Hvorfor Secure File Delete Tools er ikke idiotsikker
For å slette filer fra en magnetisk harddisk, må du overskrive filen med ubrukelige data. Noen verktøy forsøker å gjøre dette enklere, og tilbyr å "sikkert slette" en fil ved å slette den og overskrive sektorene med søppel.
Slike verktøy vil gjøre den spesifikke filen du "sikkert sletter" ikke gjenopprettelig. Men hvis du har kjernefysiske lanseringskoder på datamaskinen din og trenger å bli kvitt dem, er det bare "Sikkert å slette" selve filen, ikke bra nok.
Hvor sikker fil sletting fungerer
Vi har tidligere dekket hvorfor filer kan gjenopprettes selv etter at du har slettet dem. På en magnetisk harddisk blir ikke slettede filer umiddelbart fjernet fra harddisken. I stedet er "pekere" som angir hvor filens data er lagret, slettet. Harddisk sektorene som inneholder filens data inneholder fortsatt dataene. De er bare merket som tilgjengelige for bruk og kan overskrives i fremtiden.
Hvis du fortsetter å skrive data til harddisken, kan sektoren etter hvert bli overskrevet med nye data, og filen vil trolig bli uopprettelig. Men hvis du umiddelbart prøver å gjenopprette den slettede filen med et filgjenopprettingsverktøy, vil du sannsynligvis kunne få det tilbake - i hvert fall på en magnetisk harddisk. Solid state-stasjoner fungerer forskjellig.
Operativsystemene markerer bare filer som slettet fordi det faktisk er tregere å slette en fils data fra harddisken din. Dens sektorer måtte overskrives, så en rask oppgave blir en mye lengre operasjon. Hvis du for eksempel vil slette en 1 GB-fil helt, må du skrive 1 GB data til stasjonen. Datamaskinen din ville bli mye tregere hvis den måtte gjøre dette hver gang det slettet en fil.
Sikkert verktøy for fjerning av filer gjør hvilke operativsystemer som normalt ikke gjør. Når du "trygt sletter" en fil, vil verktøyet slette filen normalt og legge merke til hvor dataene er lagret, overskrive disse sektorene med søppelpost. Dette bør forhindre at dataene blir gjenopprettelige - ja, du må bare overskrive sektorene en gang.
Steder der filen kan være lurking
Slike verktøy gjør arbeid på magnetiske harddisker, og sletter gjeldende fil data fra disken helt, slik at den ikke kan gjenopprettes fra det stedet. Det er imidlertid andre steder som biter av filen kan lure:
- Andre kopier av filen: Hvis du til enhver tid hadde en ekstra kopi av filen på harddisken, kan filen fortsatt være på harddisken din. Selv om du slettet den ekstra kopien, kan dataene for slettet kopi fortsatt være tilstede på disken din.
- Midlertidige filer: Hvis et program bruker filen, kan dataene lagres i midlertidige filer. For eksempel vil utpakking av en ZIP-, RAR- eller annen arkivfil ofte plassere en kopi av arkivets innhold i midlertidige filer.
- Søk indekser: Bitene av filen kan gjenvinnes fra søkeindekser. For eksempel kan teksten til et dokument være til stede i en søkeindeks.
- Skyggekopier: Windows legger automatisk til kopier av filer til "skyggekopier", og de kan gjenopprettes ved hjelp av Systemgjenoppretting. I Windows 8 lager filhistorikk stadig sikkerhetskopier og kan ha en sikkerhetskopi av filene dine.
- prefetch: Prefetcher i Windows hjelper applikasjoner lastes raskere ved å lage prefetch-filer for programmer. Hvis du trenger å slette en .exe-fil på en sikker måte, kan det hende at deler av det fortsatt finnes i Windows-prefetch-katalogen.
- Miniatyrbilder: De fleste operativsystemer oppretter kopier av bilder i miniatyrstørrelse, slik at de raskt kan presentere miniatyrbilder av bilder senere. Hvis du har et sensitivt bilde du ønsker å slette, kan det hende at en mindre versjon av bildet fortsatt er tilgjengelig i en miniatyrbuffer.
Verre ennå, hvis du hadde noen av disse til enhver tid - la oss si at du hadde et miniatyrbilde, men slettet det - de slettede filene kan gjenopprettes. Det er veldig vanskelig å vite sikkert om data fra en "sikkert slettet" fil faktisk er tilstede på harddisken din.
Å tørke stasjonen din ledig plass vil hjelpe noe - alt blir overskrevet, så ingen slettede filer blir gjenopprettelige. Dette beskytter imidlertid ikke deg mot kopier og biter av filen som kan sitte rundt, gjenopprettes på stasjonen din.
Slik sikrer du en filopphold slettet
Bare "sikker å slette" en fil er ikke god nok hvis du faktisk er bekymret for at folk kan gjenopprette den filen. Hvis du for eksempel har kjernefysiske lanseringskoder på den bærbare datamaskinen, vil du vil gjøre mer enn å slette dem på en sikker måte. Mer realistisk, hvis den bærbare datamaskinen har et dokument som inneholder sensitive økonomiske data som kredittkortbetalingsdetaljer og personopplysninger, vil du gjøre mer enn bare å "slette filen" sikkert før du slipper av den bærbare datamaskinen.
Hvis du avhenger av datamaskinen, vil du sannsynligvis vil gjøre en full tørke av stasjonen og installere operativsystemet på nytt. Dette bør sikre at ingen data realistisk gjenvinnes.
Hvis du vil ha muligheten til å slette en enkelt fil på en sikker måte uten å tørke hele stasjonen, kan det være lurt å sette opp fulldisk kryptering med TrueCrypt eller et lignende krypteringsverktøy på forhånd. Hvis du krypterer harddisken din, trenger du ikke å bekymre deg for folk som gjenoppretter dataene, med mindre de får krypteringsnøkkelen.
Hvis du virkelig er bortkastet en bærbar datamaskin som en gang inneholdt kjernefysiske lanseringskoder, vil du kanskje ødelegge stasjonene helt. Militæret og regjeringen ødelegger fysisk stasjoner som inneholder svært sensitive data, kutte dem i stykker og smelte dem ned for å sikre data, aldri bli gjenopprettet. Ja, dette er overkill for mange situasjoner - men hvis du er veldig bekymret og har ekstremt sensitive data, kan det være verdt det.
Sikker filsletting verktøy er ikke helt verdiløs. De gjør det de sier på tinnet, men fildata er sjelden begrenset til en liten del av harddisken din. Hvis du virkelig trenger å sikre at en datas data ikke kan gjenopprettes, bør du gjøre mer enn bare å bruke et sikkerhetsfjerningsverktøy.
