Какое ПО посоветуете для полного удаления информации с диска?

Question

[Pavel Designer]

Интересует следующий функционал для полного удаления информации без возможности восстановления:

1. удаление файлов, помещенных в корзину;
   
2. удаление конкретного файла/файлов/папки;
   
3. "затирание" просто свободного места на произвольном диске на случай если там остались какие-то данные, не стертые ранее (б/у диск или флешка, например).
   

Ранее пользовался утилитой File shredder от IObit Advanced SystemCare и первые два пункта она выполняла. Сейчас снова возникла необходимость удалять информацию и вдруг есть более удобный или просто лучший софт для этих целей. В частности, сейчас требуется затереть свободное место на диске от следов прошлых данных перед перестановкой на другой рабочий компьютер.

Также какой из методов посоветуете, с каким кол-вом проходов — DoD5220.22-M(ECE) (7 проходов), Гутмана (35 проходов), перезапись нолями (1 проход) и т.п. — просто для надежного стирания без возможности восстановления. Понимаю, что чем больше проходов, тем лучше, но это всё занимает время и по опыту других может быть какой-то разумный максимум. Гуглить умею, но хочется послушать мнение на основе опыта использования.

И заодно вопрос: каким софтом можно удобно смотреть осталось ли на диске что-то из неудаленного?

Answer 1

[АртемЪ]

Какое ПО посоветуете для полного удаления информации с диска?

Какое-то специальное по использовать смысла нет, гораздо эффективнее сделать это вручную.
Еще с ПО - вы не знаете точно что оно делает, может оно и не удаляет ничего.

В 99% случаев достаточно -
1)Удалить всю информацию с файловой системы - Shift+Del или отформатировать диск.
2)После этого записать на диск информацию равную по объему емкости диска - забить диск под завязку например копией фильма.

Теоретически после этого информация может остаться только в резерве - вытащить ее оттуда почти нереально.
Но если вам нужна 100% гарантия - повторите пункты 1 и 2 еще раз.
Тогда вся информация удалена на 100%

Это актуально и для SSD и для HDD, хотя для HDD второй проход будет излишним.

DoD5220.22-M(ECE) (7 проходов), Гутмана (35 проходов)

Все вот эти методы имели смысл для сверхсекретной информации лет пятнадцать, двадцать назад и ранее, но потом когда начали появляться диски огромного объема -по 20- 40гигабайт - это все уже начало терять актуальность, и используется лишь по инерции.

Answer 2

[Константин Цветков]

Марк Руссинович уже давно позаботился: SDelete.

Answer 3

[CityCat4]

Какое ПО посоветуете для полного удаления информации с диска?

Самописное :)

Не, я кроме шуток. Вы действительно готовы доверить неведомо какой программе удаление файлов? Добро, если она их просто "забудет удалить". А то она ведь может и настучать, куда следует. В наше параноидальное время, когда жучков можно обнаружить в телевизорах, детских игрушках и даже в вибраторах (sic!) - это уже не кажется чушью :)

Контроллер жесткого диска - это нынче маленький компьютер, который вовсе не факт, что выполнит сказанное ему в точности :) Он может "наверх" отдать что все ОB, а на самом деле...

Наиболее простым, и совершенно бесплатным способом является тупая перезапись той же флэшки чем-нибудь бесплатным и большим - например дистрибом линуха. Или фильмом с трубы. До тех пор, пока система не начнет выдавать диагностику "file system is full"

Comments

[Максим Гришин]

Не перезапись тогда уж, а пересоздание ФС, причем другого типа, вместе с MBR/GPT-разделом. Впрочем, пока ещё контроллер устройства хранения не может общаться с интернетом, чтобы "на самом деле" могло иметь место, но для этого есть чтоб его TPM.

Вообще, я бы dd использовал для таких шуток, только я им не умею особо пользоваться. Получаешь размер файла, делишь на размер блока ФС, добавляешь 1 если есть остаток, и кормишь dd if=/dev/urandom of=/path/to/your/file bs=блок num=сколько вычислил, и если девайс SSD, ещё вызвать TRIM, должно хватить.

[АртемЪ]

Максим Гришин,

Не перезапись тогда уж, а пересоздание ФС, причем другого типа, вместе с MBR/GPT-разделом.

А чем вам поможет пересоздание ФС?
Для удаления информации нужна именно перезапись - вместо конфиденциальных данных вы записываете мусор.

А пересоздание ФС данные никак не удаляет. Файловая система это база данных которая хранит информацию о расположении файлов на диске.
Пересоздание ФС это собственно создание чистой базы данных - фактически это запись на диск небольшого объема информации - в пределах нескольких мегабайт.
Пересоздав ФС вы затрете несколько мегабайт конфиденциальной информации на диске, а остальные десятки гигбайт конфиденциальной информации так и останутся на диске.

Вообще, я бы dd использовал для таких шуток, только я им не умею особо пользоваться. Получаешь размер файла, делишь на размер блока ФС, добавляешь 1 если есть остаток, и кормишь dd if=/dev/urandom of=/path/to/your/file bs=блок num=сколько вычислил, и если девайс SSD, ещё вызвать TRIM, должно хватить.

Перезаписать файл таким способом возможно далеко не всегда, потому что умный накопитель вроде SSD просто запишет ваши данные в другое место, а старые останутся нетронутыми. Cо временем конечно удалит, но когда это будет - вопрос.
TRIM тут тоже не панацея - он лишь сообащает накопителю, что данные не нужны и их можно стирать.
Накопитель просто принимает это сообщение к сведению, и все.
Потом, когда будет время, сборщик мусора очистит эти данные - а когда именно это случится предсказать трудно. Обычно от нескольких секунд до нескольких десятков минут. Но может и дольше, да и не факт что TRIM работает, и команда дойдет до накопителя.

[CityCat4]

Максим Гришин, нифига, именно перезапись Смысл всех этих "удалятелей" всегда был в чем? Чтобы не было возможности восстановить данные. Для этого нужно именно затирать данные. Пересоздание ФС - да, оно разрушит структуру. Да, оно распишет диск копиями оглавления (ext4, ufs). Но большую часть данных, имея достаточно умную программу восстановить будет можно, в особенности текст.
Только затирать. Берется дистриб линуха - и до упора. Потом формат - и другой дистриб (другая комбинация битов) - и опять до упора.

Answer 4

[lll000lll]

Ответ на вопрос зависит от того, о каком типе физического устройства идёт речь. Предполагаю, что это жесткий диск. Тогда:

Если достаточно гарантированного уничтожения данных в пользовательском пространстве, достаточно отформатировать и забить под завязку чем угодно. Вторые проходы, нули, гутманы - всё это ерунда. Забивайте чем угодно, главно под завязку, никто не восстановит. Утверждаю как специалист по восстановлению данных.

Проблема может быть в другом. Помимо секторов, доступных пользователю, есть сектора, которые выводятся из эксплуатации, по причине, например, нестабильного чтения. Они с помощью соответствующей функции алгоритма трансляции заменяются на резервные. И вот из них, вы не удалите то, что в них осталось без специальных знаний и инструментов, например PC-3000. Причём тут ещё достаточно много будет зависеть от конкретной модели диска.

Поэтому, если данные сверхконфиденциальные, и требуется, чтобы ни в одном секторе ничего не уцелело, самый простой способ, для единичного диска, уничтожить его физически.

Answer 5

[Ezhyg]

Victoria + Secure erase => гугл/яндекс/бинг

Answer 6

[hofix]

"каким софтом можно удобно смотреть осталось ли на диске что-то из неудаленного?"

R-studio - единственный софт который однажды очень сильно мне помог восстановить важные файлы

Comments

[CityCat4]

Могучая штука. Я смог восстановить в телефоне (обычном, не смарте) фотки, случайно потертые ребенком :)

Answer 7

[Lutra]

Лично проверял как стирает O&O - не смог восстановить ничего утилитой Recuva