Ongelma "turvallisen poistamisen" ja "turvallisen tyhjän roskakori" kanssa on se, että se antaa vääriä turvallisuuden tunnetta. Sen sijaan, että luotettaisiin tällaisiin bandaid-tiedostojen poistamisratkaisuihin, sinun pitäisi luottaa koko levyn salaukseen. Täysin salattuna levylle on poistettu sekä poistetut että purkamattomat tiedostot.
Miksi Secure Delete -asetukset luotiin
Perinteisesti tiedostojen poistaminen mekaanisesta kiintolevystä ei oikeastaan poista kyseisen tiedoston sisältöä. Käyttöjärjestelmä merkitsisi tiedoston poistettuna, ja tiedot lopulta ylikirjoitettaisiin. Mutta tiedoston tiedot pysyivät edelleen kiintolevyllä, ja tiedostojen palautusvälineet voisivat skannata kiintolevyn poistetuille tiedostoille ja palauttaa ne. Tämä on mahdollista myös USB-muistitikulla ja SD-kortilla.
Jos sinulla on arkaluonteisia tietoja - esimerkiksi yritysasiakirjoja, taloudellisia tietoja tai veroilmoituksia - saatat huolehtia siitä, että joku palauttaa ne kiintolevyltä tai irrotettavasta tallennuslaitteesta.
Kuinka turvalliset tiedostojen poistotyökalut toimivat
"Suojattu poisto" -apuohjelmat yrittävät ratkaista tämän ongelman ei pelkästään poistamalla tiedostoa vaan korvaamalla tiedot joko nollilla tai satunnaisilla tiedoilla. Tämän pitäisi teoriasta tehdä mahdottomaksi, että joku palauttaa poistetun tiedoston.
Tämä on kuin pyyhkimällä asema. Mutta kun pyyhkiytyvät aseman, syöttävä asema korvataan roskaruudulla. Kun poistat tiedoston turvallisesti, työkalu yrittää korvata vain kyseisen tiedoston nykyisen sijainnin roskaruudulla.
Tällaiset työkalut ovat käytettävissä koko paikan päällä. Suosittu CCleaner-apuohjelma sisältää "turvallisen poiston". Microsoft tarjoaa sdelete-komennon ladattavaksi osana SysInternals-apuohjelmistoja. Mac OS X: n vanhemmat versiot tarjosivat "Secure Empty Trash" -toiminnon, ja Mac OS X tarjoaa edelleen mukana olevan "srm" -komennon tiedostojen turvalliseen poistamiseen.
Miksi he eivät toimi luotettavasti
Ensimmäinen ongelma näillä työkaluilla on, että he yrittävät korvata tiedoston vain nykyisellä sijainnillaan. Käyttöjärjestelmä on voinut tehdä varmuuskopioita tästä tiedostosta useissa eri paikoissa. Voit poistaa rahoitusasiakirjan "turvallisesti", mutta sen vanhemmat versiot voidaan edelleen tallentaa levylle osana käyttöjärjestelmän aikaisempia versioita tai muita välimuistitoimintoja.
Oletetaan, että voit ratkaista ongelman. Se on mahdollista. Valitettavasti nykyaikaisilla asemilla on suurempi ongelma.
Nykyaikaisten kiinteän taajuusmuuttajan taajuusmuuttajan laiteohjelmisto hajottaa tiedoston tiedot koko asemasta. Tiedoston poistaminen johtaa siihen, että TRIM-komento lähetetään, ja SSD voi lopulta poistaa tiedot roskasäiliön aikana. Turvallinen poistotyökalu voi kertoa SSD-tiedostosta, jos haluat korvata tiedoston roskapostisuodalla, mutta SSD ohjaa, mihin roskapostiin kirjoitetaan. Tiedosto näyttää olevan poistettu, mutta sen tiedot saattavat silti leijua jonnekin asemalla. Turvalliset poistotyökalut eivät toimi luotettavasti kiinteän tilan asemilla. (Tavallinen viisaus on se, että jos TRIM-toiminto on käytössä, SSD poistaa tiedot automaattisesti, kun poistat tiedoston. Tämä ei välttämättä ole totta, ja se on monimutkaisempi kuin se.)
Jopa modernit mekaaniset asemat eivät taata toimivan kunnolla turvallisilla tiedostojen poistotyökaluilla tiedostojen välimuistiteknologian ansiosta. Asemat yrittävät olla "älykkäitä", eikä aina ole mahdollista varmistaa, että kaikki tiedoston bittiä ylikirjoitetaan sen sijaan, että ne hajotetaan asemalle.
Älä yritä "turvallisesti poistaa" tiedostoa. Jos sinulla on arkaluonteisia tietoja, jotka haluat suojata, ei ole mitään takeita siitä, että se poistetaan ja se palautetaan.
Mitä tehdä sen sijaan
Sen sijaan, että käytät turvallisia tiedostojen poistotyökaluja, sinun on otettava käyttöön tiedosto-aseman salaus. Windows 10: ssa on Device Encryption käytössä useilla uusilla tietokoneilla, ja Windowsin ammattimaiset versiot tarjoavat myös BitLockerin. Mac OS X tarjoaa FileVault-salauksen, Linux tarjoaa samanlaisia salausvälineitä ja Chrome-käyttöjärjestelmä on salattu oletuksena.
Kun käytät koko levyaseman salausta, sinun ei tarvitse huolehtia siitä, että joku saa käyttöösi asemansa ja skannaa sen poistetuille tiedostoille. Heillä ei ole salausavainta, joten myös poistetut tiedostot bitit ovat käsittämätöntä niille. Vaikka poistettavien tiedostojen bitit jäävät asemalle, ne salataan ja näyttävät vain satunnaiselta hölynpölyltä, ellei jollakulla ole salausavainta.
Vaikka sinulla olisi salaamaton asema, joka sisältää arkaluonteisia tiedostoja, jotka haluat päästä eroon, ja aiot hävittää aseman, sinun on parasta pyyhkiä koko asema sen sijaan, että yrität pyyhkiä vain arkaluonteiset tiedostot. Jos se on erittäin herkkä, sinun on parasta tuhota asema kokonaan.
Niin kauan kuin käytät salausta, tiedostoja pitää suojata.Olettaen, että tietokone on sammutettu ja että hyökkääjä ei tiedä salausavainta, he eivät voi käyttää tiedostoja - myös poistettuja. Jos sinulla on arkaluonteisia tietoja, salata asemaasi ja poista tiedostoja normaalisti sen sijaan, että yritit luottaa varmuuskopiointityökaluihin. Ne voivat toimia joissakin tapauksissa, mutta ne voivat usein tarjota väärän turvallisuuden tunteen. Suojattu tiedostojen poisto ei toimi luotettavasti nykyaikaisilla kiintolevyillä.
