Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .
Уничтожение данных программным методом
Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.Полная перезапись диска
Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.
Windows:
format c:
Вместо "c:
" необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.
Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda
" необходимо указать адрес устройства для форматирования.
Частичная перезапись данных
Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.
Уничтожение данных вместе с диском
Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.Механическое уничтожение данных
На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.
Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.
Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.
Физически
«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из предыдущей статьи вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.
При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.
Химически
Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.Что ещё важно?
- Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
- Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.
Иногда возникает необходимость полного удаления файлов, т.е. удаление без возможности восстановления. Допустим, вы решили продать жесткий диск или флешку. В данной ситуации не хотелось бы, чтобы следующий владелец смог восстановить конфиденциальную информацию, которая хранилась на устройстве ранее. После выполнения обычного форматирования данные все равно можно восстановить, об этом мы говорили в .
По этому, в данном видео рассмотрим средства, позволяющие выполнить безвозвратное удаление файлов.
Есть программы, которые безвозвратно удаляют файлы, которые мы укажем. А что же делать с данными, которые уже были удалены? Их нельзя указать в программе! Именно по этому, мы рассмотри очистку свободного пространства. То есть сначала вы удаляете ненужные файлы, запускаете программу и она заполняет нулями свободное пространство, из которого можно восстановить данные.
Данная программа называется CCleaner. Она получила известность как программа очищающая систему и диски от различного мусора, но в ней так же есть функция чистки свободного пространства, которая нас интересует. Достоинство CCleaner в том, что в бесплатной версии так же есть эта функция, а аналоги являются платными.
Для начала скачаем программу с официального сайта www.piriform.com \ CCleaner \ Download from PC \ Free \ Download .
Запускаем CCleaner \ Сервис \ Стирание дисков \ Стирать :
Весь диск (все данные будут утеряны) - в данном случае все данные с носителя будут удалены и затерты, т.е. аналог форматирования, только без возможности восстановления данных. Этот метод можно применить в ситуации, если вы решили продать жесткий диск или флешку;
Только свободное место - заполняется нулями только свободное пространство, не затрагивая текущие данные. Этот метод можно применить, когда вы продаете компьютер или ноутбук. То есть сначала удаляем всю конфиденциальную информацию, а далее чистим свободное пространство, чтобы хранящиеся ранее данные, невозможно было восстановить.
Так же есть несколько способов чистки, они отличаются количеством проходов, т.е. количеством циклов перезаписи. Оптимальным будет 7, но если вы ожидаете визит спец служб, то можете поставить 35 проходов.
Данный процесс довольно долгий и зависит от объема свободного места на диске или накопителе, а так же количества проходов. По этому, я не буду сейчас тестировать эффективность данной чистки, но могу сказать, что после завершения работы я проверял в R-Studio и действительно программа ничего найти не смогла.
Решая очистить жесткий диск, пользователи обычно используют форматирование или ручное удаление файлов из корзины Windows. Однако эти методы не гарантируют полного стирания данных, и при помощи специальных инструментов можно восстановить файлы и документы, которые ранее хранились на HDD.
Если есть необходимость полного избавления от важных файлов, чтобы никто другой не мог их восстановить, стандартные методы операционной системы не помогут. В этих целях используются программы для полного удаления данных, в том числе и удаленных обычными методами.
Если файлы уже были удалены с HDD, но требуется стереть их безвозвратно, то необходимо воспользоваться специальным софтом. Подобные программные решения позволяют затереть файлы так, что впоследствии их будет невозможно восстановить даже при помощи профессиональных инструментов.
Если говорить вкратце, то принцип следующий:
- Вы удаляете файл «Х» (например, через «Корзину»), и он скрывается из поля вашей видимости.
- Физически он остается на диске, но ячейка, где он хранится, помечается свободной.
- При записи на диск новых файлов, помеченная свободной ячейка задействуется, и происходит затирание файла «Х» новым. Если же ячейка при сохранении нового файла не использовалась, то удаленный ранее файл «Х» продолжает находиться на жестком диске.
- После многократной перезаписи данных на ячейке (2-3 раза) удаленный изначально файл «Х» окончательно прекращает существовать. Если файл занимает больше места, чем одна ячейка, то в таком случае речь идет только о фрагменте «Х» .
Следовательно, вы и сами можете удалить ненужные файлы так, чтобы их нельзя было восстановить. Для этого надо 2-3 раза записать на все свободное пространство любые другие файлы. Однако такой вариант очень неудобен, поэтому пользователи обычно отдают предпочтение программным инструментам, которые, используя более сложные механизмы, не дают восстановить удаленные файлы.
Способ 1: CCleaner
Известная многим программа , предназначенная для очистки жесткого диска от мусора, еще и умеет надежно удалять данные. По желанию пользователя можно очистить весь накопитель или только свободное пространство одним из четырех алгоритмов. Во втором случае все системные и пользовательские файлы останутся нетронутыми, а вот незанятое место будет надежно затерто и недоступно для восстановления.
Способ 2: Eraser
Программа Eraser, как и CCleaner, проста и бесплатна для использования. Она умеет надежно удалять файлы и папки, от которых хочет избавиться пользователь, в довесок к этому очищает свободное дисковое пространство. Пользователь может выбирать один из 14 алгоритмов удаления на свое усмотрение.
Программа встраивается в контекстное меню, поэтому, кликнув по ненужному файлу правой кнопкой мыши можно сразу же отправить его на удаление в Eraser. Маленький минус — отсутствие русского языка в интерфейсе, однако, как правило, достаточно базовых знаний английского.
Способ 3: File Shredder
Программа File Shredder по своему действию похожа на предыдущую, Eraser. Через нее также можно безвозвратно удалять ненужные и конфиденциальные данные и затирать свободное место на HDD. Программа встраивается в Проводник, и может вызываться правым кликом мыши по ненужному файлу.
Алгоритмов затирания здесь только 5, но этого вполне достаточно для безопасного удаления информации.
Примечание: Несмотря на то, что пользоваться подобными программами очень просто, полного удаления данных это не гарантирует, если затирается только часть диска.
Например, если есть необходимость удалить без возможности восстановления изображение, но при этом в ОС включено отображение эскизов, то простое удаление файла не поможет. Знающий человек сможет восстановить его, используя , хранящий в себе эскизы фото. Аналогичная ситуация обстоит и с файлом подкачки, и другими системными документами, хранящими в себе копии или эскизы каких-либо данных пользователя.
Способ 4: Многократное форматирование
Обычное форматирование винчестера, естественно, не удалит никакие данные, а лишь скроет их. Надежный способ удалить все данные с жесткого диска без возможности восстановления — проведение полного форматирования со сменой типа файловой системы.
Так, если у вас используется файловая система NTFS, то необходимо проводить полное (не быстрое) форматирование в формат FAT, а затем снова в NTFS. Дополнительное можно провести разметку накопителя, поделив его на несколько разделов. После таких манипуляций шанс восстановления данных практически отсутствует.
Если работать предстоит с тем винчестером, куда установлена операционная система, то все манипуляции необходимо выполнять до загрузки. Для этого можно использовать загрузочную флешку с ОС или специальной программой для работы с дисками.
Разберем процесс многократного полного форматирования с изменением файловой системы и разбиением диска на разделы.
- Создайте загрузочную флешку с желаемой операционной системой или воспользуйтесь существующей. На нашем сайте вы можете найти инструкцию по созданию загрузочной flash с , .
- Подключите флешку к ПК и сделайте ее основным загрузочным устройством через BIOS.
В AMI BIOS: Boot > 1st Boot Priority > Ваша flash
В Award BIOS: > Advanced BIOS Features > First Boot Device > Ваша flash
Нажмите F10 , а затем «Y» для сохранения настроек.
- Перед установкой Windows 7 нажмите на ссылку «Восстановление системы»
.
В Windows 7 вы попадаете в «Параметры восстановления системы» , где нужно выбрать пункт «Командная строка» .
Перед установкой Windows 8 или 10 также нажмите на ссылку «Восстановление системы» .
- В меню восстановления выберите «Поиск и устранение неисправностей»
.
- Затем «Дополнительные параметры»
.
- Выберите «Командная строка»
.
- Система может предложить выбрать профиль, а также ввести пароль от нее. Если пароль на учетную запись не установлен, пропустите ввод и нажмите «Продолжить» .
- Если нужно узнать реальную букву накопителя (при условии, что установлено несколько HDD, или нужно отформатировать только раздел), в cmd наберите команду
wmic logicaldisk get deviceid, volumename, size, description
и нажмите Enter .
- Опираясь на размер (в таблице он в байтах), вы сможете определить, какая буква нужного тома/раздела настоящая, а не назначенная операционной системой. Это обезопасит от случайного форматирования не того накопителя.
- Для полного форматирования с изменением файловой системы напишите команду
format /FS:FAT32 X: - если ваш жесткий диск сейчас имеет файловую систему NTFS
format /FS:NTFS X: - если ваш жесткий диск сейчас имеет файловую систему FAT32
Вместо X подставьте букву вашего накопителя.
Не дописывайте к команде параметр /q - он отвечает за быстрое форматирование, после которого восстановление файлов все еще может быть произведено. Вам необходимо провести исключительно полное форматирование!
- После завершения форматирования напишите команду из предыдущего шага еще раз, только с другой файловой системой. То есть, цепочка форматирования должна быть такой:
NTFS > FAT32 > NTFS
FAT32 > NTFS > FAT32
После этого установку системы можно отменить или продолжить.
Недавно мне на почту пришел вопрос: «Как удалить все файлы с флешки, чтобы никакими методами нельзя было восстановить?». Вопрос, конечно, интересный В принципе, вариантов много, все зависит от целей и необходимой надежности…
В большинстве бытовых случаев, как с флешки, так и с жестких дисков можно удалить информацию полным форматированием (но только НЕ «быстрым форматированием» , которое только удаляет оглавление диска и оставляет все файлы нетронутыми). Это вполне подойдет, если вы собираетесь отдать другу флешку, которой пользовались или продать ненужный жесткий диск, где раньше держали различный хлам. Вероятность того, что этими накопителями заинтересуются спецслужбы, которые будут восстанавливать данные на специальном оборудовании, ничтожно мала…))
Однако если у вас мания преследования, либо нужно удалить информацию действительно государственной важности, например фотки подруги либо данные ваших счетов в швейцарском банке, то придется воспользоваться заточенными под это дело программами, которые называются «шредеры» (по аналогии с офисными «уничтожителями» бумажных документов).
Программ-шредеров есть достаточно много, в том числе и бесплатных. Однако и тут все зависит от размера вашей мании или ценности документов — если вы не доверяете бесплатным программам, воспользуйтесь платными. 😎
Рассмотрим представителей из обоих групп.
Добрый доктор Шреддер из программы Eraser HDD
Самой простой, и как утверждает ее автор, самой надежной, является программа Это программа полного уничтожения информации на диске без возможности восстановления. Она занимает всего 56 килобайт и не нуждается в инсталляции (т.е. ее можно запускать как с жесткого диска, так и с флешки). Сайт программы смотрим .
Программа обеспечивает надежное уничтожение всех данных на указанном пользователем жестком диске или флешке без возможности дальнейшего восстановления информации, которая там находилась. Программа последовательно записывает в сектора диска шестнадцатеричные нули, чем полностью перезаписывает все имеющиеся на диске файлы. Данная процедура соответсвует российскому стандарту ГОСТ Р50739-95 и в целом обеспечивает надежное уничтожение данных (хотя западные стандарты утверждают обратное, смотри ниже).
Кстати, автор программы (который, к тому же, профессионально занимается восстановлением информации с различных носителей) заявляет, что в настоящее время ни одна лаборатория мира не имеет средств для восстановления перезаписанных данных . В принципе, все бесплатные программы-шредеры работают именно по такому же принципу, поэтому придется ему поверить.
Кстати, у программы , которая уничтожает данные на всей поверхности физического диска , есть собратья:
- Eraser LogDisk — программа для гарантированного уничтожения всех данных на логическом диске , т.е. например только диске D: без удаления информации на диске С:
- Eraser Free Space — программа для безопасного удаления файлов без возможности их восстановления , т.е. перезапись только свободного пространства на диске
Все программы данного автора имеют русский интерфейс и легки в использовании. Скорость выполнения работы зависит от размера очищаемой поверхности, т.к. программа должна перезаписать все сектора на винчестере, что равносильно скорости записи большого файла размером с ваш винчестер.
Например, если вы хотите очистить жесткий диск размером в 500 гигабайт, то программа должна записать 500 гигабайт нулей! Поэтому несколько часов ожидания вам обеспечено. Что же говорить о платных программах, которые используют более сложные алгоритмы западных стандартов , предусматривающие 3-х , 7-ми и даже 35-ти кратное (метод Питера Гутмана)перезаписывание поверхности!!!
Не будем перечислять все западные стандарты уничтожения информации, т.к. наиболее распространенным является стандарт американского департамента обороны DoD (U. S. Department of Defense), по которому данные перезаписываются 3 раза различными числовыми последовательностями. Этот метод является приемлимым для уничтожения наиболее важных данных, после которого даже ЦРУ не сможет разгадать ваши секреты.
Программа для надежного уничтожения информации с дисков O&O SafeErase 5
Одной из лучших программ, которая поможет надежно уничтожить всю вашу конфиденциальную информацию, является Safe Erase 5. Она может уничтожить все данные с диска любым из 6 методов , в том числе и параноидальным 35-кратным перезаписываанием! Программа имеет только английский интерфейс, работает под любыми версиями Win XP, Vista и Win 7 и занимает 35 мб. Полная версия стоит 29.95 USD, что, в принципе, не очень дорого как для государственных секретов. 😀
Тема сегодняшней статьи несколько необычна. Сегодня мы расскажем о том, как безвозвратно уничтожить данные . Уничтожить так, чтобы их невозможно было восстановить даже с помощью специальных программ или исследовательских аппаратных комплексов.
Содержание:
Удалить файл – недостаточно
Постоянные читатели нашего сайта уже знают, что просто удалить файл – совершенно недостаточно с точки зрения информационной безопасности. Удалённые файлы (за редкими исключениями в виде SSD-накопителей) можно восстановить в течение буквально нескольких минут. Связано это с тем, что при удалении файла Windows не уничтожает его содержимое , а просто делает пометку в файловой системе о том, что файл удалён, а занимаемое им дисковое пространство – свободно. Соответственно, удалённый файл можно восстановить с помощью несложных в использовании инструментов – к примеру, Hetman Uneraser .
Форматирование диска
Сам факт существования инструментов, подобных Hetman Partition Recovery , является неплохим индикатором того, что отформатированные разделы – далеко не гарантия безопасности данных. В самом деле, за исключением все тех же дисков SSD , форматирование раздела в «быстром» режиме (а в старых версиях Windows – и форматирование в «полном» режиме) не стирает данные, а всего лишь обнуляет файловую систему. Соответственно, данные после такого форматирования можно восстановить.
Правда, нужно отметить, что полное форматирование диска средствами Windows Vista и Windows 7 все-таки перезапишет содержимое диска нулями, а форматирование любым способом диска SSD с большой (но не стопроцентной) вероятностью также приведет к уничтожению данных.
Программы для уничтожения данных
Существует целый класс программ, предназначенных для надёжного и безопасного уничтожения информации. Такие программы используют массивы случайных чисел для физической перезаписи места на диске, занимаемого уничтожаемым файлом. Некоторые стандарты безопасности (например, стандарт, используемый в армии США) требуют нескольких циклов перезаписи и настаивают на использовании криптографически стойких генераторов случайных чисел. На практике это, скорее, стрельба из пушки по воробьям. Для частных пользователей и большинства коммерческих организаций с головой хватит и единственного цикла перезаписи.
Найти такую программу просто – достаточно запустить поиск по ключевым словам «надежное удаление файлов» . Аналогичным образом осуществляется затирание свободного места на диске – даже программы часто используются те же самые.
Нужно отметить, что данные способы работают только с традиционными магнитными накопителями, в которых возможна однозначная адресация физического места на диске. В случае с дисками SSD это не так, и уничтожение информации на них – отдельная и довольно малоисследованная тема.
Уничтожение данных на CD и DVD
Избавляясь от старых резервных копий, не забудьте уничтожить данные. Самым простым способом уничтожить информацию на CD- или DVD-диске является физическое уничтожение носителя. Не поддавайтесь искушению сломать «болванку» руками – вы, скорее всего, порежетесь осколками, а мелкие осколки пластика и алюминиевой подложки ещё долго будут встречаться в самых неожиданных местах.
Для уничтожения дисков проще всего использовать офисный шредер, оборудованный приёмником для CD и DVD. Кроме них, существуют и специализированные устройства – кстати, вовсе не настолько дорогие, как можно было бы подумать. Для большинства целей нормальным считается разрезание диска на четыре полоски.
Существуют также устройства, приводящие диски в негодность, просверливая в них несколько отверстий (кстати, наделать дырок в диске можно и самостоятельно с помощью обычной дрели). Специалисты считают этот способ менее надёжным по сравнению с использованием шредера.
Отдельно стоит упомянуть производителей устройств безопасного хранения информации. DataTraveler и Silicon Power предлагают USB или жесткие диски, которые хранят информацию в зашифрованном виде. Для уничтожения доступа к данным таких устройств достаточно удалить ключ для расшифровки. Программа для восстановления данных с жесткого диска не сможет расшифровать содержимое и будет абсолютно бесполезна.
Можно упомянуть ещё нагрев дисков, приводящий к разрушению полупрозрачного информационного слоя. Как и прочие способы, данный метод стоит использовать только в специализированных устройствах – перегретые «болванки» могут быстро расплавиться.
