Полное и безвозвратное удаление файлов из Windows

16.06.10 12:00 / Обновлено 24.04.12 20:53 | Версия для печати Linux | Windows | ♼REC

— После удаления файлы попадают на небо, на независающий компьютер

Платное решение

Acronis Privacy Expert Suite, который отдельно больше не продаётся, а входит в состав Acronis® True Image

Важно понимать, что безвозвратное удаление файлов (как поодиночке так и всех сразу) - всего лишь дополнительная возможность этого отличного пакета программ. Сам пакет предназначен, в основном, для резервного копирования и восстановления данных.

Цена вопроса - 928 рублей на момент написания заметки.

С помощью встроенной утилиты

Пуск → Выполнить (или Win+R)

cipher /W:C:\

cipher - утилита командной строки Windows, предназначенная для работы с шифрованными файлами и каталогами.
Приведённая команда работает в три прохода. Сначала всё свободное место раздела C: забивается нулями, потом единицами и потом снова нулями.

Данные восстановить можно, но уже проблематично.

С помощью Linux

Мой любимый способ.

mkdir /mnt/windows
mount /dev/sdx1 /mnt/windows -t ntfs-3g
dd if=/dev/urandom of=/mnt/windows/allspace.tmp bs=32K
rm /mnt/windows/allspace.tmp

  1. Создаём каталог, в который впоследствии смонтируем нужный Windows-раздел.
  2. Монтируем. Раздел - /dev/sdx1, файловая система - NTFS.
  3. Создаём на разделе файл, содержащий нули и единицы в произвольном порядке.
    После завершения работы команды он займёт всё свободное место на диске, то есть ляжет поверх всех ранее удалённых файлов.
  4. Удаляем файл и освобождаем место.

После этой процедуры, особенно проделанной несколько раз, восстановить удалённые файлы практически невозможно.

Комментарии

Всего: 4  

anonymous
2012.04.24 08:50:11
#cid22501

Ответить

dd if=/dev/urandom of=/dev/sdx1
Так намного проще

Yermek
2014.09.04 09:53:41
#cid89619

Ответить

А если прогнать cipher /W:C:\ 2, 3 раза -- можно ли восстановить после этого данные?

2014.09.07 19:08:57
#cid89643

Ответить

Важно понимать:

1. Среднестатистический пользователь не сможет восстановить даже файл, удалённый в корзину.
2. Но даже мегаспециалист с безграничными программно-аппаратными возможностями не сможет восстановить данные с винчестера, разбитого в хлам физически.

Удаление в корзину и уничтожение винчестера — это две крайности. Между этими крайностями существует масса способов убить данные. И выбирать конкретный способ нужно исходя из степени секретности.

imen
2014.09.08 16:24:26
#cid89644

Ответить

Терминологическое замечание:

#cid89643,

1. Среднестатистический пользователь не сможет восстановить даже файл, удалённый в корзину.

Дело в том, что «среднестатистический пользователь» является не «пользователем», но «*потребителем*».
А проблема здесь в том, что компьютер «среднестатистическому *потребителю*» _ненужен_.

ЗЫ: Про "любимый способ" стоило бы хотя бы кратко охарактеризовать суть бяки (NTFS) и проблемы с поддержкой оной в фрюниксах (на момент написания заметки запись на NTFS с использованием стандартного ядерного драйвера с высокой вероятностью обеспечивало много интересностей, знание же о претендующей на достаточность поддержке посредством ntfs3g врождённым не является).