L'hai fatto mille volte. Clic destro. Elimina. Svuota cestino. Fatto.
Solo che non è finita lì. Quel file, la tua dichiarazione dei redditi, le tue foto private, quel documento intitolato «EmbezzlementPlan.doc»… è tutto ancora lì sul tuo disco rigido. Invisibile a te, ma non a chiunque abbia uno strumento di recupero da 30 dollari scaricato da Internet.
Il problema: i file che hai cancellato non sono spariti del tutto
La maggior parte degli utenti crede che cancellare un file significhi eliminarlo definitivamente. In realtà, la cancellazione standard rimuove solo il riferimento al file dal file system. I dati sottostanti rimangono spesso intatti sul disco finché non vengono sovrascritti da altri file. È un po’ come strappare l’indice da un libro lasciando intatte tutte le pagine. Il sistema operativo dimentica dove è elencato il file, ma i dati stessi sono ancora lì.
Lo spazio occupato dal file viene contrassegnato come disponibile per nuovi dati. Finché non viene sovrascritto da altri dati, il file originale può rimanere completamente leggibile sul disco. A seconda di come si utilizza il computer, ciò potrebbe richiedere giorni, settimane o addirittura mesi.
I software di recupero dati sfruttano proprio questa caratteristica. Eseguono una scansione del disco alla ricerca di dati che esistono ancora ma che non sono più presenti nel file system. Se stai cercando di recuperare un file cancellato per sbaglio, questa funzione è una vera manna dal cielo. Ma se stai cercando di eliminare definitivamente informazioni sensibili, rappresenta un grave problema.
La risposta: sovrascrivi, non limitarti a cancellare
Per colmare questa lacuna in materia di privacy, abbiamo introdotto File Shredder per Windows. Questo programma distrugge in modo definitivo i file e le cartelle che si desidera eliminare, rendendone impossibile il recupero.
Quando si sovrascrive un file, si sostituisce ogni singolo byte del suo contenuto con nuovi dati. Le informazioni originali vengono fisicamente modificate sulla superficie del disco. Una volta sovrascritti, i dati originali non esistono più. Non rimane nulla da recuperare.
Ma una sola sovrascrittura non è sempre sufficiente. Le tecniche Advanced possono talvolta rilevare tracce dei dati precedenti, specialmente sui dischi rigidi più vecchi, dove i modelli magnetici lasciano residui impercettibili. Ecco perché File Shredder non si limita a sovrascrivere una sola volta. A seconda del livello di sicurezza scelto, esegue più sovrascritture, utilizzando modelli diversi ad ogni passaggio.
Come funziona.
File Shredder utilizza lo standard DoD 5220.22-M, uno standard di cancellazione sicura dei dati sviluppato dal Dipartimento della Difesa degli Stati Uniti per distruggere in modo sicuro i dati riservati memorizzati sui computer.
Lo standard sovrascrive i dati utilizzando schemi specifici:
- Passaggi con riempimento a zeri (ogni byte impostato a 0x00)
- Passaggi a riempimento unico (ogni byte impostato su 0xFF)
- Passaggi di dati casuali dal punto di vista crittografico
- Verifica per confermare che la sovrascrittura sia stata eseguita correttamente
Perché proprio questi schemi specifici? Gli zero e gli uno rappresentano dati binari. I dati casuali aggiungono imprevedibilità. Ripetendo più volte questi schemi, lo stato magnetico o elettronico originario del supporto di memorizzazione viene completamente alterato, rendendo impraticabile il recupero forense.
Una volta terminata l'operazione di File Shredder, quel file non viene semplicemente cancellato. È sparito.
Tre livelli di triturazione
File Shredder sovrascrive un file prima di eliminarlo, contribuendo a impedirne il recupero una volta rimosso. Ciò risulta particolarmente efficace sui dischi rigidi tradizionali, dove i passaggi di sovrascrittura sono più diretti e prevedibili. Sui dischi SSD, il funzionamento della memoria è diverso, pertanto più passaggi non garantiscono lo stesso livello di sicurezza. File Shredder offre diversi livelli di sicurezza, consentendoti di scegliere il giusto equilibrio tra velocità e affidabilità in base al tuo dispositivo e al tuo caso d'uso.
Non tutti i file presenti sul tuo computer richiedono una distruzione di livello militare. La distruzione dei file richiede tempo, poiché ogni passaggio comporta la lettura e la riscrittura dell'intero contenuto del file. File Shredder ti offre tre opzioni, così potrai trovare il giusto equilibrio tra sicurezza e velocità.
Basic 1 passaggio)
L'intero file viene sovrascritto con zeri. Si tratta dell'opzione più veloce ed è efficace per l'eliminazione quotidiana dei file, quando si desidera impedire un recupero casuale. Se qualcuno utilizzasse uno strumento di recupero dopo una Basic , non troverebbe altro che dati vuoti nel punto in cui si trovava il file.
Ideale per: file temporanei, download che non servono più, operazioni di pulizia generali in cui la velocità è fondamentale.
Approfondita (4 passaggi, DoD 5220.22-M)
Il file viene sovrascritto con zeri, poi con uno, poi con dati casuali e infine di nuovo con zeri. Una volta completati questi passaggi, File Shredder esegue una fase di verifica, rileggendo il file per confermare che gli schemi di sovrascrittura siano stati applicati correttamente. In questo modo vengono individuati eventuali errori del disco o errori di scrittura che potrebbero aver lasciato intatti i dati originali.
Sequenza:Zeri (0x00) > Uno (0xFF) > Casuale > Zeri (0x00)
Ideale per: documenti finanziari, documenti fiscali, documenti di identità, cartelle cliniche e qualsiasi altro documento che non vorresti venisse divulgato in caso di violazione dei dati o di furto del computer.
Paranoid (8 Pass, versione estesa del DoD 5220.22-M)
Questo esegue due volte l'intera sequenza "zeri-uno-zeri casuali", con una verifica al termine dell'operazione. I passaggi aggiuntivi offrono una maggiore garanzia contro le tecniche avanzate di recupero forense.
Sequenza:Zero > Uno > Casuale > Zero > Zero > Uno > Casuale > Zero
Ideale per: dati aziendali altamente riservati, documenti legali, proprietà intellettuale, qualsiasi contenuto soggetto a conformità normativa o situazioni in cui è richiesta la massima sicurezza.
Una nota sugli SSD
Le unità a stato solido (SSD) funzionano in modo diverso dai dischi rigidi tradizionali, poiché il livellamento dell'usura e i livelli di traduzione flash possono reindirizzare le operazioni di scrittura verso blocchi fisici diversi. Ciò significa che sovrascrivere un file una o più volte non garantisce che i dati originali siano stati effettivamente sovrascritti. I metodi di distruzione a più passaggi sono stati progettati per gli HDD e risultano meno affidabili sugli SSD.
Come iniziare
File Shredder si trova nella sezione "Strumenti " del software Malwarebytes , insieme ad altre utilità di sistema. L'abbiamo progettato per essere intuitivo, assicurandoci al contempo che l'utente sia consapevole della natura irreversibile dell'operazione che sta per eseguire.
Select
Scegli singoli file, intere cartelle o più elementi contemporaneamente. File Shredder protegge automaticamente i file di sistema critici, in modo da evitare di distruggere accidentalmente qualcosa che potrebbe danneggiare Windows Malwarebytes . Prima che avvenga qualsiasi operazione, verrà visualizzato un elenco completo di tutti i file che verranno distrutti, con piena visibilità su nomi, posizioni e dimensioni dei file.
Conferma
Una finestra di dialogo di avviso chiara spiega che la distruzione è definitiva. È necessario confermare esplicitamente prima che qualsiasi elemento venga eliminato. Una volta che un file è stato distrutto, non può essere recuperato.
Sminuzzare
Scegli il livello (Basic, Approfondito o Paranoico) e conferma. Durante la distruzione, vedrai l'avanzamento in tempo reale:
- quale file viene distrutto
- a che punto è il processo
- tempo stimato rimanente
È possibile mettere in pausa o annullare l'operazione. Tuttavia, una volta che File Shredder inizia a elaborare un file, completa la distruzione di quel file prima di interrompersi. Ciò impedisce che i file rimangano in uno stato di sovrascrittura parziale, il che potrebbe renderli danneggiati o difficili da eliminare correttamente.
Fatto
Al termine della distruzione, File Shredder visualizza un rapporto che elenca tutti i file che sono stati eliminati con successo. Riceverai inoltre una notifica a conferma del completamento dell'operazione.
Come File Shredder gestisce in modo sicuro i file di grandi dimensioni
La distruzione di file di grandi dimensioni o di directory con livelli di nidificazione profondi può richiedere un notevole utilizzo della CPU e delle risorse del computer. Per garantire un equilibrio tra sicurezza e prestazioni, l'implementazione include:
- Operazioni di scrittura con buffer per un accesso efficiente al disco
- Elaborazione a blocchi per la sovrascrittura, per gestire file di grandi dimensioni senza un consumo eccessivo di memoria
- Distruzione ricorsiva delle cartelle che elabora intere strutture di directory
- Gestione delle cancellazioni, ove possibile, senza lasciare dati parziali
- Segnalazione degli errori per informarti se un file non è stato distrutto (ad esempio, se è aperto in un'altra applicazione)
Prevenire la distruzione accidentale dei documenti
Sviluppare una funzionalità che promette di distruggere definitivamente i dati è una responsabilità enorme. Non ci siamo limitati a scrivere il codice dando per scontato che funzionasse. Abbiamo effettuato test approfonditi.
Poiché la distruzione dei dati è irreversibile, l'interfaccia utente prevede diverse misure di sicurezza prima dell'esecuzione:
- Selezione esplicita di file o cartelle
- Avvisi chiari sulla cancellazione definitiva
- Messaggi di conferma prima dell'avvio della distruzione
- Prevenzione della distruzione dei file nei percorsi di sistema protetti o Malwarebytes
Quando hai finito con un file, dovrebbe essere davvero chiuso
Per troppo tempo, "cancellare" ha significato soprattutto "nascondere", non "eliminare definitivamente". File Shredder cambia questa situazione. Sovrascrivendo in modo sicuro i file prima di eliminarli, contribuisce a garantire che i tuoi dati sensibili rimangano riservati anche dopo la cancellazione.
Non ci limitiamo a segnalare le minacce, ma le eliminiamo.
I rischi per la sicurezza informatica non dovrebbero mai diffondersi al di là di un titolo di giornale. Tenete le minacce lontane dai vostri dispositivi scaricando Malwarebytes oggi stesso.
