Надежно удалить данные с флешки


Как удалить удаленные файлы с флешки

Иногда у пользователя возникает необходимость полностью удалить данные с flash-накопителя. Например, это нужно, когда пользователь собирается передать флешку в чужие руки или ему нужно уничтожить конфиденциальные данные – пароли, пин-коды и так далее.

Простое удаление и даже форматирование устройства в этом случае не поможет, так как существуют программы для восстановления данных. Поэтому необходимо использовать несколько программ, способных полностью удалить информацию с USB-накопителя.

Как удалить удаленные файлы с флешки

Рассмотрим способы полного удаления информации с flash-накопителя. Мы будем делать это тремя способами.

Способ 1: Eraser HDD

Утилита Eraser HDD полностью стирает информацию без возможности восстановления.

Скачать Eraser HDD

  1. Если программа не установлена на компьютере, то установите ее. Она предоставляется бесплатно и ее можно скачать на официальном сайте.
  2. Устанавливается программа просто, нужно лишь выполнять все шаги по умолчанию. Если по окончанию установки поставить флажок возле надписи «Run Eraser», то программа запустится автоматически.
  3. Дальше найдите нужные файлы или папку для удаления. Для этого сначала вставьте флешку в USB-порт компьютера. В зависимости от версии операционной системы выбираем папку «Мой компьютер» или «Этот компьютер». Она может находиться на рабочем столе или ее нужно найти через меню «Пуск».
  4. Правой кнопкой мышки щелкните по удаляемому объекту и выберете в контекстном меню пункт «Eraser», а затем «Erase».
  5. Для подтверждения удаления нажмите клавишу «Yes».
  6. Подождите, пока программа удалит информацию. Этот процесс требует времени.


После удаления восстановить данные будет невозможно.

Читайте также: Как снять защиту от записи с флешки

Способ 2: Freeraser

Это утилита также специализируется на уничтожении данных.

Скачать Freeraser

Благодаря своей надежности и простоте в использовании она завоевала популярность у пользователей. Чтобы воспользоваться Freeraser, сделайте вот что:

  1. Установите программу. Ее можно скачать бесплатно с официального сайта. Это наиболее надежный вариант.
  2. Дальше настройте утилиту, что делается следующим образом:
    • запустите программу (при запуске появляется пиктограмма в трее), нажмите на нее, после чего на рабочем столе появится большая корзина;
    • установите русский интерфейс, для чего нажмите на иконку утилиты правой кнопкой мыши;
    • выберете в меню «System» подменю «Language» и в появившемся списке найдите пункт «Русский» и нажмите на него;
    • после изменения языка интерфейс программы изменится.
  3. Перед уничтожением данных выберете режим удаления. В данной программе есть три режима: быстрый, надежный и бескомпромиссный. Настраивается режим в меню программы «Система» и подменю «Режим удаления». Лучше всего выбрать бескомпромиссный режим.
  4. Дальше очистите свой съемный носитель от информации, для этого вставьте флешку в компьютер, правой кнопкой мыши нажмите на иконку программы в трее. В появившемся меню выберете вариант «Выбрать файлы для удаления» вверху.
  5. Откроется окно, в котором можно выбрать нужный накопитель. Для этого нажмите слева пункт «Компьютер».
  6. Левой клавишей мыши отметьте Вашу флешку, то есть, просто кликните на нее. Дальше нажмите кнопку «Открыть».
  7. После открытия содержимого USB-накопителя выберете файлы или папки для удаления. Перед уничтожением информации появится предупреждение о невозможности восстановления.
  8. На этом этапе можно отменить процесс (нажать на вариант «Отмена»), или же продолжить.
  9. Осталось дождаться завершения процесса удаления, после чего информация будет безвозвратно уничтожена.

Читайте также: Инструкция по восстановлению флешек Verbatim

Способ 3: CCleaner

CCleaner – это очень известная программа для удаления различных данных и очистки информации. Но чтобы решить поставленную задачу, мы используем ее несколько нестандартным способом. В основном, это еще одна удобная и надежная программа для уничтожения данных с абсолютно любого носителя. О том, как вообще используется СиКлинер, читайте в нашей статье.

Урок: Как пользоваться CCleaner

  1. Все начинается с установки программы. Для этого скачайте ее и установите.
  2. Запустите утилиту и настройте ее на удаление данных с flash-накопителя, для чего сделайте следующее:
    • для безвозвратного удаления информации с флешки вставьте ее в компьютер;
    • зайдите в раздел «Сервис» в меню слева;
    • выберете последний пункт в списке правее — «Стирание дисков»;
    • правее выберете логическую букву своей флешки и поставьте возле нее галочку;
    • проверьте поля сверху – там, в поле «Стирать» должно стоять значение «Весь диск».
  3. Дальше нас будет интересовать поле «Способ». Он основан на количестве проходов полной перезаписи. Как показывает практика, чаще используются 1 или 3 прохода. Считается, что после трех проходов информация не поддается восстановлению. Поэтому выбирайте вариант с тремя проходами – «DOD 5220.22-М». По желанию можно выбрать и другой вариант. Процесс уничтожения занимает время, даже при одном проходе очистка флешки размером 4 Гб может занять более 40 минут.
  4. В блоке возле надписи «Диск» поставьте галочку напротив своего накопителя.
  5. Дальше проверьте, все ли Вы сделали верно, и нажимите кнопку «Стереть».
  6. Начинается автоматическая очистка накопителя от содержимого. По завершении процедуры программу можно закрыть, и извлечь пустой накопитель.

Способ 4: Многократное удаление данных

В случае, когда нужно срочно избавиться от данных на флешке, а под рукой нет специализированных программ, можно воспользоваться ручным приемом перезаписи: для этого нужно несколько раз удалить данные, записать снова любую информацию и снова удалить. И так сделать хотя бы 3 раза. Такой алгоритм перезаписи действует эффективно.

Кроме перечисленных способов использования специализированного ПО, существуют и другие методы. К примеру, для бизнес-процессов можно использовать специальные устройства, позволяющие уничтожать информацию без последующего восстановления.

Его можно в буквальном смысле монтировать на флешку. В случае попадания в чужие руки данные уничтожаться автоматически. Хорошо зарекомендовала себя система «Magma II». Прибор уничтожает информацию с помощью генератора сверх частотных волн. После воздействия такого источника информация не поддается восстановлению, но сам носитель годен для дальнейшего использования. Внешне такая система представляет обычный кейс, который можно использовать для хранения флеш-накопителя. Имея такой кейс, можно быть спокойным за безопасность данных на USB-накопителе.

Читайте также: Руководство на случай, когда компьютер не видит флешку

Наряду с программным и аппаратным уничтожением существует и механический способ. Если нанести флешке механические повреждения, она выйдет из строя и информация на ней станет недоступной. Но тогда ее вообще никак нельзя будет использовать.

Эти советы помогут обезопасить себя и быть спокойным, ведь конфиденциальные данные не попадут в другие руки.

Мы рады, что смогли помочь Вам в решении проблемы.
Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

lumpics.ru

Как удалить все данные с флешки без возможности восстановления

Приветствую!

Общеизвестно, что даже с отформатированного флеш-накопителя можно считать файлы, которые находились там до проведения процедуры форматирования. Это связанно с особенностью работы флеш технологии, благодаря чему родился целый класс программ – восстановителей данных с Flash-дисков и накопителей.

Если вам необходимо полностью стереть (уничтожить) имеющиеся на флеш-накопителе файлы и данные, дабы не подвергать их риску «считывания» в умелых руках, то следует воспользоваться описываемым ниже решением.

Утилита, которая поможет нам в очистке носителя (USB-Flash, MicroSD и т.д.) называется Disk Wipe. Данная программа является бесплатной и работает без установки.

Принцип её работы (и аналогичных ей) достаточно прост: на носитель осуществляется запись случайным образом сгенерированной информации, данная процедура выполняется в несколько проходов (в зависимости от выбранного режима).

По окончании «обработки» накопителя, никакая программа восстановления данных не в силах будет восстановить ранее имевшиеся на флешке данные.

Инструкция по полному уничтожению находящихся на флешке файлов и папок

  1. Запустите утилиту. В открывшемся окне выберите из списка вашу флешку, а после в верхнем меню нажмите на кнопку Wipe Disk.
  2. Будет открыт мастер очистки диска. На этом шаге шаге выберите тип файловой системы вашей флешки.
  3. На последующем шаге необходимо будет выбрать тип стирания, оптимальным является вариант One Pass Random (quick).
  4. И наконец, в последнем шаге высветится предупреждение о том, что все данные с очищаемого накопителя будут полностью и безвозвратно удалены.

    И для подтверждения начала процесса очищения накопителя требуется ввести в соответствующую форму текст «ERASE ALL» (без кавычек), а после нажать клавишу Finish.

  5. После окончания процесса очищения ваш накопитель будет совершенно пуст. Вы можете его передать или вовсе подарить, не опасаясь, что некогда находившиеся на нём данные могут быть восстановлены.

На этом всё. Если у вас остались вопросы, вы можете смело задавать их в комментариях.

Мы рады, что смогли помочь Вам в решении поставленной задачи или проблемы.

В свою очередь, Вы тоже можете нам очень помочь.

Просто поделитесь статьей в социальных сетях с друзьями.

Поделившись результатами труда автора, вы окажете неоценимую помощь как ему самому, так и сайту в целом. Спасибо!

Опрос: помогла ли вам эта статья?  

(cбор пожертвований осуществляется через сервис Яндекс Деньги)

На что пойдут пожертвования \ реквизиты других платёжных систем

Привет.
Не секрет, что в экономике ныне дела обстоят не лучшим образом, цены растут, а доходы падают. И данный сайт также переживает нелёгкие времена :-(
Если у тебя есть возможность и желание помочь развитию ресурса, то ты можешь перевести любую сумму (даже самую минимальную) через форму пожертвований, или на следующие реквизиты:

Номер банковской карты: 5331 5721 0220 5546
Кошелёк Яндекс Деньги: 410015361853797
Кошелёк WebMoney: P865066858877
PayPal: [email protected]
QIWI кошелёк: +79687316794
BitCoin: 1DZUZnSdcN6F4YKhf4BcArfQK8vQaRiA93

Оказавшие помощь:
Сергей И. - 500руб
<аноним> - 468руб
<аноним> - 294руб
Мария М. - 300руб
Валерий С. - 420руб
<аноним> - 600руб
Полина В. - 240руб

Деньги пойдут на оплату хостинга, продление домена, администрирование и развитие ресурса. Спасибо.
С уважением, создатель сайта IT-Actual.ru

it-actual.ru

InfoConnector.ru

Если вы попадали на эту страницу, то, скорее всего, обеспокоены потерей своей (или может чужой) информации хранящейся на флешке.
Самый простой метод защитить информацию на флеш-накопителе - её удалить. Давайте поговорим о том, как удалить файлы с флешки, чтобы их никто не мог в дальнейшем восстановить и прочитать.

Да! да! да! - удаленные с флешки файлы можно восстановить и прочитать. А вы не знали об этом? Кстати и делается это очень просто, о чем можно прочитать в нашей статье «Как восстановить удаленные файлы».

Немного теории об удалении файлов

Файловая система на флешке и на наших домашних компьютерах устроена так, что полностью удалить файл не так уж и просто. И я совсем не имею в виду «Корзину» куда падают удаленные файлы, даже без нее файлы безвозвратно не удаляются.

Дело в том, что при удалении стирается не сам файл, а лишь запись о нем. Это можно сравнить с книгой в библиотеке, на которую потерялась карточка. Вроде и книга есть, а прочитать ее нельзя. Единственный способ ее найти провести инвентаризацию. То же самое и с удаленным файлом, достаточно лишь провести с помощью специальных программ инвентаризацию и, казалось бы, пропавшая информация может быть восстановлена. Но в отличие от книг поверх удаленного файла может быть записан другой файл и тогда восстановление информации становится практически невозможной.

Способы полного удаления файлов флешки

Я вас, наверное, сейчас сильно удивлю, но за полное удаление информации с носителей, в том числе и с флешки, некоторые предприимчивые товарищи берут деньги и немалые.

Напугал? Не расстраивайтесь. Существует масса способов надежного удаления файлов, которые смогут максимально оградить вашу информацию от взлома. Давайте поговорим о таких способах.

  • 1. Простое удаление файла с флешки. Достоинство: Простота. Недостатки: Любой пользователь, способный набрать в поисковике фразу «Восстановить удаленный файл» сможет запросто получить доступ к стертой информации.
  • 2. Удаление файла с помощью «Shift+Delete». Это волшебное сочетание клавиш поможет удалить файл без помещения его в корзину. А так как при удалении файла с флешки в корзину он в любом случае не помещается, то этот способ становится полностью идентичным первому.
  • 3. Форматирование флешки. В интернете есть ошибочное мнение, что при полном форматировании (в отличие от быстрого форматирования) удаляются все данные с носителя. К сожалению это не так, в том и другом случае удаляются только записи о файле, сами файлы все так же остаются на флешке. Поэтому форматирование по эффективности удаления полностью идентично первым двум способам.

Как видно первые три способа удаления файла совсем не гарантируют сохранность нашей информации. Но не расстраивайтесь, если вы внимательно читали статью, то, наверное, уже догадались, что если поверх удаленного файла записать новый, то его восстановление будет практически невозможным. Давайте рассмотрим способы удаления исходя из этого обстоятельства.

  • 4. Форматирование с последующей записью на флешку файлов. Что мы получаем: при форматировании мы удаляем записи о существовании файлов, а при записи на флешку других файлов мы перезаписываем информацию. Здесь, казалось бы, все надежно, но множество экспериментов проводимых пользователями указывают, что такую перезапись для надежности нужно проводить несколько раз. К сожалению, я не проверял эту информацию, но думаю, многократная перезапись будет не лишней.
  • 5. Файл-шредер. У предыдущего метода есть один недостаток – с флешки удаляются сразу все файлы. Этот недостаток можно устранить с помощью специальных программ Файл-шредеров. Такое программное обеспечение как раз и служит для полного удаления файлов с носителей информации. Некоторые из таких программ платные, помните, я говорил, что за удаление берут деньги, это как раз этот случай.

Если обобщить всю ту информацию, которую я прочитал перед написанием этой статьи, можно сказать, что данные на носитель записывается по средствам электромагнитных явлений, которые даже после перезаписи оставляют след о предыдущих записях. И этот след становится все менее и менее заметен при многократных циклах перезаписи. Я не рискну утверждать истинность этого высказывания, но иметь это обстоятельство в виду, думаю, стоит. Поэтому для сомневающихся представляю шестой способ удаления информации.

6. Физическое уничтожение флешки. При правильном подходе этот метод может стать самым эффективным инструментом для удаления файлов. Но все же и здесь существует вероятность восстановления информации. Поэтому не стесняйтесь, возьмите молоток побольше.

Мы рассмотрели несколько способов полного удаления файлов с цифрового носителя - флешки. Надеюсь, мои советы помогут вам сохранить свою информацию в неприкосновенности.

Расскажете об этой статье своим друзьям:

www.infoconnector.ru

Если к вам уже выехали: удаляем данные без возможности восстановления | SSD-накопители | Блог

Обычное удаление файлов через “Корзину” и даже форматирование жесткого диска (особенно в “быстром” режиме) не означает, что данные пропали навсегда. Чаще всего эти действия всего лишь помечают файл как удаленный и не занимающий больше места на жестком диске. Но при этом данные остаются целыми и часто даже не повреждаются. А значит, не составит труда восстановить их с помощью специальных программ.

Но сейчас речь пойдет не о восстановлении, а наоборот - о том, как удалить файлы навсегда. Так, чтобы даже опытный хакер не смог впоследствии открыть их.

Зачем это нужно?

Чаще всего безвозвратное удаление используется в государственных и коммерческих структурах, чтобы обезопасить секретные данные от прочтения посторонними. Но и частным пользователям иногда необходимо уничтожить информацию на компьютере по разным причинам:

  • продажа ПК, боязнь того, что новый владелец из любопытства или с дурными намерениями сможет восстановить файлы и узнать личные данные;
  • нежелание делиться какой-либо информацией с другими людьми, имеющими доступ к тому же компьютеру;
  • использование компьютера с общественным доступом.

Методы безвозвратного удаления данных

Форматирование жесткого диска

Windows располагает внутренними средствами для форматирования жестких дисков. Но по сути такая операция представляет собой просто удаление всей информации, то есть скрытие файлов. Существует много программ, способных восстановить отформатированные разделы. Определенную гарантию может дать разве что полное форматирование с переходом из файловой системы NTFS в систему FAT, а затем обратно с делением жесткого диска на разделы.

Использование SSD

Использование твердотельного накопителя (SSD) вместо обычного жесткого диска (HDD) может ускорить работу компьютера в разы и обезопасить его от случайных повреждений из-за отсутствия в нем подвижных частей. Но при этом восстановить удаленные данные с SSD очень сложно, а в большинстве случаев невозможно.

Причина - команда TRIM, отдаваемая при удалении файлов. Она физически стирает информацию с диска и нигде ее не сохраняет (и заодно защищает диск от ухудшения производительности). Таким образом, восстановить информацию получится только в том случае, если команда TRIM не была выполнена, то есть система ее не поддерживала на момент удаления.

TRIM не поддерживает Mac OS ниже версии 10.6.6 и Mac OS в сочетании со сторонними SSD (не оригинальными). Windows ниже Vista также не работает с данной командой. Информацию можно восстановить с внешних устройств (например, флешек), так как TRIM не поддерживается протоколами USB и FireWare.

Использование стирающих данные программ

Пользователям интернета доступны платные и бесплатные программы, уничтожающие информацию навсегда. Между ними есть отличия, о которых пойдет речь ниже, но главная их функция одна - в ту физическую область диска, где находились файлы (все или только удаленные) записываются случайные ряды единиц и нулей, чтобы старые данные невозможно было прочитать. Обычно достаточно одного такого цикла перезаписи, чтобы информация стерлась безвозвратно. Министерство обороны США использует трехкратную перезапись, АНБ США - семикратную, по российскому ГОСТу достаточно двукратной. Но самым надежным из общедоступных считается метод Гутмана - 35 циклов перезаписи.

Чем больше циклов, тем дольше будет работать программа. На стирание данных методом Гутмана могут потребоваться дни, поэтому для обычной очистки компьютера перед продажей используют одно-двукратную перезапись.

Физическое уничтожение

Хотя программные способы, особенно метод Гутмана, стирают информацию безвозвратно, некоторые пользователи предпочитают идти дальше и уничтожают HDD физически - извлекают его, снимают крышку и царапают блины диска. Еще лучше погнуть их - для этого даже существует специальное оборудование. После того, как блины испорчены, файлы 100% не подлежат восстановлению.

Другое дело, что не всегда есть возможность так поступить - например, если личные файлы побывали на ПК, которым их владелец пользовался в интернет-кафе, или когда информацию нужно удалить не полностью, а точечно. Поэтому рассмотрим ПО, стирающее данные навсегда - еще такие программы называют шредерами.

Программы для удаления данных

Eraser

Eraser - программа для полного удаления файлов, ничего лишнего. Доступны 14 алгоритмов перезаписи, в том числе 35-кратная перезапись методом Гутмана. Для удобства можно удалять файлы прямо из контекстного меню “Проводника”, в том числе точечно, по одному.

Eraser - бесплатная программа, доступная всем желающим.

CCleaner

Популярная программа для очистки данных и ускорения производительности. С ее помощью можно исправить ошибки системы, мешающие работе, удалить ненужные файлы и, конечно, перезаписать удаленную информацию для невозможности ее восстановления. Методов меньше, чем в Eraser - только 4, но их достаточно для любых нужд. Это однократная перезапись, три цикла, семь циклов и метод Гутмана - 35 циклов.

Paragon Disk Wiper

Утилита, встроенная в платную программу Hard Disk Manager. Сейчас доступна только на английском языке. Не работает с отдельными файлами, но надежно очищает свободное пространство на диске или диск полностью.

Советы по безопасности личных данных

1.    После зачистки файлов попробуйте восстановить их любой программой для восстановления удаленных данных, чтобы убедиться, что это невозможно.

2.    Проверьте, чтобы информация, которую вы решили удалить навсегда, не осталась на других носителях, доступных посторонним.

3.    При передаче конфиденциальных данных через интернет пользуйтесь шифровальными программами, иначе файлы могут остаться на стороннем сервере.

club.dns-shop.ru

Удаление файлов без возможности восстановления

Сегодня мы рассмотрим самые эффективные способы полного удаления файлов без возможности восстановления.

Содержание:

  1. Где храняться удаленные файлы?
  2. Процесс безвозвратного удаления файлов.
  3. Полное форматирование накопителя.
  4. Удаление данных при помощи стороннего ПО.
  5. Очистка диска при помощи бесплатной утилиты CCleaner

На первый взгляд, удаление файлов может показаться достаточно простым процессом, который может выполнить абсолютно любой владелец компьютера. Многие пользователи уверены, что файлы можно полностью удалить помещением их в корзину с последующей очисткой. Более опытные пользователи могут применить форматирование, очищающее все данные на указанном логическом разделе или конкретном накопителе.

Такие способы имеют разный подход, но их объединяет одно – удаленную информацию все еще можно восстановить, если воспользоваться продвинутыми улитами для восстановления данных. К примеру, RS Partition Recovery может с легкостью восстанавливать данные не только после удаления и форматирования, но и после изменения логической структуры накопителя или смены файловой системы раздела.

После очистки корзины или удаления файлов комбинацией клавиш Shift+Delete система удаляет так называемую «ссылку» на файл, через которую происходит процесс считывания информации. Данная процедура делает файл скрытым от операционной системы, но физически он никуда не исчезает с накопителя, а остается в виде некого объема, на который может быть произведена перезапись информации.

Если удаленный файл будет перезаписан новыми данными, то его восстановление будет практически невозможным, но данный процесс невозможно предугадать, поэтому остается потенциальная возможность того, что файл остался и его можно будет восстановить.

Процесс безвозвратного удаления файлов

Удаление информации без возможности её дальнейшего восстановления может пригодится в самых различных ситуациях. Такое удаление может быть использовано перед продажей старого накопителя, на котором располагались конфиденциальные данные. Помимо этого, к безвозвратному удалению часто прибегают государственные структуры, что препятствует попаданию важных данных в третьи руки или к злоумышленникам.

Стоит отметить, что нередко для полного удаления данных используются специальные средства, вроде размагничивателей, уничтожающих магнитное поле на физическом теле жестких дисков. Это позволяет сделать носители нечитаемыми и недоступными. В добавок к этому, часто используется уничтожение носителя при помощи раздавливания прессами, разрезания диска на фрагменты и другие способы физической утилизации носителей. Такие методы также можно применять к оптическим дискам и твердотельным USB накопителям, которые можно разрушить при помощи простейших инструментов.

Помимо полного стирания файлов, на общую безопасность компьютера также влияет доступность накопителя третьим лицам, поэтому рекомендуем ознакомиться с темой «Шифрование файлов и папок в Windows».

Полное форматирование накопителя

Одним из встроенных способов безвозвратного удаления информации является полное форматирования накопителя.

Важно! В некоторых версиях Windows полное форматирование оставляет возможность восстановления данных, поэтому данный способ нельзя назвать эффективным на сто процентов.

При выполнении полного форматирования происходит полная очистка диска, а не стирание оглавления (удаления «ссылок»), как при быстром форматировании. При этом на накопителе происходит обнуление информации, что делает её невозможной для восстановления.

Данный способ можно применять перед продажей жесткого диска или флешки, но для обеспечения гарантированной безопасности следует прибегнуть к очистке данных сторонними средствами.

Удаление данных при помощи стороннего ПО

В данный момент для безвозвратного удаления информации можно использовать целый перечь всевозможных утилит, которые способны произвести удаление файлов без возможности их восстановления.

В этот список входят: CCleaner, Eraser, Panic Button (экстренное уничтожение информации), Privazer и т.д.

Принцип уничтожения данных при помощи таких программ представляет собой полное форматирование с последующей многократной перезаписью данных, что позволяет практически полностью уничтожить все следы от предыдущей информации.

Очистка диска при помощи бесплатной утилиты CCleaner

Чтобы выполнить полную очистку накопителя при помощи CCleaner необходимо:

Удалить необходимые файлы сочетанием клавиш Shift+Delete, запустить CCleaner, перейти в графу «Сервис» и выбрать пункт «Стирание дисков».

В графе «Стирать» выбрать пункт «Только свободное место» или «Весь диск» (все данные на накопителе будут уничтожены). В графе «Способ» выбрать необходимый способ стирания.

Каждый из способов представляет собой количество перезаписей, которые будут произведены на носитель. Чем больше перезаписей будет выполнено, тем сложнее будет восстановить файлы, но и соответственно снизится скорость выполнения процедуры.

К примеру, простая перезапись может быть произведена за несколько секунд, в то время как способ «Гутманн» (цикл перезаписи будет выполнен 35 раз) может занять значительное количество времени.

В нашем случае будет выбран способ «NSA», при котором совершается 7 циклов перезаписи. Для уничтожения данных в домашних условиях этого более чем достаточно.

В пункте «Диски» необходимо выбрать носитель, где располагались удаленные файлы. В нашем случае это диск E.

Важно! Если Вы выбрали стирать только свободное место, при нажатии кнопки «Стереть» процесс уничтожения данных будет выполнен сразу. Если был выбран режим «Весь диск», программа попросит ввести кодовую фразу.

В нашем случае предварительные настройки стирания диска выглядят следующим образом:

В программах для очистки дисков от других производителей пользователь сможет обнаружить более широкий спектр способов стирания накопителя, но принцип действия будет примерно одинаковым.

recovery-software.ru

Как стереть данные так, чтобы их не смогли восстановить спецслужбы?

Восстановление и уничтожение данных — две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей ;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab.

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.
Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:

format c: 

Вместо "c:" необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:

dd if=/dev/zero of=/dev/sda bs=4k 

Вместо "/dev/sda" необходимо указать адрес устройства для форматирования.
Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая — это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг — это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.
Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь — уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.
Механическое уничтожение данных


На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions).
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из предыдущей статьи вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия — диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.
При такой температуре начинает плавиться алюминий — основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.
Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные — нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, — магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.
Что ещё важно?

  • Если вам не требуется длительное хранение конфиденциальных данных — записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
  • Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.
  • Будьте бдительны при передаче данных по сети. Используйте устройства криптографической защиты. Если ваша информация останется на сервере, то уничтожение её с вашего носителя никак не защитит её. В этом случае имеет смысл шифровать хранимую в облаке информацию специальным софтом.

Читайте так же:
Надеемся, ваши данные всегда будут в безопасности!

habr.com

Как очистить флешку после использования её как установочной флешки Windows 10? Выдаёт ошибку, что диск защищен efi, как снять эту зашиту?

Здравствуйте.

  1. Попробуйте сделать полное форматирование флешки.

  2. Удаление защиты от записи с помощью Diskpart

Для начала, запустите командную строку от имени администратора:

В Windows 7 найдите ее в меню пуск, кликните по ней правой кнопкой мыши и выберите пункт «Запуск от имени администратора».

В Windows 8.1 нажмите на клавиатуре клавиши Win (с эмблемой) + X и в меню выберите пункт «Командная строка (администратор)».

В Windows 10 начните набирать «Командная строка» в поиске на панели задач, а когда нужный результат будет найден, нажмите по нему правой кнопкой мыши и выберите запуск от имени администратора.

В командной строке введите следующие команды по порядку (все данные будут удалены):

diskpart

list disk

select disk N (где N — число, соответствующее номеру вашей флешки, будет показано после выполнения предыдущей команды)

attributes disk clear readonly

clean

create partition primary

format fs=fat32 (или format fs=ntfs, если требуется форматировать в NTFS)

assign letter=Z (где Z — буква, которую нужно присвоить флешке)

exit

После этого, закройте командную строку: флешка будет отформатирована в нужной файловой системе и впредь будет форматироваться без проблем.

Если же это не помогло, то пробуем следующий вариант.

  1. Убираем защиту флешки от записи в редакторе локальной групповой политики Windows

Возможен вариант, что флешка защищена от записи несколько иным образом и по этой причине не форматируется. Стоит попробовать воспользоваться редактором локальной групповой политики. Для того, чтобы запустить его, в любой версии операционной системы нажмите клавиши Win+R и введите gpedit.msc после чего нажмите Ок или Enter.

В редакторе локальной групповой политики откройте ветку «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Доступ к съемным запоминающим устройствам».

После этого, обратите внимание на пункт «Съемные диски: запретить запись». Если для этого свойства установлено «Включено», то кликните дважды по нему и установите «Отключено», после чего нажмите кнопку «Ок». Затем посмотрите на значение этого же параметра, но уже в разделе «Конфигурация пользователя» — «Административные шаблоны» — и так далее, как в предыдущем варианте. Сделайте необходимые изменения.

После этого можно снова отформатировать флешку, скорее всего, Windows не напишет, что диск защищен от записи. Напомню, возможен вариант, что ваш USB накопитель неисправен

yandex.ru

как криминалисты восстанавливают надежно удаленные данные? — «Хакер»

Содержание статьи

Для следователя, проводящего анализ компьютера подозреваемого, всегда есть данные, представляющие особый интерес. Но некоторым кажется, что если перезаписать область, где находился файл, случайными данными, то восстановить уже ничего не удастся. Это правда, но лишь отчасти. Даже после такой перестраховки данные нередко удается извлечь! Что происходит при удалении файла? Очень просто: в файловой системе для него меняется один атрибут, и таким образом он помечается как удаленный. При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества платных и бесплатных программ (например, R-Studio). Мы много раз писали о том, как безопасно удалить файлы без возможности восстановления. Благо для этого разработано огромное количество утилит-шредеров, которые с помощью несложных методик перезаписывают участки диска, на которых были расположены удаленные данные. Таким образом даже при использовании технологий восстановления, при которых производится считывание данных непосредственно с магнитных носителей, восстановить удаленные файлы будет невозможно. В эффективности такого подхода нас заверяли даже настоящие профессионалы в области восстановления данных. Но — лазейки для извлечения информации у гуру все-таки есть!

 

Файлы изображений

Начнем с рассмотрения простого случая — удаления обычной фотографии. Допустим, у нас есть папка с фотографиями, и мы избавляемся от одной из них. Причем удаляем по всем правилам, перезаписав нужную область диска несколько раз. По идее больше ничего не должно выдавать ее существования (если мы сами до этого не скопировали ее в другую папку и не забыли про это). Но тут-то как раз многие и забывают об одной особенности Windows — файле Thumbs.db. Это специальное хранилище, используемое операционной системой, в котором находятся эскизы изображений из текущей папки. Если в проводнике выбрать режим отображения "Эскизы страниц", то операционка будет брать уменьшенные превьюшки изображений как раз из этого файла. Он создается в каждой папке, в которой есть картинки, и содержит уменьшенные эскизы изображений в формате JPEG (вне зависимости от формата исходного изображения). Проведем небольшой эксперимент — создадим папку и поместим туда три любых картинки. Теперь откроем эту директорию в проводнике — появился Thumbs.db (чтобы увидеть этот файл, надо включить отображение скрытых файлов). Мы можем просмотреть и проанализировать его с помощью утилиты Thumbnail Database Viewer. Программа, как и положено, показывает эскизы для всех трех файлов. А теперь удалим один из них с помощью программы SDelete или любой другой программы для безопасного удаления данных: sdelete.exe -p 2 file1.jpg Параметр р отвечает за количество проходов шредера, то есть указывает, сколько раз файл будет перезаписан перед удалением. В результате изображение будет безвозвратно стерто с жесткого диска. Но посмотрим, повлияло ли как-то это удаление на Thumbs.db? Заново открываем его, и что мы видим? Эскиз для удаленной картинки по-прежнему на месте! Получается, что файл легко может содержать эскизы уже удаленных изображений. И на этом, как мне рассказывали, попался не один умный человек… Как этого избежать? Очень просто — нужно просто отключить кэширование эскизов в файлах Thumbs.db. На Windows XP необходимо установить для ключа DisableThumbnailCache в разделе HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionExplorerAdvanced значение "1". В Windows 7 этот ключ имеет имя NoThumbnailCache и находится в HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer. И, само собой, важно не забыть удалить все Thumbs.db.

 

Файл подкачки

Подставы со стороны операционной системы на одном только файле с эскизами не заканчиваются. По мере работы с документом информация о нем попадает в различные части ОС — временную папку, реестр и так далее. Поэтому очень трудно отследить и удалить все связанные с файлом данные. Вдобавок ко всему, есть места, где копия файла может оказаться совершенно случайно (иногда такая случайность может стоить очень дорого). Я говорю о файле подкачки (pagefile.sys) и свопе памяти, используемом во время режима Hibernation (hiberfil.sys). Предсказать содержимое файла подкачки заведомо невозможно, и тут никто ничего не может гарантировать. Предлагаю еще на одном эксперименте убедиться в том, что это — опасное место. Поскольку просмотреть или скопировать файл подкачки операционная система просто так не дает, то у нас есть два варианта: задействовать специальные утилиты или же загрузиться в другую операционку и получить доступ к файлу из нее. Мне второй способ показался более простым, так как под рукой был Back Track, начиненный различными утилитами, в том числе и для восстановления файлов. Поэтому, загрузившись с LiveCD, я смонтировал виндовый раздел и пошел в раздел "BackTrack->Forensic", откуда запустил утилиту Foremost. Эта замечательная консольная прога умеет восстанавливать файлы исходя из их заголовков и внутренней структуры. Необходимо лишь передать имя входного файла, в котором будет осуществляться поиск, и указать директорию, куда будут сохранены все найденные данные: #foremost -i /mnt/hda1/pagefile.sys -o /root/Desktop/page_file -v -q В качестве входного файла я указал файл подкачки /mnt/hda1/pagefile.sys, а директорию для сохранения результатов — /root/Desktop/page_file. Программа начала свою работу. За короткое время Foremost сумел найти и извлечь 524 файла. Статистика извлеченных файлов: jpg:= 73 gif:= 4 gif:= 19 jpg:= 77 jpg:= 95 doc:= 1 pgp:= 65 pgp:= 62 pgp:= 44 pgp:= 36 dat:= 7 lnk:= 3 cookie:= 38 Утилита удобно отсортировала все файлы по типу и разложила по разным папкам. Первым делом я полез проверять, что же попало в папку jpg. Из всех восстановленных файлов около половины отказалось отображаться, зато другая — отлично просматривалась. И чего только не было среди картинок: пара фоток, которые я не так давно удалил; много мелких изображений с веб-сайтов; аватарки друзей из Facebook и прочее. Честно сказать, я не планировал обнаружить так много изображений. Кроме картинок мне хотелось еще узнать, что за единственный doc-файл, который попал в файл подкачки. Но, к сожалению, Word лишь ругнулся, что файл попорчен и не смог его открыть. Неожиданный сюрприз ждал меня в папке cookie — бегло пролистав несколько файлов, я обнаружил адреса роликов, которые я смотрел чуть ли не год назад на YouTube. Вот и еще одно доказательство, что даже удалив в браузере все куки и историю, все равно можно проколоться. Что тут можно сделать? Есть несколько вариантов. Первый — отключить вообще файл подкачки. Для этого надо зайти в "Control Panel-> System and Security-> System-> Advanced System Settings-> Performance-> Advanced-> Virtual Memory-> Change" и выбрать опцию "No paging file". Второй вариант — заставить операционную систему затирать все данные в файле подкачки перед выключением компьютера. Такой режим активируется, если установить для ключа ClearPageFileAtShutdown в разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlSession ManagerMemory Management значение "1". К сожалению, второй метод очень медленный, и выключение системы будет занимать достаточно длительное время, так что применять его на практике или нет — решай сам. Аналогичная ситуация и с файлом hiberfil.sys. Его также можно попросту отключить, что сэкономит дополнительное место на диске. Кстати, исследовать файл подкачки можно и под виндой. Но так как операционная система не дает его просмотреть и скопировать с помощью штатных средств, нам понадобится программка FTK Imager. Переходим в раздел "File-> Add Evidence Item" и указываем диск, где находится файл подкачки. На панели слева отобразится дерево каталогов, где необходимо выбрать pagefile.sys и воспользоваться функцией экспорта через контекстное меню. Файл подкачки без проблем скопируется в указанную нами папку, и никакие блокировки системы с этого момента не помешают его анализировать. Для анализа, кстати, можно воспользоваться DiskDigger или PhotoRec. Первая — проще, но вторая умеет восстанавливать более широкий круг различных форматов файлов.

 

Дефрагментация

Перейдем к следующей причине появления файлов-призраков. Чтобы было наглядней и понятней — опять же проведем небольшой эксперимент. Для него нам понадобится флешка и умение обращаться с WinHex’ом. Сначала обеспечим условия для опыта, удалив все данные с флешки. Для этого запустим WinHex, отдадим команду Open Disk и в появившемся окне выберем наш девайс. После открытия полностью выделяем все его содержимое (Ctrl+A) и забиваем нулями (Ctrl+L). Одно замечание — процесс перезаписи занимает достаточное количество времени, так что рекомендую взять флешку поменьше. С этого момента на драйве нет данных и, более того, нет файловой системы. Так что следующим шагом будет форматирование флешки в NTFS. По умолчанию Windows XP дает форматировать флешку только в FAT, но для наших манипуляций требуется NTFS. Чтобы операционная система позволила отформатировать устройство в нужную нам файловую систему, необходимо зайти в диспетчер устройств, найти там флешку и в параметрах установить опцию "Optimize for performance". После этого винда сможет отформатировать флешку в NTFS. Цель нашего опыта — посмотреть, что происходит с файлами во время дефрагментации. Для этого создадим искусственную фрагментацию на нашем носителе информации. Возьмем три любых jpeg-файла и три каких-нибудь аудиофайла или видеоклипа (главное, чтобы их размер был больше jpeg’ов) и скопируем их на флешку в следующем порядке: 1.mp3, 1.jpg, 2.mp3, 2.jpg, 3.mp3, 3.jpg. Интересно, как же они расположились на диске? Чтобы посмотреть это, воспользуемся тулзой DiskView от Марка Руссиновича. Она выводит графическую схему диска, на которой можно определить местоположение данных или узнать, какой файл занимает те или иные кластеры (для этого нужно щелкнуть на кластер мышью). Двойной щелчок позволяет получить более подробную информацию о файле, которому выделен кластер. Запускаем программу, выбираем нашу флешку и нажимаем . Сначала идет зеленая полосочка, обозначающая системные кластеры, а вот сразу за ней — область синих кластеров, представляющих наши файлы, записанные друг за другом. Теперь создадим фрагментацию, удалив все аудиофайлы. Снова нажимаем и видим, что перед каждым jpeg-файлом есть пустая область. Теперь ненадолго переключимся в WinHex. Чтобы еще раз убедиться, что на флешке нет никаких лишних графических файлов, проведем поиск по сигнатуре: ищем последовательность "jfif", присутствующую в заголовке любого jpeg-файла. В итоге редактор, как и ожидалось, нашел ровно три таких последовательности, по числу оставшихся файлов. Ну что ж, пришло время навести порядок: не дело, когда файлы вот так разбросаны по диску :). Запускаем дефрагментацию, столь любимую пользователями, для нашего носителя: C:Documents and SettingsAdministrator>defrag h: Windows Disk Defragmenter Copyright (c) 2001 Microsoft Corp. and Executive Software International, Inc. Analysis Report 7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation) Defragmentation Report 7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation) Дефрагментация прошла, посмотрим, что изменилось на флешке. Жмем на в программе DiskView, и что мы видим? Файлы, которые располагались на расстоянии друг от друга, аккуратно перенесены в начало диска, и располагаются строго последовательно. А теперь внимание! Дефрагментация скопировала файлы в начало диска, расположив их последовательно, но перезаписала ли она их предыдущую копию нулями? Чтобы ответить на этот вопрос, опять обратимся к мощному шестнадцатиричному редактору. Снова проведем поиск по "jfif". Оп-па, теперь вместо трех найденных строк получаем целых шесть! И это может означать только одно — теперь каждый файл представлен в двух экземплярах. Любой из них легко восстанавливается с помощью DiskDigger’a или Photorec’a. А теперь представь, что вместо графических файлов у нас были какие-то конфиденциальные документы или файлы с данными по кредиткам. Даже если бы мы использовали утилиты типа Sdelete и переписали перед удалением эти три файла сотни раз, их призраки все равно остались бы на диске и существовали там неопределенно долгое время. До тех пор, пока не будут перезаписаны чем-либо еще. И все это время их можно будет восстановить!

 

Правда и мифы о магнитной микроскопии

Очень часто люди впадают в две крайности. Одни откровенно забивают на свою безопасность и хранят на винте всю компрометирующую информацию, будучи уверенными, что <Shift+Delete> их спасет. Другие же, наоборот, каждый день затирают винт и заново устанавливают операционку. Быть может, я утрирую. Тем не менее, довольно часто приходится читать в Сети споры о том, сколько же раз надо перезаписать винт, чтобы информацию невозможно было восстановить. Предлагаю опытным путем выяснить, хватит ли одной полной перезаписи, чтобы безвозвратно удалить все данные. Итак, опять возьмем нашу подопытную флешку и полностью перезапишем ее нулями, после чего отформатируем в NTFS. Для проверки закинем на нее какой-нибудь файл: пусть это будет опять же JPEG. Его легко можно найти в WinHex’е по сигнатуре "jfif". У меня он расположился по смещению 274432. Ну что ж, запустим шредер (я юзал HDD Wipe Tool) и затрем весь диск. Теперь, если посмотреть в WinHex, что расположилось по смещению 274432, то мы увидим только нули. Для успокоения и большей уверенности можно попробовать восстановить данные с помощью DiskDigger, Photorec, Foremost и прочих утилит. Но это заведомо пустая трата времени — ничего у них не выйдет. "Хорошо, — скажешь ты, — а как же насчет серьезных приборов, имеющихся у компетентных органов, которые умеют восстанавливать данные?" Ну что ж, давай поговорим о магнитной микроскопии. Суть метода в том, чтобы определить состояние каждого бита до его перезаписи. То есть, был ли он равен единице или нулю. Возьмем текст в кодировке ASCII. Каждый символ кодируется восемью битами таким образом, что если даже всего один бит восстановлен неверно — получается совсем другой символ. Например, есть последовательность символов "anti", выглядящая в бинарном виде следующим образом: 01100001011011100111010001101001. Предположим, что магнитная микроскопия правильно определила все биты, кроме последнего — в результате такого восстановления мы получаем последовательность "anth". Неувязочка получается. И это мы говорим о простейшем текстовом файле. Представь, что будет в случае со структурированными форматами — такими как архивы, файлы БД, исполняемые файлы и так далее. Вдобавок к этому метод достаточно медленный и дорогой. Так что во многих случаях использование магнитной микроскопии дает такой же точный результат, как и восстановление путем подбрасывания монетки на "орел-решка". Поэтому нет никакой необходимости по три раза перезаписывать диск.

 

Лучшая защита — это нападение

Что можно сделать, чтобы усложнить жизнь людям, к которым может попасть для экспертизы твой компьютер? Тут есть несколько вариантов. В случае, если на компьютере нашли "интересный" файл, время его создания будет веским доказательством против его владельца. Чтобы проследить цепь событий, эксперты опираются также на время создания/доступа/модификации файла. Так почему бы не запутать следы? На сайте metasploit.com есть такая замечательная утилита, как Timestomp, которая позволяет менять время создания, модификации или доступа для заданного файла. Основные опции для ее использования: -m <date> задает дату последней модификации файла -a <date> задает дату последнего доступа к файлу -c <date> задает время создания файла -e <date> задает время модификации файла, хранящееся в MFT -z <date> задает четыре вышеперечисленных параметра Дата задается в следующем виде: DayofWeek MonthDayYear HH:MM:SS [AM|PM]. Есть еще очень интересная опция -b, которая устанавливает вышеперечисленные атрибуты таким образом, что известная в кругах компьютерных криминалистов программа EnCase их не видит и отображает пустыми :). Таким образом, чтобы поменять атрибуты файла, достаточно выполнить в консоли команду: c:>timestomp.exe boot.ini -z "sunday 1/12/2099 10:00:00 pm" Легко можно набросать скриптик, который будет рекурсивно менять временные атрибуты файлов. Простейший вариант выглядит так: for /R c:tools %i in (*) do timestomp.exe %i -z "monday 3/12/2009 10:00:00 pm" Есть и другие способы подпортить жизнь товарищам-исследователям чужих HDD. В своей работе они используют программы, написанные обычными людьми, а потому — содержащими ошибки. Да-да, мы можем использовать уязвимости программного обеспечения, применяемого для поиска улик. Подробней об этом можно почитать в одном из докладов с конференции DefCon.

 

Заключение

"Безопасное удаление данных" – это не панацея. Смею тебя заверить, что описанные лазейки — не единственные в своем роде. И тот, кто по роду деятельности проводит экспертизы компьютеров на профессиональном уровне, знает, где и как найти необходимые ему данные. Теперь твоя безопасность в твоих руках — не дай "охотникам за приведениями" найти ни одного "призрака" на твоем компе. А еще лучше — не давай им повода приходить к тебе в гости :).

 

Программы для безопасного удаления данных:

xakep.ru

Как полностью очистить флешку? | HelpAdmins.ru

Порой у некоторых пользователей ПК появляется необходимость в полной очистке флешки от всего содержимого. Причины могут быть самые разные — от предотвращения попадания содержимого флешки не в те руки, до подозрения на заражение вирусами. Для всех возможных случаев выход один — форматирование. Причем не быстрое, а полное. Как именно это сделать мы расскажем в данной статье.

Как полностью очистить флешку форматированием?

Для начала вставляем флешку в USB порт компьютера или ноутбука. Далее закрываем появившееся окно автозапуска и переходим в «Мой компьютер» (Этот компьютер).

Здесь среди локальных дисков находим флешку, которую нужно полностью очистить от содержимого, и жмем по ней правой кнопкой мыши. В открывшемся меню выбираем «Форматировать».

Начало форматирования флешки

Далее откроется окно, в котором нужно установить параметры форматирования.

Выбор параметров форматирования, а также файловой системы (NTFS или FAT32)

Для нас важны лишь два параметра. Первый — файловая система. Ее лучше выбрать NTFS, чтобы исключить проблемы с записью больших файлов. Второй — способ форматирования. Если вы не спешите и хотите удалить данные безвозвратно, то лучше снять галочку «Быстрое форматирование». В этом случае процесс очистки займет около часа в зависимости от объема флешки.

Если же вы хотите по быстрому очистить флешку, то данную галочку нужно установить. Тогда флешка очистится за несколько секунд.

Установив все параметры, жмем кнопку «начать», после чего запустится процесс форматирования флешки.

Сообщение об успешном окончании форматирования

Окончен он будет после вывода соответствующего сообщения.

После данной процедуры ваша флешка будет полностью очищена от всего, что на ней было записано.

helpadmins.ru

Как стереть флешку и удалить файлы с флешки полностью

Часто у пользователей бывает необходимость полностью очистить внешний носитель информации. Для этого можно использовать несколько отличных простых в исполнении методов, приведенных ниже.

Как стереть флешку и удалить файлы полностью

  1. Полностью удалить файлы с внешнего накопительного устройства поможет стандартная процедура форматирования.

Однако, стандартная процедура форматирования внешнего диска не защищает его от возможности восстановления информации, поэтому лучше воспользоваться специализированными программками, которые более надежно справятся с задачей стирания файлов.

  1. Используем вспомогательную утилиту CCleaner.

Утилита совершенно бесплатная и скачивается с официального ресурса.

  1. Если пользователь использует ПК на системе Mac, то лучшим вариантом будет использование специализированного приложения Disk Utility.

  • Вставляем флеш-накопитель в компьютер.
  • Запускаем приложение. На панели слева выбираем диск, который символизирует флешку.
  • Кликаем на кнопочку «Очистить».
  • Далее, появится окно, где нужно будет выбрать качество очистки. Качество регулируем при помощи ползунка. Лучше всего, конечно, выбирать максимальное качество, оно полностью защитит портативный диск от возможного восстановления файлов.
  • Подтверждаем действие кнопочкой «ОК». После этого диск будет автоматически очищен.

xn----7sbbnvnbd8df8h.xn--p1ai

Что делать, если не удаляются файлы с флешки

В настоящее время флешка является распространённым и необходимым устройством сохранения информации. Даже начинающий пользователь ПК может легко записать или удалить данные с флешки. Но так как это оборудование работает совместно со сложной вычислительной техникой, бывают ситуации, когда информацию невозможно сохранить или стереть. И возникает вопрос, что делать, если не удаляются файлы с флешки или, наоборот, не получается их восстановить.

Как очистить накопитель, если приложения и документы не удаляются.

Как можно отформатировать USB

Следует знать, что при удалении информации с накопителя стирается не сам файл, а лишь запись о нём. Например, как в библиотеке, книга потерялась, а карточка о том, что она есть, осталась. И поэтому, зная, как всё удалить с флешки, можно либо восстановить информацию, либо полностью избавиться от неё.

  1. Простое удаление информации путём нажатия правой кнопкой мыши на папку или группу файлов, выбрав строчку «Удалить». 
  2. Сложное удаление с помощью клавиш Shift+Delete. Такое сочетание удаляет данные без выброса их в корзину.
  3. Полное форматирование flash в «Моём компьютере», где при нажатии правой кнопкой мыши по диску USB в открывшемся окне необходимо выбрать строчку «Форматировать» и нажать «Начать».
  4. Программное удаление с помощью Ccleaner. Эта утилита совершенно бесплатная и её можно скачать с официального сайта. В открывшемся окне программы выбрать вкладку «Сервис», «Стирание дисков», где установить галочку напротив «flash» и нажать «Стереть».

ВАЖНО. Ко всем отформатированным данным такими способами можно легко получить доступ, набрав в поисковой строке «Восстановить удалённый файл». 

Почему же нельзя удалить файлы с флешки

Если всё же после всех вышеперечисленных манипуляций не удаляются с флешки файлы, это может означать следующее:

  • Аппаратная защита.
  • Программная защита.
  • Папка используется другой программой.
  • Наличие ошибок.

Если вам не понятно, почему нельзя удалить с флешки файлы, можно попробовать перезагрузить компьютер в безопасном режиме и зайти как администратор. В свойствах папки найти вкладку «Безопасность», где нажать на кнопку «Дополнительно». Выбрать пункт «Владелец» и назначить им себя. Затем, с помощью диспетчера задач (Ctrl+Alt+Del), закрыть все процессы и попробовать удалить информацию ещё раз.

Возможные решения проблемы

При вводе в поисковик вопроса «не могу удалить с флешки папку» браузер обычно выдаёт кучу информации, из которой приходится выбирать подходящую проблему и решать её. На самом деле это не очень сложно сделать даже новичку.

Если не удаляются файлы с флешки, что делать при аппаратной защите

Современные накопители на корпусе устройства имеют специальный фиксатор. Именно он включает или отключает блокировку. Достаточно его переключить, как появится возможность сохранить или убрать информацию с носителя.

Если не удаляется папка с флешки, что делать с программной защитой

Для опытного программиста существует масса вариантов, как с флешки удалить неудаляемые файлы с программной блокировкой, но простому обывателю можно попробовать более простые способы:

  • Форматирование. Если на накопителе нет ценной информации, то можно это сделать правой кнопкой мыши и в опциях установить файловую систему (NTFS) и размер единицы кластера (4096 байт).
  • Устранение вируса. Если система воспринимает съёмный диск как вирус, и блокирует весь процесс работы с ним, следует проверить USB любым антивирусом и по возможности уничтожить.

ВАЖНО. Если после всех манипуляций на USB осталась пустая папка, нужно перезагрузить ПК и снова удалить её. 

Как с флешки удалить все данные, если они используются другим процессом

Это довольно распространённая проблема и нужно всего лишь закрыть эту загадочную программу, если она известна или воспользоваться сторонней утилитой (Unlocker, LockHunter, Iobit Unlocker и т. д.). Unlocker — это одна из лучших программ для удаления неудаляемых файлов.

  • Она самостоятельно и быстро встраивается в систему.
  • Правой кнопкой выбирается USB — накопитель и нажимается строчка «Unlocker», «Удалить процесс». 
  • Если программа не может выполнить действие сразу, она предложит это сделать при следующей загрузке системы.
  • При «Разблокировке» файла он освободится, вследствие чего его можно будет легко удалить.

ВАЖНО. Все перечисленные приложения имеют огромный минус, они не смогут предупредить об ошибочном удалении системных файлов. 

Наличие ошибок

Может быть такое, что диск повреждён или содержимое не совсем корректно записано, тогда система выдаёт ошибку. В этом случае можно её устранить. В корневой папке USB правой кнопкой выбрать «Свойства», «Сервис», «Проверка на наличие ошибок».

При форматировании флешки нужно понимать, что обычных способов удаления информации может быть много, но в случае с неудаляемыми данными хорошим помощником может стать файловый менеджер Unlocker.

nastroyvse.ru


Смотрите также



© 2010- GutenBlog.ru Карта сайта, XML.