Prečo nástroje Zabezpečené vymazanie súborov nie sú úplne odolné

Ak chcete skutočne vymazať súbory z magnetického pevného disku, budete musieť prepísať súbor s nepotrebnými dátami. Niektoré nástroje sa to snažia uľahčiť, ponúkajú možnosť "bezpečne odstrániť" súbor vymazaním a prepísaním jeho sektorov nevyžiadanou poštou.

Takéto nástroje spôsobia, že konkrétny súbor, ktorý ste "bezpečne odstráni", nebude možné obnoviť. Ak však máte na svojom počítači jadrové štartovacie kódy a potrebujete sa ich zbaviť, len "Bezpečné odstránenie" samotného súboru nie je dostatočne dobré.

Ako funguje výmena zabezpečeného súboru

Predtým sme pokryli, prečo je možné obnoviť súbory aj po ich odstránení. Na magnetickom pevnom disku sa odstránené súbory okamžite neodstránia z pevného disku. Namiesto toho sa odstránia "ukazovatele", ktoré označujú, kde sú uložené dáta súboru. Sektory pevného disku, ktoré obsahujú údaje súboru, stále obsahujú údaje. Sú len označené ako dostupné na použitie a môžu byť v budúcnosti prepísané.

Ak budete pokračovať v písaní údajov na pevný disk, sekcie môžu byť nakoniec prepísané novými údajmi a súbor sa pravdepodobne stane nedobytným. Ak sa však okamžite pokúsite obnoviť vymazaný súbor pomocou nástroja na obnovenie súborov, pravdepodobne by ste ho mohli získať späť - aspoň na magnetickom pevnom disku. Jednotky SSD pracujú inak.

Operačné systémy označujú iba súbory ako odstránené, pretože skutočné vymazanie dát z pevného disku je pomalšie. Jeho sektory by sa mali prepísať, takže rýchla úloha sa stáva omnoho dlhšou operáciou. Napríklad, ak ste chceli úplne vymazať 1 GB súbor, museli by ste na disk napísať 1 GB dát. Váš počítač by bol omnoho pomalší, keby to musel robiť pri každom odstránení súboru.

Zabezpečené nástroje na vymazávanie súborov robia to, čo bežne nepracujú operačné systémy. Keď súbor "bezpečne odstráni", nástroj vymaže súbor zvyčajne a vezme na vedomie, kde sú uložené jeho údaje, čím prepíše tie sektory s nevyžiadanými údajmi. To by malo zabrániť tomu, aby boli dáta obnoviteľné - áno, mali by ste iba raz prepísať tieto sektory.

Miesta, kde by mohol byť súbor číhať

Takéto nástroje pracujú na magnetických pevných diskoch a úplne vymazávajú dáta aktuálneho súboru z disku, aby sa z tohto miesta nemohli obnoviť. Existujú však aj iné miesta, ktoré môžu bity čakať:

• Ďalšie kópie súboru: Ak ste mali kedykoľvek dodatočnú kópiu súboru na vašom pevnom disku, súbor sa môže stále nachádzať na pevnom disku. Aj keď ste odstránili ďalšiu kópiu, údaje odstránenej kópie môžu byť stále na vašom disku.
• Dočasné súbory: Ak súbor používal nejaký program, jeho dáta môžu byť uložené v dočasných súboroch. Napríklad, extrahovanie ZIP, RAR alebo iného archívneho súboru často umiestni kópiu obsahu archívu do dočasných súborov.
• Vyhľadávacie indexy: Bity súboru môžu byť obnoviteľné z indexov vyhľadávania. Napríklad text dokumentu môže byť prítomný v indexe vyhľadávania.
• Tieňové kópie: Systém Windows automaticky pridá kópie súborov do "tieňových kópií" a dá sa ich obnoviť pomocou nástroja Obnovovanie systému. V systéme Windows 8 História súborov neustále vytvára záložné kópie a môže mať zálohu vašich súborov.
• prefetch: Prefetcher v systéme Windows pomáha aplikáciám načítať rýchlejšie tým, že vytvára prefetch súbory pre aplikácie. Ak potrebujete bezpečne odstrániť súbor .exe, jeho časti sa môžu stále nachádzať v adresári predbežného načítania systému Windows.
• Obrázok miniatúr: Väčšina operačných systémov vytvára kópie obrázkov s veľkosťou miniatúr, aby mohli neskôr rýchlo zobraziť miniatúry obrázkov. Ak máte citlivú fotografiu, ktorú chcete bezpečne odstrániť, menšia verzia tejto fotografie môže byť stále dostupná vo vyrovnávacej pamäti miniatúr.

Ešte horšie je, ak ste kedykoľvek mali niektorý z nich - povedzme, že ste mal miniatúru obrázka, ale ste ho odstránili - odstránené súbory môžu byť obnoviteľné. Je veľmi ťažké zistiť, či niektoré údaje zo súboru "bezpečne odstránené" na vašom pevnom disku ešte stále existujú.

Vymazanie voľného miesta vášho disku pomôže trochu - všetko sa prepíše, takže žiadne vymazané súbory nebudú obnoviteľné. Toto však vás chráni pred kópiami a bitmi súboru, ktoré môžu sedieť okolo vášho disku.

Ako zabezpečiť, aby súbor zostal odstránený

Jednoduché "bezpečné odstránenie" súboru nie je dostatočne dobré, ak sa skutočne obávate o ľudí, ktorí sú schopní obnoviť súbor. Napríklad, ak máte na vašom notebooku jadrové štartovacie kódy, budete chcieť robiť viac ako bezpečne ich vymazať. Viac realisticky, ak váš laptop má dokument obsahujúci citlivé finančné údaje, ako sú údaje o platbe kreditnou kartou a údaje o sociálnom zabezpečení, budete chcieť urobiť viac, než jednoducho "bezpečne odstrániť" súbor, skôr než sa zbavíte prenosného počítača.

Ak zlikvidujete počítač, pravdepodobne budete chcieť úplne vymazať disk a preinštalovať operačný systém. Tým by sa malo zabezpečiť, že žiadne údaje nebudú reálne obnoviteľné.

Ak chcete mať možnosť bezpečné vymazanie jedného súboru bez vymazania celej jednotky, možno budete chcieť nastaviť úplné šifrovanie disku pomocou TrueCrypt alebo podobného šifrovacieho nástroja dopredu. Ak zašifrujete pevný disk, nebudete sa musieť starať o to, aby ľudia obnovovali údaje, pokiaľ nedostanú šifrovací kľúč.

Ak naozaj likvidujete prenosný počítač, ktorý kedysi obsahoval jadrové štartovacie kódy, môžete úplne zničiť disky. Armáda a vláda fyzicky zničia disky obsahujúce veľmi citlivé údaje, rozdeľujú ich na kusy a roztavia ich, aby sa zabezpečilo, že údaje sa nikdy nedajú obnoviť. Áno, v mnohých situáciách je to prehnané - ale ak máte vážne obavy a máte extrémne citlivé údaje, môže to stáť za to.

Zabezpečené nástroje na vymazanie súborov nie sú úplne bezcenné. Robia to, čo hovoria o plechu, ale dáta súborov sú len zriedka čisto obmedzené na malú časť vášho pevného disku. Ak naozaj potrebujete zabezpečiť, aby sa dáta súboru nedali obnoviť, mali by ste urobiť viac, než len použiť nástroj na zabezpečenie odstránených súborov.