Khi bạn nhấn nút xóa, tệp đó sẽ đi đâu? Nó chỉ bốc hơi và để lại một khoảng trống trên ổ đĩa của bạn? Nếu bạn đã sử dụng máy tính đủ lâu, bạn biết đó không phải là điều xảy ra. Nhưng nếu bạn chủ yếu là người sử dụng máy tính và sử dụng email kiểu Facebook, bạn có thể không biết hoặc thậm chí không nghĩ về nó.
Tuy nhiên, bạn nên nghĩ về nó, vì một vài lý do. Lý do đầu tiên là để bạn biết bạn có thể có thể khôi phục một tệp vô tình bị xóa. Lý do thứ hai là bạn biết rằng, nếu bạn có thể khôi phục tệp mà bạn đã xóa, thì người khác cũng có thể.
Điều gì xảy ra với tệp khi tệp bị xóa
Ổ đĩa cứng (HDD)
Khi bạn xóa một tệp, nó sẽ chuyển đến Thùng rác. Điều đó mang lại cho bạn cơ hội khôi phục nó trong trường hợp bạn vô tình xóa nó và cần nó trở lại. Nhưng điều gì sẽ xảy ra khi bạn xóa nó khỏi Thùng rác? Trên thực tế, không nhiều chút nào. Tệp không di chuyển hoặc đi bất cứ đâu. Trên thực tế, khi bạn chuyển nó vào Thùng rác, nó cũng không di chuyển đến đó. Tất cả những gì đã xảy ra là một chỉ mục được cập nhật để nói rằng tệp nằm trong Thùng rác, không phải thư mục Tài liệu.
Chỉ mục được gọi là M aster F ile T có thể (MFT) cho Ổ đĩa cứng. Nó trông như thế này. Cột ngoài cùng bên trái là địa chỉ khối. Cột giữa hiển thị dữ liệu bằng mã hex. cột bên phải hiển thị dữ liệu đó muốn ở dạng văn bản thuần túy.
Khi tệp bị 'xóa' thông tin vẫn ở trên ổ đĩa, nhưng MFT được thay đổi thành "Này, bạn biết vị trí đó là Secret-File.txt không? Vâng, Máy tính, bây giờ bạn có thể đặt dữ liệu ở đó nếu bạn muốn. Chúng tôi không" tôi không cần nó nữa. " Cho đến khi máy tính đưa dữ liệu vào vị trí đó, dữ liệu Secret-File.txt vẫn còn. Có thể là phút, ngày, tuần hoặc tháng cho đến khi dữ liệu đó được ghi đè. Kiểu như một ngôi nhà bị kết án ngồi trên nhiều. Nó không thể sử dụng được, nhưng nó vẫn ở đó cho đến khi máy ủi đến và họ xây dựng thứ khác.
Đây là một ví dụ. Cột bên trái hiển thị X màu đỏ cho các vị trí MFT đã được thiết lập để được ghi đè, vị trí có biểu tượng trang được đánh dấu là ở lại. Cột bên phải hiển thị dữ liệu vẫn còn ở vị trí đó, mặc dù bạn không thể tìm thấy dữ liệu đó bằng Windows Explorer. Bạn có thấy sự cố với các thao tác xóa thông thường ngay bây giờ không?
Ổ cứng thể rắn (SSD)
Nó không hoàn toàn giống nhau đối với Ổ đĩa trạng thái rắn. Ổ cứng SSD luôn thay đổi các tệp một cách ngẫu nhiên. Vì vậy, nói một cách hình tượng, nếu bạn đã xóa một tệp khỏi vị trí 2871, thì thông tin bị xóa, sớm hay muộn, có thể được chuyển đến một vị trí ngẫu nhiên khác, cho đến một lúc nào đó SSD quyết định cuối cùng sẽ ghi đè lên tệp đó. Vậy thì làm cách nào để nhắm mục tiêu tệp cũ để xóa an toàn trên SSD?
Chà, bạn không thể thực sự. Một nhóm kỹ sư tại Đại học California đã nghiên cứu mức độ khó khăn của việc xóa dữ liệu khỏi ổ SSD. Cố gắng xóa an toàn một tệp bị bỏ lại ở bất kỳ đâu từ 4 đến 75% của thông tin. Và nó rất khó khăn trong việc lái xe. Những gì bạn có thể làm là đảm bảo rằng bạn đã mã hóa SSD của mình và đảm bảo rằng bạn có một ổ SSD với khả năng TRIM.
Đây không phải là vấn đề đối với hầu hết mọi người, nhưng bạn có thể lo lắng rằng mọi người vẫn có thể truy cập thông tin đã bị xóa đó. Có thể bạn xử lý các tài liệu y tế nhạy cảm, hoặc bạn là một tên trộm nghệ thuật quốc tế, hoặc chỉ một chút hoang tưởng như tôi. Làm cách nào để bạn xóa dữ liệu đó một cách an toàn, ngay lập tức và mãi mãi?
'Bảo mật' là gì?
Trước khi đi sâu vào vấn đề xóa dữ liệu an toàn, chúng ta cần xem xét phương tiện bảo mật là gì. Bảo mật có nghĩa là bất cứ điều gì bạn nghĩ. Nếu bạn hài lòng với mức độ bảo mật mà bạn có, thì điều đó là an toàn. Nếu dữ liệu bạn không muốn khôi phục không đe dọa đến tính mạng thì các biện pháp bạn thực hiện để xóa dữ liệu đó không cần quá nghiêm trọng như xóa mã bảo mật cho mẫu đậu mùa cuối cùng khỏi máy chủ của CDC.
Chúng ta hãy xem xét các phương pháp theo thứ tự ít an toàn nhất đến an toàn nhất. Cho đến khi chúng tôi xóa toàn bộ ổ đĩa, các phương pháp này sẽ chỉ áp dụng cho các ổ cứng truyền thống.
Phương pháp Bảo mật Ít nhất
Chỉ cần xóa tệp trong Windows Explorer của bạn và làm trống Thùng rác. Trừ khi bạn nghĩ rằng ai đó sẽ sử dụng phần mềm khôi phục dữ liệu và tìm kiếm tệp đó trong tuần tới hoặc lâu hơn, điều đó có thể đủ an toàn. Ví dụ về thông tin như thế này có thể là bất cứ điều gì từ một GIF động ngớ ngẩn cho đến một bức thư gửi Nan của bạn. Bạn thực sự nên viết thư cho cô ấy. Cô ấy nhớ bạn, bạn biết đấy.
Phương pháp Bảo mật Nhẹ (Chỉ dành cho HDD)
Như chúng ta đã đề cập, ghi đè dữ liệu là một cách khá tốt để làm mờ dữ liệu cũ. Bạn có thể thực hiện việc này trên cơ sở từng tệp với các chương trình thường được gọi là trình hủy tệp. Mặc dù giao diện của các tiện ích này có thể khác nhau, nhưng phương pháp hoạt động về cơ bản là giống nhau - xóa tệp cũ, sau đó ghi số 0 vào các vị trí trên ổ cứng mà tệp đã từng ở đó. Những công cụ này chỉ an toàn ở mức độ nhẹ, vì bạn phải đảm bảo rằng mình sử dụng chúng khi cần. Nếu bạn muốn xóa một cách an toàn một tệp có Số an sinh xã hội của mình trên đó, nhưng quên sử dụng máy hủy tài liệu, thông tin đó sẽ vẫn nằm trong ổ đĩa của bạn trong một thời gian.
Ví dụ về việc sử dụng cho phương pháp này là khi người đó thỉnh thoảng xử lý thông tin nhạy cảm chỉ liên quan đến họ. Đó có thể là bản sao kỳ lạ của tờ khai thuế hoặc bản sao kê ngân hàng mà bạn muốn xóa. Đó là nơi tiện dụng nhất của máy hủy tệp.
Phương pháp Bảo mật Vừa phải (Chỉ dành cho HDD)
Một phương pháp an toàn hơn để xóa thông tin khỏi ổ đĩa của bạn là sử dụng phần mềm cho phép bạn xóa sạch dung lượng trống trên ổ đĩa của mình. CCleaner là một công cụ yêu thích cho tác vụ này. Khi bạn chọn Xóa dung lượng trống tùy chọn, nó ghi các số 0 vào các khối mà các tệp đã từng ở đó. Sự khác biệt giữa máy hủy tài liệu này và máy hủy tài liệu là việc xóa sạch dung lượng trống sẽ xử lý TẤT CẢ các tập tin đã bị xóa. Nó chỉ là một chút kỹ lưỡng hơn. Điểm bắt buộc là phương pháp này cần một chút thời gian và nên được lên lịch trình nếu không bạn sẽ quên thực hiện nó thường xuyên.
Ví dụ về cách sử dụng tốt cho việc này là đối với những người thường xuyên xóa các tệp khá nhạy cảm. Có thể họ là chủ ngân hàng trực tuyến nặng hoặc thực hiện một số giao dịch trực tuyến. Có lẽ họ vừa sao lưu thông tin quan trọng của mình vào ổ đĩa ngoài được mã hóa và không cần thông tin đó trên máy tính nữa.
Phương pháp Bảo mật Nhất (HDD &SSD)
Các phương pháp an toàn nhất thực sự là để xóa toàn bộ nội dung của ổ đĩa. Tuy nhiên, một lần nữa, do sự khác biệt giữa HDD và SSD, các phương pháp tương tự không áp dụng cho cả hai. Chọn một cái thích hợp cho ổ đĩa và tình huống của bạn.
Ví dụ mà bạn muốn chuyển sang cấp độ này bao gồm chuyển sang một máy tính mới sẽ có thông tin, nhưng bạn đang giữ, bán hoặc vứt bỏ máy tính cũ. Có lẽ bạn đang chuyển mục đích sử dụng lại máy tính từ một mục đích sử dụng nhạy cảm với thông tin sang sử dụng hàng ngày hơn.
HDD - Định dạng
Định dạng là một thuật ngữ chung cho một số thứ khác nhau. Nó có thể có nghĩa là chỉ cần xóa MFT để có vẻ như tất cả dữ liệu đã biến mất, nhưng không phải vậy. Nó vẫn ở đó và nguyên vẹn cho đến khi bị ghi đè. Hoặc, nó có thể có nghĩa là định dạng thực, được gọi là định dạng cấp thấp, ghi đè tất cả dữ liệu bằng số 0. Bạn không thể định dạng mức thấp cho toàn bộ ổ cứng của mình từ bên trong Windows. Bạn sẽ cần một tiện ích định dạng mà bạn có thể khởi động máy tính của mình, chẳng hạn như Darik's Boot và Nuke.
Bạn có thể bị cám dỗ để chọn một trong các phương pháp multipass nặng, nhưng điều đó có lẽ sẽ quá mức cần thiết. Đặc biệt nếu bạn muốn nó được thực hiện nhanh chóng và không muốn giảm tuổi thọ của ổ cứng. RCMP TSSIT OPS-II hoặc DoD Short phương pháp là đủ. RCMP là R oyal C anadian M ounted P olice và DoD D là người Anh khoang o f Đ hàng rào. Đủ tốt cho họ phải đủ tốt cho bạn.
SSD - Tiện ích của nhà sản xuất
Hầu hết các nhà sản xuất SSD đều có một tiện ích để quản lý và xóa an toàn ổ SSD của họ. Tim Brookes đã đủ tử tế để biên soạn danh sách các liên kết cho các nhà sản xuất hàng đầu trong bài viết của anh ấy, Cách xóa an toàn ổ SSD của bạn mà không phá hủy nó.
Tải xuống:Hộp công cụ trạng thái rắn Intel / Hộp công cụ OCZ / Hộp công cụ SSD Corsair / Samsung Magician / Bộ công cụ SSD SanDisk
Phương pháp hoang tưởng (HDD và SSD)
Viện Khoa học và Công nghệ Quốc gia có chủ trương xử lý việc tiêu hủy dữ liệu cực kỳ nhạy cảm. Nó thậm chí còn hung hãn hơn những gì RCMP hoặc DoD sử dụng, vì vậy nó sẽ phá hủy dữ liệu của bạn đến mức mà ngay cả Sherlock Holmes cưỡi trên lưng Hercule Poirot với Frank Columbo dẫn dắt họ cũng không lấy được gì từ nó.
Disintergrate . Cắt nhỏ . Nghiền vụn . Đốt .
Đó không phải là cường điệu, đó là tiêu chuẩn thực tế của NIST. Ồ, và để đạt được cấp độ, bạn phải tìm một lò đốt được cấp phép của NIST để thực hiện công việc. Công việc trong hình trên sẽ không đủ tốt.
Bạn sẽ làm gì?
Bây giờ bạn đã có kiến thức và một số tài nguyên. Bạn sẽ làm gì với chúng tùy thuộc vào bạn. Tuy nhiên, nếu bạn chưa sử dụng một số kỹ thuật để giữ an toàn cho thông tin của mình khỏi những con mắt tò mò, thì việc xóa an toàn không phải là mối quan tâm đầu tiên của bạn. Nếu ai đó đã có thông tin của bạn, bạn xóa bản sao của mình bằng cách nào không quan trọng.
Bạn sử dụng phương pháp nào để xóa tệp một cách an toàn? Bạn có hài lòng với nó? Bạn đã bao giờ không thể xóa một tập tin? Hãy nói về nó.