"Saugaus ištrynimo" ir "saugaus tuščio šiukšlių" problema yra ta, kad ji suteikia klaidingą saugumo jausmą. Užuot pasikliauję šiais failų ištrynimo sprendimų būdais, turėtumėte pasikliauti viso disko šifravimu. Visiškai užšifruotame diske saugomi ištrinti ir atkurti failai.
Kodėl buvo sukurtos "saugios ištrynimo" parinktys?
Tradiciškai failo ištrynimas iš mechaninio kietojo disko iš tikrųjų neištrina šio failo turinio. Operacinė sistema pažymės failą kaip ištrintą, ir galiausiai duomenys bus perrašyti. Tačiau failo duomenys vis dar sėdi ant kietojo disko, o failų atkūrimo įrankiai gali nuskaityti standųjį diską ištrintoms programoms ir juos atkurti. Tai vis dar galima naudoti USB atmintinėse ir SD kortelėse.
Jei turite slaptus duomenis, pvz., Verslo dokumentus, finansinę informaciją ar mokesčių deklaracijas, galite jaudintis dėl to, kad jie susigrąžintų iš kietojo disko ar keičiamo saugojimo įrenginio.
Kaip veikia saugus failų šalinimo įrankis
"Secure delete" komunalinės paslaugos bando išspręsti šią problemą ne tik ištrindami failą, bet ir perrašydami duomenis nuliais ar atsitiktiniais duomenimis. Tai, teorija sakydama, neįmanoma, kad kažkas susigrąžintų ištrintą failą.
Tai tarsi panašu, kaip išvalyti diską. Tačiau, kai išvalysite diską, įvedimo diskas bus perrašytas su nepageidaujamais duomenimis. Kai saugiai ištrinate failą, įrankis bando perrašyti tik tos bylos dabartinę vietą su nepageidaujamais duomenimis.
Tokie įrankiai yra visur. Populiari programa CCleaner turi "saugaus ištrynimo" parinktį. "Microsoft" siūlo "sdelete" komandą atsisiuntimui kaip komunalinių paslaugų "SysInternals" dalį. Senesnės versijos "Mac OS X" siūlo "Secure Empty Trash", o "Mac OS X" vis dar siūlo įtraukti "srm" komandą saugiai ištrinti failus.
Kodėl jie neveikia patikimai
Pirmoji šių įrankių problema yra tai, kad jie bandys tik įrašyti failą į dabartinę vietą. Operacinė sistema galėjo padaryti atsargines šio failo kopijas keliose skirtingose vietose. Galite "saugiai ištrinti" finansinį dokumentą, bet jo senesnės versijos gali būti laikomos diske kaip operacinės sistemos ankstesnių versijų funkcijos dalis ar kitos talpyklos.
Bet, tarkime, jūs galite išspręsti šią problemą. Tai įmanoma. Deja, šiuolaikinių diskų problema yra didesnė.
Naudojant modernias kietojo kūno diskus, vairuotojo programinė įranga išsklaido failo duomenis, esančius diske. Failo ištrynimas bus siunčiamas komandą "TRIM", o SSD gali ištrinti duomenis atliekų surinkimo metu. Saugus ištrynimo įrankis gali nurodyti, kad SSD perrašo failą su nepageidaujamais duomenimis, tačiau SSD kontroliuoja, kur yra rašytiniai nepageidaujami duomenys. Atrodo, kad failas bus ištrintas, bet jo duomenys vis tiek gali būti sulaikyti aplink diske. Saugios ištrynimo priemonės tiesiog neveikia patikimai su kietojo kūno diskais. (Įprasta išmintis yra ta, kad su TRIM įjungta, SSD automatiškai ištrins duomenis, kai ištrinsite failą. Tai nebūtinai yra teisinga, ir tai yra sudėtingesnė už tą.)
Netgi šiuolaikiniai mechaniniai įrenginiai nėra tinkamai veikiami saugiais failų ištrynimo įrankiais, nes failų caching technologija. Diskai bando būti "protingi", ir ne visada galima užtikrinti, kad visi failo bitai būtų perrašyti, o ne išsisklaidyti per diską.
Jūs neturėtumėte pabandyti "saugiai ištrinti" failą. Jei turite slaptus duomenis, kuriuos norite apsaugoti, nėra jokios garantijos, kad ji bus ištrinta ir padaroma negrąžinama.
Ką daryti, o ne
Užuot naudodami saugių failų ištrynimo įrankius, turėtumėte tiesiog įjungti failų disko šifravimą. "Windows 10" įgalino daugelio naujų kompiuterių įrenginių šifravimą, o "Professional" versijos "Windows" taip pat siūlo "BitLocker". "Mac OS X" siūlo "FileVault" šifravimą, "Linux" siūlo panašius šifravimo įrankius, o "Chrome" operacinė sistema pagal nutylėjimą yra šifruojama.
Kai naudojate "full-drive" šifravimą, nereikia nerimauti, kad kas nors galėtų pasiekti jūsų diską ir nuskaityti jį ištrintoms byloms. Jie neturės šifravimo rakto, todėl netgi ištrintų failų bitai jiems bus nesuprantami. Net jei diske bus palikti ištrintų failų bitai, jie bus užšifruoti ir tiesiog atrodys kaip atsitiktinis nesąmonė, nebent kas nors turi šifravimo raktą.
Net jei turite nešifruotą diską, kuriame yra slaptų failų, kuriuos norite atsikratyti, ir jūs ketinate disponuoti disku, geriau išvalyti visą diską, o ne bandyti išvalyti tik jautrius failus. Jei tai labai jautriai, geriau sunaikinti diską.
Kol naudojatės šifravimu, jūsų failai turėtų būti apsaugoti.Darant prielaidą, kad jūsų kompiuteris išjungtas, o užpuolikas nežino jūsų šifravimo rakto, jie negalės pasiekti jūsų failų, įskaitant ištrintus. Jei turite slaptus duomenis, paprasčiausiai užkoduokite diską ir ištrinkite failus paprastai, o ne bandydami pasikliauti saugaus ištrynimo įrankiais. Kai kuriais atvejais jie gali dirbti, tačiau dažnai gali būti klaidingi saugumo jausmas. Saugus failų ištrymas tiesiog neveikia patikimai su šiuolaikiniais standžiaisiais diskais.
