Poradnik / Bezpieczne usuwanie danych
Czy opróżnienie Kosza usuwa pliki bezpowrotnie?
Nie zawsze. Windows przestaje pokazywać plik i może zwolnić zajmowane przez niego miejsce, ale część danych może pozostać na nośniku do czasu nadpisania lub działania mechanizmów pamięci flash.
Krótka odpowiedź: opróżnienie Kosza kończy zwykły etap usuwania w Windows, lecz nie stanowi potwierdzonej sanitizacji danych.
Co dokładnie robi Kosz w Windows?
Po użyciu klawisza Delete plik zazwyczaj trafia do Kosza. Nadal można go wtedy przywrócić. Opróżnienie Kosza usuwa tę wygodną ścieżkę odzyskania i oznacza przestrzeń zajmowaną przez plik jako dostępną dla nowych danych.
Nie oznacza to jednak, że system natychmiast zapisuje zera w każdym miejscu, w którym znajdowała się zawartość pliku. Dopóki odpowiednie obszary nie zostaną ponownie użyte, narzędzia odzyskiwania mogą czasem odnaleźć całość lub fragment danych. Skuteczność zależy od rodzaju nośnika, czasu, aktywności systemu i tego, czy działał TRIM.
Jeśli plik był poufny, po jego zwykłym usunięciu nie zapisuj na dysku przypadkowych danych „na próbę”. Każda dalsza praca może zmieniać stan nośnika i utrudnić świadomą ocenę sytuacji.
HDD, SSD i NVMe zachowują się inaczej
Dysk twardy HDD
Na klasycznym dysku magnetycznym system może nadpisać logiczne sektory zajmowane wcześniej przez plik. Poprawnie wykonane nadpisanie znacząco ogranicza możliwość odzyskania danych metodami programowymi. Współczesne wytyczne nie sprowadzają bezpieczeństwa do wykonywania jak największej liczby przebiegów: liczy się właściwa metoda, jej wykonanie i weryfikacja.
SSD i NVMe
Pamięci flash korzystają z kontrolera, mapowania bloków, równoważenia zużycia i obszarów rezerwowych. Zapis pod ten sam adres logiczny nie musi trafić do tej samej fizycznej komórki. Polecenie TRIM informuje urządzenie, że określone bloki nie są już potrzebne, ale moment i sposób ich fizycznego wyczyszczenia zależy od kontrolera.
Z tego powodu pojedynczego pliku na SSD nie należy opisywać tak, jakby wielokrotne nadpisanie dawało identyczną, mierzalną gwarancję jak na HDD. Dla wycofania całego nośnika właściwsze bywają funkcje sanitizacji realizowane przez urządzenie lub kryptograficzne wymazanie, o ile sprzęt i wcześniejsza konfiguracja rzeczywiście je wspierają.
Kiedy zwykłe usunięcie wystarcza, a kiedy nie?
- Codzienne porządki: Kosz jest wygodny, gdy nie chronisz danych przed celowym odzyskaniem.
- Poufny pojedynczy plik: zastosuj kontrolowane kasowanie dopasowane do nośnika i sprawdź wynik operacji.
- Sprzedaż lub przekazanie całego dysku: użyj procedury sanitizacji całego urządzenia, a nie tylko usuwania wybranych plików.
- Dane zsynchronizowane: sprawdź również chmurę, historię wersji, kopie zapasowe, miniatury i migawki systemowe.
Co powinien robić program do bezpiecznego usuwania?
Dobry proces nie powinien ograniczać się do przycisku „usuń”. Powinien rozpoznać rodzaj nośnika, dobrać właściwą metodę, obsłużyć błąd lub przerwanie, a na końcu uczciwie poinformować użytkownika, co zostało wykonane. Raport nie zmienia fizyki urządzenia, ale pozwala odróżnić potwierdzoną operację od założenia, że wszystko przebiegło prawidłowo.
MindVaultEraser™ rozwijamy właśnie wokół takiego przepływu: szybkie przechwycenie plików, plan EraseIQ™, lokalne wykonanie i zapis EraseIQ™ Chain of Custody w obu edycjach oraz raport po usuwaniu w Pro. Program nie obiecuje „100% na każdym sprzęcie”, ponieważ rezultat zawsze zależy także od właściwości nośnika.
O czym łatwo zapomnieć?
Usunięcie oryginalnego pliku nie usuwa automatycznie jego innych kopii. Dane mogą znajdować się w usłudze synchronizacji, kopii zapasowej, historii wersji dokumentu, załączniku poczty, obrazie systemu albo na drugim urządzeniu. Pełna procedura powinna objąć wszystkie miejsca, w których świadomie lub automatycznie powstała kopia.