Привет!
Пытаюсь удалить все личные данные на ноутбуке. Я действительно много читал об этом на makeuseof.com, но не думаю, что полностью понял это. Вот что я сделал:
Я скопировал все файлы, которые хочу сохранить, на внешний жесткий диск, а затем удалил эти файлы (на ноутбуке) с помощью EgisTec Shredder. Затем я использовал CCleaner и стер свободное пространство (49 ГБ) за 1 проход. Затем я восстановил заводские настройки ноутбука. Затем я запустил CCleaner и снова стер пустое дисковое пространство (на этот раз 110 ГБ из-за заводских настроек) за 3 прохода на этот раз. Чтобы убедиться, что никакие данные невозможно восстановить, я загрузил Recuva, и он нашел много (например, 17 000) файлов. Я не знаю, нашел ли он файлы, которые я скопировал на внешний жесткий диск, потому что я не могу просмотреть столько файлов.
Итак, что мне делать? Я попробовал «безопасно удалить проверено» для некоторых файлов, найденных Recuva, но я думаю, что на самом деле он не удаляет и не перезаписывает их. Они все еще там и выглядят «восстанавливаемыми». Кстати, большинство файлов называется «ZZZ ….», я думаю, это означает, что эти файлы были перезаписаны CCleaner. Означает ли это, что если я (или кто-то) попытаюсь восстановить эти файлы ZZ, это не сработает, потому что они уже перезаписаны?
Я сделал что-то не так с настройками CCleaner, и он не стер все свободное пространство? Или я совершенно неправильно пользуюсь Recuva? Например, следует ли мне снять флажок «Глубокое сканирование»?
Извините за длинное сообщение, я пытался объяснить все, что делал. Спасибо за любую помощь.
Предполагается, что выполняется однократная перезапись и удаление данных из кластеров, которые были отмечены как поврежденные. Таким образом, он делает больше, чем просто перезаписывает текущие исправные сектора, как это делают другие программы. Эта функция встроена в диск с 2001 года, но, по-видимому, очень немногие программы используют ее.
Либо это, либо это заговор АНБ с целью размещения программного обеспечения на жестком диске человека, который действительно хочет стереть свои диски и думает, что он в курсе (например, кто-то вроде меня 🙂 который звонит домой в АНБ.
Если вы пытаетесь сбежать от АНБ, я думаю, вы просто не можете ничего, кроме как вынуть свой диск и вставив новый в свой ноутбук. Вот что я бы порекомендовал. Выньте диск, положите на полку или уничтожьте. Купите новый привод для ноутбука, прежде чем продавать его.
После работы с чистым пустым пространством остается много артефактов в областях, которые эти инструменты по некоторым причинам не обрабатывают. Существует несколько ограничений/исключений для очистки свободного пространства с использованием некоторых бесплатных/условно-бесплатных программ, которые связаны с размером кластера в этой файловой системе. Например, размер кластера по умолчанию для тома NTFS составляет 4096 байт, это означает, что каждый файл, независимо от размера (за исключением резидентных файлов NTFS), получит на диске минимум 4096 байт для хранения данных [РАЗРЫВЫЕ ССЫЛКИ УДАЛЕНЫ]. Когда пользователь удаляет файл, создается новый небольшой файл, который занимает кластер, в котором были некоторые артефакты. Если новый файл меньше 4096 байт и не был очищен с помощью параметра «очистить свободное пространство», в резервном пространстве файлов может остаться довольно много данных, которые все еще доступны для инструментов судебной экспертизы. В файловой системе NTFS кластеры не обязательно выделяются для файлов, размер которых меньше размера записи MFT, но файл полностью хранится в MFT (в этом случае файл считается резидентным). Если вы небезопасно удалили такой небольшой файл, свободное пространство на MFT все еще может содержать тело файла, и поэтому его также необходимо стереть..
Поскольку резидентные файлы не занимают непосредственно кластеры («единицы распределения»), для тома NTFS возможно содержат больше файлов на томе, чем кластеров. Например, раздел NTFS на 74,5 ГБ форматирует 19 543 064 кластера по 4 КБ. Вычитание системных файлов (файл журнала размером 64 МБ, файл Bitmap размером 2442 888 байт и около 25 кластеров фиксированных накладных расходов) оставляет 19 526 158 кластеров свободными для файлов и индексов. Поскольку на кластер приходится четыре записи MFT, теоретически этот том может содержать почти 4 × 19 526 158 = 78 104 632 резидентных файла.
http://en.wikipedia.org/wiki/NTFS
Атрибуты индекса NTFS $ I30: свидетельство наличия удаленных и перезаписанных файлов
http://computer-forensics.sans.org/blog/2011/09/20/ntfs-i30-index-attributes-evidence-of-deleted-and-overwritten-files#
Подобно записям главной таблицы файлов (MFT) в NTFS, записи индекса в B-дереве не удаляются полностью при удалении файла. Вместо этого они помечаются как удаленные с помощью соответствующего атрибута $ BITMAP
в параметрах CCLeaner
Параметры> Установите флажок Настройки: очистить подсказки кластера и очистить свободное пространство MFT
Изменение настроек CCleaner
http://www.piriform.com/docs/ ccleaner/ccleaner-settings/Change-ccleaner-settings
учтите, что Wipe Free Space может или не сможет работать с файлами, заблокированными MFT.
Может данные, очищенные CCleaner, можно восстановить?
http://www.piriform.com/docs/ccleaner/introduction-ccleaner/can-data-cleaned-by-ccleaner-be-recovered
3 .Для максимальной безопасности используйте Recuva, чтобы найти файлы, которые уже были удалены, но все еще можно восстановить, а затем надежно перезапишите их. Не забудьте также установить в Recuva большое количество проходов для безопасной перезаписи.
http://www.piriform.com/docs/ccleaner/using-ccleaner/wiping-free-disk-space
На мой взгляд, самый простой и надежный способ «удалить» файлы, которые могут содержать любую личную информацию с вашего компьютера, — это заменить жесткий диск новым и переустановить операционную систему и приложения.
Попытка очистить что-либо, когда вы используете установленную операционную систему, на самом деле ничего не очистит, а только пометит данные как пригодные для замены другими, более новыми данными. Это означает, что практически все может быть оставлено позади и найдено с помощью программного обеспечения для восстановления, такого как Pandora или Recuva.
Единственный шаг, который вы могли бы сделать помимо того, что вы уже сделали (кроме уничтожения жесткого диска!), — это создать образ диска на внешний диск, стереть весь диск с помощью DBAN Boot и Nuke, а затем восстановите раздел восстановления на диске и, используя его, восстановите диск. Однако я при условии, что CCLeaner выполнил свою работу, в этом действительно нет необходимости.
Спасибо за совет. Но я не могу использовать DBAN прямо сейчас.
