9zip.ru Интернет и сети, компьютеры и программы Защита от восстановления данных после удаления файлов


Практически на любом современном накопителе, будь то жёсткий диск или флешка, данные хранятся в виде файлов. Их можно создавать, копировать и удалять. Однако, удаление файла вовсе не значит, что сами данные на носителе удалились. Просто место, которое занимал такой файл, помечается, как свободное.

Таким образом, в ряде случаев становится возможным восстановление файлов при помощи специальных программ. Как же они работают? Очень просто: программа сканирует свободное место на накопителе и ищет там следы файлов. И, если место, занимаемое ранее удалённым файлом, не было занято чем-то другим, то вероятность восстановления весьма высока.

К одной из таких известных программ относится R-Studio. Она использует несколько алгоритмов и позволяет выполнять восстановление с большинства накопителей.

Что же делать, если нужно удалить файл без возможности восстановления? Например, это могут быть неудачные фотографии или ошибочно скопированные на публичный накопитель личные данные или документы. В этом случае нужно позаботиться о защите от восстановления после удаления.

Как это работает? Как уже было сказано выше, при удалении файла непосредственного удаления данных не происходит, а просто место, занимаемое файлом, помечается, как свободное. Поэтому всё, что нужно - это просто записать на это место что-либо другое. Например - нули, либо же случайно сгенерированные данные. В самом простейшем случае можно просто скопировать на накопитель что-либо. С большой вероятностью новые файлы займут место удалённых. Но самым надёжным способом всё же является целенаправленное заполнение места, которое занимали удалённые файлы, какими-либо данными (wipe).

Для этих целей созданы специальные программы, но почти все они имеют неоправданно большой объём, порядка 30-100 мегабайт, и попросту не работают. Некоторые из них, по задумке авторов, просто должны заполнять всё свободное пространство на носителе, другие - "безопасно" удалять файлы или папки по аналогичному алгоритму.

Работающим и эффективным решением оказался соответствующий wipe плагин для файлового менеджера Total Commander. Он имеет малый объём (18 кБ) и работает быстро, а вызывается как архивный плагин. Для того, чтобы безопасно удалить файл или папку, выделите нужное кнопкой Insert и нажмите Alt+F5, выбрав в качестве архиватора wipe. После запроса на подтверждение удаления, файл будет удалён, а место, занимаемое им, будет перезаписано новыми данными по известному алгоритму DOD 5220.22-M, а затем помечено, как свободное. Таким образом возможность восстановления исключается.

Является ли форматирование безопасной очисткой? Если выполняется так называемое "быстрое форматирование", то этот процесс похож на удаление файлов. Всё пространство накопителя при этом помечается, как свободное, и удаляются все упоминания об имевшихся когда-то файлах, диск становится пустым. Но на самом деле, как и в случае с удалением файлов, их данные никуда не исчезают, а остаются на носителе. И при желании их легко можно восстановить. "Полное форматирование" накопителя - более длительный процесс, при котором не только очищается вся файловая структура, но и каждая "ячейка", в которых хранятся данные файлов, очищается, при этом проверяется правильность её работы. В этом случае восстановление файлов становится невозможным, т.к. процесс аналогичен тому, который делает метод wipe, только без использования специальных алгоритмов.

А что же, собственно, дают эти алгоритмы? В случае, если накопителем является жёсткий диск, то заполнение места, занимаемого удалённым файлом, например, нулевыми байтами, образно говоря, приведёт к размагничиванию доменов в магнитном слое диска. По-крайней мере, для контроллера жёсткого диска это будет именно так. Физически же, материал должен иметь остаточную намагниченность, которою контроллер, естественно игнорирует, т.к. она очень мала. Но при наличии специального оборудования жёсткий диск можно разобрать, извлечь из него так называемые "блины" - диски с ферромагнитной поверхностью - и специальными особо чувствительными головками считать эту остаточную намагниченность, превратив затем в массив "сырых" данных. А уже затем при помощи программных алгоритмов появляется возможность расшифровать эти данные, превратив в файлы. Но если же место будет перезаписано не нулевыми байтами, а особой их последовательностью, то у материала будет остаточная намагниченность именно от этой последовательности, а не от данных удалённого файла, что сделает восстановление невозможным.

Следует отметить, что такой процесс необычайно сложен и дорог, поэтому обычным пользователям можно не беспокоиться о том, что после полного форматирования или упрощённого wipe кто-либо восстановит их файлы с жёсткого диска.

Итак, резюмируя всё вышесказанное:

• обычное удаление файлов не является безопасным и во многих случаях позволяет восстановить данные
• быстрое форматирование накопителя не является безопасным и во многих случаях позволяет восстановить данные
• удаление с wipe является безопасным и не позволяет восстановить файлы
• Полное форматирование накопителя является безопасным и практически не позволяет восстановить данные

Понравилась статья? Алиса Селезнёва говорит: поделись с друзьями!