Стереть файлы без восстановления. Как навсегда стереть информацию с жесткого диска. Windows – использование SDelete

Часто начинающие пользователи удаляют с ноутбука или случайно теряют нужные данные не зная, можно ли восстановить удаленные файлы в т. ч. на рабочем столе и как это сделать. Здесь могут иметь место довольно простые ситуации, когда потерянные документы находятся буквально в пару кликов, могут быть и проблемы более серьезные, для решения которых приходится использовать специальные приложения.

Восстановление из корзины

Все файлы после удаления при сохранении стандартных настроек компьютера попадают в т. н. корзину - специальную папку на рабочем столе, открыв которую можно легко восстановить любые удаленные сведения, выделив нужный объект и выбрав соответствующий пункт в меню. Но файлы могут быть удалены и безвозвратно без помещения в корзину .

Неопытные пользователи часто случайно удаляют с рабочего стола ярлыки приложений и документы, полагая, что если они пропали, то и остальная программа также удалилась целиком. Многие не знают в этом случае, как восстановить удаленные файлы. Сделать это очень просто, даже если корзина пустая. Возможны два варианта:

  1. Откатить систему до ближайшей точки восстановления;
  2. Отыскать программу в главном меню кнопки «Пуск» и перетащить нужные ярлыки на рабочий стол.

Второй вариант предпочтительнее, но если потерянные программы и документы пропали из списка основного меню на компьютере и вы не помните директорию, в которую они были установлены, придется воспользоваться первым.

Если же вы решаете, как восстановить удаленную папку с рабочего стола, причем ошибочное действие было совершено недавно, то даже заходить в корзину вам, вероятно, не придется. Удаление можно отменить одновременным нажатием горячих Ctrl и Z.

Используем точку восстановления

Важно понимать, что откат к предыдущей точке восстановления не вернет программу, документы и файлы, если были удалены именно они. Таким способом на место вернуть получится только стертые ярлыки на рабочем столе. Вот как это делается на примере Windows 8:


Откроется окошко, в котором по умолчанию будет предложено восстановиться до самой «свежей» контрольной точки.При необходимости можно задать и любую другую существующую точку восстановления.

Используем сторонние приложения

Если данные и документы с жесткого диска ноутбука удалены полностью и стандартными средствами ОС их не вернуть, придется использовать специальные утилиты для восстановления удаленных файлов. Важно помнить главное правило, повышающее шансы успешного возвращения данных - не производите никакую запись на раздел диска, с которым далее предстоит работать.

Recuva - простая бесплатная утилита

Наиболее известным и простым приложением, с помощью которого можно произвести восстановление удаленных файлов, является . При установке выберите тот раздел диска, на котором нет восстанавливаемых данных.Принцип работы Recuva и других подобных утилит примерно одинаков:


После завершения сканирования мастер восстановления отобразит на рабочем столе список всех потерянных документов, которые ему удалось обнаружить. Те из них, что помечены зеленым кружком, утилита сможет восстановить без каких-либо потерь . Если цвет иконки красный, то данный файл скорее всего не удастся вернуть - поверх него уже была проведена запись и большая часть данных и сведений о файле пропали окончательно.

Останется только выделить файлы (для поиска конкретных фотографий и документов можно воспользоваться соответствующей функцией), выбрать директорию для сохранения и нажать «Восстановить».

PhotoRec - еще одна функциональная бесплатная утилита

Название программы не должно вводить в заблуждение. Утилита восстанавливает не только фотографии, но и большинство других типов файлов. Ее преимущество в отсутствии необходимости инсталляции – скачивается с оф. сайта в виде архива, распаковывается, после чего с ней можно работать. Это важное для подобных приложений свойство - программу можно сразу скачивать на флешку и работать уже с ней.

Схема возвращения давно утерянной информации следующая:

  1. После запуска PhotoRec сразу открывается главное окно, в котором в верхнем выпадающем меню выбирается накопитель – с ним придется работать в ходе восстановления информации. Работает программа и с их созданными в других приложениях образами формата img.
  2. Ниже в окне идет список, в котором можно выбрать полное сканирование диска или отдельные его разделы.
  3. Ниже можно задать тип файла для сканирования, нажав File Format. Если это действие пропустить, программа будет пытаться восстановить все случайно удаленные данные, которые ей удастся обнаружить.
  4. Задать папку для сохранения восстановленной информации можно нажатием кнопки Browse. Кроме этого в меню File System type потребуется выбрать файловую систему. Если вы работаете в среде Windows, отмечайте второй пункт. Система Ext 2-4 - это стандарт для Linux.

Сравним рассмотренные приложения

Для начинающих пользователей программа PhotoRec подходит не меньше, чем вышеописанная Recuva. Она более мощная - данные извлекает файлы из компа часто лучше, но одна неприятная особенность все-таки имеется . Бесплатная PhotoRec не позволяет просмотреть найденные файлы после сканирования и выбрать из них что-то конкретное. Это нужно учитывать при работе с большими жесткими дисками - если вы заранее не укажете, какие файлы подлежат восстановлению, сохраняться будет все подряд.

Выше были рассмотрены самые простые бесплатные приложения для извлечения случайно удаленной информации на рабочем столе или утерянных документов после форматирования флешек, жестких дисков и других носителей.

Важно, что PhotoRec в отличие от Recuva еще является и кроссплатформенной утилитой, т. е. способной работать в любой операционной среде.

Порой бывает жизненно необходимо избавиться от данных так, чтобы их было . Простого удаления в корзину будет маловато - подобные данные легко восстанавливаются. Если Вы думали, что форматирование делает восстановление данных невозможным, то Вы ошибались - это вполне осуществимо.

Более того, даже низкоуровневое форматирование не гарантирует полной безвозвратной ликвидации данных. Конечно, всегда есть вариант сильного повреждения молотком , но вот далеко не всегда хочется терять устройство целиком, да и за точность удара никто не ручается - вдруг диск будет возможно починить? :-) В общем, как Вы уже наверняка поняли, эта статья посвящена безвозвратному удалению данных программными методами.

Немного полезной теории

Всяких статей по принципам записи и хранения информации на жестком диске в сети достаточно и пересказывать их я не буду - если интересно, то откройте, например, Википедию. Единственное, что упомяну - так это то, что удаленный файл с жесткого диска никуда толком не исчезает и легко восстановим ровно до тех пор - пока "поверх него" не будет записана любая другая информация. Т.е. мало удалить файл и очистить корзину, - надо, чтобы на этот же блок на жестком диске было записано что-то другое. Но, насколько мне известно, даже двух-трех циклов перезаписи бывает маловато и информацию можно извлечь. А уж если за дело взялись серьезные профессионалы, то, по слухам и непроверенным данным, информация восстановима даже с сильно поврежденного физически носителя, что, даже лично у меня, не укладывается в голове. Впрочем, речь не об этом. Так что же делать со всеми этими перезаписями? После каждого удаления информации сидеть и копировать туда-сюда какой-нибудь гигабайтный архив в надежде, что он перезапишет необходимые области? Замучиться же можно:-) И вот тут на помощь нам приходит...

Используем программу CCleaner для этих целей

Да-да, этот тот самый о котором я неоднократно писал в своих статьях . В этот раз снова приходит нам на помощь.

Дело в том, что в оной замечательной программке есть такая функция как "Очистка свободного места ". Она подразумевает собой не очистку мусора, дабы высвободить свободное место, а именно очистку самого свободного места, т.е. перезапись тех самых "пустых" областей, где некогда хранилась удаленная Вами информация. Цели как раз те, что я описал выше - сделать информацию невосстановимой, методом перезаписи "пустых" областей жесткого диска... 0-лями.

Как, собственно, включить? Да очень просто:


Вот на этом и всё. На будущее, если Вы таки планируете держать информацию, которая не должна попасть ни в чьи лапы, настоятельно рекомендую создать отдельный логический диск и на нем держать только оные файлы, чтобы в случае необходимости их удаления можно было отформатировать диск и сверху запустить перезапись через , а не отмечать галочками чуть ли не все диски (если информация была на разных дисках) и не ждать пока перезапишется всё свободное место.

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.
Полная перезапись диска
Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных
Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.
Механическое уничтожение данных


На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически
«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из предыдущей статьи вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически
Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

  • Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
  • Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

Иногда возникают случаи, когда необходимо уничтожить, к примеру, корпоративную информацию при утилизации компьютеров, либо при продаже ПК удалить безвозвратно все файлы, либо стереть историю переписки с подружкой. Итак, как удалить файлы , чтобы ни один специалист не восстановил их? Ответ читайте ниже.

Хочу предложить Вам очень простой способ безвозвратного удаления файлов. Для этого нам понадобится всем известная программа CCleaner. Я думаю о ней мало кто не знает и предназначена она для очистки системы. На самом деле, друзья, это мощный инструмент для освобождения памяти и удаления ненужной хрени с компьютера. Можно и не устанавливать CCleaner, так как есть портативная версия программы.

Как удалить файлы безвозвратно утилитой CCleaner

Итак, идем по адресу http://ccleaner.org.ua/download/ и выбираем для скачивания Portable версию,

Программа скачается в архиве на компьютер. Разархивируем ccleaner,

Открываем папку и запускаем в зависимости от разрядности Вашей системы программу. я уже писал. К примеру, у меня 64-х разрядная операционная система, поэтому я запускаю файл CCleaner64.exe,

Откроется окно программы, теперь перейдем на русский язык. Для этого перейдем в раздел Options - Settings, и в поле Language выберем русский язык.

Теперь выберем режим очистки "Безвозвратное стирание", а далее выбираем метод стирания:
Простая перезапись - удалит данные простыми программами похожими на DMDE,
Метод Гутмана (35 проходов) - эффективно уничтожит все файлы на диске, который Вы выберете. При этом методе удаления даже лучшие специалисты не смогут восстановить данные.

Отметим галки на пункте "Очищать альтернативные потоки данных" и "Очищать фрагменты кластеров". Далее поставьте галку напротив диска, который необходимо безвозвратно почистить (уничтожить данные) и отмечаем пункт "Очищать свободное место в MFT"

С настройками мы закончили, теперь перейдем в раздел Очистка. Снимаем все верхние галки и оставляем лишь одну в самом низу "Очистка свободного места".

Перейдем во вкладку приложения и тут также снимем все галки (если Вы хотите очистить и приложения, то можете оставить необходимые пункты). Нажимаем кнопку "Очистка"

Семейство популярнейших операционных систем Windows устроено так, что не располагает встроенными средствами надёжного (окончательного, необратимого) удаления данных с жёсткого диска.

Говоря проще, удаление файла с последующей очисткой корзины на самом деле не стирают информацию с носителя, и любой, даже самый простой и бесплатный инструмент позволит с практически 100% вероятностью восстановить все данные.

Чем это грозит простому пользователю? При любом акте передачи своего жёсткого диска другому лицу, будь то дарение или продажа, вы рискуете тем, что вся приватная информация, хранившаяся на этом диске и предусмотрительно «удалённая», окажется доступной новому владельцу.

Более того, при использовании средства восстановления данных этот человек сможет найти там такое, о чём вы и сами уже успели забыть, так как удалили какие-то старые файлы довольно давно, а тут они снова всплывут.

Особенности хранения данных на жёстких дисках породили целую науку о грамотном удалении информации без возможности восстановления. Вместе с этим развивались и продвинутые средства восстановления, в том числе и для «интересных» ситуаций, связанных с нарушением людьми и организациями тех или иных законов. В общем, если сценарий заходит дальше обычной пользовательской ситуации, то не стоит рассчитывать ни на какие программы - только полное физическое уничтожение (кувалда + кислота) обеспечат окончательное избавление от информации, а для простых сценариев специализированного ПО вполне хватит.

Мы не думаем, что для такой редко востребованной и специфической задачи нужно покупать какой-то платный продукт, тем более в Сети есть довольно продвинутые бесплатные решения, доказавшие свою эффективность. Мы рассмотрим процесс надёжного удаления данных с помощью бесплатного инструмента (DBAN). Его прелесть заключается в наличии нескольких методов очистки диска, обеспечивающих различный уровень надёжности удаления, а также в самом способе его использования.

DBAN распространяется в виде ISO-образа, который достаточно записать на любую болванку, создав таким образом загрузочный диск.

Плюс такого подхода заключается в возможности оперативно и качественно подчистить даже системный диск компьютера, на котором установлена операционная система, либо помочь другому человеку, просто придя к нему с этим диском.

Простейшим методом уничтожения исходного файла является его полная перезапись байтами #FF, то есть битовой маской из восьми двоичных единиц (11111111), нулей либо любых других произвольных чисел, тем самым сделав невозможным его программное восстановление доступными пользователю программными средствами.

Собственно, от этого и работают все современные утилиты (от аппаратных методов восстановления это может не помочь).

Интерактивный режим DBAN позволяет пользователю выбрать устройства для очистки. Выбирается нужный диск, после чего необходимо определить метод, по которому начнётся очистка (подсказки по командным клавишам внизу экрана).

Вариантов тут несколько, каждый из них обеспечивает разную степень гарантии необратимости восстановления.

Стоит лишь сказать, что вайп по методу Гутмана - это 35 циклов записи данных, то есть ОЧЕНЬ долго. В это же время специалисты (и сам Гутман) признают избыточность такого количества циклов для современных моделей дисков, поэтому будет достаточно и более простых методов наподобие DoD Short.

Когда диски и методы выбраны, нажимаем F10. Это запустит процедуру очистки с указанием текущего этапа, скорости записи, прошедшем и оставшемся времени до завершения процесса.