Как обезопасить удаление файлов с компьютера

Защитите вашу конфиденциальность, зная, как безопасно удалять файлы с вашего компьютера.

Кнопки удаления паники на клавиатуре

Узнайте, как навсегда удалить файлы на вашем компьютере без шансов на восстановление.

Как Snoops использует программное обеспечение для криминалистики

Злоумышленники, которые решили проверить ваше устройство на наличие данных трассировки, используют специализированное криминалистическое программное обеспечение для тщательного сканирования его на наличие скрытой информации трассировки, а также давно удаленных элементов на вашем носителе.

Все устройства, будь то настольные компьютеры, ноутбуки, планшеты, смартфоны или съемные носители, такие как USB-накопители, регулярно проверяются судебными экспертами по программному обеспечению, нанятыми для договорных, гражданских, трудовых или супружеских споров.

Иногда эксперт нанимается для доступа к вашему устройству в нерабочее время, получения копии (образа) вашего носителя и последующего изучения его за пределами площадки. без вашего ведома.

Изучение того, как работает программное обеспечение для судебного отслеживания, поможет вам понять, почему ряд методов, описанных на этом сайте, так важны, включая очистку данных трассировки, шифрование и очистку данных.

[ Перейти к: Snoop ваш собственный компьютер | Подробный пример | Лучшие инструменты безопасного удаления | Краткое содержание ]


Как эксперты-криминалисты находят цифровые доказательства

Вообще говоря, эксперты-криминалисты сначала создают точную физическую копию носителя данных устройства, называемую образ диска or битовый поток.

Точный физический дубликат означает побитовое копирование и, следовательно, включает в себя не только ваши исходные элементы и файлы данных, но и все данные трассировки, которые обсуждались ранее, включая удаленные файлы, информацию реестра, файлы подкачки и спящего режима, дампы памяти, временные артефакты. , индексы жесткого диска и даже слабые и плохие кластеры файлов.

Больше О: Кластеры - кластер относится к минимальному объему физического пространства на устройстве хранения данных, выделенному операционной системой. Например, жесткий диск настольного компьютера состоит из миллионов кластеров.

Как правило, судебные программные пакеты настолько дороги, насколько они сложны.

Пакеты, наиболее используемые экспертами, могут стоить в тысячи долларов и требуют профессиональной подготовки о том, как их использовать. Функции экспертного программного обеспечения уровня эксперта включают создание образа диска и возможность выполнять мощный поиск внутренних, внешних и других носителей информации, а также могут включать такие функции, как расшифровка файлов, взлом пароля и обнаружение стеганографии.


Как отследить свой компьютер

Это ведущие криминалистические приложения на рынке:

Но они супер дорогой!

Если вы хотите получить представление о том, что такое походить по вашему собственному настольному компьютеру или ноутбуку, чтобы увидеть, что можно обнаружить и, возможно, восстановить, вы можете попробовать приложение Справочник Снуп.

Directory Snoop, возможно, не является полноценным программным обеспечением для криминалистического анализа в чистом смысле, но это мощная утилита, которая позволяет анализировать носители информации на детальном техническом уровне (вплоть до уровня кластера).

Плюс это доступный и позволяет вам находить и изучать множество скрытых и отслеживаемых данных.

Каталог Snoop также дает вам возможность чистка (удалить) некоторые из этих данных трассировки или восстановить их в случае удаленных элементов. Это превосходный личный продукт. Это не бесплатно, но вы можете использовать его бесплатно в течение пробного периода, прежде чем принимать решение о покупке лицензии.

Чтобы увидеть, как этот инструмент может найти конфиденциальную информацию трассировки, встроенную в кластеры жестких дисков, см. Следующий подробный рисунок.


Подробный пример постоянного удаления файлов с компьютера

Верхний совет - Этот раздел предназначен для опытных пользователей, поэтому, если вы находите материалы немного сложными, переходите к Краткое содержание раздел в конце.

Используя практический пример, этот учебник демонстрирует, как навсегда удалить файлы и, фактически, устранить любые следы, которые файлы вообще существовали.

Для демонстрации я сохранил, а затем удалил на USB-накопителе видеоклип с именем STRIPPED.WMV. Этот предмет может также с легкостью представлять собой документ о вашем медицинском состоянии, вашем личном бюджете, конфиденциальном отчете, молочных продуктах, предметах из вашего эротического тайника или о чем-либо еще, что вы считаете личным.

Ниже я использую приложение для восстановления файлов (восстановить), чтобы показать, что удаленное видео теперь легко найти и восстановить. Другими словами, удалив файл «нормально», это может быть легко unудален.

Я снова сохранил видеоклип на USB-накопитель, но на этот раз я правильно удалил видео с помощью приложения для очистки, Теперь видео должно быть стерто и невозможно восстановить обычными восстановленными приложениями. Чтобы проверить это, я использую то же приложение для восстановления файлов (восстановить), чтобы убедиться, что очистка действительно работает.

Тем не менее, важно понимать, что даже вытертые файлы все еще оставляют пустую запись в каталоге (его имя файла) и иногда только старые имена файлов могут быть угрозой вашей конфиденциальности.

После подтверждения удаления видеоклипа, чтобы устранить риск пустых записей в каталоге, я перехожу к продувки его старое имя файла (очистить пустую запись каталога) из главного индекса носителя информации, чтобы его не было.

Наконец, для максимальной конфиденциальности я вытираю носители свободное пространство использование нескольких проходов, чтобы не было никаких следов или риска восстановления даже от искушенных противников, использующих лучшее программное обеспечение для криминалистики, которое можно купить за деньги.

Давайте начнем ….

* * *

Используя широко доступное и бесплатное приложение для восстановления данных (восстановление), можно легко найти удаленное видео (см. Скриншот). В зависимости от того, перезаписали ли какие-либо новые данные пространство на носителе, ранее занимаемое видео, оно может быть полностью восстановлено. Обычно это зависит от того, как давно элемент был удален и каков объем носителя.

Рисунок: ранее удаленное видео STRIPPED.WMV легко найти и восстановить

Рисунок: ранее удаленное видео STRIPPED.WMV легко найти и восстановить

Как объяснено в приведенной выше сводке, для следующих шагов я снова сохранил видеоклип на USB-накопитель, но на этот раз я правильно удалил видео с помощью приложения для очистки. Это делает видео без возможности восстановления обычный восстановить приложения.

Однако, несмотря на то, что видео стирается, его старое имя файла остается в главном индексе носителя. Чтобы устранить этот риск, нам нужно чистка оно пустое запись в каталоге так что никаких следов этого не существует.

Обратите внимание на следующую серию снимков экрана, поскольку соответствующая запись каталога продували используя мое рекомендованное приложение для очистки. Приложение легко находит запись каталога и, с помощью нескольких вариантов выбора, удаляет запись каталога.

Рисунок: приложение восстановления легко находит запись каталога (имя файла удаленного элемента)

Рисунок: приложение восстановления легко находит запись каталога (имя файла удаленного элемента)

3-продувочное меню . 4-подтвердить очистку . 5-чистка подтверждена

цифры: Выбор записи каталога для очистки, а затем подтверждение очистки

Рисунок: подтверждение того, что запись каталога теперь очищена и очищена из индекса диска

Рисунок: подтверждение того, что запись каталога теперь очищена и очищена из индекса диска

Как вы можете видеть на скриншоте выше, имя удаленного элемента (запись каталога) теперь удаляется из индекса диска и заменяется знаком вопроса (?).

Теперь давайте повторно запустим приложение восстановления, чтобы увидеть, может ли оно показать существование удаленного элемента.

Рисунок: утилита восстановления не может найти видео STRIPPED.WMV, когда вы выполняете другой поиск

Рисунок: утилита восстановления не может найти видео STRIPPED.WMV, когда вы выполняете другой поиск

Даже при самом широком поиске на USB-накопителе приложение для восстановления не находит следов удаленного видео; это потому, что запись в каталоге теперь отсутствует.

Восстановленное приложение больше не может найти запись удаленного элемента. Это означает, что удаленный элемент защищен не только от обнаружения и восстановления, но также от обнаружения обычными приложениями, восстановленными. Тем не менее, пока диск свободное пространство Более мощная криминалистическая программа, вероятно, может обнаружить предыдущее существование и, возможно, даже восстановить видео частично или полностью.

Вот почему, для чувствительных элементов и данных, вы должны всегда, в дополнение к стиранию определенных элементов, также стирать диск свободное пространство - подробно продемонстрировано ниже - чтобы гарантировать, что данные не подлежат восстановлению с помощью мощного криминалистического программного обеспечения.

Продувка Все Ваши пустые записи в каталоге

Хорошие приложения для очистки, включая те, которые я рекомендую, облегчают очистку все пустые записи каталога с устройств хранения. Это иллюстрируется в следующей серии скриншотов.

Рисунок: Выберите диск, с которого вы хотите удалить записи каталога (здесь G :)

Рисунок. Фильтрация результатов для отображения записей каталога ранее удаленных элементов.

Рисунок. Фильтрация результатов для отображения записей каталога ранее удаленных элементов.

Рисунок: Теперь выберите все отображаемые пустые записи каталога, которые вы хотите удалить

Рисунок: Теперь выберите все отображаемые пустые записи каталога, которые вы хотите удалить

Рисунок. После подтверждения все выбранные пустые записи каталога будут удалены с устройств хранения.

Рисунок. После подтверждения все выбранные пустые записи каталога будут удалены с устройств хранения.

После массовой очистки пустых записей каталога с USB-накопителя теперь вы можете использовать утилиту восстановления файлов (восстановить), чтобы убедиться, что не осталось записей об удаленных элементах или папках; то есть, что все пустые записи каталога были фактически очищены. Это показано на следующем скриншоте.

Рисунок: подтвердите, что очистка прошла успешно, повторно запустив утилиту восстановления файлов (undelete)

Рисунок: подтвердите, что очистка прошла успешно, повторно запустив утилиту восстановления файлов (undelete)

Поздравляем! Все записи трассировки имен удаленных элементов и папок были удалены с флешки. Конечно, вы можете и должны применять одни и те же методы ко многим устройствам хранения, особенно к жестким дискам компьютера, чтобы вся ваша система была защищена от риска скрытых данных трассировки.

Стирание свободного места на диске

Может быть здорово, что широко доступные утилиты восстановления не смогут найти и восстановить ранее удаленные файлы и папки. Но пока соответствующий диск свободное пространство стертое, сложное судебно-медицинское программное обеспечение, вероятно, может обнаружить и, возможно, восстановить (частично или полностью) ваши удаленные элементы, даже после очистки пустых записей этих элементов.

Поэтому вы должны также сделать дополнительный шаг вытирая свободное пространство на вашем носителе.

Очистка свободного места на запоминающем устройстве (та же карта памяти USB, что и выше) показана на следующей серии снимков экрана. Если вы используете другое приложение, экраны будут выглядеть по-разному, но будут применяться те же общие шаги и концепции.

Рисунок: теперь вытрите свободное место на том же диске, который был только что очищен от пустых записей каталога

Рисунок: теперь вытрите свободное место на том же диске, который был только что очищен от пустых записей каталога

Рисунок. Чем более безопасный метод очистки вы используете (количество проходов перезаписи), тем дольше он будет

Рисунок. Чем более безопасный метод очистки вы используете (количество проходов перезаписи), тем дольше он будет

После завершения очистки все следы прежних файлов и папок будут удалены и не подлежат восстановлению, даже с использованием сложного программного обеспечения для судебной экспертизы.


Инструменты безопасного удаления

Лучший и самый простой способ устранить следы вашей деятельности с устройств - использовать инструменты, специально созданные для этой цели.

Безопасное удаление приложений (иногда называется конфиденциальностью очистка, ластик, стирка, протирка or чистка приложения) - это инструменты, которые удаляют всю эту информацию о трассировке, оставленную на вашем устройстве, помогая сохранить вашу конфиденциальность без изменений.

Многие из этих приложений выполняют работу одним щелчком мыши. Есть десятки таких приложений на выбор для всех устройств, некоторые из которых бесплатны.

Если вам не нужен инструмент для удаления данных трассировки, подумайте еще раз! Выполните проверки ранее в этом посте, чтобы увидеть, какая информация трассировки может быть на вашем устройстве для обнаружения другими.

Спросите себя, если бы кто-то использовал эти простые методы, что бы они нашли?

Поскольку многие бесплатные приложения доступны практически для всех устройств на рынке, нет никаких оправданий тому, что вы не используете приложение для очистки конфиденциальности.

Какое бы приложение вы ни выбрали, бесплатное или платное, убедитесь, что оно адекватно поддерживается и часто обновляется. После установки приложения потратьте минуту на его настройку, выбрав источники записей истории Вы хотели бы очистить его, в том числе из Windows, вашего веб-браузера и других приложений. Хороший выбор являются приложениями, которые вы используете чаще всего для ваших чувствительных действий, и могут включать в себя приложения видеоплеера и просмотра изображений.

Периодически проводите «аудит» конфиденциальности на вашем устройстве (включая шаги, описанные в приведенных выше ссылках), чтобы определить, появляются ли какие-либо новые источники данных трассировки. Если так, обновите свои настройки соответственно. Вы можете выполнить очистку после каждого конфиденциального сеанса на вашем устройстве или, если хотите, запланировать регулярную очистку или сделать так, чтобы приложение автоматически очищалось при каждом запуске и / или завершении работы.

Лучшие приложения безопасного удаления

Использование специально разработанного приложения - это самый простой способ удалить ненужные данные трассировки с ваших устройств. Большинство приложений для очистки конфиденциальности предоставляют большой выбор того, что вы можете очистить с вашего устройства.

Ccleaner

Ccleaner является лидирующим в отрасли (имея в виду более 1 миллиард загрузок!) бесплатным инструментом с премиальным аналогом. Это позволяет вам быстро и легко очищать записи истории из Windows и веб-браузеров, а также из популярных интернет- и мультимедийных приложений.

Это также включает в себя очистка диска Возможности (свободное пространство или полное удаление дисков 1, 3, 7 или 35), но нет функций уничтожения файлов.

CCleaner Free

BleachBit

BleachBit (бесплатно) - мощное, но простое приложение, предназначенное как для новичков, так и для опытных пользователей.

BleachBit позволяет вам безопасно удалять ненужные данные трассировки из ожидаемых источников и из широкого спектра приложений. Это также доступно как портативный дистрибутив, то есть версия, которую вы можете запустить с карты памяти USB. Это приложение для очистки истории, которое Брюс Шнайер использует. Достаточно сказано.

BleachBitфигура: Выбор параметров в BleachBit для очистки источников данных трассировки

Ластик конфиденциальности

Конфиденциальность Eraser Free и его премиальный аналог Конфиденциальность Eraser Pro некоторые из лучших приложений защиты конфиденциальности вокруг. Он имеет чистый и интуитивно понятный интерфейс и имеет функции для удаления данных трассировки, оставленных вашим веб-браузером, операционной системой и сотнями приложений благодаря десяткам плагины в наличии.

Privacy Eraser также позволяет создавать и добавлять свои собственные пользовательские предметы для очистки, если это необходимо. В качестве бонуса, он имеет встроенный измельчение файлов и свободное пространство очистка диска возможности и другие удобные инструменты.

Он также поставляется в портативной версии, которую можно запускать с карты памяти USB.

Конфиденциальность Eraser Freeфигура: Privacy Eraser позволяет легко избавиться от данных трассировки на вашем устройстве

Privacy Eraser Free имеет чистый и интуитивно понятный интерфейс с функциями для удалить данные трассировки оставленный вашим браузером, операционной системой и сотнями приложений.

В одном простом, интуитивно понятном интерфейсе вы можете очистить все эти надоедливые источники данных трассировки на вашем компьютере. Он охватывает все основы, такие как ваш просмотр истории, кеш, история поиска, автозаполнение и любые куки, которые вы хотите очистить.

Но это идет намного дальше, очищая Windows недавно использованный предмет записи, временные файлы, системные артефакты и другие источники данных трассировки на вашем компьютере, которые могут показать, что вы были до.

Privacy Eraser Free поставляется с предустановленным длинным списком элементов по умолчанию, которые можно выбрать для очистки, включая следы, оставленные различными популярными приложениями, используемыми для воспроизведения видео, просмотра изображений, обмена торрентами, открытия документов и т. Д. Кроме того, он также позволяет вам При необходимости создайте и добавьте свои собственные элементы для очистки, чтобы вам не приходилось беспокоиться о невозможности очистки потенциального источника данных трассировки.

Кроме того, PEF имеет встроенный измельчение файлов и очистка диска возможности, позволяющие вам безопасно удалять (стирать) цифровые элементы, файлы и данные на ваших дисках и других носителях. В бесплатной версии предусмотрена однопроходная перезапись, а в премиум-версии Privacy Eraser Pro (ниже) может приспособить методы очистки от проходов 1 до 35.

Рисунок: Очистка диска PEF (выберите, чтобы увеличить)

Рисунок: Очистка диска PEF (выберите, чтобы увеличить)

Конфиденциальность Eraser обзор Нижняя линия: Как вы можете видеть, в PEF есть много мощных функций для бесплатного приложения, которые покрывают все ваши потребности в удалении данных трассировки и обеспечивают достойное уничтожение файлов, а также стирание дисков.

Перейти на сайт Eraser Privacy Free >>

Pro версия имеет все те же функции, что и бесплатная (на другом, более традиционном дисплее).

Однако, если вам нужна дополнительная безопасность возможности навсегда удалить Privacy Eraser Pro позволяет вам проводить цифровые операции, не имея никаких шансов на восстановление измельчение файлов и диск салфетки до колоссальных 35-пропусков.

Рисунок: Privacy Eraser Pro поддерживает стирание до пропусков 35

Рисунок: Privacy Eraser Pro поддерживает стирание до пропусков 35

Рисунок: Privacy Eraser Pro имеет миллионы плагинов для очистки всех ваших приложений

Рисунок: Privacy Eraser Pro имеет миллионы плагинов для очистки всех ваших приложений (выберите, чтобы увеличить)

Даже в большей степени, чем PEP, PEF полностью настраиваем, предлагает возможность график сеансы уборки и надежный поддержка плагинов означает, что плагин почти наверняка будет существовать для всех ваших приложений, от самых популярных до самых неясных.

Ластик конфиденциальности Pro доступен для бесплатной пробной версии 30.

Скачать Privacy Eraser Pro (бесплатная пробная версия 30)


Подведение итогов: повторение полученных уроков

Демонстрации выше головокружительные. Ваш жесткий диск оставляет за собой все виды следов, которые могут преследовать вас, даже если вы удаляете элементы и очищаете свой мусор.

В этих материалах рассказывалось, почему и как удалить данные без возможности восстановления и не оставить никаких следов того, что файлы вообще существовали вообще. Концепции были подкреплены конкретными пошаговыми демонстрациями.

Напомним, что лучший способ защитить ваши устройства от нарушений конфиденциальности - это сочетание следующего:

  • вытирать (а не просто удалить) любые элементы, которые вы хотите по-настоящему обезопасить, навсегда удалить файлы
    .
  • чистка пустой записи каталога из главных индексов устройств хранения данных, чтобы избавиться от старых (удаленных) имен элементов и папок, которые были удалены, перемещены, переименованы и стерты
    .
  • протрите свободное пространство на ваших устройствах хранения данных, чтобы навсегда устранить риски из пустых записей каталога, а также из-за провала файла
    .
  • Кроме того, вы также должны иметь в виду:
    • важность с помощью приложения очистки следов истории удалить наиболее очевидные источники данных трассировки с вашего устройства, такие как история и записи активности, хранящиеся в вашем веб-браузере и других приложениях, и
      .
    • Преимущества использования на лету полное шифрование диска и, в идеале, сохранение личных вещей на зашифрованном носителе или даже с использованием полностью зашифрованной операционной системы

Нажмите здесь, чтобы оставить комментарий ниже комментарии 2