Меню
ГлавнаяИнтернет

Удалить уже удаленные файлы компьютера. Уничтожение временных файлов. Как обезопасить от возможного восстановления удалённые файлы

Быть уверенным в том, что вашими конфиденциальными данными никто не воспользуется после того, как вы их стерли, помогут советы специалистов и подобранные ими специальные программы.

Пользовательская информация приобретает все большую ценность, а значит, требуется надежная защита от ее хищения. Важные конфиденциальные документы, сведения о счетах и кредитных картах - все это может стать легкой добычей для любознательных злоумышленников. Удаляя документы и прочие важные секретные данные из Корзины или сразу в обход ее, многие пользователи думают, что уничтожили их безвозвратно и безопасности ничего не угрожает.

Однако на самом деле это далеко не всегда так. Любой достаточно хорошо разбирающийся в компьютерах человек при желании легко сможет восстановить удаленную таким способом информацию. Кроме того, в операционной системе и на жестком диске в разной форме сохраняется много служебных данных, в том числе о действиях пользователя, таких как посещение сайтов, копирование и перенос файлов, о том, с какими программами он работал и даже когда и какие флешки подключал.

Если для уничтожения бумажных документов и оптических дисков можно использовать специальные устройства, известные как шредеры, а отпечатки пальцев - стереть, то со следами, оставленными в ПК, все не так просто и очевидно. Например, даже при создании зашифрованного файла может генерироваться его временная, незащищенная копия, которую впоследствии теоретически может восстановить злоумышленник. Кроме того, многие программы, такие как Microsoft Office или Adobe Photoshop, оставляют в файлах служебную информацию, в том числе и о предыдущих версиях, где могут сохраниться конфиденциальные данные, стертые пользователем впоследствии.

Расскажем об основных способах удаления личной информации из системы и при работе в разных программах и последующей зачистки свободного места на диске, чтобы исключить шансы на восстановление удаленных файлов. Кроме того, вы узнаете об особенностяхочистки твердотельных дисков.

Уничтожение временных файлов

Довольно много о пользователе могут рассказать временные файлы, которые создаются различными приложениями, такими как MS Office, и, конечно, браузерами. Для уничтожения временных файлов лучше всего использовать специальные утилиты, которые делают свою работу автоматически.

CCleaner . Бесплатная чистящая Windows-утилита. Помимо прочих функций она позволяет зачистить свободное место на HDD от ранее удаленных файлов и безопасно стереть информацию. Для этого зайдите в раздел «Сервис | Стирание дисков». Укажите, что именно нужно удалить, а также способ (например, «NSA (7 проходов)»), и выберите диск. Для уничтожения данных CCleaner предоставляет пользователю выбор алгоритма: одинарная перезапись, 3, 7, или 35 циклов.


Mars WinCleaner - это уже не новая, но весьма надежная утилита для удаления временных файлов - результата работы множества программ. К сожалению, функция полного стирания информации в этой программе отсутствует, зато ее можно настроить на автоматическую чистку системы от временных файлов по расписанию, а также в момент включения или выключения компьютера.

Kaspersky Internet Security благодаря своей функции «Устранение следов активности» позволяет удалить большую часть временных файлов, которые могут рассказать о вашей работе с ПК. Найти данную опцию можно в разделе «Инструменты».

Зачистка данных в программах и документах

Многократно отредактированный вами документ зачастую несет в себе часть истории, и при использовании стандартных или специальных средств его прошлые версии могут быть частично восстановлены.

Например, файлы с расширением PSD фоторедактора Photoshop содержат историю изменений, которая может быть использована как во благо - для редактирования изображения, так и для выявления некоторых деталей, которые пользователь хотел бы скрыть. Чтобы избежать этого, стоит скопировать законченный вариант документа в новый, чистый файл и уже его переслать получателю. Так вы избавитесь от истории изменений. Проверить это можно, сравнив размеры нового файла и старого, который подвергался правкам.

Кроме того, при использовании старых версий Microsoft Office может быть нелишней установка плагина от компании-производителя - Remove Hidden Data, который позволяет удалять из документов Microsoft Office 2003/XP различную служебную информацию. В версии 2007 года для этого следует нажать на круглую кнопку с эмблемой программы, в раскрывшемся меню выбрать «Подготовить | Инспектор документов», затем в появившемся окне отметить нужные пункты меню галочками в чекбоксах и нажать на кнопку «Проверить». После сканирования мастер предложит вам удалить найденные данные. В Office 2010 эту функцию можно найти в меню «Файл | Сведения | Поиск проблем | Инспектор документов».

Уборка в браузерах

Для автоматического или ручного, одноразового удаления личной информации из интернет-обозревателей следует изменить их настройки.

Mozilla Firefox . Для удаления следов в этом приложении необходимо перейти в «Инструменты | Настройки» и на вкладке «Приватность» поставить галочку в чекбоксе «Очищать историю при закрытии Firefox» или настроить программу удобным вам образом, например так, чтобы браузер изначально не сохранял информацию.

Internet Explorer . Можно использовать сочетание клавиш «Ctrl+Shift+Del» или пункт меню «Сервис | Удалить журнал обозревателя».

Opera . Нажмите на кнопку «Opera» и перейдите в «Настройки | Удалить личные данные». В этом окне в раскрывающемся списке можно подробно указать, какие именно данные должны быть удалены.

Apple Safari . Нажмите на кнопку с изображением шестеренки и в раскрывшемся меню выберите «Сбросить Safari».

Google Chrome . Перейдите в настройки, нажав в правом верхнем углу кнопку с тремя полосками, или просто введите в адресной строке chrome://chrome/settings и на открывшейся странице настроек кликните по пункту «Показать дополнительные настройки», а затем нажмите кнопку «Очистить историю».

Автоматическая и ручная очистка системы

Если вы не хотите устанавливать дополнительные программы, можете задействовать реестр Windows, настройки браузеров и локальной политики безопасности ОС.

Файл подкачки . В этом хранилище могут остаться элементы обрабатываемой конфиденциальной информации. Для его автоматической очистки необходимо проделать следующие действия. Нажмите сочетание клавиш «Win+R» и в появившейся строке впишите команду «secpol.msc» (без кавычек). Нажмите «ОK». В открывшемся окне перейдите в «Локальные политики | Параметры безопасности» и в правой части окна выберите пункт «Завершение работы: очистка файла подкачки виртуальной памяти». Дважды кликните по нему. В окне настроек установите режим «Включить» и нажмите кнопку «Применить». Теперь при выключении ПК файл подкачки будет автоматически очищаться.

Информация, хранящаяся в Сети

Не только на вашем компьютере могут содержаться данные пользователя - в социальных сетях даже после удаления вами загруженных ранее фотографий или своих страниц они остаются на хранении и могут быть восстановлены по запросу спецслужб. Длительное время хранятся и все записи об используемых вами при подключении IP-адресах, паролях, переписка и т. п.

Поэтому старайтесь не переносить важную и незашифрованную информацию в «облачные» хранилища: они могут быть взломаны или находиться под постоянным наблюдением различных спецслужб и служб безопасности конкурирующей фирмы. Даже удаляя данные из «облака», вы не имеете никаких гарантий, что их копии не остались на хранении и не будут переданы посторонним или захвачены злоумышленниками.

Зачищаем свободное место на диске

При стандартном удалении файл не уничтожается полностью - операционная система лишь стирает адрес его местонахождения. Сами же данные могут храниться на HDD довольно длительное время, пока не будут перезаписаны другими сведениями. И даже после перезаписи такая информация частично может быть восстановлена. Для гарантированного уничтожения данных мы рекомендуем вам использовать общедоступные программы, которые обеспечивают необратимое удаление информации.

Eraser . Это наиболее популярная бесплатная утилита, которая позволяет действительно надежно уничтожать документы, в том числе методом Гутмана, при котором файл 35 раз перезаписывается случайными данными. Также Eraser предлагает функцию зачистки свободного места на HDD для полного уничтожения стертой информации.

Kremlin . Это настоящий комбайн для работы с данными, и уничтожение файлов - лишь часть его функциональности. Также с его помощью вы сможете шифровать информацию и удалять следы работы за компьютером. Помимо прочего, Kremlin предлагает полезную функцию очистки оперативной памяти, где могут храниться важные сведения.

Acronis True Image Home 2013 . Помимо основных функций по резервированию данных приложение поможет необратимо удалить конкретные файлы и папки, а также провести зачистку уже пустого места на диске. При этом можно выбрать алгоритм уничтожения данных.

Слежка за флешками

Операционная система может запоминать информацию даже о подключавшихся ранее флешках. С помощью программы USBDview можно посмотреть, когда и какой флеш-накопитель был подсоединен, а также стереть эту информацию. Удалить такие сведения можно и в редакторе реестра в следующих ветках:

«HKLM\SYSTEM\ControlSet001\Enum\USBST OR»

«HKLM\SYSTEM\CurrentControlSet\Enum\U SBSTOR».

Затирание SSD

Методика многократной перезаписи данных для их бесследного удаления для твердотельных накопителей губительна из-за их ограниченного ресурса. Кроме того, исследования показали, что ни один программный способ удаления информации не гарантирует ее полного уничтожения - восстановлению подлежат от 4 до 91% «безопасно» стертых файлов. Поэтому единственный надежный способ безвозвратного удаления данных с SSD - это физическое уничтожение носителя.

Аппаратные стиратели

Если на вашем HDD или флешке хранится важная информация, которую нужно уничтожить быстро и необратимо, один из способов - применение аппаратных средств.

Для внутренних жестких дисков

Сейчас в свободной продаже есть устройства, которые позволяют надежно и за короткое время уничтожить всю информацию, хранимую на «защищаемом» жестком диске. Есть даже функция на крайний случай - физическое повреждение HDD. Одним из таких устройств является отечественная разработка 2С-994 «Прибой». Стоимость такого прибора почти равна среднему по производительности ПК и составляет около 16 000 рублей.

Для переносных дисков и флешек

В век мобильности транспортировка конфиденциальной информации на портативных дисках может быть безопасна, если заранее позаботиться о специальной защите. Например, существуют специальные носители с возможностью удаленного наблюдения за их положением, блокировкой записанной и зашифрованной информации по команде и даже физического уничтожения накопителя. Подобными функциями обладает флешка Security Guardian, разработанная компанией ExactTrak Ltd. Она также может автоматически самоуничтожиться, заблокировать или удалить информацию в случае выноса накопителя из заданного периметра. Обслуживание такой флешки обойдется приблизительно в 1300 рублей в месяц, при этом стоимость самого объемом 32 Гбайт составляет 20 000 рублей, включая первый год сервиса охраны.

Для того чтобы обеспечить полное удаление файлов с винчестера требуются определенные познания, а работая с USB- и SSD-накопителями, можно попасть в ловушку. Вы считаете файл безвозвратно удаленным? Как бы не так: большинство документов, которые вы стирали в последнее время, благополучно пребывают в первозданном виде на вашем накопителе. В этой статье я расскажу как избавиться от них навсегда.

Когда требуется надежно и с гарантией удалить информацию с носителя, следует проделать немного больше операций, чем простое нажатие клавиши «Delete».

Суть проблемы полного удаления файлов с жесткого диска в следующем: операционная система Windows чрезвычайно трепетно относится ко всем файлам, когда речь идет об их удалении. Чтобы защититься от ошибки пользователя, после нажатия им клавиши «Delete» операционная система перемещает удаляемый файл в Корзину. Из Корзины его можно стереть вручную, либо после ее переполнения сперва происходит автоматическое удаление самых старых файлов. Размер Корзины пользователь может установить самостоятельно для каждого имеющегося в системе жесткого диска. Следует помнить, что и после ее очистки, и после удаления файла минуя Корзину (сочетанием клавиш «Shift+Delete» ) содержимое документа все равно остается на жестком диске. Причина проста: физически файл стирается лишь после того, как занятая им область на винчестере заполняется другими данными.

Очевидно, что на подобное удаление требовалось бы столько же времени, сколько уходит на обычное копирование файла. Вот почему Windows просто помечает соответствующие стертым данным записи в главной файловой таблице (Master File Table) как удаленные. Эта таблица объединяет имена файлов с физическими блоками на жестком диске. Таким образом, содержимое файла остается записанным на винчестере, хотя операционная система про него уже «забыла».

То же самое происходит и тогда, когда вы форматируете носитель. При этом ОС полностью заменяет главную файловую таблицу и другие метаданные файловой системы чистыми версиями. В области данных все файлы остаются в неизменном виде. Единственное отличие между нормальным и быстрым форматированием заключается в том, что в последнем случае носитель не проверяется на наличие физических ошибок.

Почему WIndows не удаляет файлы полностью?

Windows сохраняет информацию о каждом файле в главной таблице файлов (Master File Table). Это скрытый файл, к которому имеет доступ только операционная система. В нем содержатся имена файлов, а также метаданные, такие как имя пользователя и его полномочия по работе с файлом. Кроме того, в MFT указывается, где на винчестере хранится каждый файл и фрагментирован ли он (то есть расположен ли он несколькими блоками в разных секторах диска). Когда вы стираете файл, он всего лишь помечается в MFT как удаленный. Содержимое этого файла остается на винчестере в исходном состоянии, а специальные утилиты, исследующие жесткий диск на предмет наличия структуры известных типов файлов, позволяют восстановить его без потерь. Вот почему важно не только удалять конфиденциальные данные, но и перезаписывать диск с использованием специализированных утилит. Только это сделает восстановление невозможным.

На сегодняшний день способы уничтожения информации, разрабатывавшиеся в 1990-е годы, считаются устаревшими. Среди них, например, метод Петера Гутмана, который предусматривает 35-кратную перезапись случайными и структурированными данными. Этот алгоритм должен обеспечить многократное изменение полярности магнитного носителя в каждой точке, чтобы даже магнитный микроскоп не смог обнаружить остатков исходной полярности винчестера. Это замечательно, только вот HDD емкостью в один терабайт будет очищаться таким способом пять суток, расходуя при этом ресурсы механической и электронной систем.

Для винчестеров, изготовленных после 2001 года и обладающих емкостью более 15 Гбайт, Петер Гутман рекомендует в качестве максимально надежного метода однократную перезапись случайными данными. Ученый Крэйг Райт провел испытания в своей лаборатории, снимая показания с поверхности магнитных пластин при помощи специальных измерительных инструментов. В ходе эксперимента он выяснил, что на современных винчестерах простое перезаписывание свободного пространства нулями не позволяет восстановить удаленные файлы. Ему удалось определить с 56-процентной вероятностью первоначальное содержание удаленного бита на заранее известной позиции. Вероятность восстановления байта (то есть отдельной буквы) в текстовом документе при этом равно 0,09%. Если же позиция бита неизвестна, а размер файла большой, то вероятность восстановления файла практически равна нулю.

Оптические перезаписываемые накопители, такие как CD или DVD-RW, должны перед утилизацией очищаться подобно винчестерам, то есть свободное пространство на них должно быть заполнено случайными данными. Если же речь идет о неперезаписываемых дисках, то они должны попросту разламываться на большое количество мелких частей (например, с помощью офисного шредера). Если же технические средства уничтожения оптических дисков отсутствуют, то можно попросту расцарапать на максимально возможную глубину и на всей поверхности ту сторону диска, на которой нанесены надписи. Дело в том, что под слоем лака на ней находится отражающий слой, который содержит записанную информацию, и его уничтожение делает невозможным считывание данных.

Для ежедневного применения требуется простая утилита, которая бы обеспечила на практике надежное удаление файлов. Разработчики программы с открытым исходным кодом под названием Eraser поставили перед собой задачу создать именно такой инструмент. После инсталляции утилита интегрируется в контекстное меню Проводника. Кликнув правой кнопкой мыши по нужному файлу, необходимо выбрать «Eraser | Erase», после чего содержание файла перезаписывается случайным набором данных. Метод удаления файла можно выбрать в меню настроек («Settings») в главном окне. Быстрый метод под названием «Pseudorandom Data (1 pass)» вполне надежен, так что даже спецслужбы вряд ли сумеют справиться с восстановлением удаленного файла.

SSD и USB накопители: фрагменты информации остаются

В связи с тем что ячейки памяти флеш-накопителей имеют ограниченное количество циклов перезаписи, производители интегрируют в SSD-винчестеры больший объем памяти, чем указано в паспорте. В процессе работы контроллер распределяет доступ к ячейкам таким образом, чтобы все они были задействованы равномерно. Это вводит программу Eraser в заблуждение, так как вместо нужных секторов контроллер подсовывает ей совсем другие ячейки.

В принципе, содержимое освободившихся ячеек можно стереть только в том случае, если вы зададите своему SSD-накопителю команду «Trim» в ручном режиме. Это возможно лишь при использовании утилит от производителя. Но и в этом случае вы не сможете полностью контролировать процесс. Таким образом, для окончательной ликвидации одного единственного файла вам придется очистить весь SSD-винчестер. При этом данные будут удалены не только из тех ячеек, которые видит Windows, но и из всей флеш-памяти, включая резервные области. Это удается осуществить, пользуясь утилитами от производителя SSD-винчестера, такими, например, как Intel SSD Toolbox или OCZs Firmware Update and Toolbox.

Если для вашего SSD-накопителя не существует подобной утилиты, вы можете попрактиковаться в работе с командной строкой в DOS-программе под названием HDDErase. Для этого при помощи UNetboot создайте загрузочную флешку с Free-DOS и скопируйте на нее программу HDDErase.exe. После этого в BIOS переключите SATA-контроллер в режим совместимости с IDE и запустите компьютер с созданного вами загрузочного внешнего носителя. Учтите, что загрузочная флешка будет определяться не как диск A: - буквой этого диска, скорее всего, окажется C: (но может и какая-то другая). Запустив программу HDDErase, следует указать ей правильную букву привода, который подлежит очистке. И утилита от производителя SSD-винчестера, и HDDErase передают SATA-команды на внутренние SSD-накопители и винчестеры, благодаря чему их контроллеры позволяют полностью и надежно перезаписать всю память. Побочным эффектом такого «низкоуровневого затирания» является ускорение работы старого твердотельного диска. Если ваш SSDвинчестер не оснащен технологиями поддержания высокой производительности (команды «Trim» или «Garbage Collection» - процедура сборки и удаления неиспользуемых данных), то после продолжительной работы он начинает подтормаживать. Процедура перезаписи ячеек памяти позволяет ускорить работу накопителя до уровня нового.

Если же вам хочется сохранить на SSD установленную операционную систему и (или) программы, то перед началом очистки носителя следует создать его образ ( описано как его создать). Обратите внимание, что для этой цели необходимо использовать такое приложение, которое воспринимает лишь видимые операционной системой файлы. Подойдет, например, True Image от компании Acronis.

Итак, после очистки SSD перенесите на него созданный ранее образ и работайте как прежде. Если вы устанавливаете на твердотельный накопитель новую операционную систему, мы рекомендуем сразу же создать для конфиденциальных файлов зашифрованный контейнер - например, с помощью программы TrueCrypt.

Очищаем SSD в системе Windows

Чтобы не оставить на SSD части удаленных файлов, имеется простой, но не слишком рекомендуемый по техническим причинам способ. Он годится лишь в том случае, если ваш SSD-винчестер имеет всего один раздел, занимающий целиком весь диск, и он свободен минимум на 10%. Итак, вначале удалите все файлы нажатием комбинации «Shift+Delete». После этого запустите программу Eraser и в ее настройках установите метод затирания свободного пространства по умолчанию, то есть в три прохода. Затем в Проводнике кликните правой кнопкой по букве SSD-накопителя и выберите из контекстного меню «Eraser | Erase Free Space». После этого программа запишет случайные данные на затираемый твердотельный диск, включая рабочую память и резервные ячейки. Таким образом, многие резервные ячейки будут перезаписаны. Оставшиеся данные, которые находятся в отдельных ячейках памяти, конечно, могут быть восстановлены, однако результат этой процедуры совершенно непредсказуем. Ведь для полного восстановления файла необходимо было бы считать весь объем памяти SSD-накопителя, включая и резервные ячейки, которые контроллер старательно прячет от операционной системы. Сразу хочется предупредить, что подобный способ не стоит применять слишком часто, так как он сокращает срок службы твердотельного диска вследствие тотальной перезаписи ячеек.

Удаление файлов с NAS и проблемы удаления на Windows

Наряду с описанными выше рисками имеются и другие проблемы, связанные с надежностью удаления файлов. Так, к винчестерам, установленным в домашнем сетевом хранилище (NAS), вы обращаетесь не напрямую, а через сетевой интерфейс, что затрудняет гарантированное стирание информации. Файловые системы таких хранилищ (на базе Linux) частично работают со специальными журналами восстановления данных. Таким образом, для абсолютной уверенности в надежности удаления файлов следует перед продажей извлечь диски из хранилища и очистить их любым из описанных выше способов, а затем установить обратно.

Независимо от типа носителя операционная система Windows иногда отказывается удалять некоторые файлы. В этом случае нужна осторожность, так как причиной «забастовки» ОС может быть либо потребность в этом файле самой системы, либо запущенная программа, которая обращается к удаляемому файлу. В Windows 7 сообщение об ошибке содержит информацию о том, какое приложение открыло данный файл. Если эта утилита не закрывается или же ее окно пропало с экрана монитора, то поищите в Менеджере задач (запускается сочетанием клавиш «Ctrl+Shift+Esc») функционирующий процесс и завершите его принудительно. Если и это не помогло, придется перезагрузить компьютер и попытаться удалить злополучный файл после перезапуска. В утилите Eraser для этого имеется соответствующая опция под названием «Erase on Restart».

В случае неудачи воспользуйтесь утилитой Unlocker. Кликните правой кнопкой мыши по имени удаляемого файла и выберите пункт меню «Unlocker». Программа покажет, каким процессом заблокирован удаляемый файл. Вы можете «убить» его сразу или выбрать из выпадающего списка нужное вам действие для файла (удаление, переименование или перемещение). Это действие будет выполнено немедленно после нажатия на кнопку «ОК». По умолчанию данная утилита перемещает удаляемый файл в Корзину, поэтому затем ее необходимо очистить с помощью программы Eraser.

Полное удаление файлов с помощью USB флешки

Утилита Darik’s Boot and Nuke специализируется на очистке жестких дисков компьютера, который более не запускается по причине программного сбоя. Когда программное обеспечение перестает функционировать, очистить жесткие диски компьютера поможет именно эта утилита. Для этого распакуйте архив в любую папку на рабочем ПК и запустите программу создания загрузочной флешки - Universal USB Installer. Из верхнего выпадающего меню выберите DBAN 2.2.6, а из нижнего - букву пустого USB-накопителя и нажмите кнопку «Create». После этого запустите компьютер с созданного загрузочного носителя, нажав после включения ПК клавишу «F8» или «F12». Если ничего не получается, то в настройках BIOS необходимо выбрать USB-накопитель в качестве первого загрузочного носителя. Сразу после запуска появится меню, и если вы хотите очистить сразу все имеющиеся в системе винчестеры, то задайте команду autonuke, нажмите кнопку «Enter» и позвольте программе отработать свое. Это может продлиться несколько часов.

Если вам нужно очистить лишь определенный жесткий диск, то после запуска DBAN нажмите на «Enter». Появится интерактивное меню, в котором вы мо-жете выбрать винчестеры, данные с которых должны быть полностью стерты.

Проверка полного удаления файлов

Самый лучший способ проверить действенность того или иного метода удаления файлов - это попытка восстановить удаленную информацию. Для этой цели есть очень много различных утилит.

Программа для удаленных файлов

Установите программу PC Inspector File Recovery . Затем удалите файлы с носителя (он должен иметь файловую систему FAT или NTFS), нажав комбинацию клавиш «Shift+Delete». После этого запустите PC Inspector File Recovery. Выберите в появившемся окне вкладку «Поиск потерянных данных» и запустите процедуру поиска с предустановленными параметрами. Вы будете удивлены, обнаружив, как много удаленных вами файлов можно восстановить после этого. Контрольные документы должны появиться в папке под названием «Удаленные». Восстановление нужного файла производится кликом правой кнопки мыши по нему. Во время нашего тестирования программа PC Inspector не смогла восстановить данные с отформатированного носителя, так же как и ее конкурент - NTFS Undelete.

Еще одна утилита под названием DiskInternals NTFS Recovery отыскала ряд файлов на отформатированном носителе, однако не определила их имена. PC Inspector является бесплатной программой, а NTFS Undelete и DiskInternals NTFS Recovery - платные.

Долго не мог придумать начало для этой заметки. Но на глаза попалась отличная цитата очень метко описывающая смысл этой заметки:

Люблю давать свой фотоаппарат друзьям. Теперь благодаря проге, восстанавливающей инфу с флешек, у меня куча домашнего порно 🙂

Надеюсь уже все наши читатели давно и крепко знают, как можно легко и быстро с флешки, карты памяти или чего-бы то ни было.

Теперь же я расскажу пару простейших способов, как можно сделать так, чтобы файл было невозможно восстановить после удаления.

Самым простым способом является использование известной бесплатной программы CCleaner, которую можно скачать за 3 клика .

Эта программа, конечно, не обладает каким-то огромным обилием функций по безвозвратному удалению файлов… Но для, например, очистки флешки, карты памяти или, даже ноутбука перед возвратом хозяину — самое то!

Принцип защиты от возможного восстановления файлов предельно прост и эффективен — место, освободившееся после удаления файлов перезаписывается нулями (или, для пущей надёжности — несколько раз, перемежая запись всяким мусором). После этого восстановить что-либо из получившейся каши, фактически, невозможно.

Как обезопасить от возможного восстановления удалённые файлы

Перед началом окончательной чистки убедитесь, что все файлы которые нужно уничтожить удалены обычным способом, а .

Для этого CCleaner. Запустите его и выберите в меню слева поочередно пункты «Сервис » — «Стирание дисков «:

Выберите «Сервис» — «Стирание дисков»

Настройки стирания крайне простые и, на мой взгляд, понятные:


В секции «Стирать » можно выбрать один из двух вариантов.:

  • Только свободное место — начисто затирается только свободное место и все удалённые ранее файлы восстановить уже не получится. Но существующие остаются в целости и сохранности.
  • Весь диск — Осторожно , в этом случае на выбранном диске будет уничтожено абсолютно всё .

В секции «Способ » содержится несколько настроек относящихся к качеству безвозвратного удаления:

  • Простая перезапись (1 проход) — всё просто перезаписывается нулями. Ничего особенного, микроскопический шанс на восстановление остаётся.
  • DOD 5220.22-M (3 прохода) — в домашних условиях гарантированно восстановить ничего из удалённого не удастся, поскольку ВСЁ перезаписывается трижды псевдослучайными цифрами. Этот метод, кстати, применяется американским Министерством обороны!
  • NSA (7 проходов) и стирание по алгоритму Гуттмана (35 проходов) — это выбор настоящих параноиков! Информация удаляется настолько качественно — что хоть сейчас на экспертизу в СБУ! 🙂 Недостаток этих способов — жутко долгий процесс стирания…

Ну и в последнем разделе нужно отметить галочкой нужный диск, нажать кнопку «Стереть » и идти пить кофе, так как процесс «съест» от 5 минут до часа времени в зависимости от выбранных опций.

Вот и всё. Берегите себя и своё персональное пространство, друзья мои!

Доброго времени суток.

Вы знали, что помещение файлов в корзину не означает их полное удаление? Причем даже если вы ее дополнительно очистите. Любой опытный в этом деле пользователь сможет восстановить их без труда, особенно «по горячим следам». Беспокоитесь о своей конфиденциальности? Узнайте из этой статьи, как безвозвратно удалить файлы с компьютера.

Почему файлы можно восстановить?

Дело в том, что после очищения корзины документы не исчезают, а помечаются системой как пустые. Они полностью сохраняются на жестком диске, пока место, которое они занимают, не понадобится для записи другой информации. Используя некоторые навыки и специальные программы, такие файлы можно восстановить.

Примечательно, что не поможет даже форматирование HDD. Данный процесс не удаляет само содержимое, а только вносит изменение в область его хранения - файловую таблицу. Это значит, что удаляется список документов (наименование, местоположение и пр.), но то, что они содержат, остается на месте.

Правильное удаление

Чтобы стереть полностью все, можно воздействовать на жесткий диск аппаратом с магнитным полем. Но этот метод дорогой. Им пользуются, в основном, военные или крупные организации, когда нужно быстро стереть данные.

Мы прибегнем к более доступному способу - удалению при помощи специальных программ. Их много, поэтому всех не упомянешь. Я расскажу о нескольких, отдельно для наиболее популярных операционных систем.

Windows

Обойти корзину при удалении файлов можно выделив их и зажав комбинацию Shift+Del. Кстати, то же самое работает и для операционной системы Linux. Но как вы уже знаете, такой способ не обеспечит полное удаление. Поэтому я советую воспользоваться программой Ccleaner. Это простая утилита, которая надежно очищает систему и винчестеры, после чего им легче работать. Кстати, ее можно использовать и для Mac OS X.

Вот ссыль на скачивание с оф. сайта: http://www.piriform.com/ccleaner/download/standard

Чтобы с помощью этого приложения удалять файлы без возможности восстановления, необходимо задать правильные параметры:

  • Скачали, установили и открыли приложение? В списке слева войдите в самый нижний раздел с настройками, после чего появится еще один список, где снова выберите пункт с тем же названием.

  • Рядом развернется окно, в котором вам следует найти поле «Режим очистки». В нем есть 2 пункта: обычное и безвозвратное удаление. Активизируйте второй.
  • Когда вы на него нажмете, нужно будет выбрать метод стирания: простая перезапись (1 проход), DOD (3 прохода), NSA (7) или гутманн (35). Чем больше проходов, тем медленнее, но тщательнее будет очистка. Я обычно ставлю DOD (3 прохода).

Mac OS X

Помимо применения Ccleaner, есть еще несколько способов уничтожения данных. Например, сама операционная система яблочных компьютеров включает в себя такой вариант:


Данный метод доступен владельцам версии ОС 10.3 и выше. Обратите внимание, что таким способом вы удалите все содержимое корзины навсегда: выбрать отдельные документы не получится.

Linux

В данном случае тоже можно воспользоваться средствами самой операционки.

Первый способ:

  • Откройте терминал путем зажатия клавиш Ctrl+Alt+T или «Приложения - Стандартные - двойной щелчок по нужному пункту».
  • Введите такую, к примеру, команду shred -u -z -n 15 confidential.txt. Расшифровывается она так: shred - главная команда, -u - удаление информации после ее перезаписи, -z - перезапись исключительно нулями после единиц и нулей (в итоге никак не узнать, что файлы были перезаписаны), -n - количество раз перезаписи (в нашем случае 15) и далее название документа.

  • Нажмите Enter.
  • Второй метод:
    Снова вызовите терминал, но теперь впишите команду apt-get install secure-delete.

  • Она включает в себя 4 функции: srm (secure remove) предполагает полное уничтожение файла, smem - его следов из памяти компа, sfill - удаление следов информации на свободном месте HDD, sswap - их стирание из раздела подкачки.
  • Таким образом, чтобы навсегда удалить только файл необходимо ввести, например, srm confidential.txt.
  • Для подтверждения действия жмите Enter.

На этом всё.

Вооружившись этой информацией, вы можете быть уверены, что к вашим секретным файлам никто не получит доступ.

До свидания друзья, приходите ещё.

Добрый день уважаемые читатели, а вы когда нибудь задавались вопросом, как полностью удалить файл с компьютера, без возможности его восстановления, если да то эта статья именно для вас. В операционных системах Windows при удалении папки или файла, на самом деле он сразу не удаляет, а просто помечается неким маркеров, по которому Windows делает его скрытым от пользователя, но дает возможность его восстановить специальными утилитами. Сделано, это в первую очередь, чтобы защитить пользователя от случайного удаления его файлов, такая защита от дурака. Бывают ситуации, обратные, в которых наоборот требуется 100% уничтожение данных, их мы и рассмотрим ниже.

Где может пригодиться удалить файл с компьютера без восстановления

Давайте прикинем, в каких ситуациях вам может пригодиться данная информация:

  • Вы продаете свой жесткий или твердотельный диск . Сейчас все и всё продают, благо площадок много, но согласитесь, что никому не хочется, чтобы кто-то смог восстановить его персональные данные со старого носителя.
  • Вы параноик и боитесь, что к вам придут спецслужбы и вас арестуют и чтобы не было компромата, вы затираете следы своей деятельности, пригодится хакерам.
  • В экспериментальных случаях, для тестирования программного обеспечения по восстановлению данных

Утилиты для выполнения задачи

Все подобные утилиты, объединяет одно название - это шредер файлов, многие наверняка могут вспомнить из своей практики уничтожение бумажных листов, через специальное устройство, под названием "шредер", в мире файлов есть программы заменяющие его функции. Среди них я могу выделить такие утилиты:

  1. Утилита cipher.exe - является встроенным средством операционной системы Windows 7 и выше. Помогает занулить освободившиеся блоки на дисковом носителе.
  2. Ccleaner - это программа по очистке мусора в системе Windows с дополнительным функционалом по занулению свободных блоков.

    3. Files Terminator Free - это утилита-шредер, специально заточенная под полное удаление файлов с вашего персонального компьютера

Постановка задачи

У меня есть папка, в которой находятся фотографии. Я удалил эту папку с помощью кнопки "Delete" и очистил корзину Windows. Требуется сделать так, чтобы ни одна специализированная утилита по восстановлению данных не смогла ничего восстановить .

Утилита cipher.exe

Давайте решать нашу задачу, первой я хочу рассмотреть утилиту cipher.exe, как я и писал выше она является частью операционных систем, как минимум с Windows 7 и выше. У меня есть папка C:\Фото, в которой были фотографии, ее я и буду занулять.

Занулять - это процесс перезаписи свободных секторов диска, цифровым мусором (последовательностью единиц и нолей), и чем больше циклов перезаписи происходит на выделенных свободных блоках, тем сложнее восстанавливать данные.