Usuwanie danych dla 99% z nas to po prostu przesunięcie pliku do kosza i oczyszczenie go na koniec dnia. I faktycznie - przeciętny użytkownik komputera do tak usuniętych plików nie uzyska dostępu, jednakże jeśli trafimy na osobę nieco obytą w technikach komputerowych, to wyposażona w odpowiedni programdo odzyskiwania danych będzie ona w stanie z dużym prawdopodobieństwem przywrócić usunięte wcześniej pliki.

Jak zabezpieczyć się przed taką ewentualnością? Zapraszamy do lektury!

Jak naprawdę usuwane są pliki w systemie?

Aby zrozumieć, dlaczego w ogóle możliwe jest odzyskanie usuniętych plików musimy poznać podstawy samego funkcjonowania systemu plików.

Najprościej rzecz ujmując, dysk podzielony jest w pewnym sensie jak książka - posiada kolejne rozdziały (czyli pliki z danymi) oraz swoisty “spis treści”, a więc miejsce gdzie opisane są nazwy plików i dokładne miejsca, w których  one się znajdują.

Właśnie ten “spis treści”, czyli tablica z informacją o położeniu samych danych jest kluczowy dla naszych rozważań. W momencie gdy wydajemy systemowi polecenie usunięcia konkretnego pliku, nie wykonuje on fizycznego zamazania danych, które tworzą ten plik, a jedynie usuwa informację o nim z tablicy. Bez wpisu w tablicy system nie widzi samego pliku - jest on więc usunięty, a miejsce gdzie znajdują się jego dane traktowane jest jako puste (można tam zapisywać dane z innego pliku).

O ile więc system operacyjny jako taki nie widzi już pliku, o tyle specjalistyczne oprogramowanie mające za zadanie wykrywać dane bez przyporządkowanego wpisu w tablicy może takie dane wykryć i skopiować do pliku stanowiącego już czytelną postać dla systemu.

Możliwość odzyskania usuniętych plików jest oczywiście ograniczona przez różne czynniki dodatkowe (np. fragmentację dysku, czy możliwość nadpisania usuniętych danych przez nowe pliki), jednakże zagrożenie jest zupełnie realne.

Przekonaj się sam

Jeśli nie chcesz uwierzyć, że usunięte dane da sie odzyskać - zrób test. Załóż nową partycję, lub wykorzystaj osobny dysk, skopiuj tam pewną ilość normalnych plików (np. dokumenty z Worda), po czym usuń je z dysku.

Następnie zainstaluj w systemie oprogramowanie do odzyskiwania danych - np. EasyRecovery (program dostępny jest w wersji testowej) i podążając za kreatorem spróbuj odzyskać pliki. Najprawpodopodobniej uda Ci się przywrócić sporą część usuniętych wcześniej danych!

Co więc zrobić, aby usunięte dane były usuwane naprawdę?

Usuwamy dane na zawsze

Do faktycznego usunięcia danych trzeba będzie znów użyć zewnętrznego oprogramowania. Dostępne an rynku darmowe programy  to np. qDelete (dostępny w wersji polskiej), czy 4DiskClean Lite.

Oba programy dobrze poradzą sobie z usunięciem wrażliwych danych, których nie chcielibyśmy więcej widzieć na oczy Ich działanie jest proste i sprowadza sie właściwie do wybrania plików, które mają zostać usunięte, po czym silnik programu wykona już samą operację usunięcia.

Jak odbywa się trwałe usuwanie danych? Operacja taka polega na nadpisaniu (często wielokrotnym) miejsca w którym znajdowały się usuwane pliki. Dzięki temu program odzyskujący dane trafi na ciąg losowo wygenerowanych informacji nie mających związku z własciwym plikiem, a więc cel zostaje osiągnięty.

Ryzyko odzyskania metodami niestandardowymi

Na rynku istnieją firmy zajmujące sie profesjonalnie odzyskiwaniem danych komputerowych. Potrafią one niekiedy dzięki dużo bardziej skomplikowanym metodom niż prosty program poradzić sobie sobie odzyskiem usuniętych plików. Operacja taka jest dużo trudniejsza, a szanse powodzenia dużo mniejsze, jednakże istnieje szansa, że nawet usunięte specjalnym programem pliki zostaną odzyskane.

Dlatego też ważne, aby nasz sprzęt komputerowy był fizycznie chroniony przed kradzieżą, a wrażliwe dane były w miarę możliwości szyfrowane. Pamiętajmy też, aby w przypadku wymiany komputerów na nowe nie sprzedawać na wolnym rynku starego sprzętu (a dokładniej dysków twardych). Ryzyko, że ktoś będzie próbował odzyskać dane, które gromadziliśmy na dyskach wcześniej jest niewielkie, ale naszym zdaniem nie warto go ponosić, gdyż ewentualny wyciek danych może być dla nas bardzo trudną sytuacją.

Dlatego też najlepiej zużyte dyski twarde po prostu fizycznie niszczyć - odpowiednio duży młotek pozwoli na zawsze zapomnieć o problemie niekontrolowanego odzysku danych

Recent Entries

• Usuwamy dane
• Zabezpiecz komputer i dane
• Witaj w świecie bezpiecznych komputerów!

This entry was posted on piątek, lipiec 18th, 2008 at 13:28 and is filed under Ochrona komputera, Odzyskiwanie danych, Usuwanie plików. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.