Por que as ferramentas de exclusão de arquivos protegidos não são infalíveis?

Índice:

Por que as ferramentas de exclusão de arquivos protegidos não são infalíveis?
Por que as ferramentas de exclusão de arquivos protegidos não são infalíveis?

Vídeo: Por que as ferramentas de exclusão de arquivos protegidos não são infalíveis?

Vídeo: Por que as ferramentas de exclusão de arquivos protegidos não são infalíveis?
Vídeo: Como bloquear ou desbloquear programas no firewall | Pixel Tutoriais - YouTube 2024, Abril
Anonim
Para realmente apagar arquivos de um disco rígido magnético, você teria que substituir o arquivo com dados inúteis. Algumas ferramentas tentam tornar isso mais fácil, oferecendo para "excluir com segurança" um arquivo, excluindo-o e substituindo seus setores por lixo.
Para realmente apagar arquivos de um disco rígido magnético, você teria que substituir o arquivo com dados inúteis. Algumas ferramentas tentam tornar isso mais fácil, oferecendo para "excluir com segurança" um arquivo, excluindo-o e substituindo seus setores por lixo.

Tais ferramentas farão com que o arquivo específico que você “excluir com segurança” seja irrecuperável. No entanto, se você tiver os códigos de lançamento nuclear em seu computador e precisar se livrar deles, apenas "Excluir com segurança" o arquivo em si não é suficiente.

Como funciona a exclusão segura de arquivos

Anteriormente, cobrimos o motivo pelo qual os arquivos podem ser recuperados mesmo após você os excluir. Em um disco rígido magnético, os arquivos excluídos não são removidos do disco rígido imediatamente. Em vez disso, os "ponteiros" que indicam onde os dados do arquivo são armazenados são excluídos. Os setores do disco rígido que contêm os dados do arquivo ainda contêm os dados. Eles são marcados como disponíveis para uso e podem ser sobrescritos no futuro.

Se você continuar gravando dados em seu disco rígido, os setores podem eventualmente ser substituídos por novos dados e o arquivo provavelmente ficará irrecuperável. No entanto, se você tentar recuperar imediatamente o arquivo excluído com uma ferramenta de recuperação de arquivos, provavelmente conseguirá recuperá-lo, pelo menos em um disco rígido magnético. Os drives de estado sólido funcionam de maneira diferente.

Os sistemas operacionais marcam apenas os arquivos como excluídos porque, na verdade, a exclusão dos dados de um arquivo do seu disco rígido é mais lenta. Seus setores teriam que ser sobrescritos, então uma tarefa rápida se torna uma operação muito mais longa. Por exemplo, se você quisesse apagar completamente um arquivo de 1 GB, teria que gravar 1 GB de dados na unidade. Seu computador seria muito mais lento se tivesse que fazer isso toda vez que apagasse um arquivo.

As ferramentas de exclusão segura de arquivos fazem o que os sistemas operacionais normalmente não fazem. Quando você “exclui com segurança” um arquivo, a ferramenta excluirá o arquivo normalmente e anotará onde seus dados estão armazenados, sobrescrevendo esses setores com dados indesejados. Isso deve impedir que os dados sejam recuperáveis - sim, você só deve substituir os setores uma vez.

Image
Image

Lugares onde o arquivo pode estar escondido

Essas ferramentas funcionam em discos rígidos magnéticos, apagando completamente os dados do arquivo atual do disco para que ele não seja recuperado desse local. No entanto, existem outros lugares em que partes do arquivo podem estar ocultas:

  • Outras cópias do arquivoSe, a qualquer momento, você tivesse uma cópia adicional do arquivo em seu disco rígido, o arquivo ainda pode estar no seu disco rígido. Mesmo que você tenha excluído a cópia adicional, os dados da cópia excluída ainda poderão estar presentes no disco.
  • Arquivos temporários: Se algum programa estava usando o arquivo, seus dados podem ser armazenados em arquivos temporários. Por exemplo, extrair um arquivo ZIP, RAR ou outro arquivo de arquivamento geralmente coloca uma cópia do conteúdo do arquivo em arquivos temporários.
  • Índices de pesquisa: Os bits do arquivo podem ser recuperados dos índices de pesquisa. Por exemplo, o texto de um documento pode estar presente em um índice de pesquisa.
  • Cópias de Sombra: O Windows adiciona automaticamente cópias de arquivos a “cópias de sombra” e elas podem ser recuperadas usando a Restauração do sistema. No Windows 8, o Histórico de arquivos está constantemente fazendo cópias de backup e pode ter um backup de seus arquivos.
  • Prefetch: O Prefetcher no Windows ajuda os aplicativos a carregar mais rapidamente, criando arquivos de pré-busca para aplicativos. Se você precisar excluir com segurança um arquivo.exe, partes dele ainda poderão estar presentes no diretório de pré-busca do Windows.
  • Miniaturas da Imagem: A maioria dos sistemas operacionais cria cópias de imagens em miniatura para que possam apresentar rapidamente miniaturas de imagens mais tarde. Se você tem uma foto confidencial que deseja excluir com segurança, uma versão menor dessa foto ainda pode estar disponível em um cache de miniaturas.

Pior ainda, se você tivesse um desses a qualquer momento - digamos que você tivesse uma miniatura de imagem, mas a excluísse - os arquivos excluídos podem ser recuperados. É muito difícil saber com certeza se os dados de um arquivo "excluído com segurança" ainda estão presentes no disco rígido.

Limpando o espaço livre da sua unidade ajudará um pouco - tudo será substituído, por isso, nenhum arquivo excluído será recuperável. No entanto, isso não protege você contra cópias e fragmentos do arquivo que podem estar soltos em sua unidade.

Image
Image

Como garantir que um arquivo permanece excluído

Simplesmente "excluir com segurança" um arquivo não é suficiente se você está realmente preocupado com a possibilidade de as pessoas recuperarem esse arquivo. Por exemplo, se você tiver os códigos de lançamento nuclear em seu laptop, faça mais do que excluí-los com segurança. Mais realisticamente, se seu laptop tiver um documento contendo dados financeiros confidenciais, como detalhes de pagamento com cartão de crédito e dados de seguridade social, você deverá fazer mais do que simplesmente "excluir com segurança" o arquivo antes de se livrar do laptop.

Se você estiver descartando o computador, provavelmente desejará fazer uma limpeza completa da unidade e reinstalar o sistema operacional. Isso deve garantir que nenhum dado seja realisticamente recuperável.

Se você quiser a capacidade de excluir com segurança um único arquivo sem limpar toda a unidade, convém configurar a criptografia completa de disco com o TrueCrypt ou uma ferramenta de criptografia semelhante antecipadamente.Se você criptografar seu disco rígido, não precisará se preocupar com as pessoas que estão recuperando os dados, a menos que recebam sua chave de criptografia.

Se você realmente está descartando um laptop que já continha os códigos nucleares, você pode querer destruir completamente os discos. Os militares e o governo destroem fisicamente as unidades que contêm dados muito confidenciais, cortando-as em pedaços e fundindo-as para garantir que os dados nunca sejam recuperados. Sim, isso é um exagero para muitas situações, mas se você estiver realmente preocupado e tiver dados extremamente confidenciais, pode valer a pena.

Image
Image

As ferramentas de exclusão segura de arquivos não são totalmente inúteis. Eles fazem o que dizem na lata, mas os dados dos arquivos raramente são confinados em uma pequena parte do disco rígido. Se você realmente precisa garantir que os dados de um arquivo não possam ser recuperados, faça mais do que apenas usar uma ferramenta de exclusão segura de arquivos.

Recomendado: