hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

o

88

Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW!

to

BUY

to

BUY

w Click

m

* * *

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

В

-xcha

-x cha

программе BleachBit доступны и другие функции. Самая полезная из них — очистка

сво­

бодного пространства. С ее помощью можно избавиться от всех следов ранее удаленных файлов. Дело в том, что операционная система Windows часто оставляет фрагменты уда­ ленных файлов, так вот процедура очистки свободного пространства перезапишет его слу­ чайными данными. Обратите внимание, что на это может понадобиться немало времени, — в зависимости от объема жесткого диска и количества свободного пространства.

Ограничения программ надежного удаления данных

Описанная только что процедура позволяет надежно удалить файлы, расположенные ис­ ключительно на жестком диске вашего компьютера. Н6 она не затронет резервные копии, сохраненные на других дисках, Flash-накопителях, серверах электронной почты и в облач­ ных хранилищах. Чтобы надежно удалить файл со всеми его резервными копиями, нужно стереть сам файл и каждую из его копий, где бы они ни находились. А если файл сохранен в облачном хранилище (наподобие Яндекс.Диска или Dropbox) или на файлообменном хос­ тинге, как правило, нет никаких гарантий, что его вообще удастся надежно удалить.

Кроме того, даже если вы удалили с диска все копии файла, существует вероятность, что некоторые следы файла на нем все же остались. Это происходит не из-за ошибки удаления файла, а в силу особенностей работы с файлами как самой операционной системы, так и

пользовательских программ, хранящих записи о документах, которые они обрабатывали. vkК примеру,.com/dwdwtorв операционных системах Win ows и OS X пакет Microsoft Office может хра­ нить ссылку на файл в меню Недавние документы (Recent D cuments), даже если сам файл

уже удален, а резервные копии актуального файла могут находиться в специальном времен­ ном хранилище (в операционной системе Windows — в каталоге С:\изег8\имя_пользователя\ AppData\Roaming\Microsoft\Word\). В операционной системе Linux (и в других UNDCподобных системах) программы пакетов OpenOffice.org и LibreOffice могут хранить не меньше записей о файлах, чем Microsoft Office, а в соответствующих журналах останутся зафиксированными команды, из которых можно узнать имя файла, даже если сам файл был надежно удален. Программ, которые ведут себя подобным образом, великое множество. А если вы вдобавок пользовались встроенным в операционную систему поиском, то имя файла может сохраниться и в его истории.

Таким образом, приходится признать, что даже после надежного удаления файла его имя может на какое-то время сохраниться в системе. И только полная перезапись всего диска и новая установка операционной системы могут дать гарантии, что файл или его фрагменты нигде не сохранились.

Уничтожение данных с жестких дисков

Если вы собрались подарить/продать или отправить жесткий диск на свалку, важно убе­ диться, что никто не сможет извлечь с него оставшуюся там информацию. К сожалению, многие владельцы компьютеров забывают это делать, и жесткие диски зачастую переходят к новым владельцам, полные конфиденциальных данных.

Перед тем как расстаться с диском, надежно удалите с него все данные. Для этой цели су­ ществует специальная программа— Darik's Boot and Nuke (рис. 5.3). Загрузить ее можно

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

ГпаваNOW!5. Бесследное удаление данных

89NOW!

to

BUY

to

BUY

o m

wClickс адреса:o m

dban.org, а руководства по ее использованию широко доступны во ВсемирнойwClick

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

паутине, например, отсюда: tinyurl.com/zhqqr3w.

В некоторые программы для шифрования дисков встроена возможность уничтожения мас- тер-юпоча. Поскольку ключ — это крошечный объем данных, его можно уничтожить прак­ тически мгновенно, и после этого все зашифрованные данные становятся недоступными навсегда. Такой подход позволяет сэкономить массу времени по сравнению с программами наподобие Darik’s Boot and Nuke (они на емких дисках могут работать очень долго). Но если вы не используете шифрование всего диска, придется надежно стереть на нем все данные описанными ранее способами.

vk.com/dwdwtor

Рис. 5.3. Выбор метода уничтожения данных в программе Darik's Boot and Nuke

Уничтожение оптических дисков

Для дисков CD/DVD/Blu-ray лучше использовать тот же подход, что и для бумажных носи­ телей, — шредер. Существуют недорогие устройства, которые способны «перемолоть» ва­ ши диски. Никогда не выбрасывайте диски в мусор, если вы не уверены на 100%, что на них нет никакой важной информации.

Приобрести шредеры можно, к примеру, на сайте tinyurl.com/zlevdd7. Покупка устройства для уничтожения дисков более актуальна, скорее, для офиса, а в домашних условиях диски можно уничтожать любыми другими физическими методами.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

o

90

Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW!

to

BUY

to

BUY

w Click

m

w Click

m

w

Надежноеdf n

стирание данных на SSD,

w

df

n

w

o

w

o

.

g

.c

.

g

.c

p

p

-xcha

e

-x cha

e

Flash-накопителях и SD-картах

К сожалению, технологии производства твердотельных накопителей (SSD, Flash-дисков и SD-карт) делают трудным (если вообще возможным) надежное стирание данных— как удаление отдельных файлов, так и зачистку всего свободного пространства. Попросту гово­ ря, на сегодняшний день не существует работающего способа надежного удаления данных с твердотельных накопителей. Лучше всего выстраивать защиту данных на таких носителях на основе шифрования — тогда информация хоть и останется, но для любого попытавшего­ ся извлечь данные будет выглядеть как абракадабра.

Как было сказано ранее, твердотельные диски (SSD) и Flash-накопители используют техно­ логию под названием нивелирование износа. Ее суть в том, что дисковое пространство на таком носителе разбивается на блоки, подобные страницам книги, и когда происходит запись файла, ему сопоставляется конкретный блок или блоки. Если же требуется перезапи­ сать данные, сначала определяется, в каких блоках это можно сделать, поскольку на носи­ телях SSD и Flash блоки «изнашиваются» — каждый блок может быть использован для записи и перезаписи ограниченное число раз, а потом он теряет работоспособность (пред­ ставьте, что вы пишете карандашом и стираете написанное ластиком — рано или поздно бумага протрется до дыр).

Для решения этой проблемы контроллеры SSD и Flash-накопителей заботятся о том, чтобы число актов записи в каждый блок было примерно одинаковым по всему носителю, и это позволяет продлить ему жизнь. Бывает, что вместо перезаписи конкретного блока, где изна­

vkчально.находилсяcom/dwdwtorфайл, диск не затрагивает этот блок, а помечает его как неработающий и записывает данные в другой блок (вы пропускаете страницу своей записной книжки, запи­

сываете нужное на соседнюю и делаете исправление в оглавлений книжки). Такие действия происходят на низком уровне в электронике диска, и операционная система даже не подоз­ ревает об этом. Соответственно, если вы хотите удалить или перезаписать какой-либо файл, нет гарантий, что так и произойдет. Это и есть главная причина, по которой так трудно надежно удалить данные с твердотельного накопителя.