Robiłeś to już tysiące razy. Kliknij prawym przyciskiem myszy. Usuń. Opróżnij kosz. Gotowe.
Tyle że to jeszcze nie koniec. Ten plik, Twoje zeznanie podatkowe, prywatne zdjęcia, ten plik „EmbezzlementPlan.doc”… wszystko to wciąż znajduje się na Twoim dysku. Jest niewidoczne dla Ciebie, ale nie dla każdego, kto ma narzędzie do odzyskiwania danych za 30 dolarów, pobrane z internetu.
Problem: Twoje usunięte pliki wcale nie zniknęły
Większość użytkowników zakłada, że usunięcie pliku powoduje jego trwałe skasowanie. W rzeczywistości standardowe usunięcie powoduje jedynie usunięcie odniesienia do pliku z systemu plików. Dane, które się w nim znajdują, często pozostają nienaruszone na dysku, dopóki nie zostaną nadpisane przez inne pliki. Można to porównać do wyrwania spisu treści z książki przy pozostawieniu wszystkich stron nienaruszonych. System operacyjny zapomina, gdzie plik jest wymieniony, ale same dane nadal tam pozostają.
Miejsce zajmowane przez plik zostaje oznaczone jako dostępne dla nowych danych. Dopóki nie zostanie ono nadpisane przez inne dane, oryginalny plik może pozostać w pełni czytelny na dysku. W zależności od sposobu użytkowania komputera może to potrwać kilka dni, tygodni, a nawet miesięcy.
Oprogramowanie do odzyskiwania danych wykorzystuje tę właściwość. Przeszukuje dysk w poszukiwaniu danych, które nadal tam istnieją, ale nie są już widoczne w systemie plików. Jeśli próbujesz odzyskać plik, który przypadkowo skasowałeś, jest to prawdziwe wybawienie. Jeśli jednak chcesz trwale usunąć poufne informacje, stanowi to poważny problem.
Odpowiedź: Nadpisz, a nie tylko usuwaj
Aby zaradzić tej luce w ochronie prywatności, wprowadziliśmy File Shredder dla Windows . Trwale niszczy on pliki i foldery, które próbujesz usunąć, uniemożliwiając ich odzyskanie.
Podczas nadpisywania pliku każdy bajt jego zawartości zostaje zastąpiony nowymi danymi. Pierwotne informacje ulegają fizycznej zmianie na powierzchni dysku. Po nadpisaniu pierwotne dane przestają istnieć. Nie ma już nic, co można by odzyskać.
Ale jedno nadpisanie nie zawsze wystarczy. Advanced Techniki odzyskiwania danych potrafią czasami wykryć ślady poprzednich danych, szczególnie na starszych dyskach twardych, gdzie wzory magnetyczne pozostawiają subtelne ślady. Dlatego File Shredder nie nadpisuje danych tylko raz. W zależności od wybranego poziomu bezpieczeństwa, nadpisuje dane wielokrotnie, używając różnych wzorów za każdym razem.
Jak to działa
Program File Shredder wykorzystuje standard DoD 5220.22-M, opracowany przez Departament Obrony Stanów Zjednoczonych w celu bezpiecznego niszczenia danych niejawnych przechowywanych na komputerach.
Standard ten nadpisuje dane przy użyciu określonych wzorców:
- Przeszukiwanie z wypełnieniem zerami (każdy bajt ustawiony na 0x00)
- Przejścia z jednokrotnym wypełnieniem (każdy bajt ustawiony na 0xFF)
- Przepływ danych o charakterze losowym z punktu widzenia kryptografii
- Sprawdzenie, czy nadpisanie przebiegło pomyślnie
Dlaczego właśnie te konkretne sekwencje? Zera i jedynki stanowią dane binarne. Dane losowe wprowadzają element nieprzewidywalności. Wielokrotne powtarzanie tych sekwencji powoduje całkowite zakłócenie pierwotnego stanu magnetycznego lub elektronicznego nośnika danych, co sprawia, że odzyskanie danych w ramach analizy kryminalistycznej staje się praktycznie niemożliwe.
Gdy program File Shredder zakończy działanie, plik ten nie jest po prostu usuwany. On znika bez śladu.
Trzy poziomy niszczenia
Narzędzie File Shredder nadpisuje plik przed jego usunięciem, co pomaga zapobiec jego odzyskaniu po usunięciu. Ma to największe znaczenie w przypadku tradycyjnych dysków twardych, gdzie proces nadpisywania przebiega w sposób bardziej bezpośredni i przewidywalny. W przypadku dysków SSD pamięć działa inaczej, więc wielokrotne nadpisywanie nie zapewnia takiego samego poziomu bezpieczeństwa. Narzędzie File Shredder oferuje kilka poziomów, dzięki czemu można dobrać odpowiednią równowagę między szybkością a pewnością bezpieczeństwa w zależności od urządzenia i konkretnego zastosowania.
Nie każdy plik na komputerze wymaga zniszczenia na poziomie wojskowym. Niszczenie plików zajmuje czas, ponieważ każdy cykl oznacza odczytanie i zapisanie całej zawartości pliku. Program File Shredder oferuje trzy opcje, dzięki czemu można znaleźć kompromis między bezpieczeństwem a szybkością.
Basic (1 przejście)
Cały plik jest nadpisywany zerami. To najszybsza i skuteczna opcja w przypadku codziennego usuwania plików, gdy chcesz zapobiec przypadkowemu odzyskaniu. Jeśli ktoś uruchomił narzędzie do odzyskiwania po… Basic Shred, nie znajdą niczego poza pustymi danymi w miejscu, gdzie kiedyś znajdował się Twój plik.
Najlepiej nadaje się do: plików tymczasowych, plików do pobrania, których już nie potrzebujesz, oraz ogólnego porządkowania, gdy liczy się szybkość.
Dokładna (4 cykle, DoD 5220.22-M)
Plik jest nadpisywany zerami, następnie jedynkami, potem losowymi danymi, a na koniec ponownie zerami. Po zakończeniu tych operacji program File Shredder przeprowadza weryfikację, odczytując plik w celu potwierdzenia, że wzorce nadpisywania zostały pomyślnie zapisane. Pozwala to wykryć wszelkie błędy dysku lub niepowodzenia podczas zapisu, które mogłyby spowodować, że oryginalne dane pozostałyby nienaruszone.
Sekwencja:zera (0x00) > jedynki (0xFF) > losowo > zera (0x00)
Najlepiej nadaje się do: dokumentów finansowych, dokumentacji podatkowej, dokumentów tożsamości, dokumentacji medycznej oraz wszelkich innych materiałów, których nie chcesz ujawnić w przypadku naruszenia bezpieczeństwa danych lub kradzieży komputera.
Paranoid (8 przejść, rozszerzona wersja DoD 5220.22-M)
Program ten dwukrotnie przetwarza pełną sekwencję zer-jedynki-losowe-zery, a po zakończeniu przeprowadza weryfikację. Dodatkowe przebiegi zapewniają większe zabezpieczenie przed zaawansowanymi technikami odzyskiwania danych.
Sekwencja:zera > jedynki > losowe > zera > zera > jedynki > losowe > zera
Najlepsze rozwiązanie dla: ściśle poufnych danych biznesowych, dokumentów prawnych, własności intelektualnej, wszelkich materiałów podlegających wymogom zgodności z przepisami oraz sytuacji, w których wymagana jest absolutna pewność.
Kilka słów o dyskach SSD
Dyski półprzewodnikowe (SSD) działają inaczej niż tradycyjne dyski twarde, ponieważ mechanizmy wyrównywania zużycia i warstwy translacji pamięci flash mogą przekierowywać operacje zapisu do różnych bloków fizycznych. Oznacza to, że jednokrotne lub wielokrotne nadpisanie pliku nie gwarantuje, że pierwotne dane zostały nadpisane. Metody wielokrotnego niszczenia danych zostały opracowane z myślą o dyskach HDD i są mniej przewidywalne w przypadku dysków SSD.
Jak zacząć
File Shredder znajduje się w sekcji Narzędzia w Twoim Malwarebytes Oprogramowanie na komputery stacjonarne, a także inne narzędzia systemowe. Zaprojektowaliśmy je tak, aby było proste w obsłudze, a jednocześnie zapewniało Ci pewność, że to, co zamierzasz zrobić, będzie trwałe.
Select
Wybierz pojedyncze pliki, całe foldery lub wiele elementów jednocześnie. File Shredder automatycznie chroni krytyczne pliki systemowe, więc nie da się przypadkowo zniszczyć czegoś, co mogłoby uszkodzić dane. Windows lub twój Malwarebytes Instalacja. Zanim cokolwiek się stanie, zobaczysz pełną listę wszystkich plików, które zostaną zniszczone, z pełnym wglądem w nazwy plików, lokalizacje i rozmiary.
Potwierdź
Wyraźne okna dialogowe z ostrzeżeniami informują, że usunięcie danych jest nieodwracalne. Przed usunięciem jakichkolwiek danych należy wyraźnie potwierdzić tę czynność. Po trwałym usunięciu pliku nie można go odzyskać.
Rozdrobnić
Wybierz swój poziom ( Basic , Dokładny lub Paranoiczny) i potwierdź. Podczas niszczenia będziesz widzieć postęp w czasie rzeczywistym, pokazując:
- który plik jest właśnie niszczony
- na jakim etapie jest ten proces
- szacowany pozostały czas
Możesz wstrzymać lub anulować zadanie. Jednak gdy program File Shredder rozpocznie przetwarzanie pliku, najpierw zakończy jego niszczenie, a dopiero potem się zatrzyma. Zapobiega to pozostawieniu plików w stanie częściowego nadpisania, co mogłoby spowodować ich uszkodzenie lub utrudnić ich prawidłowe usunięcie.
Gotowe
Po zakończeniu niszczenia program File Shredder wyświetla raport zawierający listę wszystkich plików, które zostały pomyślnie usunięte. Otrzymasz również powiadomienie potwierdzające zakończenie zadania.
W jaki sposób program File Shredder bezpiecznie radzi sobie z dużymi plikami
Rozbijanie dużych plików lub głęboko zagnieżdżonych katalogów może wymagać znacznego obciążenia procesora i zasobów komputera. Aby zapewnić równowagę między bezpieczeństwem a wydajnością, implementacja obejmuje:
- Operacje zapisu z buforowaniem zapewniające wydajny dostęp do dysku
- Przetwarzanie z podziałem na fragmenty w celu obsługi dużych plików bez nadmiernego zużycia pamięci
- Rekurencyjne niszczenie folderów obejmujące całe drzewa katalogów
- Obsługa anulacji w miarę możliwości, bez pozostawiania niekompletnych danych
- Powiadomienia o błędach, dzięki którym dowiesz się, czy któryś z plików nie mógł zostać zniszczony (na przykład dlatego, że jest otwarty w innej aplikacji)
Zapobieganie przypadkowemu zniszczeniu dokumentów
Stworzenie funkcji, która ma trwale usuwać dane, to poważna odpowiedzialność. Nie poprzestaliśmy na napisaniu kodu i założeniu, że wszystko działa. Przeprowadziliśmy intensywne testy.
Ponieważ niszczenie danych jest procesem nieodwracalnym, interfejs użytkownika zawiera szereg zabezpieczeń, które należy uwzględnić przed rozpoczęciem operacji:
- Ręczny wybór pliku lub folderu
- Wyraźne ostrzeżenia dotyczące trwałego usunięcia
- Komunikaty z prośbą o potwierdzenie przed rozpoczęciem niszczenia
- Zapobieganie niszczeniu na chronionych ścieżkach systemowych lub Malwarebytes akta
Kiedy skończysz pracę nad plikiem, powinien on być naprawdę gotowy
Przez zbyt długi czas funkcja „usuń” oznaczała głównie „ukrycie”, a nie „całkowite usunięcie”. Program File Shredder to zmienia. Dzięki bezpiecznemu nadpisywaniu plików przed ich usunięciem pomaga zapewnić, że poufne dane pozostaną prywatne nawet po ich usunięciu.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
