Tại sao các công cụ xóa tệp an toàn không phải là Foolproof
Để thực sự xóa các tệp khỏi ổ cứng từ tính, bạn sẽ phải ghi đè lên tệp với dữ liệu vô dụng. Một số công cụ cố gắng làm cho việc này dễ dàng hơn, cung cấp cho xóa một cách an toàn một tập tin bằng cách xóa nó và ghi đè lên các thành phần của nó bằng rác.
Những công cụ như vậy sẽ làm cho tập tin cụ thể mà bạn xóa một cách an toàn, không thể khôi phục được. Tuy nhiên, nếu bạn có mã khởi chạy hạt nhân trên máy tính của mình và cần loại bỏ chúng, chỉ cần xóa một cách an toàn các tập tin, bản thân tệp đó không đủ tốt.
Cách xóa tệp an toàn hoạt động
Trước đây chúng tôi đã đề cập tại sao các tệp có thể được phục hồi ngay cả sau khi bạn xóa chúng. Trên ổ cứng từ tính, các tệp bị xóa không thực sự bị xóa khỏi ổ cứng ngay lập tức. Thay vào đó, các con trỏ của Wap, chỉ ra nơi dữ liệu của tệp được lưu trữ sẽ bị xóa. Các lĩnh vực ổ cứng chứa dữ liệu của tệp vẫn chứa dữ liệu. Chúng chỉ được đánh dấu là có sẵn để sử dụng và có thể được ghi đè trong tương lai.
Nếu bạn tiếp tục ghi dữ liệu vào ổ cứng, các cung cuối cùng có thể bị ghi đè bằng dữ liệu mới và tệp có thể sẽ không thể khôi phục được. Tuy nhiên, nếu bạn ngay lập tức cố gắng khôi phục tệp đã xóa bằng công cụ khôi phục tệp, bạn có thể sẽ lấy lại được - ít nhất là trên ổ cứng từ tính. Ổ đĩa thể rắn hoạt động khác nhau.
Hệ điều hành chỉ đánh dấu các tệp là đã xóa vì thực sự xóa dữ liệu của tệp khỏi ổ cứng của bạn chậm hơn. Các lĩnh vực của nó sẽ phải được ghi đè, vì vậy một nhiệm vụ nhanh chóng trở thành một hoạt động lâu hơn nhiều. Ví dụ: nếu bạn muốn xóa hoàn toàn tệp 1 GB, bạn sẽ phải ghi 1 GB dữ liệu vào ổ đĩa. Máy tính của bạn sẽ chậm hơn rất nhiều nếu nó phải làm điều này mỗi lần nó xóa một tập tin.
Các công cụ xóa tệp an toàn thực hiện những gì hệ điều hành thường không làm. Khi bạn xóa an toàn một tập tin, một công cụ sẽ xóa tập tin một cách bình thường và lưu ý nơi lưu trữ dữ liệu của nó, ghi đè lên các khu vực đó bằng dữ liệu rác. Điều này sẽ ngăn dữ liệu không thể phục hồi - vâng, bạn chỉ nên ghi đè lên các thành phần một lần.
Những nơi mà tập tin có thể ẩn nấp
Các công cụ như vậy hoạt động trên các ổ cứng từ tính, xóa hoàn toàn dữ liệu của tệp hiện tại khỏi đĩa để không thể khôi phục dữ liệu từ nơi đó. Tuy nhiên, có những nơi khác mà các bit của tệp có thể bị ẩn:
- Các bản sao khác của tệp: Nếu tại bất kỳ thời điểm nào, bạn có một bản sao bổ sung của tệp trên ổ cứng, thì tệp vẫn có thể nằm trên ổ cứng của bạn. Ngay cả khi bạn đã xóa bản sao bổ sung, dữ liệu của bản sao đã xóa vẫn có thể xuất hiện trên đĩa của bạn.
- Tập tin tạm thời: Nếu bất kỳ chương trình nào đang sử dụng tệp, dữ liệu của nó có thể được lưu trữ trong các tệp tạm thời. Ví dụ: trích xuất tệp ZIP, RAR hoặc tệp lưu trữ khác thường sẽ đặt một bản sao nội dung của tệp lưu trữ vào các tệp tạm thời.
- Chỉ mục tìm kiếm: Bits của tệp có thể được phục hồi từ các chỉ mục tìm kiếm. Ví dụ: văn bản của tài liệu có thể có trong chỉ mục tìm kiếm.
- Bản sao bóng tối: Windows sẽ tự động thêm các bản sao của tập tin vào các bản sao bóng tối, và chúng có thể được phục hồi bằng System Restore. Trên Windows 8, Lịch sử tệp liên tục tạo các bản sao lưu và có thể có bản sao lưu các tệp của bạn.
- Tải trước: Trình tải trước trong Windows giúp các ứng dụng tải nhanh hơn bằng cách tạo các tệp tìm nạp trước cho các ứng dụng. Nếu bạn cần xóa một cách an toàn một tệp .exe, các phần của tệp đó vẫn có thể có trong thư mục tìm nạp trước của Windows.
- Hình ảnh thu nhỏ: Hầu hết các hệ điều hành tạo các bản sao hình ảnh có kích thước thu nhỏ để chúng có thể nhanh chóng hiển thị hình thu nhỏ hình ảnh sau này. Nếu bạn có một bức ảnh nhạy cảm mà bạn muốn xóa một cách an toàn, một phiên bản nhỏ hơn của bức ảnh đó vẫn có thể có sẵn trong bộ đệm hình thu nhỏ.
Tệ hơn nữa, nếu bạn có bất kỳ thứ nào trong số này tại bất kỳ thời điểm nào - giả sử bạn có hình thu nhỏ hình ảnh nhưng đã xóa nó - các tệp đã bị xóa có thể được phục hồi. Rất khó để biết chắc chắn liệu có bất kỳ dữ liệu nào từ một tệp xóa dữ liệu xóa dữ liệu đã thực sự tồn tại trên ổ cứng của bạn không.
Xóa sạch dung lượng trống của ổ đĩa của bạn sẽ giúp ích phần nào - mọi thứ sẽ bị ghi đè, do đó không có tệp nào bị xóa sẽ được phục hồi. Tuy nhiên, điều này không bảo vệ bạn trước các bản sao và bit của tệp có thể bị xóa xung quanh trên ổ đĩa của bạn.
Làm thế nào để đảm bảo một tập tin bị xóa
Chỉ đơn giản là xóa một cách an toàn, một tập tin không đủ tốt nếu bạn thực sự lo lắng về việc mọi người có thể khôi phục tập tin đó. Ví dụ: nếu bạn có mã khởi chạy hạt nhân trên máy tính xách tay của mình, bạn sẽ muốn làm nhiều hơn là xóa chúng một cách an toàn. Thực tế hơn, nếu máy tính xách tay của bạn có tài liệu chứa dữ liệu tài chính nhạy cảm như chi tiết thanh toán thẻ tín dụng và dữ liệu an sinh xã hội, bạn sẽ muốn làm nhiều hơn chỉ đơn giản là xóa an toàn tệp xóa trước khi thoát khỏi máy tính xách tay.
Nếu bạn đang sử dụng máy tính, bạn có thể muốn xóa toàn bộ ổ đĩa và cài đặt lại hệ điều hành. Điều này sẽ đảm bảo rằng không có dữ liệu nào có thể phục hồi thực tế.
Nếu bạn muốn có khả năng xóa một cách an toàn một tệp mà không xóa toàn bộ ổ đĩa, bạn có thể muốn thiết lập mã hóa toàn bộ đĩa bằng TrueCrypt hoặc một công cụ mã hóa tương tự trước thời hạn. Nếu bạn mã hóa ổ cứng, bạn sẽ không phải lo lắng về việc mọi người sẽ khôi phục dữ liệu trừ khi họ nhận được khóa mã hóa của bạn.
Nếu bạn thực sự đang xử lý một máy tính xách tay đã từng chứa mã phóng hạt nhân, bạn có thể muốn phá hủy hoàn toàn các ổ đĩa. Quân đội và chính phủ phá hủy các ổ đĩa vật lý chứa dữ liệu rất nhạy cảm, cắt chúng thành từng mảnh và làm tan chảy chúng để đảm bảo dữ liệu không bao giờ có thể được phục hồi. Vâng, điều này là quá mức cần thiết cho nhiều tình huống - nhưng nếu bạn thực sự lo lắng và có dữ liệu cực kỳ nhạy cảm, nó có thể đáng giá.
Công cụ xóa tập tin an toàn không hoàn toàn vô dụng. Họ làm những gì họ nói trên hộp thiếc, nhưng dữ liệu tệp hiếm khi được giới hạn rõ ràng trong một phần nhỏ của ổ cứng của bạn. Nếu bạn thực sự cần đảm bảo dữ liệu của tệp không thể được phục hồi, bạn nên làm nhiều hơn là chỉ sử dụng công cụ xóa tệp an toàn.
