Настроить винчестер на полное удаление информации с первого раза, возможно ли это?

Question

[Павел Римский]

И так, люди которые разбираются в работе винчестера, знают что после удаления файла с жесткого диска и удалением из корзины, файл не удаляется, при желании почти всегда его можно восстановить.
На данный момент существует только 2 варианта удалить файл с винчестера на всегда, расх#я%и#ь винчестер, либо сделать перезапись информации на него, через программу например Eraser.
Первый способ экономически не целесообразен, второй занимает довольно много времени, особенно если винчестер от 500 гб, и делаем проходку в 32 шага(Gутман или как там его).
Есть ли приложения которые сразу удаляют какой то нужный файл, после чего восстановить его не представится возможным даже для НЛО?

Answer 1

[АртемЪ]

Настроить винчестер на полное удаление информации с первого раза, возможно ли это?

Постараюсь объяснить популярно -
Обычное удаление - это удаление адреса файла из базы данных файловой системы, на диск оно вообще никак не влияет, происходит практически мгновенно.
За тысячную долю секунды удалили из базы данных адрес файла и файл размером 50Гб стерт из базы.

Но на диске он хранится.
Если вы хотите удалить его с диска нужно не адрес удалять, а информацию, т.е для удаления 50Гб вам нужно записать 50Гб.
Если вам нужно полностью очистить винчестер на 500Гб вам нужно записать на него 500Гб.
Вот и все.
Теперь считаем - скорость линейной записи среднего диска в районе 100Мб в секунду, т.е 6Гб в минуту.
500/6=83минуты.
Т.е стирание диска займет полтора часа в лучшем случае.

Есть ли приложения которые сразу удаляют какой то нужный файл, после чего восстановить его не представится возможным даже для НЛО?

Как можно удалить сразу, если процесс удаления занимает полтора часа?

Comments

[Дмитрий]

В целом пишете все правильно, но не всегда же речь идет об удалении файлов, который занимают объем целого диска. Для полного удаления информации, достаточно узнать в каких секторах хранится информация на диске и перезаписать их несколько раз. Итого общий объем записываемой информации будет не таким уж и большим.

[АртемЪ]

Дмитрий: Ну полтора часа это полное стирание всей информации с винчестера.
Если вам нужно стереть конкретный файл, то можно стереть нужные ячейки, поэтому в конечном итоге все зависит от объема удаляемой информации.
Ну и если удалять конкретные файлы то кроме размера будет иметь значение количество этих файлов, и их фрагментация.
Удалить один файл размером 10Гб будет гораздо быстрее, чем тысячу файлов общим объемом в 10МБ.

[Павел Римский]

АртемЪ: А как именно эти ячейки нужные найти и стереть ? я не совсем понимаю

[Дмитрий]

АртемЪ: Да, про скорость и фрагментацию верно подмечено. Но в заданном вопросе слишком много неизвестных, в частности по железу.
P.S. 10М файлы - довольно большие объекты и я бы не стал употреблять слово "гораздо". Да, быстрее, но не в разы.
Вот если гооврить о миллиардах файлов по 1Kb...

[АртемЪ]

Дмитрий: Я говорил о тысяче файлов общим объемом 10Мб - т.е объем одного файла как раз в районе 10кб.
Там и время поиска в базе данных NTFS уже будет заметно, а тысяча позиционирований считывающего блока это вообще красота.

[Павел Римский]

АртемЪ: А как именно эти ячейки нужные найти и стереть ? я не совсем понимаю

[АртемЪ]

Павел Римский: Ну смотрите вам нужно записать файл "info.txt" размером в 50килобайт.
Файловая система разбивает его на куски равные размеру кластера (как правило 4кб), получается 13 кусков, потом ищет первое попавшееся свободное место на диске и записывает туда эти 13кластеров.
В базу данных записывается следующая информация - файл info.txt записан по адресу (указывается адрес первого кластера) и содержит 13кластеров.

когда вам надо прочитать этот файл выполняется поиск в базе данных файловой системы, находится нужный кластер на диске, после чего считывается этот кластер, и еще 13кластеров идущих непосредственно за ним.
Это конечно довольно упрощенно, но общий принцип передает.

Т.е чтобы стереть файл нужно сделать запрос к файловой системе, узнать адрес нужных кластеров на диске, после чего дать команду диску записать информацию именно в эти кластеры.

Answer 2

[Дмитрий]

Для Linux есть Shred. Возможно, сможете найти что-нибудь похожее и для windows.

Answer 3

[Пума Тайланд]

нет

Answer 4

[Павел Селиванов]

Если с HDD файл ещё можно безвозвратно удалить, то с SSD всё вообще печально - контроллер сам перераспределяет что куда писать, и многократная перезапись просто не попадает в то же место. Если информация настолько критична, и требуется возможность быстро удалять файлы, то проще весь диск целиком шифровать.

Comments

[Дмитрий]

Для SSD есть еще вариант c Secure Erase, но он не подходит под условия этого конкретного вопроса.

[Павел Римский]

Дмитрий: Не совсем понял о 'Secure Erase' ? можно по подробнее ? что за зверь ?

Answer 5

[Анастасия Белоусова]

Важно правильно обозначить, что Вам нужно - удаление информации или её уничтожение. Судя по вопросу, Вас интересует именно уничтожение информации - действия, в результате которых становится невозможно восстановить информацию.

Уничтожить информацию можно двумя способами: уничтожить саму информации с носителя, либо уничтожить сам носитель с информацией.

Уничтожение информации с машинного носителя при помощи специализированных программных средств осуществляется при помощи следующих методов:

• полная перезапись машинного носителя;
  
• частичная перезапись машинного носителя.
  

Уничтожение машинного носителя информации осуществляется при помощи следующих методов:

• механическое уничтожение;
  
• физическое;
  
• химическое.
  

Определить способ уничтожения можете только Вы, основываясь на степени ущерба от нарушения конфиденциальности информации и своем бюджете.

Можно почитать стандарты уничтожения данных:

• ГОСТ Р50739-95;
  
• DoD 5220.22-M;
  
• NAVSO P-5239-26 (RLL);
  
• NAVSO P-5239-26 (MFM);
  
• VSITR.
  
  

Answer 6

[Василий]

1 способ кстати так себе, если приспичит - дяди в белых халатах соберут осколки и без считывающих головок посмотрят на ориентацию магнитных полей.
не считая способы физического уничтожения за ответ, единственным железобетонным способом избавиться от информации гарантировано в 1 проход будет запись поверх аппаратного сгенерированного рандома, в прочих случаях при 1 проходе могут отыскать программу которой вы пользовались и подобрать seed к гамме, а потом уже в обход контроллера считать намагниченность и восстановить предыдущую инфу. Но это произойдёт только в том случае если вы очень-очень насолите спец службам, в остальных случаях хватит и тупо нуликов записать.

Answer 7

[jamaZ]

Дело не в жестком диске, а в файловой системе.
Файловой системой управляет операционная система.

То есть все дело в настройках операционной системы.
Конкретно для Windows - это т.н. групповая политика файловой системы.

Если же вам сторонние приложения - то таких полно. Они обычно содержат в названии слово Wipe.

Comments

[Павел Римский]

Можно хотя бы 1, 2 примера?

[jamaZ]

Павел Римский:
www.jetico.com/products/personal-privacy/bcwipe
Бесплатные тоже есть. Алгоритм-то простой.

Answer 8

[CityCat4]

Держать винт в рэке и включенную микроволновку рядом. Есть еще такие девайсы - типа блока питания. Монтируются над винтом и при нажатии кнопки выдают импульс, стирающий все нафиг.

Comments

[Павел Римский]

О какой мощности импульса идёт речь?

[CityCat4]

Павел Римский: вот - www.epos.ua/view.php/products_epos_lavina
вот еще - www.infosecur.ru/shop/destruction/winchester/SAMUR... ну и гугл конечно в помощь...

[Павел Римский]

CityCat4: Спасибо! Очень интересная игрушка