых случаев, как с флешки, так и с жестких дисков можно удалить информацию полным форматированием (но только НЕ «быстрым форматированием» , которое только удаляет оглавление диска и оставляет все файлы нетронутыми). Это вполне подойдет, если вы собираетесь отдать другу флешку, которой пользовались или продать ненужный жесткий диск, где раньше держали различный хлам. Вероятность того, что этими накопителями заинтересуются спецслужбы, которые будут восстанавливать данные на специальном оборудовании, ничтожно мала…))

Однако если у вас мания преследования, либо нужно удалить информацию действительно государственной важности, например фотки подруги либо данные ваших счетов в швейцарском банке, то придется воспользоваться заточенными под это дело программами, которые называются «шредеры» (по аналогии с офисными «уничтожителями» бумажных документов).

Программ-шредеров есть достаточно много, в том числе и бесплатных. Однако и тут все зависит от размера вашей мании или ценности документов — если вы не доверяете бесплатным программам, воспользуйтесь платными. 😎

Рассмотрим представителей из обоих групп.

Добрый доктор Шреддер из программы Eraser HDD

Самой простой, и как утверждает ее автор, самой надежной, является программа Это программа полного уничтожения информации на диске без возможности восстановления. Она занимает всего 56 килобайт и не нуждается в инсталляции (т.е. ее можно запускать как с жесткого диска, так и с флешки). Сайт программы смотрим .

Программа обеспечивает надежное уничтожение всех данных на указанном пользователем жестком диске или флешке без возможности дальнейшего восстановления информации, которая там находилась. Программа последовательно записывает в сектора диска шестнадцатеричные нули, чем полностью перезаписывает все имеющиеся на диске файлы. Данная процедура соответсвует российскому стандарту ГОСТ Р50739-95 и в целом обеспечивает надежное уничтожение данных (хотя западные стандарты утверждают обратное, смотри ниже).

Кстати, автор программы (который, к тому же, профессионально занимается восстановлением информации с различных носителей) заявляет, что в настоящее время ни одна лаборатория мира не имеет средств для восстановления перезаписанных данных . В принципе, все бесплатные программы-шредеры работают именно по такому же принципу, поэтому придется ему поверить.

Кстати, у программы , которая уничтожает данные на всей поверхности физического диска , есть собратья:

• Eraser LogDisk — программа для гарантированного уничтожения всех данных на логическом диске , т.е. например только диске D: без удаления информации на диске С:
• Eraser Free Space — программа для безопасного удаления файлов без возможности их восстановления , т.е. перезапись только свободного пространства на диске

Все программы данного автора имеют русский интерфейс и легки в использовании. Скорость выполнения работы зависит от размера очищаемой поверхности, т.к. программа должна перезаписать все сектора на винчестере, что равносильно скорости записи большого файла размером с ваш винчестер.

Например, если вы хотите очистить жесткий диск размером в 500 гигабайт, то программа должна записать 500 гигабайт нулей! Поэтому несколько часов ожидания вам обеспечено. Что же говорить о платных программах, которые используют более сложные алгоритмы западных стандартов , предусматривающие 3-х , 7-ми и даже 35-ти кратное (метод Питера Гутмана)перезаписывание поверхности!!!

Не будем перечислять все западные стандарты уничтожения информации, т.к. наиболее распространенным является стандарт американского департамента обороны DoD (U. S. Department of Defense), по которому данные перезаписываются 3 раза различными числовыми последовательностями. Этот метод является приемлимым для уничтожения наиболее важных данных, после которого даже ЦРУ не сможет разгадать ваши секреты.

Программа для надежного уничтожения информации с дисков O&O SafeErase 5

Одной из лучших программ, которая поможет надежно уничтожить всю вашу конфиденциальную информацию, является Safe Erase 5. Она может уничтожить все данные с диска любым из 6 методов , в том числе и параноидальным 35-кратным перезаписываанием! Программа имеет только английский интерфейс, работает под любыми версиями Win XP, Vista и Win 7 и занимает 35 мб. Полная версия стоит 29.95 USD, что, в принципе, не очень дорого как для государственных секретов. 😀

Или документов с паролями.

Или еще хуже, когда Ваша информация попадает в руки не просто обычному любознателю, а профессионалам, которые знают как применить полученные данные, чтобы сгрести с Вас денег.

Вы можете сказать: "Такое никогда не произойдет со мной". "Я всегда удаляю все файлы" или "Я всегда форматирую диск перед тем, как он пойдет в чужие руки". Не все так просто. Данные до сих пор остаются на диске.

Когда Вы удаляете файл, он не совсем удаляется. Данные файла остаются на диске до тех пор, пока они не будут перезаписаны. Примерно тоже самое происходит, когда Вы форматируете жесткий диск. Большая часть данных так и остается. Просто диск полностью свободен для записи.

Чтобы обезопасить себя, Вам необходимо перезаписать/удалить/стереть всю важную информацию. Так же в ОС семейства Window необходимо очистить "файл подкачки", так как он может содержать Ваши конфиденциальные данные.

• Для безопасности данных на больших жестких дисках, более чем достаточно одного прохода перезаписи данных.

  Лучшей практикой будет, конечно, регулярная перезапись свободного пространства на диске. Я практически ничего не нашел на перезаписанном пространстве большого диска. Всего лишь один раз перезаписав случайными данными, PC Inspecot File Recovery не находил ничего полезного, или находил кучу файлов, наполненных случайными данными.

  Однако на дисках небольшого размера данные могут быть восстановлены, так это в большом счете зависит от шаблона, по которому идет наполнение пустого пространства случайными данными.

• Так как очистка всего свободного пространства занимает достаточно большое время, Вы можете очищать только конкретные файлы. Для конкретных файлов и папок будет намного проще и быстрее затереть информацию случайными данными. Однако, надо учитывать, что некоторые носители используют выравниватель износа на аппаратном уровне, что может препятствовать нормальной очистке диска.
• Программы очистки данных на нынешний момент так же предполагают, что необходимо стирать данные и из файла подгрузки, который используется в симействе Windows. Это можно сделать при помощи программы Ultimate Windows Tweaker или следуя данным иструкциям:

Очистка файла подкачки:

2. Перейдите к ключу "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"

3. Создайте или измените ключ ClearPageFileAtShutdown типа (REG_DWORD) на значение 1

4. Перезагрузите компьютер

Шифрование файла подкачки (Vista или выше):

1. Запустите командную строку.

2. Запустите команду "fsutil behavior set EncryptPagingFile 1".

3. Перезагрузите компьютер.

• Если Вам необходимо стереть весь диск, перед тем как от него избавиться, то Вам подойдет Darik"s Boot and Nuke (DBAN). Данная утилита специально разработана для очистки всего диска. Но будьте готовы, что придется потратить время, так как на диске уже вообще ничего не будет, включая разделы.

Обзор бесплатных программ удаления данных

Eraser один из мощнейших инструментов безопасного удаления данных

Еще программы для безопасного удаления данных

• Revo Uninstaller (из обзора деинсталляторов): включает в себя утилиту "Unrecoverable Delete" для перезаписи файлов, а так же утилиту "Evidence Remover" для очистки свободного пространства.
• Recuva (из обзора программ восстановления файлов): Программка для восстановления файлов. Но так же может удалять файлы из найденных при восстановлении.
• EraserDrop : Имеет хороший драг & дроп интерфейс. Позволяет быстро удалять ненужные файлы. Поддерживает Windows 2000/XP/Vista/7.
• UltraShredder : Небольшая программа. Легко использовать. И может работать с флэшки. Поддерживает Windows XP/2000/98/98SE.

Альтернатива несколько иного плана - (DBAN). Она используется для создания дискетки (раритет) или CD для автоматической очисти жестких дисков любого компьютера, который был загружен с них. Классный инструмент, если Вам необходимо очистить множество компьютеров, а так же в случае, если Вам быстро необходимо удалить важную информацию. Однако, в руках новичка эта утилита может стать опасным оружием.

Полезно знать о безопасном удалении данных

Необходимо ли мне делать 35 проходов?

Если быстро, то "нет". Нынешние размеры жестких дисков становятся достаточно огромными. И шансы просто так найти 10Кб Ваших данных на диске 500Гб достаточно малы. Поэтому нескольких проходов по заполнению случайными данными - будет вполне достаточно.

Зачем необходимо стирать? Только чтобы знать, что удалил? Или что у меня хорошие манеры?

• Кража информации - это не паранойя. Это реальность. Доступ к Вашей информации может получить какой-нибудь вирус, который легко может пройтись по жесткому диску в поисках определенного типа информации. Или же человек, которому достался Ваш жестких диск легко может посмотреть, что же на нем было интересного раньше.
• Когда я удаляю файл, значит я его удаляю !!! А не храню где-нибудь в корзине, или жду времени, пока кто-нибудь восстановит. Правда иногда это и к лучшему.
• Есть некоторый тип программ, которые восстанавливают себя после удаления, благодаря тому, что сам файл физически не удаляется.
• Для сохранения от посторонних лиц конфиденциальной информации.
• Некоторые организации требуют по их политике безопасности. Однако, некоторые из них могут требовать более экстремальные действия.

Руководство по быстрому выбору (скачать бесплатные утилиты безопасного удаления данных)

Eraser

File Shredder

CCleaner