Але якщо на місце видалених файлів записати будь-яку нову інформацію, старі відновити вже не вдасться при всьому бажанні.
Але іноді бувають ситуації, коли потрібно бути точно впевненим, що інформація з комп'ютера видалена гарантовано, і відновленню не підлягає.
Є фізичні і програмні способи видалення.
Про фізичних ми багато говорити не будемо - це просто вандалізм. Розмагнітити дискету, розібрати або пробити наскрізь вінчестер, зламати компакт-диск - це, як казав герой Андрія Миронова в кінофільмі «Діамантова рука» - не естетично. Та й навіщо знищувати самі носії (це стосується флешок, зовнішніх носіїв і вінчестерів), якщо є програмні засоби, що дозволяють гарантовано стерти інформацію з носія і багаторазово її переписати випадковими послідовностями нулів і одиниць. З компакт-дісковв, на жаль, інформацію такими методами не стерти, тому їх в разі потреби краще знищувати фізично.
Ті, хто пробував видалити інформацію зі свого жорсткого диска з гарантією неможливості їх подальшого відновлення, знають, що видалити тільки деякі файли з диска, а не всю наявну на ньому інформацію, вкрай складно.
Адже низькорівневе форматування спеціальними утилітами тут може бути застосовано бути не може, тому що тоді зітреться вся наявна інформація на диску, а це в нашому випадку неприпустимо. Вихід з цієї ситуації - використання спеціальних утиліт-шреддеров, які видалять ту частину інформації, яка вами визначена до видалення, і затрут займане нею місце випадковими послідовностями значень (причому можуть зробити це одноразово, багаторазово і за індивідуальним алгоритмом, заданим самим користувачем).
До того ж у низкоуровнего форматування є один побічний ефект, про який не можна не згадати - це те, що посли його виробництва на диску залишається слаая намагніченість шарів. Якщо такий вінчестер потрапить в руки спеціальних служб, які будуть дуже зацікавлені у відновленні раніше знаходиться на накопичувачі інформації, при наявності спеціальних програм і апаратури це може стати цілком можливим. Інша справа, що в звичайних, домашніх умовах, цього, звичайно, не реалізувати, але це інше питання, сам факт залишається фактом - інформацію після виробництва низкоуровнего форматування накопичувача відновити технічно можливо. Так що зараз слід мати на увазі, коли ви робите низькорівневе форматування і думаєте, що все - на цьому все і закінчено. Зовсім ні! Використання програм-шреддеров необхідно і в цьому випадку.
Але зараз я не буду розпинатися про те, які ж програми-шредери є найкращими. Я зараз опишу метод гарантованого затирання інформації на вінчестері, при якому ніяких позаштатних програм в операційній системі не використовується, і доступний він абсолютно кожному.
Тож почнемо. Потрібно стерти штатними засобами всю непотрібну інформацію, яку Ви хочете затерти. Стерли? Йдемо далі. На все наявне вільний простір на диску ми записуємо якусь сторонню інформацію, яка будь-якого кримінального чи іншого значення не має (сміття, одним словом). Потім, стираємо цю знову записану інформацію знову ж штатними засобами операційної системи, і записуємо її ще раз.
Повторивши цю операцію кілька разів, Ви можете бути цілком упевнені в тому, що відновити стерту спочатку інформацію буде вже практично неможливо, так як на її місце вже була записана кілька разів інша інформація, стерта і знову записана і стерта.
Використовуючи цей нехитрий метод, можна стерти всю непотрібну Вам інформацію, яка не повинна гарантовано потрапити в чужі руки, і бути спокійним - відновити її не вийде навіть з використанням самої новітньої програмної та технічної бази.
Тепер настала пора поговорити про нові твердотільних накопичувачах SSD. Вони засновані на принципово іншій системі функціонування, ніж жорсткі магнітні диски, і інформація в них зберігається у вигляді сторінок або блоків транзисторних чипів NAND. Використання даної технології передбачає, що перед повторним використанням звільнилося місце необхідно затерти електронним способом. Ось цей процес у криміналістів, які працюють з відновленням даних і отримав назву самокоррозіі інформації. Тобто в саму прошивку SSD-пристроїв на стадії виробництва вшиваються спеціальні утиліти і програми, які періодично проводять видалення сміття і тим самим звільняють фізично місце на твердотільному накопичувачі. Так що працювати з цими пристроями, як раніше з магнітними дисками, криміналістам практично неможливо. Інформація, навіть відновлена, практично не піддається розшифровці і виступати в якості доказу проти її власника вона практично не може.
Дослідники провели досить цікавий експеримент. Суть його полягала в тому, щоб спробувати відновити інформацію з «злочинного» твердотільного накопичувача після його швидкого форматування. Однак все було не так просто, як очікували дослідники. Вони-то думали, що затирати «сміття» і знищені дані накопичувач буде безпосередньо в процесі запису нових даних, або відразу перед цим, але вони прорахувалися. Затирання «непотрібної» інформації відбулося автоматично через 10 хвилин після виробництва форматування накопичувача, і відновленню вдалося піддати тільки одну трьохсоту частину всієї наявної раніше на накопичувачі (флеш-драйві) інформації.
Ось так-то, панове сищики і експерти. Самі виробники обладнання підставили їм хорошу ніжку. А якщо в процесі роботи використовувати ще і спеціалізовані утиліти, то Вашу інформацію не відновить вже ніхто і ніколи, і Ви можете бути в цьому абсолютно впевнені.
Примітно, що з ростом обсягу звичайних флешок виробники збираються вбудовувати такі ж технології і в них. Так що скоро ми з Вами, дуже можливо, станемо свідками того часу, коли інформація, відновлена (якщо тільки це взагалі буде технічно можливо), перестане прийматися в суді в якості доказів.
На цьому дану статтю дозвольте мені закінчити і попрощатися.
До речі, це теж цікаво:
свіжі записи