Секреты надежного удаления и восстановления данных

2012

Если знать, как происходит восстановление данных, можно удалить конфиденциальную информацию совершенно безвозвратно.

CHIP раскроет секреты надежного удаления и восстановления данных CHIP раскроет секреты надежного удаления и восстановления данных Удалено не значит уничтожено — так звучит мантра всех специалистов по восстановлению данных. Для вас у этого факта есть как достоинства, так и недостатки. В первом случае представьте, например, что вы случайно стерли нужный файл и очистили Корзину. Несмотря на то что с помощью собственных средств Windows восстановить информацию не удастся, специальные программы справятся с этой задачей. Недостаток проявляется тогда, когда вы собираетесь подарить, продать или утилизировать старый носитель. В таких случаях необходимо следовать принципу всех «уничтожителей» данных: только перезапись гарантирует надежное удаление. Для этого вам потребуется особое ПО, исключающее последующее восстановление информации.

Восстановление и удаление взаимосвязаны

Эти процедуры тесно связаны друг с другом. Если знать принцип действия программ для реанимации данных, можно понять, какие способы удаления следует применять. Ответы на многие вопросы — например, поможет ли обычное ПО, в какой момент следует прибегнуть к помощи специалистов по восстановлению и насколько сложно будет надежно удалить все личные данные — зависят от типа накопителя.

Все дело в цифровых носителях

В случае с магнитными жесткими дисками прежде всего необходимо справиться с «коварством» файловой системы. На твердотельных решениях и других типах накопителей, созданных на базе флеш-памяти, конструкция оборудования не позволяет осуществлять прямой доступ к данным, что в первую очередь затрудняет процесс удаления. Особые сложности ожидают владельцев смартфонов и планшетов на базе Андроид, поскольку сброс настроек до заводского состояния на этих устройствах не означает автоматическое переписывание данных. Для удаления необходимо напрямую обращаться к внутренней памяти, а сделать это из Windows не так-то просто. Ниже мы объясним вам, как все же справиться с этой задачей, и расскажем о соответствующих программах для удаления и восстановления данных.

Жесткий диск: невидимая информация

Исчезнувшие разделы и скрытые данные усложняют восстановление и удаление информации на магнитных дисках, но все же это выполнимо.

Магнитные носители — прекрасный материал для специалистов по восстановлению и удалению информации, поскольку в случае с ними существует возможность прямого доступа к физически записанным битам и байтам. В этих целях задействуется файловая система, которая ведет центральную таблицу, где записаны место размещения и тип сохраненных файлов. В системе FAT она называется File Allocation Table (таблица размещения файлов), а в NTFS — Master File Table (MFT — главная файловая таблица). При удалении файла Windows не избавляется от его записи, а лишь отмечает его как удаленный. Таким образом, сам файл не стирается.

Возврат данных

Такие бесплатные программы для восстановления, как Recuva, после клика по кнопке
«Анализ» начинают поиск в таблице MFT и создают список всех записей, отмеченных как удаленные. И это только первый этап поиска. Если даже Windows удалила запись о файле из таблицы, Recuva может провести RAW-сканирование («Глубокий анализ»), которое доступно из раздела «Настройки». При этом утилита ищет в битовом потоке заголовки файлов, отмечающие их начало. У каждого типа файла они похожи. К примеру, файл JPEG всегда будет начинаться значениями битов для букв JFIF. Если жесткий диск сильно фрагментирован и фотография разбита на множество отдельных блоков, обычные утилиты для восстановления, как правило, не справляется. А вот у программы Recuva есть еще одна возможность: если она не находит запись в актуальной MFT, то начинает поиск следов предыдущей таблицы. Они сохраняются даже в случае переформатирования жесткого диска. При этом создается новая, пустая MFT, однако старая не перезаписывается. Бесплатная утилита TestDisk обнаруживает все прежние таблицы благодаря поиску исчезнувших разделов. Recuva использует информацию из ранних MFT, если установлен флажок напротив записи «Поиск неудаленных файлов».

Сканирование удаленных данных программой Recuva. Бесплатное ПО для восстановления использует функцию «Поиск неудаленных файлов», чтобы обнаруживать пропавшие данные в старых таблицах разделов. «Глубокий анализ» позволяет осуществлять поиск на диске по сигнатурам файлов. Сканирование удаленных данных программой Recuva. Бесплатное ПО для восстановления использует функцию «Поиск неудаленных файлов», чтобы обнаруживать пропавшие данные в старых таблицах разделов. «Глубокий анализ» позволяет осуществлять поиск на диске по сигнатурам файлов.

 

Надежное удаление

Уничтожение данных — не слишком сложный процесс, поскольку один раз переписанные биты и байты не смогут восстановить даже специалисты. Однако существует проблема: необходимо перезаписать абсолютно все данные. Такие программы, как Eraser, не способны на это. Всегда существует риск сохранения связанной скрытой информации: альтернативные потоки данных (Alternate Data Streams), обязательные для NTFS, Windows создает каждый раз при загрузке из Сети исполняемого файла. Эти потоки можно стереть лишь в том случае, если полностью переписать утилитой для удаления неиспользуемое пространство раздела на диске («Unused disk space»).

Разыскиваем старые разделы с помощью TestDisk. Эта утилита предназначена для восстановления структуры диска. Кроме того, функция «Analyse» отобразит исчезнувшие разделы, таблицы которых также используются программами для восстановления данных. Разыскиваем старые разделы с помощью TestDisk. Эта утилита предназначена для восстановления структуры диска. Кроме того, функция «Analyse» отобразит исчезнувшие разделы, таблицы которых также используются программами для восстановления данных.

    Перезапись данных с помощью программы Eraser. Программа Eraser удаляет данные быстрее, если в разделе «Settings» выбрать обычную перезапись (1) . После этого необходимо еще раз запустить процесс для «Unused Disk Space» (2). Перезапись данных с помощью программы Eraser. Программа Eraser удаляет данные быстрее, если в разделе «Settings» выбрать обычную перезапись (1) . После этого необходимо еще раз запустить процесс для «Unused Disk Space» (2).

 


Загрузка...