ทำไมเครื่องมือการลบไฟล์ที่ปลอดภัยจึงไม่สามารถป้องกันการปลอมแปลงได้
ในการลบไฟล์ออกจากฮาร์ดไดรฟ์แบบแม่เหล็กคุณจะต้องเขียนทับไฟล์ด้วยข้อมูลที่ไร้ประโยชน์ เครื่องมือบางอย่างพยายามทำให้ง่ายขึ้นโดยเสนอให้“ ลบอย่างปลอดภัย” ไฟล์โดยการลบมันและเขียนทับส่วนของไฟล์ขยะ.
เครื่องมือดังกล่าวจะทำให้ไฟล์ที่คุณ“ ลบอย่างปลอดภัย” ไม่สามารถกู้คืนได้ อย่างไรก็ตามหากคุณมีรหัสเปิดตัวนิวเคลียร์ในคอมพิวเตอร์ของคุณและจำเป็นต้องกำจัดพวกเขาเพียงแค่“ ลบอย่างปลอดภัย” ไฟล์ตัวเองไม่ดีพอ.
การลบไฟล์อย่างปลอดภัยทำงานอย่างไร
ก่อนหน้านี้เราได้กล่าวถึงสาเหตุที่สามารถกู้คืนไฟล์ได้แม้ว่าคุณจะลบทิ้ง บนฮาร์ดไดรฟ์แบบแม่เหล็กไฟล์ที่ถูกลบจะไม่ถูกลบออกจากฮาร์ดไดรฟ์ทันที “ พอยน์เตอร์” ที่ระบุตำแหน่งที่เก็บข้อมูลของไฟล์จะถูกลบแทน ภาคฮาร์ดไดรฟ์ที่มีข้อมูลของไฟล์ยังคงมีข้อมูลอยู่ พวกเขากำลังทำเครื่องหมายว่าพร้อมใช้งานและสามารถเขียนทับได้ในอนาคต.
หากคุณยังเขียนข้อมูลไปยังฮาร์ดไดรฟ์ของคุณในที่สุดภาคอาจถูกเขียนทับด้วยข้อมูลใหม่และไฟล์อาจจะไม่สามารถกู้คืนได้ อย่างไรก็ตามหากคุณพยายามกู้คืนไฟล์ที่ถูกลบทันทีด้วยเครื่องมือการกู้คืนไฟล์คุณอาจจะสามารถกู้คืนได้อย่างน้อยในฮาร์ดไดรฟ์แบบแม่เหล็ก โซลิดสเตทไดรฟ์ทำงานแตกต่างกัน.
ระบบปฏิบัติการทำเครื่องหมายเฉพาะไฟล์ว่าถูกลบเนื่องจากการลบข้อมูลไฟล์จากฮาร์ดไดรฟ์ของคุณนั้นช้ากว่าปกติ ภาคของมันจะต้องถูกเขียนทับดังนั้นงานที่รวดเร็วกลายเป็นการดำเนินการที่ยาวนานกว่ามาก ตัวอย่างเช่นหากคุณต้องการลบไฟล์ 1 GB โดยสมบูรณ์คุณจะต้องเขียนข้อมูล 1 GB ลงในไดรฟ์ คอมพิวเตอร์ของคุณจะช้าลงมากหากต้องทำเช่นนี้ทุกครั้งที่ลบไฟล์.
เครื่องมือลบไฟล์อย่างปลอดภัยทำในสิ่งที่ระบบปฏิบัติการไม่ปกติทำ เมื่อคุณ“ ลบอย่างปลอดภัย” ไฟล์เครื่องมือจะลบไฟล์ตามปกติและจดบันทึกตำแหน่งที่จัดเก็บข้อมูลเขียนทับภาคส่วนเหล่านั้นด้วยข้อมูลขยะ สิ่งนี้ควรป้องกันไม่ให้กู้คืนข้อมูลได้ - ใช่คุณควรจะเขียนทับเซกเตอร์เพียงครั้งเดียว.
สถานที่ที่ไฟล์อาจซุ่มซ่อน
เครื่องมือดังกล่าวทำงานบนฮาร์ดไดรฟ์แบบแม่เหล็กลบข้อมูลไฟล์ปัจจุบันจากดิสก์อย่างสมบูรณ์ดังนั้นจึงไม่สามารถกู้คืนได้จากสถานที่นั้น อย่างไรก็ตามมีสถานที่อื่น ๆ ที่บิตของไฟล์อาจซุ่มซ่อน:
- สำเนาอื่น ๆ ของไฟล์: ถ้า ณ จุดใดก็ตามคุณมีสำเนาของไฟล์เพิ่มเติมในฮาร์ดไดรฟ์ของคุณไฟล์นั้นอาจยังอยู่ในฮาร์ดไดรฟ์ของคุณ แม้ว่าคุณจะลบสำเนาเพิ่มเติมข้อมูลของสำเนาที่ถูกลบอาจยังคงปรากฏอยู่ในดิสก์ของคุณ.
- ไฟล์ชั่วคราว: หากโปรแกรมใดใช้ไฟล์ข้อมูลของมันอาจถูกเก็บไว้ในไฟล์ชั่วคราว ตัวอย่างเช่นการแตกไฟล์ ZIP, RAR หรือไฟล์เก็บถาวรอื่น ๆ มักจะวางสำเนาเนื้อหาของไฟล์เก็บถาวรลงในไฟล์ชั่วคราว.
- ดัชนีการค้นหา: บิตของไฟล์อาจกู้คืนได้จากดัชนีการค้นหา ตัวอย่างเช่นข้อความของเอกสารอาจมีอยู่ในดัชนีการค้นหา.
- สำเนาเงา: Windows จะเพิ่มสำเนาของไฟล์ลงใน“ shadow copy” โดยอัตโนมัติและสามารถกู้คืนได้โดยใช้ System Restore ใน Windows 8 ประวัติไฟล์ทำสำเนาสำรองอย่างต่อเนื่องและอาจมีการสำรองข้อมูลไฟล์ของคุณ.
- prefetch: Prefetcher ใน Windows ช่วยให้แอปพลิเคชันโหลดเร็วขึ้นด้วยการสร้างไฟล์ prefetch สำหรับแอปพลิเคชัน หากคุณต้องการลบไฟล์. exe อย่างปลอดภัยบางส่วนของไฟล์นั้นอาจยังคงอยู่ในไดเรกทอรี prefetch ของ Windows.
- รูปภาพขนาดย่อ: ระบบปฏิบัติการส่วนใหญ่สร้างสำเนาภาพขนาดย่อเพื่อให้สามารถนำเสนอภาพขนาดย่อในภายหลังได้อย่างรวดเร็ว หากคุณมีรูปถ่ายที่ละเอียดอ่อนที่คุณต้องการลบอย่างปลอดภัยรูปถ่ายขนาดเล็กนั้นอาจยังคงอยู่ในแคชรูปย่อ.
ถ้าคุณมีสิ่งเหล่านี้ ณ จุดใดก็ตาม - สมมติว่าคุณมีภาพขนาดย่อของภาพ แต่ถูกลบไป - ไฟล์ที่ถูกลบอาจกู้คืนได้ เป็นเรื่องยากมากที่จะทราบว่าข้อมูลใด ๆ จากไฟล์“ ลบอย่างปลอดภัย” นั้นยังคงปรากฏอยู่บนฮาร์ดไดรฟ์ของคุณหรือไม่.
การเช็ดพื้นที่ว่างในไดรฟ์ของคุณจะช่วยได้บ้าง - ทุกอย่างจะถูกเขียนทับจึงไม่มีไฟล์ที่ถูกลบจะถูกกู้คืนได้ อย่างไรก็ตามสิ่งนี้ไม่ได้ป้องกันคุณจากการคัดลอกและบิตของไฟล์ที่อาจไม่ถูกลบในไดรฟ์ของคุณ.
วิธีการตรวจสอบให้แน่ใจว่าไฟล์อยู่ในสถานะที่ถูกลบ
เพียงแค่“ ลบอย่างปลอดภัย” ไฟล์จะไม่ดีพอถ้าคุณกังวลเกี่ยวกับคนที่สามารถกู้คืนไฟล์นั้นได้ ตัวอย่างเช่นหากคุณมีรหัสเปิดตัวนิวเคลียร์บนแล็ปท็อปของคุณคุณจะต้องลบทิ้งอย่างปลอดภัย หากแล็ปท็อปของคุณมีเอกสารที่มีข้อมูลทางการเงินที่ละเอียดอ่อนเช่นรายละเอียดการชำระเงินด้วยบัตรเครดิตและข้อมูลประกันสังคมคุณจะต้องทำมากกว่าเพียงแค่ "ลบอย่างปลอดภัย" ไฟล์ก่อนที่จะกำจัดแล็ปท็อป.
หากคุณกำลังทิ้งคอมพิวเตอร์คุณอาจต้องการลบไดรฟ์แบบเต็มและติดตั้งระบบปฏิบัติการใหม่ สิ่งนี้ควรตรวจสอบให้แน่ใจว่าไม่มีข้อมูลใดที่สามารถกู้คืนได้จริง.
หากคุณต้องการความสามารถในการลบไฟล์เดียวอย่างปลอดภัยโดยไม่ต้องเช็ดไดรฟ์ทั้งหมดของคุณคุณอาจต้องการตั้งค่าการเข้ารหัสดิสก์เต็มรูปแบบด้วย TrueCrypt หรือเครื่องมือเข้ารหัสที่คล้ายกันก่อนเวลา หากคุณเข้ารหัสฮาร์ดไดรฟ์คุณจะไม่ต้องกังวลกับคนที่กู้คืนข้อมูลเว้นแต่ว่าพวกเขาได้รับรหัสการเข้ารหัสของคุณ.
หากคุณกำลังทิ้งแล็ปท็อปที่ครั้งหนึ่งเคยมีรหัสเปิดตัวนิวเคลียร์คุณอาจต้องการทำลายไดรฟ์ทั้งหมด ทหารและรัฐบาลทำลายไดรฟ์ที่มีข้อมูลที่ละเอียดอ่อนมากตัดเป็นชิ้น ๆ แล้วละลายลงเพื่อให้แน่ใจว่าข้อมูลจะไม่ถูกกู้คืน ใช่มันเกินความจริงสำหรับหลาย ๆ สถานการณ์ - แต่ถ้าคุณเป็นห่วงและมีข้อมูลที่ละเอียดอ่อนมากมันก็คุ้มค่า.
เครื่องมือลบไฟล์ที่ปลอดภัยไม่ไร้ค่าอย่างสมบูรณ์ พวกเขาทำสิ่งที่พวกเขาพูดบนกระป๋อง แต่ข้อมูลไฟล์ไม่ค่อยถูก จำกัด ให้อยู่ในส่วนเล็ก ๆ ของฮาร์ดไดรฟ์ของคุณ หากคุณต้องการให้แน่ใจว่าข้อมูลของไฟล์ไม่สามารถกู้คืนได้คุณควรทำมากกว่าใช้เครื่องมือลบไฟล์ที่ปลอดภัย.