Решая очистить жесткий диск, пользователи обычно используют форматирование или ручное удаление файлов из корзины Windows. Однако эти методы не гарантируют полного стирания данных, и при помощи специальных инструментов можно восстановить файлы и документы, которые ранее хранились на HDD.
Если есть необходимость полного избавления от важных файлов, чтобы никто другой не мог их восстановить, стандартные методы операционной системы не помогут. В этих целях используются программы для полного удаления данных, в том числе и удаленных обычными методами.
Если файлы уже были удалены с HDD, но требуется стереть их безвозвратно, то необходимо воспользоваться специальным софтом. Подобные программные решения позволяют затереть файлы так, что впоследствии их будет невозможно восстановить даже при помощи профессиональных инструментов.
Если говорить вкратце, то принцип следующий:
Следовательно, вы и сами можете удалить ненужные файлы так, чтобы их нельзя было восстановить. Для этого надо 2-3 раза записать на все свободное пространство любые другие файлы. Однако такой вариант очень неудобен, поэтому пользователи обычно отдают предпочтение программным инструментам, которые, используя более сложные механизмы, не дают восстановить удаленные файлы.
Известная многим программа , предназначенная для очистки жесткого диска от мусора, еще и умеет надежно удалять данные. По желанию пользователя можно очистить весь накопитель или только свободное пространство одним из четырех алгоритмов. Во втором случае все системные и пользовательские файлы останутся нетронутыми, а вот незанятое место будет надежно затерто и недоступно для восстановления.
Программа Eraser, как и CCleaner, проста и бесплатна для использования. Она умеет надежно удалять файлы и папки, от которых хочет избавиться пользователь, в довесок к этому очищает свободное дисковое пространство. Пользователь может выбирать один из 14 алгоритмов удаления на свое усмотрение.
Программа встраивается в контекстное меню, поэтому, кликнув по ненужному файлу правой кнопкой мыши можно сразу же отправить его на удаление в Eraser. Маленький минус — отсутствие русского языка в интерфейсе, однако, как правило, достаточно базовых знаний английского.
Программа File Shredder по своему действию похожа на предыдущую, Eraser. Через нее также можно безвозвратно удалять ненужные и конфиденциальные данные и затирать свободное место на HDD. Программа встраивается в Проводник, и может вызываться правым кликом мыши по ненужному файлу.
Алгоритмов затирания здесь только 5, но этого вполне достаточно для безопасного удаления информации.
Примечание: Несмотря на то, что пользоваться подобными программами очень просто, полного удаления данных это не гарантирует, если затирается только часть диска.
Например, если есть необходимость удалить без возможности восстановления изображение, но при этом в ОС включено отображение эскизов, то простое удаление файла не поможет. Знающий человек сможет восстановить его, используя , хранящий в себе эскизы фото. Аналогичная ситуация обстоит и с файлом подкачки, и другими системными документами, хранящими в себе копии или эскизы каких-либо данных пользователя.
Обычное форматирование винчестера, естественно, не удалит никакие данные, а лишь скроет их. Надежный способ удалить все данные с жесткого диска без возможности восстановления — проведение полного форматирования со сменой типа файловой системы.
Так, если у вас используется файловая система NTFS, то необходимо проводить полное (не быстрое) форматирование в формат FAT, а затем снова в NTFS. Дополнительное можно провести разметку накопителя, поделив его на несколько разделов. После таких манипуляций шанс восстановления данных практически отсутствует.
Если работать предстоит с тем винчестером, куда установлена операционная система, то все манипуляции необходимо выполнять до загрузки. Для этого можно использовать загрузочную флешку с ОС или специальной программой для работы с дисками.
Разберем процесс многократного полного форматирования с изменением файловой системы и разбиением диска на разделы.
В AMI BIOS: Boot > 1st Boot Priority > Ваша flash
В Award BIOS: > Advanced BIOS Features > First Boot Device > Ваша flash
Нажмите F10 , а затем «Y» для сохранения настроек.
В Windows 7 вы попадаете в «Параметры восстановления системы» , где нужно выбрать пункт «Командная строка» .
Перед установкой Windows 8 или 10 также нажмите на ссылку «Восстановление системы» .
wmic logicaldisk get deviceid, volumename, size, description
и нажмите Enter .
format /FS:FAT32 X: - если ваш жесткий диск сейчас имеет файловую систему NTFS
format /FS:NTFS X: - если ваш жесткий диск сейчас имеет файловую систему FAT32
Вместо X подставьте букву вашего накопителя.
Не дописывайте к команде параметр /q - он отвечает за быстрое форматирование, после которого восстановление файлов все еще может быть произведено. Вам необходимо провести исключительно полное форматирование!
NTFS > FAT32 > NTFS
FAT32 > NTFS > FAT32
После этого установку системы можно отменить или продолжить.
Или документов с паролями.
Или еще хуже, когда Ваша информация попадает в руки не просто обычному любознателю, а профессионалам, которые знают как применить полученные данные, чтобы сгрести с Вас денег.
Вы можете сказать: "Такое никогда не произойдет со мной". "Я всегда удаляю все файлы" или "Я всегда форматирую диск перед тем, как он пойдет в чужие руки". Не все так просто. Данные до сих пор остаются на диске.
Когда Вы удаляете файл, он не совсем удаляется. Данные файла остаются на диске до тех пор, пока они не будут перезаписаны. Примерно тоже самое происходит, когда Вы форматируете жесткий диск. Большая часть данных так и остается. Просто диск полностью свободен для записи.
Чтобы обезопасить себя, Вам необходимо перезаписать/удалить/стереть всю важную информацию. Так же в ОС семейства Window необходимо очистить "файл подкачки", так как он может содержать Ваши конфиденциальные данные.
Лучшей практикой будет, конечно, регулярная перезапись свободного пространства на диске. Я практически ничего не нашел на перезаписанном пространстве большого диска. Всего лишь один раз перезаписав случайными данными, PC Inspecot File Recovery не находил ничего полезного, или находил кучу файлов, наполненных случайными данными.
Однако на дисках небольшого размера данные могут быть восстановлены, так это в большом счете зависит от шаблона, по которому идет наполнение пустого пространства случайными данными.
Очистка файла подкачки:
2. Перейдите к ключу "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"
3. Создайте или измените ключ ClearPageFileAtShutdown типа (REG_DWORD) на значение 1
4. Перезагрузите компьютер
Шифрование файла подкачки (Vista или выше):
1. Запустите командную строку.
2. Запустите команду "fsutil behavior set EncryptPagingFile 1".
3. Перезагрузите компьютер.
Альтернатива несколько иного плана - (DBAN). Она используется для создания дискетки (раритет) или CD для автоматической очисти жестких дисков любого компьютера, который был загружен с них. Классный инструмент, если Вам необходимо очистить множество компьютеров, а так же в случае, если Вам быстро необходимо удалить важную информацию. Однако, в руках новичка эта утилита может стать опасным оружием.
Если быстро, то "нет". Нынешние размеры жестких дисков становятся достаточно огромными. И шансы просто так найти 10Кб Ваших данных на диске 500Гб достаточно малы. Поэтому нескольких проходов по заполнению случайными данными - будет вполне достаточно.
| Работает с любыми устройствами, включая IDE, SCSI, RAID, CD-RW. Хороший шедулер. Богатый на функциональности. Хорошая поддержка. Достаточно информативные отчеты. | ||
| Потребляет много системных ресурсов. Стартует медленнее, чем File Shredder. |
| Маленький. Легкий в использовании. Имеет достаточно функциональности для повышения эффективности. | ||
| Не все предусмотрено. Нет запуска по расписанию. Очень маленький хелп. |
| Достаточно хорошо и быстро работает. Есть портативная версия. | ||
| Необходимо совершить много действий, чтобы, наконец, добраться до функций удаления. По умолчанию устанавливает Yahoo Toolbar. |
Сегодня под мой «программный микроскоп» имела неосторожность попасть бесплатная программа для безвозвратного удаления файлов и папок под названием Alternate File Shredder.
Так ли она хорошо и надёжно распыляет различные компьютерные файлы на атомы, без возможности их восстановления любыми способами, методами и специальными программами, как заявляют производители? Давайте проверим.
Несколько раз на страницах этого сайта я Вам описывал специальные программы для восстановления случайно удалённых файлов. С их помощью можно было вернуть данные даже после форматирования диска .
Но что если стоит задача полностью удалить файл или папку, без единого шанса на восстановление (плохими дядями и злыми тётями)… так, чтобы никакая Recuva , Hetman Partition Recovery или ФотоДОКТОР не смог воскресить их? Неужели нет таких программ?
Запускаем программу и указываем файлы или папки для надёжного удаления…
«Число итераций» — это количество проходов. На ssd-дисках не советую злоупотреблять этой цифрой (хватит и одного прохода).
Жмём на кнопку «Уничтожить файлы» и подтвердив полное удаление…
(Упс, скрин с удалением другого файла)
…идём подавать документы в любую шпионскую организацию мира…
Проверяем надёжность удаления данных…
…программа Recuva ничего даже похожего на мой удалённый файл не нашла, но зато отыскала огромную кучу удалённых пару лет назад.
Другими реаниматорами данных проверять не стал — уверен, что результат будет тем же.
Программа для безвозвратного удаления файлов и папок Alternate File Shredder живёт по этому адресу — http://www.alternate-tools.com/
Её размер 909 кб. Вирусов и сложностей с установкой нет. Имеет многоязычный интерфейс (английский, испанский, французский, итальянский, русский, немецкий, корейский, чешский…). Работает в абсолютно любых версиях операционной системы Windows.
И последнее — не путайте Alternate File Shredder с удалялками программ . Это разные вещи. Герой этой статьи удаляет именно отдельные файлы и папки, а не деинсталлирует установленные ранее в компьютер программы.
P.S. Ещё прошу не разводить в комментариях холивар про то, что есть другие программы с подобной функцией надёжного безвозвратного удаления — конечно есть, но именно в этой статье была речь о Alternate File Shredder.
До новых полезных компьютерных программ и не забывайте удалять файлы за собой.
Вопрос необратимого удаления данных с такого носителя информации как винчестер (жесткий диск, HDD) - далеко не праздный. Особенно, если информация конфиденциальная, напр. сопряжена с коммерческой тайной, а HDD в связке с системным блоком ищет нового хозяина (продается) по причине обновления парка ПК. Либо - обычная ситуация - компьютер подключен к сети Интернет. Классическими средствами типа очистка корзины этого не достичь, т.к. при удалении файла уничтожается лишь соответствующая ему запись в таблице MFT (англ. Master File Table - "Главная Файловая Таблица"), а физически файл существует до тех пор, пока не будут перезаписаны данные в занимаемых им секторах диска. Чтобы ускорить процесс перезаписи (затирания), существуют программные спецсредства типа бесплатного "чистильщика" системы . Однако, начиная с Windows 7, штатная утилита шифрования (расшифровки) дисковых данных Cipher.exe стала уметь и затирать удаленное, но обо всем – по порядку.
В начале обзора кратко напомню о профильных возможностях популярной программы CCleaner. Вызов режима "Стирание диска " осуществляется через клик на пункт бокового меню "Сервис " (см. скриншот ниже). Перезапись одним из четырех способов, за 1 – 3 – 7 – 35 проход(-ов), возможна как для свободного места на диске, так и для всего логического диска. При этом последний в выпадающем меню пункта "Способ " алгоритм уничтожения информации за 35 циклов от Питера Гутмана считается наиболее эффективным из практикуемых. Как и пропорционально медленным, что есть плата за уверенность пользователя, что его личная (конфиденциальная) информация никоим образом не может быть восстановлена ни программными, ни аппаратными средствами.
На фоне "тяжелой артиллерии" типа или Pro, утилита Cipher.exe выглядит не столь пафосно, т.к. не умеет затирать занятое файлами дисковое пространство, зато всегда "под рукой". Ниже, для удобства по пунктам, я расписал алгоритм полного удаления данных с винчестера только силами Windows.
1. Итак, перед началом работы закройте все активные приложения (программы).
2. В случае необходимости, удалите не нужные файлы в директории (папке), через клики правой клавишей мыши "Удалить " → "Очистить корзину ".
3. Для вызова командной строки, через кнопку "Пуск " → в поле "Найти программы и файлы " наберите cmd → "Enter ".
4. Чтобы начать процедуру зачистки, в командной строке введите инструкцию вида
cipher /w:<путь к нужной папке>Например, для папки с играми "Games" на диске C :\ это будет "cipher /w:C:\Games " (без кавычек), где команда /w отвечает за искомое "удаление всех данных в неиспользуемом дисковом пространстве".
После чего можете смело идти заваривать кофе – процесс предстоит долгий, т.к. утилита стирает данные, неторопливо перезаписывая свободное место на носителе за 3 прохода: сначала нулями, затем единицами, в финале - случайными значениями (последний скриншот).
В сухом остатке, все удаленное даже при стороннем желании будет недоступно для реинкарнации (восстановления).
Быть уверенным в том, что вашими конфиденциальными данными никто не воспользуется после того, как вы их стерли, помогут советы специалистов и подобранные ими специальные программы.
Пользовательская информация приобретает все большую ценность, а значит, требуется надежная защита от ее хищения. Важные конфиденциальные документы, сведения о счетах и кредитных картах - все это может стать легкой добычей для любознательных злоумышленников. Удаляя документы и прочие важные секретные данные из Корзины или сразу в обход ее, многие пользователи думают, что уничтожили их безвозвратно и безопасности ничего не угрожает.
Однако на самом деле это далеко не всегда так. Любой достаточно хорошо разбирающийся в компьютерах человек при желании легко сможет восстановить удаленную таким способом информацию. Кроме того, в операционной системе и на жестком диске в разной форме сохраняется много служебных данных, в том числе о действиях пользователя, таких как посещение сайтов, копирование и перенос файлов, о том, с какими программами он работал и даже когда и какие флешки подключал.
Если для уничтожения бумажных документов и оптических дисков можно использовать специальные устройства, известные как шредеры, а отпечатки пальцев - стереть, то со следами, оставленными в ПК, все не так просто и очевидно. Например, даже при создании зашифрованного файла может генерироваться его временная, незащищенная копия, которую впоследствии теоретически может восстановить злоумышленник. Кроме того, многие программы, такие как Microsoft Office или Adobe Photoshop, оставляют в файлах служебную информацию, в том числе и о предыдущих версиях, где могут сохраниться конфиденциальные данные, стертые пользователем впоследствии.
Расскажем об основных способах удаления личной информации из системы и при работе в разных программах и последующей зачистки свободного места на диске, чтобы исключить шансы на восстановление удаленных файлов. Кроме того, вы узнаете об особенностяхочистки твердотельных дисков.
Довольно много о пользователе могут рассказать временные файлы, которые создаются различными приложениями, такими как MS Office, и, конечно, браузерами. Для уничтожения временных файлов лучше всего использовать специальные утилиты, которые делают свою работу автоматически.
CCleaner . Бесплатная чистящая Windows-утилита. Помимо прочих функций она позволяет зачистить свободное место на HDD от ранее удаленных файлов и безопасно стереть информацию. Для этого зайдите в раздел «Сервис | Стирание дисков». Укажите, что именно нужно удалить, а также способ (например, «NSA (7 проходов)»), и выберите диск. Для уничтожения данных CCleaner предоставляет пользователю выбор алгоритма: одинарная перезапись, 3, 7, или 35 циклов.
Mars WinCleaner - это уже не новая, но весьма надежная утилита для удаления временных файлов - результата работы множества программ. К сожалению, функция полного стирания информации в этой программе отсутствует, зато ее можно настроить на автоматическую чистку системы от временных файлов по расписанию, а также в момент включения или выключения компьютера.
Kaspersky Internet Security
благодаря своей функции «Устранение следов активности» позволяет удалить большую часть временных файлов, которые могут рассказать о вашей работе с ПК. Найти данную опцию можно в разделе «Инструменты».
Многократно отредактированный вами документ зачастую несет в себе часть истории, и при использовании стандартных или специальных средств его прошлые версии могут быть частично восстановлены.
Например, файлы с расширением PSD фоторедактора Photoshop содержат историю изменений, которая может быть использована как во благо - для редактирования изображения, так и для выявления некоторых деталей, которые пользователь хотел бы скрыть. Чтобы избежать этого, стоит скопировать законченный вариант документа в новый, чистый файл и уже его переслать получателю. Так вы избавитесь от истории изменений. Проверить это можно, сравнив размеры нового файла и старого, который подвергался правкам.
Кроме того, при использовании старых версий Microsoft Office может быть нелишней установка плагина от компании-производителя - Remove Hidden Data, который позволяет удалять из документов Microsoft Office 2003/XP различную служебную информацию. В версии 2007 года для этого следует нажать на круглую кнопку с эмблемой программы, в раскрывшемся меню выбрать «Подготовить | Инспектор документов», затем в появившемся окне отметить нужные пункты меню галочками в чекбоксах и нажать на кнопку «Проверить». После сканирования мастер предложит вам удалить найденные данные. В Office 2010 эту функцию можно найти в меню «Файл | Сведения | Поиск проблем | Инспектор документов».
Для автоматического или ручного, одноразового удаления личной информации из интернет-обозревателей следует изменить их настройки.
Mozilla Firefox . Для удаления следов в этом приложении необходимо перейти в «Инструменты | Настройки» и на вкладке «Приватность» поставить галочку в чекбоксе «Очищать историю при закрытии Firefox» или настроить программу удобным вам образом, например так, чтобы браузер изначально не сохранял информацию.
Internet Explorer . Можно использовать сочетание клавиш «Ctrl+Shift+Del» или пункт меню «Сервис | Удалить журнал обозревателя».
Opera . Нажмите на кнопку «Opera» и перейдите в «Настройки | Удалить личные данные». В этом окне в раскрывающемся списке можно подробно указать, какие именно данные должны быть удалены.
Apple Safari . Нажмите на кнопку с изображением шестеренки и в раскрывшемся меню выберите «Сбросить Safari».
Google Chrome . Перейдите в настройки, нажав в правом верхнем углу кнопку с тремя полосками, или просто введите в адресной строке chrome://chrome/settings и на открывшейся странице настроек кликните по пункту «Показать дополнительные настройки», а затем нажмите кнопку «Очистить историю».
Если вы не хотите устанавливать дополнительные программы, можете задействовать реестр Windows, настройки браузеров и локальной политики безопасности ОС.
Файл подкачки . В этом хранилище могут остаться элементы обрабатываемой конфиденциальной информации. Для его автоматической очистки необходимо проделать следующие действия. Нажмите сочетание клавиш «Win+R» и в появившейся строке впишите команду «secpol.msc» (без кавычек). Нажмите «ОK». В открывшемся окне перейдите в «Локальные политики | Параметры безопасности» и в правой части окна выберите пункт «Завершение работы: очистка файла подкачки виртуальной памяти». Дважды кликните по нему. В окне настроек установите режим «Включить» и нажмите кнопку «Применить». Теперь при выключении ПК файл подкачки будет автоматически очищаться.
Не только на вашем компьютере могут содержаться данные пользователя - в социальных сетях даже после удаления вами загруженных ранее фотографий или своих страниц они остаются на хранении и могут быть восстановлены по запросу спецслужб. Длительное время хранятся и все записи об используемых вами при подключении IP-адресах, паролях, переписка и т. п.
Поэтому старайтесь не переносить важную и незашифрованную информацию в «облачные» хранилища: они могут быть взломаны или находиться под постоянным наблюдением различных спецслужб и служб безопасности конкурирующей фирмы. Даже удаляя данные из «облака», вы не имеете никаких гарантий, что их копии не остались на хранении и не будут переданы посторонним или захвачены злоумышленниками.
При стандартном удалении файл не уничтожается полностью - операционная система лишь стирает адрес его местонахождения. Сами же данные могут храниться на HDD довольно длительное время, пока не будут перезаписаны другими сведениями. И даже после перезаписи такая информация частично может быть восстановлена. Для гарантированного уничтожения данных мы рекомендуем вам использовать общедоступные программы, которые обеспечивают необратимое удаление информации.
Eraser . Это наиболее популярная бесплатная утилита, которая позволяет действительно надежно уничтожать документы, в том числе методом Гутмана, при котором файл 35 раз перезаписывается случайными данными. Также Eraser предлагает функцию зачистки свободного места на HDD для полного уничтожения стертой информации.
Kremlin . Это настоящий комбайн для работы с данными, и уничтожение файлов - лишь часть его функциональности. Также с его помощью вы сможете шифровать информацию и удалять следы работы за компьютером. Помимо прочего, Kremlin предлагает полезную функцию очистки оперативной памяти, где могут храниться важные сведения.
Acronis True Image Home 2013 . Помимо основных функций по резервированию данных приложение поможет необратимо удалить конкретные файлы и папки, а также провести зачистку уже пустого места на диске. При этом можно выбрать алгоритм уничтожения данных.
Операционная система может запоминать информацию даже о подключавшихся ранее флешках. С помощью программы USBDview можно посмотреть, когда и какой флеш-накопитель был подсоединен, а также стереть эту информацию. Удалить такие сведения можно и в редакторе реестра в следующих ветках:
«HKLM\SYSTEM\ControlSet001\Enum\USBST OR»
«HKLM\SYSTEM\CurrentControlSet\Enum\U SBSTOR».
Методика многократной перезаписи данных для их бесследного удаления для твердотельных накопителей губительна из-за их ограниченного ресурса. Кроме того, исследования показали, что ни один программный способ удаления информации не гарантирует ее полного уничтожения - восстановлению подлежат от 4 до 91% «безопасно» стертых файлов. Поэтому единственный надежный способ безвозвратного удаления данных с SSD - это физическое уничтожение носителя.
Если на вашем HDD или флешке хранится важная информация, которую нужно уничтожить быстро и необратимо, один из способов - применение аппаратных средств.
Сейчас в свободной продаже есть устройства, которые позволяют надежно и за короткое время уничтожить всю информацию, хранимую на «защищаемом» жестком диске. Есть даже функция на крайний случай - физическое повреждение HDD. Одним из таких устройств является отечественная разработка 2С-994 «Прибой». Стоимость такого прибора почти равна среднему по производительности ПК и составляет около 16 000 рублей.
В век мобильности транспортировка конфиденциальной информации на портативных дисках может быть безопасна, если заранее позаботиться о специальной защите. Например, существуют специальные носители с возможностью удаленного наблюдения за их положением, блокировкой записанной и зашифрованной информации по команде и даже физического уничтожения накопителя. Подобными функциями обладает флешка Security Guardian, разработанная компанией ExactTrak Ltd. Она также может автоматически самоуничтожиться, заблокировать или удалить информацию в случае выноса накопителя из заданного периметра. Обслуживание такой флешки обойдется приблизительно в 1300 рублей в месяц, при этом стоимость самого объемом 32 Гбайт составляет 20 000 рублей, включая первый год сервиса охраны.
