Come eliminare in modo sicuro i file dal tuo HDD o SSD in Windows

Annuncio pubblicitario

Quando premi il pulsante Elimina, dove va quel file? Evapora e lascia uno spazio vuoto sul disco rigido? Se sei stato nei computer abbastanza a lungo, sai che non è quello che succede. Ma se sei principalmente un utente di e-mail e Facebook di tipo informatico, potresti non saperlo o nemmeno pensarci.

Dovresti pensarci, per un paio di ragioni. Il primo motivo è che ti conosco potrebbe essere in grado di recuperare un file cancellato per errore Tornare indietro nel tempo: 4 strumenti e suggerimenti per ripristinare i file eliminati in WindowsUno dei maggiori difetti di Windows potrebbe essere il tuo salvataggio, se dovessi mai cancellare accidentalmente un file importante: il file system di Windows in realtà non elimina i file. Fino a quando non vengono sovrascritti, è possibile ripristinare i file eliminati. Leggi di più . Il secondo motivo è che sai che, se riesci a recuperare un file che hai eliminato, anche qualcun altro può farlo.

Cosa succede a un file quando viene eliminato

Unità disco rigido (HDD)

Quando si elimina un file, questo va nel Cestino. Questo ti dà la possibilità di recuperarlo nel caso in cui tu l'abbia cancellato per errore e ne avessi bisogno. Ma cosa succede quando lo elimini dal Cestino? In realtà, non molto. Il file non si sposta o va da nessuna parte. In effetti, quando lo hai spostato nel Cestino, neanche lì si è spostato fisicamente. Tutto ciò che è accaduto è stato un indice aggiornato per dire che il file si trova nel Cestino, non nella cartella Documenti.

L'indice è chiamato Mastro File Tin grado (MFT) per dischi rigidi. Sembra così La colonna più a sinistra sono gli indirizzi di blocco. La colonna centrale mostra i dati in codice esadecimale. la colonna di destra mostra quali dati vorrebbero come testo semplice.

Quando il file è ‘Cancellato’ le informazioni rimangono sull'unità, ma la MFT viene modificata per dire, “Ehi, conosci quel punto in cui era Secret-File.txt? Sì, computer, ora puoi inserire i dati lì se vuoi. Non ne abbiamo più bisogno. " Fino a quando il computer non inserisce i dati in quel punto, i dati Secret-File.txt rimangono. Potrebbero essere minuti, giorni, settimane o mesi prima i dati vengono sovrascritti Perché è impossibile recuperare i dati da un disco rigido sovrascritto [Spiegazione della tecnologia]Il recupero di dati cancellati da un disco rigido è generalmente possibile perché in genere i dati effettivi non vengono eliminati. Al contrario, vengono rimosse le informazioni su dove sono archiviati i dati. In questo articolo spiegherò come ... Leggi di più . Un po 'come una casa condannata seduta molto. Non è utilizzabile, ma è ancora lì fino a quando arriva il bulldozer e non costruiscono qualcos'altro.

Ecco un esempio. La colonna di sinistra mostra le X rosse per le posizioni MFT che sono state impostate per essere sovrascritte, quella con l'icona della pagina è contrassegnata per rimanere. La colonna di destra mostra i dati che si trovano ancora in quella posizione, anche se non puoi trovarli con Esplora risorse. Vedi il problema con le normali eliminazioni ora?

Unità a stato solido (SSD)

Non è esattamente lo stesso per le unità a stato solido. Gli SSD spostano sempre i file in modo casuale. Quindi, in senso figurato, se hai eliminato un file dalla posizione 2871, prima o poi le informazioni cancellate potrebbero ottenere spostato in un'altra posizione casuale, fino a quando in qualche momento l'SSD decide di sovrascriverlo file. In che modo quindi indirizzare il vecchio file per la cancellazione sicura su un SSD?

Beh, non puoi davvero. Un gruppo di ingegneri dell'Università della California ha studiato quanto sia difficile cancellare i dati da un SSD. Cercando di cancellare in sicurezza un singolo file lasciato indietro ovunque Dal 4 al 75% delle informazioni. Ed è difficile sul disco. Quello che puoi fare è assicurati di crittografare il tuo SSD Privacy di livello militare gratuita per i tuoi file: come funziona Bitlocker [Windows]Hai mai sentito quella citazione sul tentativo di spiegare come una televisione funziona con una formica? Non ti sto chiamando una formica, anche se stai lavorando sodo e ti godi il sorso occasionale di latte di afidi. Che cosa... Leggi di più , e assicurati di disporre di un'unità SSD con funzionalità TRIM Perché TRIM è importante per i dischi rigidi a stato solido? [Spiegazione della tecnologia] Leggi di più .

Questo non è un problema per la maggior parte delle persone, ma potresti essere preoccupato che le persone possano comunque accedere a tali informazioni cancellate. Forse gestisci documenti medici sensibili, o sei un ladro d'arte internazionale o solo un po 'paranoico come me. Come si eliminano in modo sicuro quei dati, immediatamente e per sempre?

Che cos'è "Sicuro"?

Prima di addentrarci nella cancellazione sicura dei dati, dobbiamo esaminare cosa significa proteggere. Sicuro significa qualunque cosa tu pensi che significhi. Se sei soddisfatto del livello di sicurezza che hai, allora è sicuro. Se i dati che non desideri vengano recuperati non rappresentano un pericolo per la vita, le misure che prendi per eliminarli non è necessario essere severi come eliminare i codici di sicurezza per l'ultimo campione di vaiolo dai CDC server.

Diamo un'occhiata ai metodi in ordine da meno sicuro a più sicuro. Fino a quando non arriveremo alla cancellazione dell'intera unità, questi metodi si applicheranno solo ai tradizionali HDD.

Metodo meno sicuro

Basta eliminare il file in Esplora risorse e svuotare il Cestino. A meno che tu non pensi che qualcuno arriverà con il software di recupero dati e cercherà quel file entro la prossima settimana, probabilmente sarà abbastanza sicuro. Esempi di informazioni come questa potrebbero essere qualsiasi cosa, da una stupida GIF animata a una lettera al tuo Nan. Dovresti davvero scriverle. Le manchi, lo sai.

Metodo lievemente sicuro (solo HDD)

Come abbiamo già detto, la sovrascrittura dei dati è un ottimo modo per oscurare i vecchi dati. Puoi farlo su un file per file con i programmi che vengono comunemente chiamati distruggidocumenti File Shredder gratuito: rimuove definitivamente file e cartelle dal sistema Leggi di più . Sebbene le interfacce per queste utilità possano differire, il metodo di funzionamento è essenzialmente lo stesso: eliminare il vecchio file, quindi scrivere zero negli spazi sull'HDD in cui si trovava il file. Questi strumenti sono solo leggermente sicuri, perché devi assicurarti di usarli quando ne hai bisogno. Se desideri eliminare in modo sicuro un file con il tuo numero di previdenza sociale, ma dimentica di utilizzare il distruggidocumenti, tali informazioni rimarranno ancora sul tuo disco per un po '.

Esempi di utilizzo di questo metodo sono i casi in cui la persona si occupa occasionalmente di informazioni sensibili che riguardano solo loro. Potrebbe essere la copia dispari di una dichiarazione dei redditi o un estratto conto che si desidera eliminare. Ecco dove i file shredder sono più utili.

Metodo moderatamente sicuro (solo HDD)

Un metodo più moderatamente sicuro per eliminare le informazioni dalle unità è quello di utilizzare un software che consente di liberare spazio libero sulle unità. CCleaner è il preferito Ottimizza il tuo sistema per funzionare al meglio con CCleanerNegli ultimi due anni, CCleaner è cambiato parecchio in termini di numeri di versione... fino alla versione 3.10 al momento in cui scrivo. Mentre visivamente il programma in realtà non è cambiato molto (è ... Leggi di più per questo compito. Quando si sceglie il Cancella spazio libero opzione, scrive zero nei blocchi in cui si trovavano i file. La differenza tra questo e i trituratori è che si occupa della pulizia dello spazio libero TUTTI file cancellati. È solo un po 'più approfondito. Il trucco è che questo metodo richiede un bel po 'di tempo e dovrebbe essere programmato o ti dimenticherai di farlo abbastanza frequentemente.

Esempi di buoni usi per questo sono per le persone che eliminano frequentemente file che sono abbastanza sensibili. Forse sono forti banchieri online o fanno trading online. Forse hanno appena eseguito il backup delle loro informazioni importanti su un'unità esterna crittografata e non sono più necessarie sul computer.

Metodo più sicuro (HDD e SSD)

I metodi più sicuri sono davvero per eliminare l'intero contenuto di un'unità. Ancora una volta, a causa delle differenze tra HDD e SSD, gli stessi metodi non si applicano ad entrambi. Scegli quello appropriato per la tua guida e situazione.

Esempi in cui vorresti passare a questo livello includono il passaggio a un nuovo computer che avrà le informazioni, ma stai conservando, vendendo o eliminando il vecchio computer. Forse stai ri-proponendo un computer da un uso sensibile alle informazioni a un uso più quotidiano.

HDD - Formattazione

La formattazione è un termine generico per alcune cose diverse. Può significare semplicemente eliminare la MFT in modo che appaia come se tutti i dati fossero spariti, ma non lo è. È ancora lì e intatto fino a quando non viene sovrascritto. Oppure può significare una formattazione vera, nota come formattazione di basso livello 5 strumenti per eliminare definitivamente i dati sensibili dal disco rigido [Windows]In un recente articolo ho spiegato perché è impossibile recuperare i dati da un disco rigido dopo averli sovrascritti. In quel post ho menzionato che semplicemente cancellare file o formattare il disco rigido in genere ... Leggi di più , che sovrascrive tutti i dati con zero. Non è possibile formattare a basso livello l'intero disco rigido da Windows. Avrai bisogno di un'utilità di formattazione in cui puoi avviare il tuo computer, ad esempio Darik's Boot e Nuke.

Potresti essere tentato di scegliere uno dei metodi hardcore multipass, ma probabilmente sarà eccessivo. Soprattutto se lo vuoi fare rapidamente e non vuoi accorciare la vita del tuo disco rigido. Il RCMP TSSIT OPS-II o DoD Short i metodi sono sufficienti. RCMP è il ROyal Canadian Mounted Police e il DoD è gli inglesi DIPARTIMENTO of Defence. Abbastanza buono per loro dovrebbe essere abbastanza buono per te.

SSD - Utilità del produttore

La maggior parte dei produttori di SSD ha un'utilità per la gestione e la cancellazione sicura dei propri SSD. Tim Brookes è stato così gentile da compilare un elenco di collegamenti per i principali produttori nel suo articolo, Come cancellare in modo sicuro il tuo SSD senza distruggerlo Come cancellare in modo sicuro il tuo SSD senza distruggerloGli SSD possono essere scritti solo per un numero limitato di volte. Questa è una sfida, in particolare per cancellare i dati e farlo in modo sicuro, che può ridurre notevolmente le prestazioni e ridurre la durata dell'unità SSD. Leggi di più .

Scarica: Intel Solid State Toolbox / Casella degli strumenti OCZ / Casella degli strumenti SSD Corsair / Samsung Magician / Toolkit SSD SanDisk

Metodo paranoico (HDD e SSD)

L'Istituto Nazionale di Scienza e Tecnologia ha un politica per la distruzione di dati estremamente sensibili. È ancora più aggressivo di quello che usano RCMP o DoD, quindi distruggerà i tuoi dati fino al punto in cui nemmeno Sherlock Holmes che cavalca la schiena di Hercule Poirot con Frank Columbo che li guida in giro otterrà qualsiasi cosa esso.

Disintergrate. Brandello. Polverizzare. Incenerire.

Non è iperbole, è lo standard attuale del NIST. Oh, e per soddisfare il grado devi trovare un inceneritore con licenza NIST per fare il lavoro. Quel lavoro nella foto sopra non sarebbe abbastanza buono.

Cosa farai?

Adesso hai le conoscenze e alcune risorse. Sta a te cosa farai con loro. Tuttavia, se non stai già utilizzando diverse tecniche per proteggere le tue informazioni da occhi indiscreti, l'eliminazione sicura non dovrebbe essere la tua prima preoccupazione. Se qualcuno ha già le tue informazioni, non importa come elimini la tua copia.

Quale metodo usi per eliminare i file in modo sicuro? Ne sei contento? Non sei mai stato in grado di eliminare un file? Parliamone.

Crediti immagine: File eliminato compromesso da cavi di rete tramite Shutterstock, MFT nella schermata GHex tramite SANS.org, Unità a stato solido Intel X25-M, Testa di taglio di un distruggidocumenti, Disco rigido masterizzato tramite WikiMedia, Schermata DBAN tramite DBAN, Salt Lake Grandma via Flickr.