Досвідчені користувачі знають, що очищення кошика і стандартне форматування лише позначають місце розташування даних як доступне, щоб система наступного разу за потреби могла перезаписати комірку пам’яті новою інформацією. Самі ж дані деякий час залишаються в системі, хоча вона їх і “не бачить”. Фахівцю з просунутими програмами для відновлення видаленої інформації знадобиться лише кілька кліків миші і кілька годин, щоб витягти такі файли. Тому сьогодні у нас огляд двох opensource-рішень для безповоротного видалення інформації.
З HDD дістати інформацію – особливо нещодавно видалену – відносно легко, тоді як з SSD з увімкненою опцією TRIM витягти стерті файли набагато складніше. Під час купівлі SSD також зверніть увагу, щоб роз’єм був NVMe, а не SATA, оскільки перший дає змогу швидше передавати дані.
DBAN
DBAN (Darik’s Boot And Nuke) – програма, що повністю знищує всі дані на диску за допомогою багаторазового перезаписування інформації псевдовипадковими числами. Написана давно, однак це жодним чином не позначається на її працездатності.
Запис програми на пристрій
Скачайте ISO-образ із сайту і запишіть його на USB-накопичувач (не той, який стираєте). Образ важить 16 Мб. Зробити це можна за допомогою програми монтування образів Etcher або Rufus.
Використання
Увійдіть у меню завантаження вашого комп’ютера за допомогою натискання певних кнопок під час завантаження пристрою. Якщо не знаєте, як це зробити, просто наберіть у пошуковому рядку “Як зайти в меню завантаження на *модель вашого пристрою/материнської плати*”. Зазвичай це робиться за допомогою функціональних клавіш F1-F12 або клавіші Del. Після входу в меню завантаження виставите флешку з DBAN першою в списку завантаження.
Після завантаження ви побачите вікно з командним рядком на синьому тлі. Тут розташовано про відмову від претензій і кілька опцій стирання даних: стерти все швидко й одразу або вибірково.
Для швидкого очищення натисніть F3. Опції обговоримо пізніше. Якщо хочете вибирати диски і в принципі налаштувати все ретельніше, натисніть Enter, щоб потрапити в інтерактивний режим.
[F3] Очищення за допомогою швидкої команди
Натиснувши F3, ви потрапите в екран швидких команд. Під час вибору цього способу програма не запитає, які саме жорсткі диски потрібно стерти, вона просто автоматично видалить усі файли.
6 команд – це методи, що використовуються під час видалення даних. Основні та рекомендовані:
- DoD 5220.22-M. Дуже високий рівень безпеки, використовує 7 проходів. Але чекати перезапису доведеться пристойно, особливо якщо у вас старий диск;
- DoD Short. Надійний метод, використовує три проходи видалення. Стандарт Міністерства оборони США;
- Gutmann Wipe. Параноїдальний варіант – 35 проходів. Після цієї процедури взагалі ніщо не зможе відновити інформацію з вашого носія;
Радимо використовувати метод зачистки не нижче DoD Short для важливих даних, особливо якщо носій передбачається передати зачищеним в інші руки.
[Enter] Очищення в інтерактивному режимі
Натиснувши Enter, ви потрапите в інтерактивний режим, де можна вибрати, які диски потрібно стерти. Управління тут здійснюється за допомогою клавіш J і K – переміщення вниз і вгору, відповідно. Клавіша P відповідає за налаштування генератора псевдовипадкових чисел. M – який метод очищення буде використовуватися. V – можна вибрати, як часто програма перевірятиме, що диск порожній після запуску методу очищення (рекомендується вибрати “перевірити останній пункт”). R – скільки разів обраний метод буде застосовуватися. За допомогою пробілу можна вибрати, які диски будуть затиратися. Після того як усе налаштуєте, натискайте F10, і процес почнеться.
Безпосередньо очищення
Далі ви побачите активний процес очищення дисків. Ні призупинити, ні зупинити його неможливо. Можна тільки поспостерігати за таймером, що показує час, що залишився.
Після успішного виконання програми ви побачите відповідне повідомлення.
Це означає, що ви отримали незайманий комп’ютер – можна перезавантажити пристрій і вийняти флешку.
ShredOS
ShredOS – це невеликий дистрибутив Linux з утилітою “nwipe”, яка може безслідно стерти дані з жорсткого диска.
Після запису образу завантажтеся за допомогою флешки. Процес такий самий, як і з DBAN.
Управління просте, внизу написано, які клавіші за що відповідають. Переміщатися між дисками можна за допомогою стрілок на клавіатурі, вибирати диск – пробілом або Enter (з’явиться напис “wipe”). Завжди будьте уважні, коли обираєте, який диск потрібно стерти.
Натисніть клавішу “m”, щоб випав список.
Основні методи такі самі, як і в DBAN, проте є й інші:
- Заповнення нулями. Прийнятний рівень безпеки. Прохід, тобто кількість повторень процедури, один;
- Заповнення одиницями. Те саме, тільки з одиницями;
- RCMP TSSIT OPS-II. Стандарт технічної безпеки Королівської канадської кінної поліції;
- PRNG Stream. Заповнення диска випадковими значеннями з генератора випадкових чисел;
- Verify Zeros, Ones і HMG IS5 Enhanced. Це не методи видалення, а перевірка диска на нулі або одиниці та безпечна “дезінфекція” інформації на диску.
Щоб почати процес видалення даних, потрібно натиснути “Shift+S”. Після завершення процедури програма сповістить вас про успіх, і ви зможете вийти з ОС-програми і знову завантажитися в робочу систему.
Підсумки
Рекомендуємо користуватися описаними програмами в таких ситуаціях:
- Перед продажем або утилізацією старого комп’ютера. Так ви залишите менше слідів, які можуть створити проблеми;
- Під час перевстановлення операційної системи. Установники змінюють таблицю розділів диска під час встановлення, але не видаляють інформацію повністю. ShredOS і DBAN допоможуть встановити ОС з чистого аркуша;
- Під час ремонту або заміни жорсткого диска. Якщо ви відправляєте свій комп’ютер на ремонт або заміну жорсткого диска, то використання DBAN або ShredOS перед цим може допомогти захистити ваші дані від доступу третіх осіб.
ShredOS, DBAN та інші програми для безповоротного видалення файлів – це інструменти базової гігієни у сфері ІБ, тож не нехтуйте ними, щоб у майбутньому не потрапити в незручне становище.
