Miért nem biztonságos a Fájl törlése eszköz?

Ahhoz, hogy a mágneses merevlemezről ténylegesen törölje a fájlokat, felül kell írnia a fájlt haszontalan adatokkal. Néhány eszköz megkísérli ezt megkönnyíteni, felajánlva, hogy „törli a fájlt”, törölve azt, és felülírja a szektorokat.

Az ilyen eszközök a „biztonságosan törlendő” fájlt helyreállíthatatlanná teszik. Ha azonban a nukleáris indító kódja van a számítógépén, és szükség van arra, hogy megszabaduljon tőlük, csak a fájl biztonságosan törlése nem elég jó.

Mennyire biztonságos a fájl törlése

Korábban lefedtük, hogy miért lehet azokat helyreállítani még azok törlése után is. Mágneses merevlemezen a törölt fájlok nem távolíthatók el azonnal a merevlemezről. Ehelyett törlésre kerülnek azok a „mutatók”, amelyek jelzik a fájl adatait. A fájl adatait tartalmazó merevlemez-szektorok még mindig tartalmazzák az adatokat. Ők csak megjelölték, hogy rendelkezésre állnak, és a jövőben felülírhatók.

Ha folytatja az adatok írását a merevlemezre, az ágazatok végül felülírhatók az új adatokkal, és a fájl valószínűleg visszaállíthatatlanná válik. Ha azonban azonnal megpróbálja helyreállítani a törölt fájlt egy fájl-helyreállító eszközzel, akkor valószínűleg visszaállíthatja - legalább egy mágneses merevlemezen. A szilárdtest-meghajtók eltérő módon működnek.

Az operációs rendszerek csak a törölt fájlokat jelölik meg, mivel a fájladatok merevlemezről való törlése lassabb. Ágazatait felül kell írni, így egy gyors feladat sokkal hosszabb működésbe kerül. Ha például egy 1 GB-os fájlt teljesen törölni szeretne, akkor 1 GB adatot kell írnia a meghajtóra. A számítógép sokkal lassabb lenne, ha ezt minden alkalommal törölni kellene.

A biztonságos fájl törlési eszközök azt teszik, amit az operációs rendszerek általában nem tesznek. Amikor „biztonságosan törölt” egy fájlt, az eszköz törli a fájlt, és tudomásul veszi, hogy hol tárolják az adatait, felülírva azokat a szektorokat, amelyeknek nincs adat. Ez megakadályozza, hogy az adatok megtérüljenek - igen, csak egyszer kell felülírnia az ágazatokat.

Helyek, ahol a fájl zavarba kerülhet

Az ilyen eszközök mágneses merevlemezeken dolgoznak, és teljesen törlik az aktuális fájl adatait a lemezről, így az nem helyreállítható. Vannak azonban más helyek is, amelyekben a fájl bitjei legyenek:

• A fájl másolatai: Ha a merevlemezen bármikor további másolata volt a fájlról, a fájl még mindig a merevlemezen található. Még ha törölte a további másolatot, a törölt másolat adatai továbbra is megtalálhatók a lemezen.
• Ideiglenes fájlok: Ha bármelyik program használja a fájlt, adatait ideiglenes fájlokban tárolhatja. Például egy ZIP, RAR vagy más archív fájl kivonása gyakran áthelyezi az archívum tartalmát egy ideiglenes fájlba.
• Keresési indexek: Előfordulhat, hogy a fájl bitjei kereshetőek a keresési indexekből. Például a dokumentum szövege jelen lehet a keresési indexben.
• Árnyékmásolatok: A Windows automatikusan hozzáadja a fájlok másolatait az „árnyékmásolatokhoz”, és a rendszer-visszaállítással visszaállíthatók. Windows 8 rendszerben a Fájltörténet folyamatosan készít biztonsági másolatokat, és biztonsági másolatot készíthet a fájlokról.
• Prefetch: A Windows Prefetcher segíti az alkalmazások gyorsabb betöltését az előzetes letöltési fájlok létrehozásával. Ha biztonságosan törölnie kell egy .exe fájlt, annak egy része továbbra is megtalálható a Windows előzetes letöltési könyvtárában.
• Kép bélyegképei: A legtöbb operációs rendszer képeket készít miniatűr méretű másolatokkal, így később gyorsan megjelenítheti a kép indexképeit. Ha egy olyan érzékeny fényképet szeretne, amelyet biztonságosan törölni szeretne, a fénykép kisebb verziója még mindig elérhető egy bélyegkép gyorsítótárban.

Még ennél is rosszabb, ha bármelyikük bármelyik pontján volt ilyen - mondjuk, hogy van egy képe, de törölte - a törölt fájlok helyrehozhatók. Nagyon nehéz biztosan tudni, hogy a „biztonságosan törölt” fájlból származó adatok még mindig jelen vannak-e a merevlemezen.

A meghajtó szabad helyének törlése némileg segít - mindent felülírnak, így a törölt fájlok nem lesznek helyreállíthatók. Ez azonban nem védi meg a fájl másolatait és bitjeit, amelyek a meghajtónál visszavonva lehetnek.

Hogyan biztosítható a fájlállomány törlése

Egyszerűen „biztonságosan törölve” egy fájlt nem elég jó, ha tényleg aggódik, hogy az emberek képesek lesznek visszaállítani a fájlt. Például, ha a nukleáris indító kódja van a laptopján, akkor többet szeretne tenni, mint a biztonságos törlést. Reálisabban, ha laptopja olyan dokumentumot tartalmaz, amely érzékeny pénzügyi adatokat tartalmaz, mint például a hitelkártyás fizetési adatok és a társadalombiztosítási adatok, többet szeretne tenni, mint egyszerűen „biztonságosan törölni” a fájlt, mielőtt megszabadulna a laptopról.

Ha eldobja a számítógépet, valószínűleg teljes lemerülést szeretne tenni a meghajtóról, és újratelepíteni az operációs rendszert. Ennek biztosítania kell, hogy az adatok reálisan nem nyerhetők vissza.

Ha azt szeretné, hogy egy teljes fájlt biztonságosan törölhessen anélkül, hogy törölné a teljes meghajtót, előfordulhat, hogy a TrueCrypt vagy egy hasonló titkosító eszközzel előre telepíti a teljes lemez titkosítását. Ha titkosítja a merevlemezt, akkor nem kell aggódnia az adatok helyreállítása miatt, hacsak nem kapják meg a titkosítási kulcsot.

Ha valóban egy olyan laptopot ártalmatlanít, amely egyszer már tartalmazta a nukleáris indító kódokat, érdemes teljesen elpusztítani a meghajtókat. A hadsereg és a kormány fizikailag elpusztítja a nagyon érzékeny adatokat tartalmazó meghajtókat, darabokra vágja őket, és megolvasztja őket, hogy az adatok soha ne kerülhessenek vissza. Igen, ez túl sok helyzetben van - de ha nagyon aggódsz, és rendkívül érzékeny adataid vannak, akkor megéri.

A biztonságos fájl törlése eszközök nem teljesen értéktelenek. Azt teszik, amit mondanak az ónon, de a fájladatok ritkán tisztán korlátozódnak a merevlemez apró részére. Ha valóban meg kell győződnie arról, hogy a fájl adatait nem lehet visszaállítani, akkor többet kell tennie, mint egy biztonságos fájl törlése eszköz használatával.