Propaganda

Quando você pressiona o botão excluir, para onde vai esse arquivo? Evapora e deixa um espaço em branco em sua unidade? Se você já usa computadores há tempo suficiente, sabe que não é isso que acontece. Mas se você é principalmente um usuário de computador do tipo e-mail e Facebook, talvez não saiba, ou nem sequer pensou nisso.

Você deve pensar nisso, por algumas razões. A primeira razão é para que você saiba que poderia ser capaz de recuperar um arquivo excluído acidentalmente Turn Back Time: 4 ferramentas e dicas para restaurar arquivos excluídos no WindowsUma das maiores falhas do Windows pode ser o seu resgate, caso você exclua acidentalmente um arquivo importante: O sistema de arquivos do Windows na verdade não exclui arquivos. Até serem substituídos, os arquivos excluídos podem ser restaurados. consulte Mais informação . O segundo motivo é que você sabe que, se conseguir recuperar um arquivo excluído, também poderá alguém.

O que acontece com um arquivo quando ele é excluído

instagram viewer

Unidades de disco rígido (HDDs)

Quando você exclui um arquivo, ele vai para a Lixeira. Isso lhe dá a chance de recuperá-lo, caso você o exclua acidentalmente e precise de volta. Mas o que acontece quando você o exclui da Lixeira? Na verdade, não muito. O arquivo não se move nem vai a lugar algum. De fato, quando você o moveu para a Lixeira, ele também não foi movido para lá. Tudo o que aconteceu foi um índice atualizado para dizer que o arquivo está na Lixeira, não na pasta Documentos.

O índice é chamado de Máster File T(MFT) para unidades de disco rígido. Se parece com isso. A coluna mais à esquerda são os endereços dos blocos. A coluna do meio mostra dados em código hexadecimal. a coluna da direita mostra o que esses dados gostariam como texto sem formatação.

Exemplo de tabela-arquivo-mestre

Quando o arquivo é 'Excluído' as informações permanecem na unidade, mas a MFT é alterada para dizer: “Ei, você conhece aquele lugar onde Secret-File.txt estava? Sim, Computador, agora você pode colocar dados lá, se quiser. Não precisamos mais disso. " Até o computador colocar os dados nesse local, os dados do Secret-File.txt permanecem. Pode levar minutos, dias, semanas ou meses até que os dados são substituídos Por que é impossível recuperar dados de um disco rígido sobrescrito [Tecnologia explicada]Geralmente, é possível recuperar dados excluídos de um disco rígido, porque normalmente os dados reais não são excluídos. Em vez disso, as informações sobre onde os dados estão armazenados são removidas. Neste artigo, explicarei como ... consulte Mais informação . É como uma casa condenada sentada em um monte. Não é utilizável, mas ainda está lá até que o trator chegue e eles construam outra coisa.

Aqui está um exemplo. A coluna da esquerda mostra Xs vermelhos para os locais da MFT que foram configurados para serem substituídos, aquele com o ícone da página marcado para permanecer. A coluna da direita mostra os dados que ainda estão nesse local, mesmo que você não possa encontrá-los no Windows Explorer. Está vendo o problema com exclusões comuns agora?

MFT-NTFSWalker

Unidades de estado sólido (SSDs)

Não é exatamente o mesmo para unidades de estado sólido. Os SSDs estão sempre trocando arquivos aleatoriamente. Portanto, figurativamente, se você excluiu um arquivo do local 2871, as informações excluídas podem, mais cedo ou mais tarde, obter mudou-se para outro local aleatório, até que, em algum momento, o SSD decida finalmente substituir esse Arquivo. Como você direciona o arquivo antigo para exclusão segura em um SSD, então?

Bem, você não pode realmente. Um grupo de engenheiros da Universidade da Califórnia estudou quão difícil é apagar dados de um SSD. Tentando apagar com segurança um único arquivo deixado para trás em qualquer lugar 4 a 75% da informação. E é difícil na unidade. O que você pode fazer é certifique-se de criptografar seu SSD Privacidade gratuita de nível militar para seus arquivos: Como o Bitlocker funciona [Windows]Já ouviu aquela citação sobre tentar explicar como uma televisão funciona para uma formiga? Não estou te chamando de formiga, mesmo que você trabalhe duro e goste de um gole ocasional de leite de pulgão. O que... consulte Mais informação e verifique se você possui uma unidade SSD com capacidade TRIM Por que o TRIM é importante para os discos rígidos de estado sólido? [Tecnologia explicada] consulte Mais informação .

got-trim-ssd

Isso não é um problema para a maioria das pessoas, mas você pode estar preocupado que as pessoas ainda possam acessar essas informações excluídas. Talvez você lide com documentos médicos sensíveis, ou seja um ladrão de arte internacional ou apenas um pouco paranóico como eu. Como você se livra com segurança desses dados, imediatamente e para sempre?

O que é "seguro"?

Antes de entrarmos nos detalhes da exclusão segura de dados, precisamos examinar o que significa seguro. Seguro significa o que você pensa que significa. Se você está satisfeito com o nível de segurança que possui, é seguro. Se os dados que você não deseja recuperar não ameaçam a vida, as medidas que você toma para excluí-los não precisa ser tão severo quanto excluir os códigos de segurança da última amostra de varíola do CDC servidores.

Vamos dar uma olhada nos métodos na ordem do menos seguro para o mais seguro. Até chegarmos à exclusão completa da unidade, esses métodos serão aplicados apenas aos HDDs tradicionais.

Método menos seguro

Simplesmente exclua o arquivo no Windows Explorer e esvazie a Lixeira. A menos que você pense que alguém vai vir junto com o software de recuperação de dados e procure esse arquivo na próxima semana, isso provavelmente será seguro o suficiente. Exemplos de informações como essa podem ser qualquer coisa, desde um GIF animado bobo até uma carta para sua Nan. Você realmente deveria escrever para ela. Ela sente sua falta, você sabe.

avó do lago de sal

Método levemente seguro (somente HDD)

Como falamos, a substituição de dados é uma maneira muito boa de ocultar os dados antigos. Você pode fazer isso arquivo por arquivo com programas geralmente chamados de trituradores de arquivo Free File Shredder: Remova permanentemente arquivos e pastas do seu sistema consulte Mais informação . Embora as interfaces para esses utilitários possam diferir, o método de operação é essencialmente o mesmo - exclua o arquivo antigo e, em seguida, escreva zeros nos locais no disco rígido onde o arquivo costumava estar. Essas ferramentas são apenas levemente seguras, porque você deve certificar-se de usá-las quando precisar delas. Se você deseja excluir com segurança um arquivo com o seu Número de Seguro Social, mas esqueça de usar o triturador, essas informações ainda estarão na sua unidade por algum tempo.

triturador de arquivos

Exemplos de uso para esse método é onde a pessoa ocasionalmente lida com informações confidenciais que pertencem apenas a elas. Pode ser uma cópia ímpar de uma declaração de imposto ou de um extrato bancário que você deseja excluir. É aí que os trituradores de arquivos são mais úteis.

Método moderadamente seguro (somente HDD)

Um método mais moderadamente seguro para excluir informações de suas unidades é usar um software que permita limpar espaço livre em suas unidades. CCleaner é um favorito Otimize seu sistema para funcionar da melhor forma possível com o CCleanerNos últimos dois anos, o CCleaner mudou bastante em termos de números de versão... até a versão 3.10 no momento em que este artigo foi escrito. Embora visualmente o programa não tenha mudado muito (é ... consulte Mais informação para esta tarefa. Quando você escolhe o Limpar espaço livre opção, ele grava zeros nos blocos onde os arquivos costumavam estar. A diferença entre isso e os trituradores é que a limpeza do espaço livre cuida de TUDO arquivos excluídos. É um pouco mais completo. O problema é que esse método leva um bom tempo e deve ser agendado ou você se esquecerá de fazê-lo com bastante frequência.

CCleaner-wipe-free-space

Exemplos de bons usos para isso são para pessoas que frequentemente excluem arquivos que são bastante sensíveis. Talvez eles sejam banqueiros on-line pesados ​​ou façam algum comércio on-line. Talvez eles tenham feito o backup de suas informações importantes em uma unidade externa criptografada e não precisem mais delas no computador.

Método mais seguro (HDD e SSD)

Os métodos mais seguros são realmente para excluir todo o conteúdo de uma unidade. Mais uma vez, devido às diferenças entre HDDs e SSDs, os mesmos métodos não se aplicam a ambos. Escolha o apropriado para sua unidade e situação.

Os exemplos em que você deseja ir para esse nível incluem a mudança para um novo computador que terá as informações, mas você está mantendo, vendendo ou descartando o computador antigo. Talvez você esteja redirecionando um computador de um uso sensível às informações para um uso mais cotidiano.

HDD - Formatação

Formatação é um termo genérico para algumas coisas diferentes. Pode significar simplesmente excluir a MFT, para que apareça como se todos os dados tivessem desaparecido, mas não está. Ainda está lá e intacto até ser substituído. Ou pode significar formatação verdadeira, conhecida como formatação de baixo nível 5 ferramentas para excluir permanentemente dados confidenciais do disco rígido [Windows]Em um artigo recente, expliquei por que é impossível recuperar dados de um disco rígido depois de substituí-lo. Nesse post, mencionei que simplesmente excluir arquivos ou formatar seu disco rígido normalmente ... consulte Mais informação , que substitui todos os dados com zeros. Você não pode formatar em baixo nível todo o seu disco rígido no Windows. Você precisará de um utilitário de formatação no qual possa inicializar o computador, como Bota e Nuke de Darik.

dariks-boot-and-nuke

Você pode ser tentado a escolher um dos métodos hardcore de várias passagens, mas isso provavelmente será um exagero. Especialmente se você deseja que seja feito rapidamente e não queira reduzir a vida útil do seu disco rígido. o RCMP TSSIT OPS-II ou DoD Short métodos são suficientes. RCMP é o Royal Canadian Monça Police e o DoD é o britânico Dapartamento of Deficácia. Bom o suficiente para eles deve ser bom o suficiente para você.

SSD - Utilitário do fabricante

A maioria dos fabricantes de SSD possui um utilitário para gerenciar e apagar com segurança seus SSDs. Tim Brookes teve a gentileza de compilar uma lista de links para os principais fabricantes em seu artigo, Como apagar com segurança seu SSD sem destruí-lo Como apagar com segurança seu SSD sem destruí-loOs SSDs podem ser gravados apenas um número limitado de vezes. Esse é um desafio, principalmente para apagar dados e fazê-lo com segurança, o que pode reduzir bastante o desempenho e reduzir a vida útil da unidade SSD. consulte Mais informação .

apagar-ssd-intel

Baixar: Caixa de ferramentas Intel Solid State / OCZ Toolbox / Corsair SSD Toolbox / Samsung Magician / SanDisk SSD Toolkit

Método paranóico (HDD e SSD)

O Instituto Nacional de Ciência e Tecnologia tem um política para lidar com a destruição de dados extremamente sensíveis. É ainda mais agressivo do que o RCMP ou o DoD usa, portanto, destruirá seus dados a um ponto em que nem mesmo Sherlock Holmes andando nas costas de Hercule Poirot com Frank Columbo liderando-os por aí tiraria alguma coisa isto.

Desintergrate. Destruir. Pulverizar. Incinerar.

unidade de disco rígido derretida

Isso não é exagero, esse é o padrão real do NIST. Ah, e para atingir a nota, você precisa encontrar um incinerador licenciado pelo NIST para fazer o trabalho. Esse trabalho na foto acima não seria bom o suficiente.

O que você vai fazer?

Você tem o conhecimento e alguns recursos agora. Cabe a você o que você fará com eles. No entanto, se você ainda não estiver usando várias técnicas para proteger suas informações de olhares indiscretos, a exclusão segura não deve ser sua primeira preocupação. Se alguém já tiver suas informações, não importa como você exclui sua cópia.

Que método você usa para excluir arquivos com segurança? Você está feliz com isso? Nunca conseguiu excluir um arquivo? Vamos conversar a respeito disso.

Créditos da imagem: Arquivo excluído invadido por cabos de rede via Shutterstock, Captura de tela MFT no GHex via SANS.org, Unidade de estado sólido Intel X25-M, Cabeça de corte de uma trituradora de papel, Disco rígido queimado via WikiMedia, Captura de tela do DBAN via DBAN, Avó de Salt Lake via Flickr.

Com mais de 20 anos de experiência em TI, treinamento e negociações técnicas, é meu desejo compartilhar o que aprendi com qualquer pessoa disposta a aprender. Esforço-me para fazer o melhor trabalho possível, da melhor maneira possível e com um pouco de humor.