Já fizeste isso mil vezes. Clique com o botão direito. Apagar. Esvaziar o cesto. Pronto.
Só que não está concluído. Aquele ficheiro, a sua declaração de impostos, as suas fotos privadas, aquele EmbezzlementPlan.doc… continua tudo guardado no seu disco rígido. Invisível para si, mas não para quem tiver uma ferramenta de recuperação de 30 dólares descarregada da Internet.
O problema: os seus ficheiros eliminados não desapareceram de facto
A maioria dos utilizadores pensa que apagar um ficheiro o elimina definitivamente. Na realidade, a eliminação normal apenas remove a referência ao ficheiro do sistema de ficheiros. Os dados subjacentes permanecem frequentemente intactos no disco até serem substituídos por outros ficheiros. Pense nisso como se arrancasse o índice de um livro, deixando todas as páginas intactas. O sistema operativo esquece onde o ficheiro está listado, mas os dados em si continuam lá.
O espaço ocupado pelo ficheiro é marcado como disponível para novos dados. Até que outro ficheiro o substitua, o ficheiro original pode permanecer totalmente legível no disco. Dependendo da forma como utiliza o computador, isso pode demorar dias, semanas ou até meses.
O software de recuperação tira partido disso. Ele analisa a sua unidade à procura de dados que ainda existem, mas que já não constam no sistema de ficheiros. Se estiver a tentar recuperar um ficheiro que apagou acidentalmente, isto é uma salvação. Mas se estiver a tentar eliminar definitivamente informações confidenciais, isso constitui um problema grave.
A resposta: Sobrescreva, não se limite a apagar
Para colmatar esta lacuna em matéria de privacidade, lançámos o File Shredder para Windows. Este programa destrói definitivamente os ficheiros e pastas que pretende eliminar, de modo a que não possam ser recuperados.
Quando se sobrescreve um ficheiro, substitui-se cada byte do seu conteúdo por novos dados. A informação original é fisicamente alterada na superfície do disco. Uma vez sobrescritos, os dados originais deixam de existir. Não resta nada para recuperar.
Mas uma única sobregravação nem sempre é suficiente. As técnicas Advanced podem, por vezes, detetar vestígios de dados anteriores, especialmente em discos rígidos mais antigos, onde os padrões magnéticos deixam resíduos subtis. É por isso que o File Shredder não se limita a sobregravar uma única vez. Dependendo do nível de segurança escolhido, o programa sobregrava várias vezes, utilizando padrões diferentes em cada passagem.
Como funciona
O File Shredder utiliza a norma DoD 5220.22-M, uma norma de eliminação segura de dados desenvolvida pelo Departamento de Defesa dos EUA para a destruição segura de dados confidenciais armazenados em computadores.
A norma sobrescreve os dados utilizando padrões específicos:
- Passagens com preenchimento a zeros (cada byte definido como 0x00)
- Passagens de preenchimento único (cada byte definido como 0xFF)
- Passagens de dados aleatórios do ponto de vista criptográfico
- Verificação para confirmar que a substituição foi bem-sucedida
Porquê estes padrões específicos? Os zeros e os uns representam dados binários. Os dados aleatórios introduzem imprevisibilidade. Ao repetir estes padrões várias vezes, o estado magnético ou eletrónico original do suporte de armazenamento é completamente alterado, tornando impraticável a recuperação forense.
Quando o File Shredder termina, esse ficheiro não é apenas eliminado. Desaparece completamente.
Três níveis de trituração
O File Shredder sobrescreve um ficheiro antes de o eliminar, ajudando a impedir a sua recuperação após a remoção. Isto é mais eficaz em discos rígidos tradicionais, onde as passagens de sobrescrita são mais diretas e previsíveis. Nos SSDs, o armazenamento funciona de forma diferente, pelo que várias passagens não oferecem o mesmo nível de garantia. O File Shredder disponibiliza vários níveis para que possa escolher o equilíbrio certo entre velocidade e segurança para o seu dispositivo e caso de utilização.
Nem todos os ficheiros no seu computador necessitam de uma destruição de nível militar. A destruição de ficheiros demora tempo, porque cada passagem implica a leitura e a gravação de todo o conteúdo do ficheiro. O File Shredder oferece-lhe três opções, para que possa encontrar o equilíbrio entre segurança e rapidez.
Basic 1 passagem)
O ficheiro é totalmente sobrescrito com zeros. Esta é a opção mais rápida e é eficaz para a eliminação diária de ficheiros, quando se pretende impedir uma recuperação casual. Se alguém utilizasse uma ferramenta de recuperação após uma Basic , não encontraria nada além de dados vazios no local onde o ficheiro se encontrava.
Ideal para: ficheiros temporários, downloads de que já não precisa, limpeza geral em que a rapidez é importante.
Completo (4 passagens, DoD 5220.22-M)
O ficheiro é sobrescrito com zeros, depois com uns, depois com dados aleatórios e, por fim, novamente com zeros. Após a conclusão destas etapas, o File Shredder executa uma verificação, lendo o ficheiro novamente para confirmar que os padrões de sobrescrita foram gravados com sucesso. Isto permite detetar quaisquer erros de disco ou falhas de gravação que possam ter deixado os dados originais intactos.
Padrão:Zeros (0x00) > Uns (0xFF) > Aleatório > Zeros (0x00)
Ideal para: Documentos financeiros, registos fiscais, documentos de identificação pessoal, registos médicos e tudo aquilo que não gostaria que fosse divulgado em caso de violação de dados ou de roubo do seu computador.
Paranoid (8 Passes, Versão Alargada do DoD 5220.22-M)
Isto executa a sequência completa de zeros-uns-zeros aleatórios duas vezes, com verificação após a conclusão. As passagens adicionais proporcionam uma garantia extra contra técnicas avançadas de recuperação forense.
Sequência:Zeros > Uns > Aleatório > Zeros > Zeros > Uns > Aleatório > Zeros
Ideal para: dados empresariais altamente confidenciais, documentos jurídicos, propriedade intelectual, qualquer assunto sujeito a conformidade regulamentar ou situações em que seja necessária certeza absoluta.
Uma nota sobre os SSDs
As unidades de estado sólido (SSD) comportam-se de forma diferente das unidades de disco rígido tradicionais, uma vez que o nivelamento de desgaste e as camadas de tradução flash podem redirecionar as gravações para blocos físicos diferentes. Isto significa que sobrescrever um ficheiro uma ou várias vezes não garante que os dados originais tenham sido sobrescritos. Os métodos de destruição em várias passagens foram concebidos para unidades de disco rígido (HDD) e são menos previsíveis em unidades SSD.
Como começar
O File Shredder encontra-se na secção «Ferramentas» do software Malwarebytes , juntamente com outros utilitários do sistema. Concebemo-lo para ser simples, garantindo ao mesmo tempo que compreende o caráter irreversível da ação que está prestes a realizar.
Select
Selecione ficheiros individuais, pastas inteiras ou vários itens de uma só vez. O File Shredder protege automaticamente os ficheiros críticos do sistema, para que não apague acidentalmente algo que possa danificar Windows Malwarebytes sua Malwarebytes . Antes de qualquer ação ser executada, será apresentada uma lista completa de todos os ficheiros que serão apagados, com total visibilidade dos nomes, localizações e tamanhos dos ficheiros.
Confirmar
Caixas de diálogo de aviso claras explicam que a destruição é permanente. É necessário confirmar explicitamente antes de qualquer arquivo ser destruído. Uma vez que um arquivo é destruído, não pode ser recuperado.
Triturar
Escolha o seu nível (Basic, Aprofundado ou Paranóico) e confirme. Durante a destruição, verá o progresso em tempo real a indicar:
- qual é o ficheiro que está a ser destruído
- em que fase do processo se encontra
- tempo estimado restante
Pode pausar ou cancelar a tarefa. No entanto, assim que o File Shredder começar a tratar de um ficheiro, conclui a destruição desse ficheiro antes de parar. Isto evita que os ficheiros fiquem num estado parcialmente sobrescrito, o que poderia deixá-los corrompidos ou dificultar a sua eliminação correta.
Concluído
Quando a destruição estiver concluída, o File Shredder apresenta um relatório com a lista de todos os ficheiros que foram destruídos com sucesso. Receberá também uma notificação a confirmar que a tarefa foi concluída.
Como o File Shredder lida com ficheiros de grande dimensão de forma segura
A destruição de ficheiros de grande dimensão ou de diretórios com várias subpastas pode consumir muitos recursos da CPU e do sistema. Para equilibrar a segurança com o desempenho, a implementação inclui:
- Operações de gravação com buffer para um acesso eficiente ao disco
- Processamento de sobrescrita por partes para lidar com ficheiros de grande dimensão sem um consumo excessivo de memória
- Destruição recursiva de pastas que processa árvores de diretórios inteiras
- Tratamento de cancelamentos, sempre que possível, sem deixar dados parciais por tratar
- Relatório de erros para que saiba se algum ficheiro não pôde ser destruído (por exemplo, se estiver aberto noutro programa)
Prevenir a trituração acidental
Criar uma funcionalidade que afirma destruir dados de forma definitiva é uma grande responsabilidade. Não nos limitámos a escrever o código e a partir do princípio de que funcionava. Realizámos testes exaustivos.
Uma vez que a destruição é irreversível, a interface do utilizador inclui várias medidas de segurança antes da execução:
- Seleção explícita de ficheiros ou pastas
- Avisos claros sobre a eliminação definitiva
- Mensagens de confirmação antes do início da trituração
- Prevenção da eliminação de Malwarebytes em caminhos protegidos do sistema ou Malwarebytes
Quando terminar de trabalhar num ficheiro, este deve estar realmente concluído
Durante demasiado tempo, «apagar» significou, na maioria das vezes, «fora da vista», mas não «fora de existência». O File Shredder muda isso. Ao sobrescrever os ficheiros de forma segura antes de os eliminar, ajuda a garantir que os seus dados confidenciais permanecem privados mesmo depois de os apagar.
Não nos limitamos a comunicar as ameaças - eliminamo-las
Os riscos de cibersegurança nunca se devem propagar para além de uma manchete. Mantenha as ameaças longe dos seus dispositivos descarregando Malwarebytes hoje mesmo.
