Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.

Механическое уничтожение данных

На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из предыдущей статьи вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

Или документов с паролями.

Или еще хуже, когда Ваша информация попадает в руки не просто обычному любознателю, а профессионалам, которые знают как применить полученные данные, чтобы сгрести с Вас денег.

Вы можете сказать: "Такое никогда не произойдет со мной". "Я всегда удаляю все файлы" или "Я всегда форматирую диск перед тем, как он пойдет в чужие руки". Не все так просто. Данные до сих пор остаются на диске.

Когда Вы удаляете файл, он не совсем удаляется. Данные файла остаются на диске до тех пор, пока они не будут перезаписаны. Примерно тоже самое происходит, когда Вы форматируете жесткий диск. Большая часть данных так и остается. Просто диск полностью свободен для записи.

Чтобы обезопасить себя, Вам необходимо перезаписать/удалить/стереть всю важную информацию. Так же в ОС семейства Window необходимо очистить "файл подкачки", так как он может содержать Ваши конфиденциальные данные.

• Для безопасности данных на больших жестких дисках, более чем достаточно одного прохода перезаписи данных.

  Лучшей практикой будет, конечно, регулярная перезапись свободного пространства на диске. Я практически ничего не нашел на перезаписанном пространстве большого диска. Всего лишь один раз перезаписав случайными данными, PC Inspecot File Recovery не находил ничего полезного, или находил кучу файлов, наполненных случайными данными.

  Однако на дисках небольшого размера данные могут быть восстановлены, так это в большом счете зависит от шаблона, по которому идет наполнение пустого пространства случайными данными.

• Так как очистка всего свободного пространства занимает достаточно большое время, Вы можете очищать только конкретные файлы. Для конкретных файлов и папок будет намного проще и быстрее затереть информацию случайными данными. Однако, надо учитывать, что некоторые носители используют выравниватель износа на аппаратном уровне, что может препятствовать нормальной очистке диска.
• Программы очистки данных на нынешний момент так же предполагают, что необходимо стирать данные и из файла подгрузки, который используется в симействе Windows. Это можно сделать при помощи программы Ultimate Windows Tweaker или следуя данным иструкциям:

Очистка файла подкачки:

2. Перейдите к ключу "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"

3. Создайте или измените ключ ClearPageFileAtShutdown типа (REG_DWORD) на значение 1

4. Перезагрузите компьютер

Шифрование файла подкачки (Vista или выше):

1. Запустите командную строку.

2. Запустите команду "fsutil behavior set EncryptPagingFile 1".

3. Перезагрузите компьютер.

• Если Вам необходимо стереть весь диск, перед тем как от него избавиться, то Вам подойдет Darik"s Boot and Nuke (DBAN). Данная утилита специально разработана для очистки всего диска. Но будьте готовы, что придется потратить время, так как на диске уже вообще ничего не будет, включая разделы.

Обзор бесплатных программ удаления данных

Eraser один из мощнейших инструментов безопасного удаления данных

Еще программы для безопасного удаления данных

• Revo Uninstaller (из обзора деинсталляторов): включает в себя утилиту "Unrecoverable Delete" для перезаписи файлов, а так же утилиту "Evidence Remover" для очистки свободного пространства.
• Recuva (из обзора программ восстановления файлов): Программка для восстановления файлов. Но так же может удалять файлы из найденных при восстановлении.
• EraserDrop : Имеет хороший драг & дроп интерфейс. Позволяет быстро удалять ненужные файлы. Поддерживает Windows 2000/XP/Vista/7.
• UltraShredder : Небольшая программа. Легко использовать. И может работать с флэшки. Поддерживает Windows XP/2000/98/98SE.

Альтернатива несколько иного плана - (DBAN). Она используется для создания дискетки (раритет) или CD для автоматической очисти жестких дисков любого компьютера, который был загружен с них. Классный инструмент, если Вам необходимо очистить множество компьютеров, а так же в случае, если Вам быстро необходимо удалить важную информацию. Однако, в руках новичка эта утилита может стать опасным оружием.

Полезно знать о безопасном удалении данных

Необходимо ли мне делать 35 проходов?

Если быстро, то "нет". Нынешние размеры жестких дисков становятся достаточно огромными. И шансы просто так найти 10Кб Ваших данных на диске 500Гб достаточно малы. Поэтому нескольких проходов по заполнению случайными данными - будет вполне достаточно.

Зачем необходимо стирать? Только чтобы знать, что удалил? Или что у меня хорошие манеры?

• Кража информации - это не паранойя. Это реальность. Доступ к Вашей информации может получить какой-нибудь вирус, который легко может пройтись по жесткому диску в поисках определенного типа информации. Или же человек, которому достался Ваш жестких диск легко может посмотреть, что же на нем было интересного раньше.
• Когда я удаляю файл, значит я его удаляю !!! А не храню где-нибудь в корзине, или жду времени, пока кто-нибудь восстановит. Правда иногда это и к лучшему.
• Есть некоторый тип программ, которые восстанавливают себя после удаления, благодаря тому, что сам файл физически не удаляется.
• Для сохранения от посторонних лиц конфиденциальной информации.
• Некоторые организации требуют по их политике безопасности. Однако, некоторые из них могут требовать более экстремальные действия.

Руководство по быстрому выбору (скачать бесплатные утилиты безопасного удаления данных)

Eraser

		Работает с любыми устройствами, включая IDE, SCSI, RAID, CD-RW. Хороший шедулер. Богатый на функциональности. Хорошая поддержка. Достаточно информативные отчеты.
		Потребляет много системных ресурсов. Стартует медленнее, чем File Shredder.

File Shredder

		Маленький. Легкий в использовании. Имеет достаточно функциональности для повышения эффективности.
		Не все предусмотрено. Нет запуска по расписанию. Очень маленький хелп.

CCleaner

		Достаточно хорошо и быстро работает. Есть портативная версия.
		Необходимо совершить много действий, чтобы, наконец, добраться до функций удаления. По умолчанию устанавливает Yahoo Toolbar.

Вопрос необратимого удаления данных с такого носителя информации как винчестер (жесткий диск, HDD) - далеко не праздный. Особенно, если информация конфиденциальная, напр. сопряжена с коммерческой тайной, а HDD в связке с системным блоком ищет нового хозяина (продается) по причине обновления парка ПК. Либо - обычная ситуация - компьютер подключен к сети Интернет. Классическими средствами типа очистка корзины этого не достичь, т.к. при удалении файла уничтожается лишь соответствующая ему запись в таблице MFT (англ. Master File Table - "Главная Файловая Таблица"), а физически файл существует до тех пор, пока не будут перезаписаны данные в занимаемых им секторах диска. Чтобы ускорить процесс перезаписи (затирания), существуют программные спецсредства типа бесплатного "чистильщика" системы . Однако, начиная с Windows 7, штатная утилита шифрования (расшифровки) дисковых данных Cipher.exe стала уметь и затирать удаленное, но обо всем – по порядку.

В начале обзора кратко напомню о профильных возможностях популярной программы CCleaner. Вызов режима "Стирание диска " осуществляется через клик на пункт бокового меню "Сервис " (см. скриншот ниже). Перезапись одним из четырех способов, за 1 – 3 – 7 – 35 проход(-ов), возможна как для свободного места на диске, так и для всего логического диска. При этом последний в выпадающем меню пункта "Способ " алгоритм уничтожения информации за 35 циклов от Питера Гутмана считается наиболее эффективным из практикуемых. Как и пропорционально медленным, что есть плата за уверенность пользователя, что его личная (конфиденциальная) информация никоим образом не может быть восстановлена ни программными, ни аппаратными средствами.

На фоне "тяжелой артиллерии" типа или Pro, утилита Cipher.exe выглядит не столь пафосно, т.к. не умеет затирать занятое файлами дисковое пространство, зато всегда "под рукой". Ниже, для удобства по пунктам, я расписал алгоритм полного удаления данных с винчестера только силами Windows.

1. Итак, перед началом работы закройте все активные приложения (программы).

2. В случае необходимости, удалите не нужные файлы в директории (папке), через клики правой клавишей мыши "Удалить " → "Очистить корзину ".

3. Для вызова командной строки, через кнопку "Пуск " → в поле "Найти программы и файлы " наберите cmd → "Enter ".

4. Чтобы начать процедуру зачистки, в командной строке введите инструкцию вида

cipher /w:<путь к нужной папке>

Например, для папки с играми "Games" на диске C :\ это будет "cipher /w:C:\Games " (без кавычек), где команда /w отвечает за искомое "удаление всех данных в неиспользуемом дисковом пространстве".

После чего можете смело идти заваривать кофе – процесс предстоит долгий, т.к. утилита стирает данные, неторопливо перезаписывая свободное место на носителе за 3 прохода: сначала нулями, затем единицами, в финале - случайными значениями (последний скриншот).

В сухом остатке, все удаленное даже при стороннем желании будет недоступно для реинкарнации (восстановления).

В процессе работы с компьютером пользователи не редко сталкиваются с ситуацией, когда один из файлов просто не хочет удаляться. При попытке удалить файл, операционная система сообщает об ошибке, и удаляемый файл остается на месте. В такой ситуации нужна программа для удаления не удаляемых файлов. В данной статье мы рассмотрим три такие программы, а также рассмотрим другие способы решения этой проблемы.

Unlocker – самая популярная программа для удаления не удаляемых файлов. Программа Unlocker распространяется полностью бесплатно, существует обычная и переносная (portable) версия программы. Скачать программу можно на официальном сайте .

С помощью программы Unlocker можно переименовывать, перемещать и удалять файлы и папки, которые не удаляются обычным способом.

Программа Unlocker работает из контекстного меню. После установки программы в контекстном меню появляется пункт «Unlocker». Если вы столкнулись с неудаляемым файлом, то вам необходимо кликнуть по нему правой кнопкой мышки (для того чтобы вызвать контекстное меню) и выбрать пункт «Unlocker».

После этого запустится программа Unlocker, в которой вы увидите список программ, которые блокируют функцию удаления. Под списком программ будет выпадающее меню и ряд кнопок.

В выпадающем меню вы можете выбрать действие, которое нужно применить к файлу. Вы можете переименовать, переместить, копировать, или удалить файл. Также вы можете разблокировать файл и удалить его потом обычным способом. Для этого нужно воспользоваться одной из кнопок:

• Удалить процесс – программа Unlocker завершит работу программы, которая блокирует удаление файла.
• Разблокировать – программа снимет блокировку файла выбранным процессом.
• Разблокировать все – программа снимет блокировку файла всеми процессами.

Как правило, после удаления процесса или разблокировки, с файлом можно выполнять любые действия без ограничений.

IObit Unlocker – еще одна программа для удаления не удаляемых файлов. В отличие от Unlocker, данная программа не настолько известна, но, тем не менее, справляется со своей задачей не хуже. Программа IObit Unlocker также распространяется абсолютно бесплатно, вы можете скачать ее с официального сайта .

Программу IObit Unlocker можно использовать как из контекстного меню, так и просто запустив программу. После запуска программы вы увидите окно, в которое нужно перетащить файлы, которые вы не можете удалить.

После добавления заблокированного файла в программе появится кнопка «Разблокировать» и выпадающее меню рядом с ним. Нажав на кнопку «Разблокировать» вы снимите блокировку с файла, это позволит выполнять с файлом любые действия.

Если вы хотите сразу удалить файл или выполнить с ним другое действие, то вам нужно открыть выпадающее меню. Из выпадающего меню можно выполнить следующие операции с файлом: Разблокировать и удалить, разблокировать и переименовать, Разблокировать и переместить, Разблокировать и копировать.

LockHunter – последняя программа для удаления не удаляемых файлов, которую мы рассмотрим. Данная программа, как и две предыдущих, распространяется бесплатно и ее можно скачать на официальном сайте .

Как видно на скриншоте, данная программа имеет довольно запутанный интерфейс и не поддерживает простое перетаскивание файлов. Поэтому ее лучше запускать из контекстного меню.

После открытия заблокированного файла программа LockHunter отображает список программ, которые блокируют данный файл.

Под списком программ есть ряд кнопок:

• Unlock It – Программа снимет блокировку с файла. После этого с файлом можно выполнять любые действия без ограничений.
• Delete It – Программа удалит заблокированный файл.
• Other – выпадающее меню с дополнительными функциями.

Если вы хотите сразу удалить файл, то нажмите на кнопку «Delete It» и программа быстро решит все ваши проблемы.

Другие способы удаления не удаляемых файлов. Перед тем как прибегать к использованию программ для удаления не удаляемых файлов, можно попытаться удалить файл самостоятельно. Ниже мы перечислим некоторые хитрости, которые позволят удалить практически любой файл без использования сторонних программ. Итак, если вы столкнулись с тем, что не можете удалить файл, т вам нужно попробовать следующее:

• Закройте все запущенные программы и повторите попытку. Если файл используется, какой либо программой, то его, скорее всего, не получится удалить.
• Остановите работу антивируса и полностью закройте его. Если файл попал под подозрение антивируса, то антивирус может блокировать любые операции с ним.
• Войдите в учетную запись администратора и попытайтесь удалить файл еще раз. В некоторых случаях файл можно удалить только с правами администратора.
• Перезагрузите компьютер и повторите попытку. Не редко после простой перезагрузки с файла снимается блокировка и его можно без проблем удалить.
• Отключите компьютер от локальной сети и попытайтесь удалить файл. Если файл используется другими пользователями по локальной сети, то вполне возможно, что вы не сможете его удалить.
• Загрузите компьютер в безопасном режиме. В безопасном режиме загружаются только самые основные компоненты операционной системы. Поэтому вероятность блокирования вашего файла значительно ниже.