2015-03-30 3 views
-3

Я очищаю машину с Windows 7, которую я использую, которая будет переназначена другому сотруднику, и я хотел бы удалить все удаленные файлы, чтобы они могли быть невосстановимыми.Сделать удаленные файлы невосстановимыми

Я пробовал использовать cipher w:f:\, затем я установил Recuva, и я все еще вижу много файлов, которые можно восстановить.

Затем я создал небольшую программу, которая создает файл с 0, который имеет размер свободного места на диске (после создания файла я вижу в Проводнике Windows, что диск имеет только 100 КБ свободного места).

Затем я удаляю файл, и я запускаю Recuva, и снова могу видеть все эти файлы в качестве восстанавливаемых.

Мне просто интересно, что происходит под капотом. Если я оставлю на диске 100 КБ свободного места, то почему в нем осталось более 100 тыс. Восстанавливаемых файлов?

+1

Тот факт, что Recuva угадывает, что он может восстановить файлы, не означает, что он на самом деле может. Если вы попытаетесь, вы, вероятно, найдете их полными ничего, кроме нулей, которые вы написали. –

+0

Вы абсолютно правы. Несмотря на то, что программа восстановления отмечает, что файл восстанавливается, когда я их восстанавливаю, я получаю только 0 в содержимом файла. Я ожидал, что MFT будет обновлен, когда я напишу большой файл, поэтому программное обеспечение для восстановления не будет перечислять имена файлов, но это не так. Несмотря на то, что я покончил с этим, я позже расскажу об этом. Спасибо! –

+0

Написание одного большого файла использовало бы только несколько записей в MFT.Таким образом, было бы не более нескольких удаленных файлов (не обязательно удаленных недавно!), Чье имя и другие детали больше не были доступны, я сомневаюсь, что вы заметили бы это. Кроме того, я думаю, что новые записи только перезаписывают старые, если нет свободного места. Поскольку MFT расширяется в относительно больших кусках, это маловероятно. –

ответ

2

Чтобы сделать файлы невосстановимыми, вам необходимо использовать приложение «цифровой файловый измельчитель». Это будет записывать последовательность нулей и единиц в файл, который нужно измельчить, несколько раз. Несмотря на то, что для многих пользователей достаточно 3 пропусков, правительство США установило 7 проходов для удовлетворения большинства своих потребностей в безопасности.

Существует несколько бесплатных приложений для измельчителей файлов и даже более коммерческие инструменты для измельчения файлов. В некоторых пакетах программного обеспечения безопасности (таких как Антивирус с персональными средствами защиты) также может быть использован файловый шредер.

Рекомендации по приложениям шредера цифрового файла, обратитесь за рекомендации цифрового шредера файлов для Windows на https://softwarerecs.stackexchange.com/

А почему «удаленные» файлы по-прежнему перечислены средствами восстановления, как «возмещено», когда файл будет удален, все, что обычно происходит, - это флаг, установленный в файле главного файла, поддерживаемом файловой системой. Исходные данные файла остаются на жестком диске как «шум/мусор». Если в область, занятую удаленным файлом, не записаны другие файлы, то тривиально восстановить данные. Если другие данные были перезаписаны на нем, это становится нетривиальным, но все же возможным, упражнением для восстановления данных, как это было до его перезаписывания. Крупномасштабные поставщики восстановления способны восстанавливать файл, даже если он был перезаписан несколькими фрагментами. Вот почему «стандарты безопасности» правительства США требуют, чтобы область файлов была перезаписана 7 раз, так как только самая серьезная (и дорогостоящая) операция восстановления может восстановить эти данные.

Чтобы файл «исчез», индекс главного файла также должен иметь информацию «стерта» и перезаписан («измельчение» метаданных файла, которые должны быть скрыты и очень трудно восстановить).

Если вас интересуют подробности и как спрятать или удалить файл навсегда, вы можете попросить у https://security.stackexchange.com/ о том, как работает файловая система Windows 7, и что нужно, чтобы действительно удалить или сделать файл достаточно переопределен, чтобы сделать его нецелесообразным для восстановления.

+0

Спасибо! Я выложу на эти субтитры. –

Смежные вопросы