Hvorfor Secure File Delete Tools er ikke idiotsikker
For at slette filer fra en magnetisk harddisk, skal du overskrive filen med ubrugelige data. Nogle værktøjer forsøger at gøre det nemmere og tilbyder at "sikkert slette" en fil ved at slette den og overskrive sine sektorer med junk.
Sådanne værktøjer vil gøre den specifikke fil, du "sikkert sletter" uoprettelig. Men hvis du har nukleare lanceringskoder på din computer og skal slippe af med dem, er det kun "Sikkert at slette" selve filen, ikke god nok.
Hvor sikker fil sletning virker
Vi har tidligere afdækket, hvorfor filer kan hentes, selv efter at du har slettet dem. På en magnetisk harddisk fjernes ikke slettede filer med det samme fra harddisken. I stedet er "pegerne", der angiver, hvor filens data er gemt, slettet. De harddisk sektorer, der indeholder filens data, indeholder stadig dataene. De er kun markeret som tilgængelige til brug og kan overskrives i fremtiden.
Hvis du fortsætter med at skrive data til din harddisk, kan sektorerne til sidst overskrives med nye data, og filen vil sandsynligvis blive uoprettelig. Men hvis du straks forsøger at gendanne den slettede fil med et filgendannelsesværktøj, vil du sandsynligvis kunne få det tilbage - i hvert fald på en magnetisk harddisk. Solid state drives fungerer forskelligt.
Operativsystemer markerer kun filer som slettet, fordi det faktisk går langsomt at slette en fils data fra harddisken. Dens sektorer skal overskrives, så en hurtig opgave bliver en langt længere operation. For eksempel, hvis du ønskede at slette en 1 GB-fil helt, skal du skrive 1 GB data til drevet. Din computer ville være meget langsommere, hvis den skulle gøre det hver gang det slette en fil.
Sikkert arkiveringsværktøjer gør, hvilke operativsystemer normalt ikke gør. Når du "sikkert sletter" en fil, vil værktøjet slette filen normalt og notere, hvor dens data er gemt, overskrive disse sektorer med junk data. Dette skal forhindre, at dataene kan genvindes - ja, du skal kun overskrive sektorerne en gang.
Steder hvor filen kan lure
Sådanne værktøjer gør arbejde på magnetiske harddiske, som sletter den aktuelle fils data fra disken helt, så den ikke kan hentes fra det sted. Der er dog andre steder, som dele af filen måske lurer:
- Andre kopier af filen: Hvis du på et hvilket som helst tidspunkt havde en ekstra kopi af filen på harddisken, kan filen stadig være på din harddisk. Selvom du har slettet den ekstra kopi, kan de slettede kopier data stadig være til stede på din disk.
- Midlertidige filer: Hvis et program bruger filen, kan dens data blive gemt i midlertidige filer. For eksempel vil udpakning af en ZIP, RAR eller en anden arkivfil ofte placere en kopi af arkivets indhold i midlertidige filer.
- Søg indekser: Bits af filen kan genvindes fra søgeindekser. For eksempel kan teksten i et dokument være til stede i et søgeindeks.
- Skyggekopier: Windows tilføjer automatisk kopier af filer til "skygge kopier", og de kan gendannes ved hjælp af Systemgendannelse. I Windows 8 udarbejder filhistorik hele tiden sikkerhedskopier og kan have en sikkerhedskopi af dine filer.
- Prefetch: Forindlæggeren i Windows hjælper applikationerne hurtigere ved at oprette prefetch-filer til applikationer. Hvis du skal slette en .exe-fil på en sikker måde, kan dele heraf stadig være til stede i Windows-prefetch-biblioteket.
- Billedminutter: De fleste operativsystemer opretter kopier af billeder i miniatureformat, så de hurtigt kan præsentere miniaturebilleder af billeder senere. Hvis du har et følsomt billede, du ønsker at slette sikkert, kan en mindre version af det pågældende billede stadig være tilgængelig i en miniaturecache.
Endnu værre, hvis du havde nogen af disse på ethvert tidspunkt - lad os sige, at du havde et miniaturebillede, men slettet det - de slettede filer kan muligvis gendannes. Det er meget svært at vide, om data fra en "sikkert slettet" fil faktisk stadig er til stede på din harddisk.
At tørre dit drevs ledige plads vil hjælpe noget - alt bliver overskrevet, så ingen slette filer vil blive genoprettelige. Dette beskytter dig dog ikke mod kopier og bits af filen, der kan sidde rundt, der ikke er slettet på dit drev.
Sådan sikres en filophold slettet
Du kan bare "sikkert slette" en fil ikke nok, hvis du virkelig er bekymret for, at folk er i stand til at genoprette den pågældende fil. Hvis du for eksempel har nukleare lanceringskoder på din bærbare computer, vil du gerne gøre mere end sikkert slette dem. Mere realistisk, hvis din bærbare computer har et dokument med følsomme økonomiske data som kreditkortbetalingsoplysninger og socialsikringsdata, vil du gerne gøre mere end blot "sikkert slette" filen, før du slipper af den bærbare computer.
Hvis du bortskaffer computeren, vil du sandsynligvis gerne gøre en fuld tørring af drevet og geninstallere operativsystemet. Dette skal sikre, at ingen data realistisk kan genvindes.
Hvis du vil have mulighed for sikkert at slette en enkelt fil uden at tørre hele dit drev, kan du muligvis opsætte fuld disk kryptering med TrueCrypt eller et lignende krypteringsværktøj i forvejen. Hvis du krypterer harddisken, behøver du ikke at bekymre dig om folk, der gendanner dataene, medmindre de får din krypteringsnøgle.
Hvis du virkelig bortskaffer en bærbar computer, der en gang indeholdt de nukleare lanceringskoder, vil du måske ødelægge drevene helt. Militæret og regeringen ødelægger fysisk drev, der indeholder meget følsomme data, skærer dem op i stykker og smelter dem ned for at sikre data, aldrig kan genvindes. Ja, det er overkill for mange situationer - men hvis du er virkelig bekymret og har ekstremt følsomme data, kan det være det værd.
Sikker fil sletning værktøjer er ikke helt værdiløse. De gør hvad de siger på tin, men fildata er sjældent rent begrænset til et lille afsnit på din harddisk. Hvis du virkelig har brug for at sikre, at en fil data ikke kan gendannes, skal du gøre mere end bare bruge et sikkert fil sletning værktøj.
