Mengapa Alat Pemulihan Fail Selamat Tidak Boleh Dibuang

Untuk benar-benar memadam fail dari pemacu keras magnet, anda perlu menulis ganti fail dengan data tidak berguna. Sesetengah alat cuba menjadikannya lebih mudah, menawarkan untuk "memadamkan dengan selamat" fail dengan memotongnya dan menimpa sektornya dengan sampah.

Alat sedemikian akan menjadikan fail khusus anda "selamat memadam" tidak dapat dipulihkan. Walau bagaimanapun, jika anda mempunyai kod pelancar nuklear pada komputer anda dan perlu menyingkirkannya, hanya "Amankan memadam" fail itu sendiri tidak cukup baik.

Cara Kerja Penghapusan Fail Secure

Kami sebelum ini dilindungi kenapa fail boleh dipulihkan walaupun selepas anda memadamkannya. Pada pemacu keras magnet, fail yang dipadam sebenarnya tidak dikeluarkan dari cakera keras dengan segera. Sebaliknya, "petunjuk" yang menunjukkan di mana data fail disimpan dipadam. Sektor cakera keras yang mengandungi data fail masih mengandungi data. Mereka ditandai sebagai tersedia untuk digunakan dan boleh ditimpa pada masa akan datang.

Sekiranya anda terus menulis data ke cakera keras anda, sektor-sektor tersebut akhirnya boleh ditimpa dengan data baru dan fail itu mungkin akan menjadi tidak dapat dipulihkan. Walau bagaimanapun, jika anda segera cuba memulihkan fail yang dipadam dengan alat pemulihan fail, anda mungkin akan dapat kembali - sekurang-kurangnya pada pemacu keras magnetik. Pemacu keadaan pepejal berfungsi dengan berbeza.

Sistem pengendalian hanya menandakan fail sebagai dipadam kerana sebenarnya memadamkan data fail dari cakera keras anda lebih perlahan. Sektornya harus ditimpa, jadi tugas cepat menjadi operasi yang lebih lama. Sebagai contoh, jika anda ingin memadamkan fail 1 GB sepenuhnya, anda perlu menulis 1 GB data ke pemacu. Komputer anda akan menjadi lebih perlahan jika ia terpaksa melakukan ini setiap kali ia memadam fail.

Alat pemulihan fail selamat melakukan apa yang sistem operasi biasanya tidak dilakukan. Apabila anda "selamat memadam" fail, alat itu akan memadamkan failnya secara normal dan mengambil perhatian di mana datanya disimpan, menimpa semula sektor tersebut dengan data sampah. Ini harus menghalang data daripada dapat dipulihkan - ya, anda hanya perlu menulis ganti sektor sekali.

Tempat-tempat Di mana Fail Mungkin Menjejaki

Alat semacam itu berfungsi pada pemacu keras magnet, memadamkan data fail semasa dari cakera sepenuhnya sehingga tidak dapat dipulihkan dari tempat itu. Walau bagaimanapun, terdapat tempat lain yang bit fail mungkin mengintai:

Salinan Lain Fail: Jika, pada sebarang titik, anda mempunyai salinan tambahan fail pada cakera keras anda, fail itu mungkin masih berada pada cakera keras anda. Walaupun anda memadamkan salinan tambahan, data salinan yang dipadam mungkin masih ada pada cakera anda.
Fail-fail sementara: Jika mana-mana program sedang menggunakan fail itu, datanya boleh disimpan dalam fail sementara. Sebagai contoh, mengekstrak ZIP, RAR, atau fail arkib yang lain selalunya akan meletakkan salinan kandungan arkib ke dalam fail sementara.
Indeks Carian: Bit fail boleh diperoleh daripada indeks carian. Sebagai contoh, teks dokumen mungkin terdapat dalam indeks carian.
Salinan Bayangan: Windows secara automatik menambah salinan fail ke "salinan bayang-bayang," dan mereka boleh dipulihkan menggunakan Pemulihan Sistem. Pada Windows 8, Sejarah Fail sentiasa membuat salinan sandaran dan mungkin mempunyai sandaran fail anda.
Prefetch: Prefetcher dalam Windows membantu aplikasi memuatkan lebih cepat dengan membuat fail prefetch untuk aplikasi. Sekiranya anda perlu memadam fail .exe dengan selamat, bahagiannya mungkin masih terdapat dalam direktori prefetch Windows.
Thumbnail Imej: Kebanyakan sistem pengendalian membuat salinan imej bersaiz kecil supaya mereka dapat memperlihatkan imej kecil imej dengan cepat kemudian. Sekiranya anda mempunyai foto sensitif yang anda mahu memadamkan dengan selamat, versi foto yang lebih kecil mungkin masih terdapat dalam cache lakaran kecil.

Lebih buruk lagi, jika anda mempunyai apa-apa perkara ini pada bila-bila masa - katakan anda mempunyai gambar kecil imej tetapi memadamnya - fail yang dipadam boleh dipulihkan. Sangat sukar untuk mengetahui dengan pasti sama ada data dari fail "dipadamkan dengan selamat" sebenarnya masih terdapat pada pemacu keras anda.

Mengosongkan ruang bebas pemacu anda akan membantu sedikit - segala-galanya akan ditimpa, jadi tiada fail yang dipadamkan akan dapat dipulihkan. Walau bagaimanapun, ini tidak melindungi anda daripada salinan dan bit fail yang mungkin duduk di belakang yang tidak dibuang pada pemacu anda.

Cara Memastikan Penetapan Fail Dihapus

Hanya "selamat memadam" fail tidak cukup baik jika anda benar-benar bimbang tentang orang yang dapat memulihkan fail itu. Sebagai contoh, jika anda mempunyai kod pelancaran nuklear pada komputer riba anda, anda akan mahu melakukan lebih daripada memadamnya dengan selamat. Lebih realistik, jika komputer riba anda mempunyai dokumen yang mengandungi data kewangan sensitif seperti butiran pembayaran kad kredit dan data keselamatan sosial, anda akan mahu melakukan lebih daripada sekadar "selamat memadam" fail sebelum anda menyingkirkan komputer riba.

Jika anda melupuskan komputer, anda mungkin akan melakukan pemadaman penuh pemacu dan memasang semula sistem operasi. Ini harus memastikan bahawa tiada data boleh diperolehi secara realistik.

Sekiranya anda mahukan kebolehan untuk memadamkan satu fail dengan selamat tanpa menyapu seluruh pemacu anda, anda mungkin ingin menyiapkan penyulitan cakera penuh dengan TrueCrypt atau alat penyulitan yang serupa sebelum masa. Jika anda menyulitkan cakera keras anda, anda tidak perlu risau tentang orang yang memulihkan data melainkan mereka mendapat kunci penyulitan anda.

Jika anda benar-benar membuang komputer riba yang pernah mengandungi kod pelancar nuklear, anda mungkin mahu memusnahkan pemacu sepenuhnya. Tentera dan kerajaan memusnahkan fizikal pemacu yang mengandungi data yang sangat sensitif, memotong mereka menjadi kepingan dan mencair mereka ke bawah untuk memastikan data tidak dapat dipulihkan. Ya, ini sangat berlebihan untuk banyak situasi - tetapi jika anda benar-benar khawatir dan mempunyai data yang sangat sensitif, dapatlah bermanfaat.

Alat penghapusan fail selamat tidak bernilai sepenuhnya. Mereka melakukan apa yang mereka katakan pada timah, tetapi data fail jarang dibersihkan dengan seksyen kecil cakera keras anda. Sekiranya anda benar-benar perlu memastikan data fail tidak dapat dipulihkan, anda harus melakukan lebih daripada sekadar menggunakan alat penghapusan fail yang selamat.