Khi bạn nhấn nút xóa, file đó đi đâu? Nó chỉ bốc hơi và để lại khoảng trống trên ổ cứng? Nếu bạn đã ở bên máy tính đủ lâu, bạn biết đó không phải chuyện xảy ra. Nhưng nếu bạn chủ yếu dùng email và Facebook, bạn có thể không biết, hoặc chưa bao giờ nghĩ đến nó.
Bạn nên nghĩ về nó, vì vài lý do. Lý do đầu tiên là để bạn biết bạn *có thể* khôi phục file xóa nhầm. Lý do thứ hai là để bạn biết, nếu bạn có thể khôi phục file bạn xóa, người khác cũng có thể.
File Bị Xóa Thì Sao?
Ổ Cứng HDD
Khi bạn xóa file, nó đi vào Thùng rác. Đó cho bạn cơ hội khôi phục nếu xóa nhầm và cần lại. Nhưng khi bạn xóa nó khỏi Thùng rác thì sao? Thực ra, không có gì nhiều xảy ra. File không di chuyển hay đi đâu cả. Thực tế, khi bạn chuyển nó vào Thùng rác, nó cũng không di chuyển vật lý đến đó. Tất cả những gì xảy ra là một chỉ mục được cập nhật để nói file đang ở Thùng rác, không phải thư mục Documents.
Chỉ mục đó gọi là Bảng Tệp Chính (MFT) cho Ổ Cứng HDD. Nó trông như thế này. Cột trái nhất là địa chỉ khối. Cột giữa hiển thị dữ liệu mã hex. Cột phải hiển thị dữ liệu đó trông như văn bản thuần túy.
Khi file bị *xóa* thông tin vẫn ở trên ổ, nhưng MFT được thay đổi để nói, "Này, bạn biết chỗ Secret-File.txt ở đâu không? Ừ, Máy tính, bây giờ bạn có thể đặt dữ liệu ở đó nếu muốn. Chúng ta không cần nó nữa." Cho đến khi máy tính đặt dữ liệu vào chỗ đó, dữ liệu Secret-File.txt vẫn còn. Có thể là phút, ngày, tuần, hoặc tháng cho đến khi dữ liệu bị ghi đè. Giống như ngôi nhà bị phán xử ngồi trên đất. Nó không dùng được, nhưng vẫn còn đó cho đến khi máy xúc đến và họ xây cái khác.
Ví dụ đây. Cột trái显示红色的X代表已标记为可覆盖的MFT位置，带页面图标的标记为保留。右栏显示该位置仍保留的数据，即使您无法通过Windows资源管理器找到它。现在看清楚普通删除的问题了吗？
Ổ Cứng Thể Rắn SSD
Không hoàn toàn giống nhau đối với SSD. SSD luôn di chuyển file xung quanh, ngẫu nhiên. Vì vậy, nói chung, nếu bạn xóa file từ vị trí 2871, thông tin xóa có thể, sớm hay muộn, được di chuyển đến vị trí ngẫu nhiên khác, cho đến khi tại một thời điểm SSD quyết định cuối cùng ghi đè file đó. Làm sao để nhắm mục tiêu file cũ để xóa an toàn trên SSD?
Vâng, bạn không thực sự làm được. Một nhóm kỹ sư tại Đại học California nghiên cứu việc xóa dữ liệu từ SSD khó như thế nào. Cố gắng xóa an toàn một file đơn lẻ để lại từ 4 đến 75% thông tin. Và nó khó trên ổ. Điều bạn có thể làm là đảm bảo bạn mã hóa SSD, và đảm bảo bạn có ổ SSD có khả năng TRIM.
Đây không phải vấn đề đối với hầu hết mọi người, nhưng bạn có thể lo ngại mọi người vẫn có thể truy cập thông tin đã xóa. Có thể bạn xử lý tài liệu y tế nhạy cảm, hoặc bạn là tên trộm tranh ảnh quốc tế, hoặc chỉ hơi đa nghi như tôi. Làm sao để loại bỏ dữ liệu đó ngay lập tức và vĩnh viễn?
'An Toàn' Là Gì?
Trước khi đi vào chi tiết xóa dữ liệu an toàn, chúng ta cần xem an toàn nghĩa là gì. An toàn nghĩa là bất cứ gì bạn nghĩ nó là. Nếu bạn hài lòng với mức độ an ninh bạn có, thì nó an toàn. Nếu dữ liệu bạn không muốn khôi phục không đe dọa tính mạng, thì biện pháp bạn lấy để xóa nó không cần nghiêm ngặt như xóa mã an ninh mẫu smallpox cuối cùng khỏi máy chủ CDC.
Hãy xem các phương pháp theo thứ tự từ kém an toàn đến an toàn nhất. Cho đến khi đến xóa toàn bộ ổ, các phương pháp này chỉ áp dụng cho HDD truyền thống.
Phương Pháp Kém An Toàn Nhất
Chỉ cần xóa file trong Windows Explorer và dọn Thùng rác. Trừ khi bạn nghĩ ai đó sẽ đến với phần mềm khôi phục dữ liệu và tìm file đó trong tuần tới, đó có thể đủ an toàn. Ví dụ thông tin như vậy có thể là bất cứ thứ gì từ GIF hoạt hình ngây ngô đến thư cho bà ngoại. Bạn thực sự nên viết thư cho bà. Bà nhớ bạn, bạn biết đấy.
Phương Pháp Khá An Toàn (Chỉ HDD)
Như chúng ta nói, ghi đè dữ liệu là cách khá tốt để che lấp dữ liệu cũ. Bạn có thể làm điều này trên cơ sở file từng file với chương trình thường gọi là file shredder (bộ nghiền file). Mặc dù giao diện cho các tiện ích này có thể khác nhau, phương thức hoạt động về cơ bản giống nhau - xóa file cũ, sau đó ghi số 0 vào các vị trí trên HDD nơi file cũ từng ở. Những công cụ này chỉ khá an toàn, vì bạn phải chắc chắn dùng chúng khi cần. Nếu bạn muốn xóa an toàn file có số bảo hiểm xã hội, nhưng quên dùng shredder, thông tin đó vẫn sẽ nằm trên ổ một thời gian.
Ví dụ dùng phương pháp này là nơi người thỉnh thoảng xử lý thông tin nhạy cảm chỉ liên quan đến họ. Có thể là bản sao khai thuế, hoặc sao kê ngân hàng bạn muốn xóa. Đó là nơi file shredder tiện lợi nhất.
Phương Pháp Trung Bình An Toàn (Chỉ HDD)
Một phương pháp an toàn hơn để xóa thông tin từ ổ cứng là dùng phần mềm cho phép bạn xóa không gian trống trên ổ. CCleaner là lựa chọn phổ biến cho nhiệm vụ này. Khi bạn chọn tùy chọn Xóa không gian trống, nó ghi số 0 vào các khối nơi file cũ từng ở. Khác biệt giữa này và shredder là xóa không gian trống lo cho TẤT CẢ file đã xóa. Nó chỉ kỹ lưỡng hơn một chút. Mánh khóe là phương pháp này tốn khá nhiều thời gian và nên được lên lịch hoặc bạn sẽ quên làm nó đủ thường xuyên.
Ví dụ dùng tốt cho phương pháp này là người thường xuyên xóa file khá nhạy cảm. Có thể họ làm ngân hàng trực tuyến nhiều hoặc giao dịch trực tuyến. Có thể họ vừa sao lưu thông tin quan trọng ra ổ ngoài mã hóa và không cần nó trên máy tính nữa.
Phương Pháp An Toàn Nhất (HDD & SSD)
Các phương pháp an toàn nhất thực sự là để xóa toàn bộ nội dung ổ cứng. Lại một lần, vì sự khác biệt giữa HDD và SSD, các phương pháp giống nhau không áp dụng cho cả hai. Chọn phương pháp phù hợp cho ổ và tình huống của bạn.
Ví dụ nơi bạn muốn đến mức này bao gồm chuyển sang máy tính mới sẽ có thông tin, nhưng bạn giữ, bán, hoặc xử lý máy cũ. Có thể bạn đang tái sử dụng máy tính từ dùng nhạy cảm thông tin sang dùng hàng ngày.
HDD - Định Dạng (Format)
Định dạng là thuật ngữ chung cho vài điều khác nhau. Nó có thể chỉ đơn giản xóa MFT để nó trông như thể tất cả dữ liệu đã mất, nhưng không. Nó vẫn còn đó và nguyên vẹn cho đến khi bị ghi đè. Hoặc, nó có thể nghĩa là định dạng thực sự, gọi là định dạng cấp thấp (low-level formatting), ghi đè tất cả dữ liệu bằng số 0. Bạn không thể định dạng cấp thấp toàn bộ ổ cứng từ trong Windows. Bạn cần tiện ích định dạng có thể boot máy tính vào, như Darik's Boot and Nuke.
Bạn có thể muốn chọn một trong các phương pháp đa pass (ghi đè nhiều lần) hardcore, nhưng đó có thể là overkill (quá mức). Đặc biệt nếu bạn muốn nhanh và không muốn rút ngắn tuổi thọ ổ cứng. Phương pháp RCMP TSSIT OPS-II hoặc DoD Short là đủ. RCMP là Cảnh Sát Royal Canada và DoD là Bộ Quốc Phòng Anh. Đủ tốt cho họ thì nên đủ tốt cho bạn.
SSD - Tiện Ích Của Nhà Sản Xuất
Hầu hết nhà sản xuất SSD có tiện ích quản lý và xóa an toàn SSD của họ. Tim Brookes đã tốt bụng biên soạn danh sách liên kết cho các nhà sản xuất hàng đầu trong bài viết "Cách Xóa An Toàn SSD Của Bạn Mà Không Hủy Hoại Nó".
Tải xuống: Intel Solid State Toolbox / OCZ Toolbox / Corsair SSD Toolbox / Samsung Magician / SanDisk SSD Toolkit
Phương Pháp Đa Nghĩ (HDD và SSD)
Viện Khoa Học và Công Nghệ Quốc Gia có chính sách xử lý phá hủy dữ liệu cực kỳ nhạy cảm. Nó thậm chí còn 적극 hơn những gì RCMP hoặc DoD dùng, vì vậy nó sẽ phá hủy dữ liệu đến mức ngay cả Sherlock Holmes cưỡi trên lưng Hercule Poirot với Frank Columbo dẫn đường cũng không lấy được gì.
Phân hủy. Nghiền nát. Đập nát. Đốt cháy.
Đó không phải lời suông, đó là tiêu chuẩn thực tế của NIST. À, và để đạt tiêu chuẩn bạn phải tìm lò đốt có giấy phép NIST để làm việc đó. Công việc trong ảnh trên không đủ tốt.
Bạn Sẽ Làm Gì?
Bạn có kiến thức và một số nguồn lực. Tùy bạn làm gì với chúng. Tuy nhiên, nếu bạn chưa dùng một số kỹ thuật để giữ thông tin an toàn khỏi ánh mắt tò mò, xóa an toàn không nên là mối quan tâm đầu tiên. Nếu ai đó đã có thông tin của bạn, không quan trọng bạn xóa bản sao của bạn như thế nào.
Bạn dùng phương pháp nào để xóa file an toàn? Bạn hài lòng với nó? Bao giờ không thể xóa file? Hãy nói về nó.