Varför Säkra filer för borttagning av filer är inte idiotsäkra

För att faktiskt radera filer från en magnetisk hårddisk måste du skriva över filen med värdelösa data. Vissa verktyg försöker göra det enklare och erbjuder att "säkert radera" en fil genom att radera den och skriva över sina sektorer med skräp.

Sådana verktyg kommer att göra den specifika filen du "säkert raderar" oåterkallelig. Men om du har kärnkodslösningskoderna på din dator och behöver bli av med dem, är det bara "Säkert att radera" själva filen inte tillräckligt bra.

Hur säker fil borttagning fungerar

Vi har tidigare täckt varför filer kan återställas även efter att du raderat dem. På en magnetisk hårddisk tas inte bort borttagna filer omedelbart från hårddisken. I stället raderas "pekare" som anger var filens data är lagrade. Den hårddisk sektorer som innehåller filens data innehåller fortfarande data. De är bara markerade som tillgängliga för användning och kan skrivas över i framtiden.

Om du fortsätter skriva data till hårddisken, kan sektorerna så småningom skrivas över med nya data och filen kommer troligen att bli oåterkallelig. Om du omedelbart försöker återställa den raderade filen med ett filåterställningsverktyg, skulle du troligtvis kunna få tillbaka den - åtminstone på en magnetisk hårddisk. Solid State-enheter fungerar olika.

Operativsystem markerar bara filer som borttagna eftersom det faktiskt tar längre tid att ta bort en fils data från hårddisken. Dess sektorer skulle behöva skrivas över, så en snabb uppgift blir en mycket längre operation. Om du till exempel vill radera en 1 GB-fil fullständigt, måste du skriva 1 GB data till enheten. Din dator skulle bli mycket långsammare om det var tvungen att göra det varje gång det tog bort en fil.

Säkra filer för borttagning av filer gör vilka operativsystem som normalt inte gör. När du "säkert raderar" en fil, tar verktyget bort filen normalt och tar reda på var den är lagrad, skriv över dessa sektorer med skräpdata. Detta borde förhindra att data kan återställas - ja, du måste bara skriva över sektorerna en gång.

Platser där filen kan lura

Sådana verktyg fungerar på magnetiska hårddiskar, raderar den aktuella filens data från skivan helt, så att den inte kan återställas från den platsen. Det finns emellertid andra platser som delar av filen kan lura:

Andra kopior av filen: Om du vid något tillfälle hade en extra kopia av filen på hårddisken, kan filen fortfarande vara på din hårddisk. Även om du raderade den extra kopian kan den raderade kopiens data fortfarande finnas kvar på din skiva.
Tillfälliga filer: Om något program använde filen kan dess data lagras i temporära filer. Om du till exempel extraherar en ZIP-, RAR- eller annan arkivfil placerar du ofta en kopia av arkivets innehåll i tillfälliga filer.
Sök indexer: Bitar av filen kan återställas från sökindex. Texten till ett dokument kan till exempel vara närvarande i ett sökindex.
Skuggkopior: Windows lägger automatiskt till kopior av filer till "skuggkopior" och de kan återställas med Systemåterställning. I Windows 8 gör File History ständigt säkerhetskopior och kan ha en säkerhetskopia av dina filer.
prefetch: Förstärkaren i Windows hjälper applikationerna att laddas snabbare genom att skapa prefetch-filer för program. Om du behöver radera en .exe-fil på ett säkert sätt kan det fortfarande finnas delar av det i Windows-prefetch-katalogen.
Miniatyrbilder: De flesta operativsystem skapar miniatyrstorlekskopior av bilder så att de snabbt kan presentera miniatyrbilder av bilder senare. Om du har ett känsligt foto som du vill radera, kan en mindre version av det fotot fortfarande vara tillgängligt i en miniatyr cache.

Ännu värre, om du hade någon av dessa när som helst - låt oss säga att du hade en miniatyrbild men raderade den - de raderade filerna kan återställas. Det är väldigt svårt att säkert veta om data från en "säkert raderad" fil faktiskt fortfarande finns på din hårddisk.

Att torka på din disks lediga utrymme hjälper någonting - allt kommer att skrivas över, så inga borttagna filer kommer att återställas. Det skyddar dock inte dig mot kopior och bitar av filen som kan sitta runt, som inte återställts på din enhet.

Så här ser du till att en filstannas borttagen

Att bara "säkert radera" en fil är inte tillräckligt bra om du verkligen är orolig för att människor kan återställa den filen. Om du till exempel har kärnkodslösningskoder på din bärbara dator, vill du göra mer än säkert radera dem. Mer realistiskt, om din bärbara dator har ett dokument som innehåller känslig finansiell information som kreditkortsbetalningsuppgifter och socialförsäkringsdata, vill du göra mer än att helt enkelt "säkert radera" filen innan du blir av med den bärbara datorn.

Om du avyttrar datorn, kommer du sannolikt att göra en fullständig torkning av enheten och ominstallera operativsystemet. Detta bör säkerställa att ingen data är realistiskt återhämtningsbar.

Om du vill ha möjlighet att säkert radera en enda fil utan att torka hela din enhet, kanske du vill konfigurera fullständig diskkryptering med TrueCrypt eller ett liknande krypteringsverktyg i förväg. Om du krypterar hårddisken behöver du inte oroa dig för att människor återställer data om de inte får din krypteringsnyckel.

Om du verkligen kastar bort en bärbar dator som en gång innehöll kärnkodslösningskoderna, kanske du vill förstöra enheterna helt. Militären och regeringen förstör fysiskt enheter som innehåller mycket känsliga data, skär dem upp i bitar och smälter ner dem för att säkerställa data kan aldrig återvinnas. Ja, det här är överkill för många situationer - men om du är verkligen orolig och har extremt känsliga data kan det vara värt det.

Säkra filer för borttagning av filer är inte helt värdelösa. De gör vad de säger på bladen, men fildata är sällan rena begränsade till en liten del av hårddisken. Om du verkligen behöver se till att en fils data inte kan återställas, bör du göra mer än bara använda ett säkert verktyg för borttagning av filer.