Надежное удаление файлов

Автор: Марат Давлетханов
Опубликовано: 22.07.2009
Источник: SoftKey.info

Говоря о защите конфиденциальной информации от несанкционированного доступа, в подавляющем большинстве случаев имеют в виду криптографические технологии. С их помощью можно зашифровать данные, сделав их нечитаемыми для злоумышленников. Криптография действительно может защитить информацию в процессе хранения и при пересылке через Интернет или при переносе на мобильных накопителях. Однако нельзя забывать еще об одном очень важном моменте. Для обеспечения безопасности компьютерных данных их нужно не только правильно хранить, но и правильно удалять. В противном случае они могут стать легкой добычей злоумышленников. Между тем, многие пользователи забывают об этом. И даже компании далеко не всегда выполняют данные требования. Это может привести и приводит к компрометации конфиденциальной информации. Причем в подавляющем большинстве случаев владельцы данных даже не подозревают о том, что они стали жертвой злоумышленников.

Для того, чтобы полностью разобраться в этом вопросе, необходимо рассмотреть принцип удаления информации с жестких дисков. Суть его заключается в следующем. Современные файловые системы используют так называемые файловые таблицы. В них определяются сектора поверхности магнитного диска, в которых записано содержимое всех существующих файлов. При удалении любого объекта система просто изменяет эту файловую таблицу - из нее удаляются соответствующие записи. При этом сектора, которые относились к данному файлу, остаются нетронутыми. То есть вся информация в них сохраняется. Просто получить к ней доступ с помощью стандартных средств операционной системы уже нельзя. Однако сегодня на рынке представлено огромное количество как платных, так и совершенно свободных утилит для восстановления удаленных файлов. Они сканируют содержимое всех секторов жесткого диска, находят в них данные и восстанавливают информацию.

Главное окно программы

Естественно, со временем сектора, содержащие информацию, заново используются для сохранения новых файлов. При этом их содержимое изменяется. И восстановить удаленные конфиденциальные файлы становится сложнее. В лучшем (для владельца данных) случае, информация оказывается непригодной для восстановления. В худшем - злоумышленник сможет извлечь отрывки файлов, которые, теоретически могут стать причиной компрометации данных. Однако рассчитывать на естественную перезапись не стоит. Во-первых, никто не знает, когда система снова использует освобожденные сектора жесткого диска. Во-вторых, чаще всего компрометация происходит при продаже компьютера. Обычно предпродажная подготовка ограничивается простым форматированием винчестера. При этом новый владелец сможет без проблем восстановить всю информацию.

Именно поэтому надежному уничтожению информации с жесткого диска стоит уделить самое пристальное внимание. Сегодня существуют специальные методы удаления данных без возможности их восстановления. Все они основаны на перезаписи секторов, в которых хранилось содержимое уничтожаемых файлов. Стоит отметить, что во многих алгоритмах используется не однократная, а многократная запись данных поверх удаляемых. Только так достигается полная гарантия невозможности восстановления файлов. На практике для надежного уничтожения информации используется специальное программное обеспечение. Одним из продуктов данного класса является утилита Lavasoft File Shredder. Именно о ней мы с вами, уважаемые читатели, и будем сегодня говорить.

Выбор алгоритма уничтожения

Начать разговор о Lavasoft File Shredder нужно с того, какие алгоритмы для надежного удаления информации в ней реализованы. Сразу стоит отметить, что в этом плане рассматриваемая программа оказывается на высоте. Это видно при открытии окна настроек. В выпадающем списке, в котором осуществляется выбор технологии уничтожения данных, присутствует 13 пунктов. Какой из них выбрать? Все зависит от решаемой вами задачи. Если для вас важна скорость, то можно выбрать вариант с однократной перезаписью (например, устаревший британский стандарт HMG Infosec). Однако считается, что в современных условиях он не обладает достаточной надежностью. В большинстве случаев оптимальным вариантом является трехкратная перезапись информации. Самым известным алгоритмом для нее является стандарт США DOD 5220.22-M. В том случае, если уничтожаются действительно важные данные, можно выбрать технологию с семикратной перезаписью. Здесь наибольшую популярность заслужили немецкий стандарт VSITR и алгоритм Брюса Шнайера (Bruce Schneier). Ну и специально для параноиков в Lavasoft File Shredder реализована разработка Питера Гуттмана (Peter Gutmann), подразумевающая 35-кратную перезапись уничтожаемых данных. Естественно, чем больше раз записываются данные, тем дольше осуществляется процесс удаления.

Ну а теперь давайте разберемся, какую именно информацию может уничтожать Lavasoft File Shredder. Здесь возможно четыре варианта. Первый из них - указанные пользователем файлы и папки. Тут все очень просто. Сначала пользователь должен создать список удаляемых объектов. Сделать это можно прямо из окна самой программы с помощью стандартного диалога, из контекстного меню Windows или с помощью технологии drag'n'drop. После этого необходимо запустить процесс уничтожения и дождаться его завершения. Второй вариант - очистка "Корзины" Windows. При его запуске пользователю будет показан список ее содержимого. Уничтожить можно как все данные, так и выборочно. Для этого необходимо убрать "галочки" возле тех файлов, которые нужно оставить.

Очистка следов работы

Следующий вариант уничтожения информации, реализованный в рассматриваемой программе, называется "Системные файлы". Однако это не значит, что с его помощью можно удалить Windows. Речь идет об уничтожении тех объектов, которые создаются операционной системой в процессе работы пользователя. К ним относятся временные файлы, временные файлы Windows, cookies, и кэш браузера. То есть, по сути, данная функция может играть роль программы для обеспечения конфиденциальности работы за компьютером, уничтожая некоторые следы работы пользователя. Однако использовать ее необходимо осторожно. В программе не предусмотрено выборочное удаление файлов. Она уничтожает все содержимое указанной папки. И восстановить его уже будет невозможно.

Ну и, наконец, последний, четвертый вариант уничтожения данных - очистка свободного пространства жесткого диска. Эта функция необходима в целом ряде случаев. Например, при передаче компьютера другому пользователю, перед сдачей его в ремонт или в процессе предпродажной подготовки. А также она может использоваться просто после завершения хранения на жестком диске конфиденциальной информации, удаленной обычным способом. Очистка свободного пространства всего жесткого диска может занять некоторое время. Зато после ее проведения можно быть уверенным, что никто и никогда не сможет восстановить хоть какую-то ранее удаленную информацию.

В завершении разговора о Lavasoft File Shredder можно сказать пару слов об интерфейсе этой утилиты. Сразу стоит отметить, что он очень прост и интуитивно понятен. Наверное, даже начинающий пользователь компьютера сможет разобраться во всем самостоятельно. Единственным его недостатком является отсутствие в списке поддерживаемых языков русского. Впрочем, после прочтения данной статьи вряд ли хоть у кого-то останутся вопросы по применения данной программы.

Lavasoft Privacy Toolbox

Ну и заключение хотелось бы упомянуть об еще одном продукте компании Lavasoft. Речь идет о Lavasoft Privacy Toolbox. Это комплексная программа для защиты конфиденциальной информации от несанкционированного доступа. По сути, она является объединением двух продуктов - рассмотренного нами сегодня Lavasoft File Shredder и криптографической утилиты Lavasoft Digital Lock. Примечательно, что все три программы обладают практически одинаковым интерфейсом, что существенно облегчает их освоение и эксплуатацию.