Как стирать информацию с жесткого диска
Обычное удаление файлов через “Корзину” и даже форматирование жесткого диска (особенно в “быстром” режиме) не означает, что данные пропали навсегда. Чаще всего эти действия всего лишь помечают файл как удаленный и не занимающий больше места на жестком диске. Но при этом данные остаются целыми и часто даже не повреждаются. А значит, не составит труда восстановить их с помощью специальных программ.
Но сейчас речь пойдет не о восстановлении, а наоборот – о том, как удалить файлы навсегда. Так, чтобы даже опытный хакер не смог впоследствии открыть их.
Зачем это нужно?
Чаще всего безвозвратное удаление используется в государственных и коммерческих структурах, чтобы обезопасить секретные данные от прочтения посторонними. Но и частным пользователям иногда необходимо уничтожить информацию на компьютере по разным причинам:
- продажа ПК, боязнь того, что новый владелец из любопытства или с дурными намерениями сможет восстановить файлы и узнать личные данные;
- нежелание делиться какой-либо информацией с другими людьми, имеющими доступ к тому же компьютеру;
- использование компьютера с общественным доступом.
Методы безвозвратного удаления данных
Форматирование жесткого диска
Windows располагает внутренними средствами для форматирования жестких дисков. Но по сути такая операция представляет собой просто удаление всей информации, то есть скрытие файлов. Существует много программ, способных восстановить отформатированные разделы. Определенную гарантию может дать разве что полное форматирование с переходом из файловой системы NTFS в систему FAT, а затем обратно с делением жесткого диска на разделы.
Использование SSD
Использование твердотельного накопителя (SSD) вместо обычного жесткого диска (HDD) может ускорить работу компьютера в разы и обезопасить его от случайных повреждений из-за отсутствия в нем подвижных частей. Но при этом восстановить удаленные данные с SSD очень сложно, а в большинстве случаев невозможно.
Причина – команда TRIM, отдаваемая при удалении файлов. Она физически стирает информацию с диска и нигде ее не сохраняет (и заодно защищает диск от ухудшения производительности). Таким образом, восстановить информацию получится только в том случае, если команда TRIM не была выполнена, то есть система ее не поддерживала на момент удаления.
TRIM не поддерживает Mac OS ниже версии 10.6.6 и Mac OS в сочетании со сторонними SSD (не оригинальными). Windows ниже Vista также не работает с данной командой. Информацию можно восстановить с внешних устройств (например, флешек), так как TRIM не поддерживается протоколами USB и FireWare.
Использование стирающих данные программ
Пользователям интернета доступны платные и бесплатные программы, уничтожающие информацию навсегда. Между ними есть отличия, о которых пойдет речь ниже, но главная их функция одна – в ту физическую область диска, где находились файлы (все или только удаленные) записываются случайные ряды единиц и нулей, чтобы старые данные невозможно было прочитать. Обычно достаточно одного такого цикла перезаписи, чтобы информация стерлась безвозвратно. Министерство обороны США использует трехкратную перезапись, АНБ США – семикратную, по российскому ГОСТу достаточно двукратной. Но самым надежным из общедоступных считается метод Гутмана – 35 циклов перезаписи.
Чем больше циклов, тем дольше будет работать программа. На стирание данных методом Гутмана могут потребоваться дни, поэтому для обычной очистки компьютера перед продажей используют одно-двукратную перезапись.
Физическое уничтожение
Хотя программные способы, особенно метод Гутмана, стирают информацию безвозвратно, некоторые пользователи предпочитают идти дальше и уничтожают HDD физически – извлекают его, снимают крышку и царапают блины диска. Еще лучше погнуть их – для этого даже существует специальное оборудование. После того, как блины испорчены, файлы 100% не подлежат восстановлению.
Другое дело, что не всегда есть возможность так поступить – например, если личные файлы побывали на ПК, которым их владелец пользовался в интернет-кафе, или когда информацию нужно удалить не полностью, а точечно. Поэтому рассмотрим ПО, стирающее данные навсегда – еще такие программы называют шредерами.
Программы для удаления данных
Eraser
Eraser – программа для полного удаления файлов, ничего лишнего. Доступны 14 алгоритмов перезаписи, в том числе 35-кратная перезапись методом Гутмана. Для удобства можно удалять файлы прямо из контекстного меню “Проводника”, в том числе точечно, по одному.
Eraser – бесплатная программа, доступная всем желающим.
CCleaner
Популярная программа для очистки данных и ускорения производительности. С ее помощью можно исправить ошибки системы, мешающие работе, удалить ненужные файлы и, конечно, перезаписать удаленную информацию для невозможности ее восстановления. Методов меньше, чем в Eraser – только 4, но их достаточно для любых нужд. Это однократная перезапись, три цикла, семь циклов и метод Гутмана – 35 циклов.
Paragon Disk Wiper
Утилита, встроенная в платную программу Hard Disk Manager. Сейчас доступна только на английском языке. Не работает с отдельными файлами, но надежно очищает свободное пространство на диске или диск полностью.
Советы по безопасности личных данных
1. После зачистки файлов попробуйте восстановить их любой программой для восстановления удаленных данных, чтобы убедиться, что это невозможно.
2. Проверьте, чтобы информация, которую вы решили удалить навсегда, не осталась на других носителях, доступных посторонним.
3. При передаче конфиденциальных данных через интернет пользуйтесь шифровальными программами, иначе файлы могут остаться на стороннем сервере.
Источник
Семейство популярнейших операционных систем Windows устроено так, что не располагает встроенными средствами надёжного (окончательного, необратимого) удаления данных с жёсткого диска.
Говоря проще, удаление файла с последующей очисткой корзины на самом деле не стирают информацию с носителя, и любой, даже самый простой и бесплатный инструмент позволит с практически 100% вероятностью восстановить все данные.
Чем это грозит простому пользователю? При любом акте передачи своего жёсткого диска другому лицу, будь то дарение или продажа, вы рискуете тем, что вся приватная информация, хранившаяся на этом диске и предусмотрительно «удалённая», окажется доступной новому владельцу.
Более того, при использовании средства восстановления данных этот человек сможет найти там такое, о чём вы и сами уже успели забыть, так как удалили какие-то старые файлы довольно давно, а тут они снова всплывут.
Особенности хранения данных на жёстких дисках породили целую науку о грамотном удалении информации без возможности восстановления. Вместе с этим развивались и продвинутые средства восстановления, в том числе и для «интересных» ситуаций, связанных с нарушением людьми и организациями тех или иных законов. В общем, если сценарий заходит дальше обычной пользовательской ситуации, то не стоит рассчитывать ни на какие программы — только полное физическое уничтожение (кувалда + кислота) обеспечат окончательное избавление от информации, а для простых сценариев специализированного ПО вполне хватит.
Мы не думаем, что для такой редко востребованной и специфической задачи нужно покупать какой-то платный продукт, тем более в Сети есть довольно продвинутые бесплатные решения, доказавшие свою эффективность. Мы рассмотрим процесс надёжного удаления данных с помощью бесплатного инструмента Darik’s Boot and Nuke (DBAN). Его прелесть заключается в наличии нескольких методов очистки диска, обеспечивающих различный уровень надёжности удаления, а также в самом способе его использования.
DBAN распространяется в виде ISO-образа, который достаточно записать на любую болванку, создав таким образом загрузочный диск.
Плюс такого подхода заключается в возможности оперативно и качественно подчистить даже системный диск компьютера, на котором установлена операционная система, либо помочь другому человеку, просто придя к нему с этим диском.
Простейшим методом уничтожения исходного файла является его полная перезапись байтами #FF, то есть битовой маской из восьми двоичных единиц (11111111), нулей либо любых других произвольных чисел, тем самым сделав невозможным его программное восстановление доступными пользователю программными средствами.
Собственно, от этого и работают все современные утилиты (от аппаратных методов восстановления это может не помочь).
Интерактивный режим DBAN позволяет пользователю выбрать устройства для очистки. Выбирается нужный диск, после чего необходимо определить метод, по которому начнётся очистка (подсказки по командным клавишам внизу экрана).
Вариантов тут несколько, каждый из них обеспечивает разную степень гарантии необратимости восстановления.
Стоит лишь сказать, что вайп по методу Гутмана — это 35 циклов записи данных, то есть ОЧЕНЬ долго. В это же время специалисты (и сам Гутман) признают избыточность такого количества циклов для современных моделей дисков, поэтому будет достаточно и более простых методов наподобие DoD Short.
Когда диски и методы выбраны, нажимаем F10. Это запустит процедуру очистки с указанием текущего этапа, скорости записи, прошедшем и оставшемся времени до завершения процесса.
Данный метод не работает в случае с твердотельными накопителями и RAID-массивами.
Darik’s Boot and Nuke
Источник
Одним из этапов подготовки жёсткого диска к продаже на вторичном рынке, не важно, продаём ли мы диск отдельно, либо же в комплекте со старым ПК, является этап уничтожения нашей личной информации. Уничтожения с целью невозможности в дальнейшем восстановления информации специальным софтом. Даже если мы продаём диск или старый компьютер самому хорошему человеку в окрестностях, процесс уничтожения наших данных должен быть.
Ниже рассмотрим, как выполнить этот процесс, и рассмотрим его для разных ситуаций.
***
Итак, уничтожение наших личных данных перед сбытом жёсткого диска на рынке б/у вещей. Принцип работы носителей информации наверняка знаком многим: после удаления файлов и очистки корзины эти файлы исчезают только с поля нашего зрения, из обзора в файловых менеджерах. На поверхности же жёсткого диска данные, записанные в блоки или ячейки памяти, никуда не исчезают, лишь со временем блоки или ячейки перезаписываются новой информацией. И вот пока блоки или ячейки не перезаписаны, данные можно восстановить специальным программным обеспечением для восстановления данных.
Сделки на вторичном рынке – дело рискованное, в процессе спора, если таковой возникнет, даже хорошо знакомый нам человек может открыться с неприглядной стороны. Что уже и говорить о людях незнакомых. И вот чтобы наши интимные фото, компрометирующие переписки, прочий контент не для сторонних глаз не были разглашены или как-то использованы покупателем диска или компьютера, эту ситуацию необходимо упредить. Упреждать ситуацию нужно путём проведения операции стирания данных на диске.
Эта операция являет собой целенаправленную перезапись блоков или ячеек диска нулями или другими комбинациями символов. Стирание может выполняться с использованием разных алгоритмов уничтожения информации, которые, соответственно, гарантируют ту или иную степень безопасности. Чем безопаснее алгоритм, тем сложнее последовательность его операций и число проходов перезаписи, и тем, соответственно, дольше по времени длится сама операция стирания диска. Ну и вот время – главный нюанс этой операции. Перед её запуском нужно рассчитывать на то, что она продлится долго, возможно, несколько часов с использованием оптимально и максимально безопасных алгоритмом перезаписи. И чем больше объём диска, тем дольше будет проходить эта операция.
Ну а теперь о самой операции стирания данных.
Стирание отдельного жёсткого диска
Если нужно стереть отдельный жёсткий диск – не тот, который мы оставляем себе, и на котором у нас установлена Windows, можем это сделать с помощью программного менеджера дисков. Многие такие предусматривают операцию стирания диска с различными алгоритмами безопасности. Один из таких менеджеров – MiniTool Partition Wizard, стирание дисков входит в число бесплатных функций программы.
Рассмотрим, как стереть диск с помощью этой программы.
Сайт её загрузки:
https://www.partitionwizard.com/free-partition-manager.html
И, кстати, даже если вы продаёте единственный жёсткий прежде покупки нового, не беда, можно записать на флешку функциональный LiveDisk WinPE, с его помощью произвести стирание диска и даже вполне себе комфортно пересидеть на этом WinPE до покупки диска, юзая сетевые ресурсы. Один из таких LiveDisk’ов – WinPE 10-8 Sergei Strelec, он предусматривает установку драйверов на сетевые устройства и видеокарту, очень хороший вариант, чтобы пересидеть какое-то время без жёсткого диска и полноценной среды Windows.
Сайт загрузки WinPE:
https://sergeistrelec.ru/
В составе ПО этого WinPE есть MiniTool Partition Wizard, только здесь программа русифицирована, а на официальном сайте она будет доступна без поддержки русского.
В окне MiniTool Partition Wizard кликаем продаваемый диск.
На панели операций выбираем «Стереть диск».
Подтверждаем, что мы хотим стереть диск.
Выбираем алгоритм безопасности, он же метод затирания данных в терминологии программы. Чтобы надёжно стереть данные, выбирать необходимо из тройки последних. Метод DoD 5220.28-STD (7 проходов) – самый безопасный, но, вместе с тем, и самый долгий по времени.
В нашем случае выберем оптимальный вариант – метод DoD 5220.22-M (3 прохода).
И теперь применяем запланированную операцию стирания диска.
Подтверждаем применение.
И дожидаемся, пока операция завершится. По её завершении можем проверить, подлежит ли что-то на нашем диске восстановлению. В среде WinPE 10-8 Sergei Strelec есть масса программ для восстановления данных, выберем, например, R.saver.
Это бесплатная портативная программа, если вы работаете в среде Windows, можете также использовать её, скачать её можно на официальном сайте:
https://rlab.ru/tools/rsaver.html
В этой программе выбираем наш стёртый жёсткий диск.
И ждём, пока R.saver просканирует доступные для восстановления файлы.
В нашем случае таких файлов не оказалось, данные уничтожены, метод стирания DoD 5220.22-M (3 прохода) сработал на отлично.
Стирание жёсткого диска с установленной Windows
А как стереть жёсткий диск, если мы его продаём в составе ПК? Если мы рассчитываем на широкую аудиторию потенциальных покупателей, включая обывателей, то мы должны продавать продукт, готовый к использованию. И у нас на ПК, соответственно, должна быть Windows, должны быть установлены все необходимые драйверы. Т.е. вместе с ПК мы поставляем полностью рабочую операционную систему. Есть три варианта, как можно поступить в этом случае.
Вариант 1 – тот же WinPE 10-8 Sergei Strelec. Стираем диск программой MiniTool Partition Wizard, потом создаём новую структуру разделов, можно той же программой. Запускаем в среде WinPE браузер, качаем установочный ISO Windows нужной версии. Открываем ISO с помощью проводника WinPE.
Заходим на смонтированный диск установки системы, открываем файл setup.exe. Запустится процесс установки Windows, и мы сможем установить систему точно так, как мы её устанавливаем обычно с установочного носителя.
Вариант 2 – можно обычным образом переустановить Windows, удалить свои данные и потом стереть не всё, а только неиспользованное дисковое пространство, не уничтожая разметку диска.
Такое умеет делать комплексная программа для чистки и оптимизации Windows Glary Utilities.
Её официальный сайт:
https://www.glarysoft.com/?__c=1
Кстати, если времени на подготовку диска к продаже в обрез, можно Windows не переустанавливать, а просто удалить лишние программы и с помощью Glary Utilities выполнить операцию стирания следов пребывания на компьютере.
В разделе программы «Безопасность» запускаем «Стирание следов».
Отмечаем галочками все пункты.
Жмём «Стереть следы».
Потом создаём нейтральную учётную запись для нового пользователя и удаляем все имеющие в системе учётные записи.
Но в любом случае – стирали ли мы следы пребывания, либо же переустановили Windows – после того, как мы удалим на всех разделах диска свои личные данные и очистим корзину, в окне Glary Utilities идём в раздел «Безопасность».
Запускаем «Шредер файлов».
Здесь мы видим, что нам предлагается стирание данных с использованием безопасного алгоритма DoD 5220.22-M – того, что мы использовали при стирании диска с помощью MiniTool Partition Wizard. Только Glary Utilities предлагает нам самим выбрать число проходов перезаписи данных, максимум может быть 10. Но можно оставить и выставленное по умолчанию число проходов 3.
Далее переходим на вкладку «Стереть свободное место», отмечаем все разделы диска, жмём «Стереть сейчас».
И ждём завершения операции.
Вариант 3 – присутствующая в составе Windows 8.1 и 10 возможность возврата компьютера в исходное состояние. Её можно выполнить в том числе со стиранием жёсткого диска. Microsoft не указывает, какой алгоритм безопасности здесь используется, дабы не нагружать лишней информацией обывателя, ведь именно на него рассчитана эта системная возможность. Но можно просто после использования этой возможности проверить её эффективность, запустив сканирование любой из программ для восстановления данных.
В Windows 8.1 эта возможность реализована в разделе системных параметров «Обновление и восстановление», в подразделе «Восстановление». Она называется «Удаление всех данных и переустановка Windows». В Windows 10 она называется «Вернуть компьютер в исходное состояние», находится в разделе системных параметров «Обновление и безопасность», в подразделе «Восстановление».
В Windows 10 запускаем функцию кнопкой «Начать».
Выбираем параметр «Удалить все».
В Windows 10 начиная с версии 2004 далее будет этап выбора типа установки – локальной или облачной. Затем на этапе дополнительных параметров мы жмём «Изменить параметры».
Включаем удаление всех файлов со всех дисков.
Подтверждаем.
Идём далее.
Жмём «Сбросить».
И по итогу стирания диска и переустановки системы создаём новую системную учётную запись.
Источник
Восстановление и уничтожение данных — две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей 😉 Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab.
Уничтожение данных программным методом
Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.
Полная перезапись диска
Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.
Windows:
format c:
Вместо “c:” необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.
Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо “/dev/sda” необходимо указать адрес устройства для форматирования.
Частичная перезапись данных
Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая — это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг — это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.
Уничтожение данных вместе с диском
Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь — уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.
Механическое уничтожение данных
На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions).
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.
Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.
Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.
Физически
«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из предыдущей статьи вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия — диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.
При такой температуре начинает плавиться алюминий — основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.
Химически
Как вы уже, наверное, поняли, чтобы уничтожить данные — нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, — магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.
Что ещё важно?
- Если вам не требуется длительное хранение конфиденциальных данных — записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
- Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.
- Будьте бдительны при передаче данных по сети. Используйте устройства криптографической защиты. Если ваша информация останется на сервере, то уничтожение её с вашего носителя никак не защитит её. В этом случае имеет смысл шифровать хранимую в облаке информацию специальным софтом.
Читайте так же:
- Пятнадцать мифов о восстановлении и потере данных
- Двадцать способов потерять свои данные
Надеемся, ваши данные всегда будут в безопасности!
Источник