Иногда возникает необходимость полного удаления файлов, т.е. удаление без возможности восстановления. Допустим, вы решили продать жесткий диск или флешку. В данной ситуации не хотелось бы, чтобы следующий владелец смог восстановить конфиденциальную информацию, которая хранилась на устройстве ранее. После выполнения обычного форматирования данные все равно можно восстановить, об этом мы говорили в .

По этому, в данном видео рассмотрим средства, позволяющие выполнить безвозвратное удаление файлов.

Есть программы, которые безвозвратно удаляют файлы, которые мы укажем. А что же делать с данными, которые уже были удалены? Их нельзя указать в программе! Именно по этому, мы рассмотри очистку свободного пространства. То есть сначала вы удаляете ненужные файлы, запускаете программу и она заполняет нулями свободное пространство, из которого можно восстановить данные.

Данная программа называется CCleaner. Она получила известность как программа очищающая систему и диски от различного мусора, но в ней так же есть функция чистки свободного пространства, которая нас интересует. Достоинство CCleaner в том, что в бесплатной версии так же есть эта функция, а аналоги являются платными.

Для начала скачаем программу с официального сайта www.piriform.com \ CCleaner \ Download from PC \ Free \ Download .

Запускаем CCleaner \ Сервис \ Стирание дисков \ Стирать :

Весь диск (все данные будут утеряны) - в данном случае все данные с носителя будут удалены и затерты, т.е. аналог форматирования, только без возможности восстановления данных. Этот метод можно применить в ситуации, если вы решили продать жесткий диск или флешку;

Только свободное место - заполняется нулями только свободное пространство, не затрагивая текущие данные. Этот метод можно применить, когда вы продаете компьютер или ноутбук. То есть сначала удаляем всю конфиденциальную информацию, а далее чистим свободное пространство, чтобы хранящиеся ранее данные, невозможно было восстановить.

Так же есть несколько способов чистки, они отличаются количеством проходов, т.е. количеством циклов перезаписи. Оптимальным будет 7, но если вы ожидаете визит спец служб, то можете поставить 35 проходов.

Данный процесс довольно долгий и зависит от объема свободного места на диске или накопителе, а так же количества проходов. По этому, я не буду сейчас тестировать эффективность данной чистки, но могу сказать, что после завершения работы я проверял в R-Studio и действительно программа ничего найти не смогла.

19 сентября 2012 в 15:49

Как стереть данные так, чтобы их не смогли восстановить спецслужбы?

• Блог компании Storelab Data Recovery ,
• Информационная безопасность

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.

Механическое уничтожение данных

На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

Семейство популярнейших операционных систем Windows устроено так, что не располагает встроенными средствами надёжного (окончательного, необратимого) удаления данных с жёсткого диска.

Говоря проще, удаление файла с последующей очисткой корзины на самом деле не стирают информацию с носителя, и любой, даже самый простой и бесплатный инструмент позволит с практически 100% вероятностью восстановить все данные.

Чем это грозит простому пользователю? При любом акте передачи своего жёсткого диска другому лицу, будь то дарение или продажа, вы рискуете тем, что вся приватная информация, хранившаяся на этом диске и предусмотрительно «удалённая», окажется доступной новому владельцу.

Более того, при использовании средства восстановления данных этот человек сможет найти там такое, о чём вы и сами уже успели забыть, так как удалили какие-то старые файлы довольно давно, а тут они снова всплывут.

Особенности хранения данных на жёстких дисках породили целую науку о грамотном удалении информации без возможности восстановления. Вместе с этим развивались и продвинутые средства восстановления, в том числе и для «интересных» ситуаций, связанных с нарушением людьми и организациями тех или иных законов. В общем, если сценарий заходит дальше обычной пользовательской ситуации, то не стоит рассчитывать ни на какие программы - только полное физическое уничтожение (кувалда + кислота) обеспечат окончательное избавление от информации, а для простых сценариев специализированного ПО вполне хватит.

Мы не думаем, что для такой редко востребованной и специфической задачи нужно покупать какой-то платный продукт, тем более в Сети есть довольно продвинутые бесплатные решения, доказавшие свою эффективность. Мы рассмотрим процесс надёжного удаления данных с помощью бесплатного инструмента (DBAN). Его прелесть заключается в наличии нескольких методов очистки диска, обеспечивающих различный уровень надёжности удаления, а также в самом способе его использования.

DBAN распространяется в виде ISO-образа, который достаточно записать на любую болванку, создав таким образом загрузочный диск.

Плюс такого подхода заключается в возможности оперативно и качественно подчистить даже системный диск компьютера, на котором установлена операционная система, либо помочь другому человеку, просто придя к нему с этим диском.

Простейшим методом уничтожения исходного файла является его полная перезапись байтами #FF, то есть битовой маской из восьми двоичных единиц (11111111), нулей либо любых других произвольных чисел, тем самым сделав невозможным его программное восстановление доступными пользователю программными средствами.

Собственно, от этого и работают все современные утилиты (от аппаратных методов восстановления это может не помочь).

Интерактивный режим DBAN позволяет пользователю выбрать устройства для очистки. Выбирается нужный диск, после чего необходимо определить метод, по которому начнётся очистка (подсказки по командным клавишам внизу экрана).

Вариантов тут несколько, каждый из них обеспечивает разную степень гарантии необратимости восстановления.

Стоит лишь сказать, что вайп по методу Гутмана - это 35 циклов записи данных, то есть ОЧЕНЬ долго. В это же время специалисты (и сам Гутман) признают избыточность такого количества циклов для современных моделей дисков, поэтому будет достаточно и более простых методов наподобие DoD Short.

Когда диски и методы выбраны, нажимаем F10. Это запустит процедуру очистки с указанием текущего этапа, скорости записи, прошедшем и оставшемся времени до завершения процесса.

В этой статье Софтодром рассказывает о том, что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить.

Как происходит удаление данных

Когда вы удаляете какие-либо файлы в Windows обычным способом, т.е. путем отправки этих файлов в Корзину, они на самом деле не удаляются, а остаются на жестком диске компьютера, даже после очистки Корзины. То же самое происходит не только в Windows, но и в любой другой популярной операционной системе, включая Android и iOS.

Дело в том, что когда вы удаляете какие-либо данные, операционная система формально помечает эти данные как удаленные и вам их больше не показывает. Но на самом деле эти данные остаются в операционной системе (они так и называются: остаточные данные или остаточная информация), и их можно восстановить либо полностью, либо частично с помощью специальных приложений для восстановления данных.

По крайней мере, восстановление будет возможным до тех пор, пока операционная система не запишет какие-либо другие данные на то место, где физически расположены те данные, которые вы якобы удалили.

Зачем нужно безвозвратное удаление данных

Могут быть различные ситуации, когда вам может потребоваться удалить данные с компьютера таким образом, чтобы их невозможно было восстановить. Например, это могут быть какие-либо конфиденциальные файлы, которые необходимо уничтожить. Или же это могут быть какие-либо компрометирующие вас данные, которые вы хотите удалить так, чтобы их невозможно было восстановить.

Любая операционная система, в том числе Windows, macOS, Android и iOS, хранит огромное количество информации обо всех действиях пользователя. В том числе в системе хранится информация о том, какие приложения вы запускали, какие файлы открывали, какие фото и видео смотрели, какие тексты читали и многое другое. Помимо этого, если для просмотра сайтов вы используете не браузера, а обычную (как это и делает большинство людей), то в операционной системе также хранится история просмотров, содержащая информацию о том, какие сайты вы посещали, какие файлы загружали и многое другое.

Даже если вы регулярно очищаете кэш браузера, удаляя историю просмотров, а также удаляете другую информацию о ваших действиях за компьютером, то, как уже отмечалось выше, на самом деле вся эта информация не удаляется и может быть восстановлена с помощью специальных приложений, позволяющих восстановить удаленные данные. Например, это можно сделать с помощью бесплатного приложения Recuva от разработчиков популярного приложения CCleaner.

Эта проблема может быть особенно актуальной в том случае, если вы используете компьютер, которым помимо вас пользуются и другие люди. Например, если это компьютер на работе, в офисе или любых других публичных местах. В этом случае любой человек, имеющий доступ к компьютеру, за которым вы работали, может использовать специальные приложения для восстановления данных и с их помощью он сможет восстановить информацию, которую вы удалили.

Чтобы этого избежать, необходимо использовать специальные приложения для безвозвратного удаления данных . Такие приложения позволяют удалить данные с компьютера таким образом, что восстановить их будет невозможно даже с помощью приложений для восстановления данных.

Приложения для безвозвратного удаления данных

В отличие от вышеописанных программных средств, которые уничтожают данные на магнитном носителе (жестком диске компьютера) путем многократной перезаписи информации, размагничиватель никакую информацию не перезаписывает, а просто уничтожает магнитное поле, либо ослабляет его до такой степени, что осуществить считывание информации, записанной на магнитный носитель, становится практически невозможным.

Надо отметить, что процесс размагничивания, как правило, выводит жесткий диск из строя, поскольку при этом уничтожается низкоуровневое форматирование , производимое во время изготовления диска. Поэтому после размагничивания использовать жесткий диск по назначению будет невозможно и придется его выбросить.

Альтернативные способы уничтожения данных

Если полное размагничивание жесткого диска не вселяет в вас уверенность в том, что все ваши секреты надежно удалены, можно отметить, что существуют альтернативные способы удаления данных, обеспечивающие гарантированное уничтожение любых данных вместе с носителем, на котором эти данные находятся.

Речь идет о физическом уничтожении носителя, на котором записаны данные, которые необходимо уничтожить. Физическое уничтожение носителя информации может быть осуществлено с использованием целого ряда специальных технических средств. В частности, жесткий диск компьютера может быть физически уничтожен путем использования . Надо отметить, что такой способ был использован в 2013 году сотрудниками Агентства национальной безопасности США при уничтожении жестких дисков с секретными файлами Эдварда Сноудена. При этом жесткие диски были предварительно подвергнуты размагничиванию посредством размагничивателя.

Инструкция

Первый способ удаления файлов и папок без возможности последующего восстановления заключается в следующем:
- выделите файл или папку, предназначенные для удаления, щелкнув по ним левой кнопкой мыши один раз;
- нажмите на клавиатуре сочетание клавиш "Shift + Delete" (на некоторых клавиатурах кнопка "Delete" может также называться "Del");
- перед вами появится диалоговое окно с запросом подтверждения окончательного удаления файла;
- в данном окне нажмите кнопку "Да" для подтверждения удаления файла или кнопку "Нет" для отмены данного процесса.

Второй способ заключается в отключении режима использования Корзины при удалении файлов. Произведите следующие действия:
- выделите системную папку Корзина, щелкнув по ней правой кнопкой мыши один раз (папка Корзина находится на Рабочем столе в виде ярлыка);
- в появившемся меню выбора действий щелкните по строчке "Свойства". Перед вами всплывет окно свойств Корзины.
- в этом окне выберите вкладку "Глобальные". Там находятся общие настройки Корзины операционной системы;
- в выбранной вкладке поставьте галочку у строчки "Уничтожать файлы сразу после их удаления, не помещая их в Корзину".После этого все удаляемые файлы и папки будут уничтожаться полностью, то есть без возможности последующего их восстановления.

Если удаленные файлы и папки уже находятся в Корзине, то для их полного уничтожения нужно очистить Корзину. Для этого щелкните по значку Корзины один раз правой кнопкой мыши и в появившемся меню выберите строчку "Очистить корзину". Затем просто подтвердите очистку корзины.

Видео по теме

Обычно узел удаляется из кластера для того, чтобы повторно развернуть, проверить либо заменить. Процесс удаления либо добавления узлов необходимо завершить до изменения кворума. К примеру, после того как вы удалите узел, дождитесь завершения процесса и только потом выполняйте замену.

Вам понадобится

• - компьютер;
• - навыки системного администрирования.

Инструкция

Выполните возврат службы кластеров в исходное состояние, так службу кластеров вам не удастся. Для этого запустите команду «Администратор кластеров», введите следующее в окне «Выполнить» главного меню: Cluadmin.exe. Вызовите контекстное меню на узле, который необходимо исключить из кластеров сервера.

Выберите опцию «Остановить службу кластеров». Если сервер представляет собой последний узел кластера, не выполняйте этого. В этом случае щелкните по узлу правой кнопкой мыши, выберите «Исключить узел». Данная команда вернет в первоначальное состояние.

Уточните у поставщиков приложений, перед тем как удалить узел из кластера, необходимо ли для данных программ процедура удаления кластера. Перед этим закройте все приложения, так как может произойти потеря информации. Когда вы удаляете последний узел из кластеров, учетная запись службы автоматически не удалится. Самостоятельно удалите ее из локальной группы «Администраторы», если больше она не используется.

Выполните данную процедуру, для этого вам необходимо состоять в группе «Администраторы». Используйте команду «Запуск от имени». Щелкните по кнопке «Пуск», выберите команду «Панель управление», дважды щелкните по опции «Администрирование», далее – «Администратор кластеров». Остановка службы кластеров, а также удаление последнего узла из кластера иногда невозможны, например, если вы пытаетесь удалить узел с ХОХ.

В данном случае вручную удалите конфигурацию службы кластеров на этом узле. Введите в командной строке Cluster node имя узла. В любой момент вы можете добавить удаленный узел, либо создать новый. Для того, чтобы вернуть службы кластеров в исходное состояние, перейдите в главное меню, выберите опцию «Выполнить». Введите в командной строке команду cluster node «Имя узла», далее щелкните кнопку Enter.

Видео по теме

Совет 3: Как удалить данные с HDD без возможности восстановления

Регулярно встречаются ситуации, когда необходимо восстановить личные и служебные файлы, случайным образом удаленные или находящиеся на носителе. Обратная ситуация, когда требуется удалить денные с HDD так, чтобы их никто никогда не увидел, встречается реже. Однако если вы решите передать кому-либо винчестер, на котором хранились конфиденциальные данные, их можно удалить без возможности восстановления.