Waarom u een bestand niet veilig kunt verwijderen en wat u in plaats daarvan moet doen

Sommige hulpprogramma's hebben een "veilige verwijdering" -optie die belooft om veilig een bestand van uw harde schijf te verwijderen en alle sporen ervan te verwijderen. Oudere versies van Mac OS X hebben een "Secure Empty Trash" -optie die iets soortgelijks probeert te doen. Apple heeft deze functie onlangs verwijderd omdat het gewoon niet betrouwbaar werkt op moderne schijven.

Het probleem met "veilige verwijdering" en "veilige lege prullenbak" is dat het een vals gevoel van veiligheid biedt. In plaats van te vertrouwen op dit soort oplossingen voor het verwijderen van bestanden, moet u vertrouwen op codering op volledige schijf. Op een volledig gecodeerde schijf zijn zowel verwijderde als niet-verwijderde bestanden beveiligd.

Waarom "Secure Delete" -opties zijn gemaakt

Traditioneel wist het verwijderen van een bestand van een mechanische harde schijf de inhoud van dat bestand niet. Het besturingssysteem zou het bestand als verwijderd markeren en de gegevens zouden uiteindelijk worden overschreven. Maar de gegevens van dat bestand zaten nog steeds op de harde schijf en hulpprogramma's voor het herstellen van bestanden konden een harde schijf scannen op verwijderde bestanden en deze herstellen. Dit is nog steeds mogelijk op USB-flashstations en SD-kaarten.

Als u gevoelige gegevens hebt, bijvoorbeeld zakelijke documenten, financiële informatie of belastingaangiften, maakt u zich misschien zorgen over iemand die ze van een vaste schijf of verwisselbaar opslagapparaat herstelt..

Hoe Secure File Deletion Tools werken

"Veilige verwijdering" -pogingen proberen dit probleem op te lossen door niet alleen een bestand te verwijderen, maar de gegevens te overschrijven met nullen of willekeurige gegevens. Dit zou volgens de theorie het voor iemand onmogelijk moeten maken om het verwijderde bestand te herstellen.

Dit lijkt op het wissen van een schijf. Maar wanneer u een station wist, wordt het enter-station overschreven met rommelgegevens. Wanneer u een bestand veilig verwijdert, probeert het hulpprogramma alleen de huidige locatie van dat bestand met ongewenste gegevens te overschrijven.

Tools zoals deze zijn overal beschikbaar. Het populaire CCleaner-hulpprogramma bevat een "veilige verwijdering" -optie. Microsoft biedt een "sdelete" -opdracht om te downloaden als onderdeel van de SysInternals-reeks van hulpprogramma's. Oudere versies van Mac OS X boden "Secure Empty Trash" en Mac OS X biedt nog steeds een meegeleverde "srm" -opdracht voor het veilig verwijderen van bestanden.

Waarom ze niet betrouwbaar werken

Het eerste probleem met deze hulpprogramma's is dat ze alleen proberen het bestand op de huidige locatie te overschrijven. Het besturingssysteem heeft mogelijk op verschillende plaatsen back-upkopieën van dit bestand gemaakt. U mag een financieel document "veilig verwijderen", maar oudere versies ervan kunnen nog steeds op schijf worden opgeslagen als onderdeel van de vorige versie van uw besturingssysteem of andere caches.

Maar laten we zeggen dat je dat probleem kunt oplossen. Het is mogelijk. Helaas is er een groter probleem met moderne schijven.

Met moderne solid-state schijven verstrooit de firmware van de schijf de gegevens van een bestand over de schijf. Als u een bestand verwijdert, wordt de opdracht "TRIM" verzonden en kan de SSD de gegevens uiteindelijk verwijderen tijdens het verzamelen van garbage. Een veilig verwijderprogramma kan een SSD vertellen dat een bestand met ongewenste gegevens moet worden overschreven, maar de SSD bepaalt waarheen die ongewenste gegevens zijn geschreven. Het bestand lijkt te zijn verwijderd, maar de gegevens bevinden zich mogelijk nog steeds ergens op de schijf. Veilige verwijderhulpmiddelen werken gewoon niet betrouwbaar met solid-state schijven. (De conventionele wijsheid is dat, wanneer TRIM is ingeschakeld, de SSD automatisch zijn gegevens zal verwijderen wanneer u het bestand verwijdert. Dit is niet noodzakelijk waar en het is gecompliceerder dan dat.)

Zelfs moderne mechanische schijven werken niet gegarandeerd goed met beveiligde bestandenverwijderingshulpmiddelen dankzij de technologie voor het cachen van bestanden. Schijven proberen 'slim' te zijn en er is niet altijd een manier om te zorgen dat alle delen van een bestand worden overschreven in plaats van dat ze over de schijf worden verspreid.

U moet niet proberen een bestand "veilig te verwijderen". Als u gevoelige gegevens hebt die u wilt beschermen, is er geen garantie dat deze wordt gewist en oninbaar wordt gemaakt.

Wat te doen in plaats daarvan

In plaats van het gebruik van tools voor het verwijderen van beveiligd bestanden, moet u de codering van het bestandssysteem inschakelen. Windows 10 heeft Device Encryption ingeschakeld op veel nieuwe pc's en Professional-versies van Windows bieden ook BitLocker. Mac OS X biedt FileVault-codering, Linux biedt vergelijkbare coderingshulpprogramma's en Chrome OS is standaard gecodeerd.

Wanneer u codering op volledige schijf gebruikt, hoeft u zich geen zorgen te maken dat iemand toegang krijgt tot uw schijf en deze te scannen op verwijderde bestanden. Ze hebben niet de coderingssleutel, dus zelfs de bits van verwijderde bestanden zijn onbegrijpelijk voor hen. Zelfs als er delen van de verwijderde bestanden op het station achterblijven, worden ze gecodeerd en zien ze eruit als willekeurige onzin, tenzij iemand de coderingssleutel heeft.

Zelfs als u een niet-gecodeerde schijf hebt die gevoelige bestanden bevat waarvan u zich wilt ontdoen en u staat op het punt om de schijf te verwijderen, kunt u beter de hele schijf wissen in plaats van alleen de gevoelige bestanden te wissen. Als het erg gevoelig is, kun je de schijf het best helemaal vernietigen.

Zolang u codering gebruikt, moeten uw bestanden worden beschermd. Ervan uitgaande dat uw computer is uitgeschakeld en de aanvaller uw coderingssleutel niet kent, hebben deze geen toegang tot uw bestanden, inclusief de verwijderde bestanden. Als u gevoelige gegevens hebt, codeert u uw schijf en verwijdert u normaal bestanden in plaats van te proberen te vertrouwen op tools voor veilige verwijdering. Ze kunnen in sommige gevallen werken, maar bieden vaak een vals gevoel van veiligheid. Beveiligde verwijdering van bestanden werkt gewoon niet betrouwbaar met moderne harde schijven.