Các công cụ như vậy sẽ làm cho tệp cụ thể mà bạn "xóa an toàn" không thể khôi phục. Tuy nhiên, nếu bạn có mã khởi chạy hạt nhân trên máy tính của mình và cần loại bỏ chúng, chỉ cần “Xóa an toàn” chính tệp đó không đủ tốt.
Cách xóa tệp bảo mật
Trước đây chúng tôi đã đề cập đến lý do tại sao các tệp có thể được khôi phục ngay cả sau khi bạn xóa chúng. Trên ổ cứng từ, các tệp đã xóa không thực sự bị xóa khỏi ổ cứng ngay lập tức. Thay vào đó, "con trỏ" cho biết nơi dữ liệu của tệp được lưu trữ sẽ bị xóa. Các sector ổ cứng chứa dữ liệu của tệp vẫn chứa dữ liệu. Chúng chỉ được đánh dấu là có sẵn để sử dụng và có thể được ghi đè trong tương lai.
Nếu bạn tiếp tục ghi dữ liệu vào ổ cứng của mình, các thành phần có thể bị ghi đè bằng dữ liệu mới và tệp có thể sẽ không thể phục hồi được. Tuy nhiên, nếu bạn ngay lập tức cố khôi phục tệp đã xóa bằng công cụ khôi phục tệp, bạn có thể sẽ lấy lại được - ít nhất là trên ổ cứng từ. Ổ đĩa trạng thái rắn hoạt động khác nhau.
Hệ điều hành chỉ đánh dấu các tệp là đã xóa vì thực sự xóa dữ liệu của tệp khỏi ổ cứng của bạn chậm hơn. Các lĩnh vực của nó sẽ phải được ghi đè, vì vậy một nhiệm vụ nhanh chóng trở thành một hoạt động lâu hơn nhiều. Ví dụ: nếu bạn muốn xóa hoàn toàn tệp 1 GB, bạn sẽ phải ghi 1 GB dữ liệu vào ổ. Máy tính của bạn sẽ chậm hơn nhiều nếu nó phải làm điều này mỗi lần nó xóa một tập tin.
Các công cụ xóa tệp an toàn thực hiện những gì hệ điều hành thường không làm. Khi bạn "xóa an toàn" một tệp, công cụ sẽ xóa tệp bình thường và lưu ý nơi dữ liệu của nó được lưu trữ, ghi đè các phần đó bằng dữ liệu rác. Điều này sẽ ngăn không cho dữ liệu có thể khôi phục được - có, bạn chỉ nên ghi đè lên các sector một lần.
Nơi tệp có thể ẩn
Các công cụ như vậy hoạt động trên các ổ đĩa cứng từ tính, xóa hoàn toàn dữ liệu của tệp hiện tại khỏi đĩa sao cho nó không thể được phục hồi từ nơi đó. Tuy nhiên, có những nơi khác mà bit của tập tin có thể được ẩn giấu:
- Các bản sao khác của tệp: Nếu, tại bất kỳ thời điểm nào, bạn có một bản sao bổ sung của tệp trên ổ cứng của bạn, tệp có thể vẫn nằm trên ổ cứng của bạn. Ngay cả khi bạn đã xóa bản sao bổ sung, dữ liệu của bản sao đã xóa vẫn có thể có trên đĩa của bạn.
- Tập tin tạm thời: Nếu bất kỳ chương trình nào đang sử dụng tệp, dữ liệu của nó có thể được lưu trữ trong các tệp tạm thời. Ví dụ: trích xuất tệp ZIP, RAR hoặc tệp lưu trữ khác thường sẽ đặt một bản sao nội dung của tệp lưu trữ vào các tệp tạm thời.
- Chỉ mục tìm kiếm: Các bit của tệp có thể được khôi phục từ các chỉ mục tìm kiếm. Ví dụ: văn bản của tài liệu có thể có trong chỉ mục tìm kiếm.
- Shadow Copy: Windows tự động thêm các bản sao của các tệp vào “bản sao bóng” và chúng có thể được khôi phục bằng Khôi phục Hệ thống. Trên Windows 8, Lịch sử tệp liên tục tạo bản sao lưu và có thể có bản sao lưu tệp của bạn.
- Tìm nạp trước: Trình tìm nạp trước trong Windows giúp các ứng dụng tải nhanh hơn bằng cách tạo các tệp tìm nạp trước cho các ứng dụng. Nếu bạn cần xóa một tệp.exe một cách an toàn, các phần của nó vẫn có thể có trong thư mục tìm nạp trước của Windows.
- Hình thu nhỏ hình ảnh: Hầu hết các hệ điều hành đều tạo các bản sao hình ảnh thu nhỏ để chúng có thể nhanh chóng hiển thị hình thu nhỏ của hình ảnh sau này. Nếu bạn có ảnh nhạy cảm mà bạn muốn xóa an toàn, phiên bản nhỏ hơn của ảnh đó vẫn có thể có trong bộ nhớ cache hình thu nhỏ.
Tệ hơn nữa, nếu bạn có bất kỳ cái nào trong số này tại bất kỳ thời điểm nào - giả sử bạn có hình thu nhỏ hình ảnh nhưng đã xóa nó - các tệp đã xóa có thể khôi phục được. Rất khó để biết chắc chắn liệu bất kỳ dữ liệu nào từ tệp "đã xóa an toàn" có thực sự vẫn xuất hiện trên ổ cứng của bạn hay không.
Làm sạch dung lượng trống của ổ đĩa sẽ giúp phần nào - mọi thứ sẽ bị ghi đè, vì vậy không có tệp đã xóa nào có thể khôi phục được. Tuy nhiên, điều này không bảo vệ bạn chống lại các bản sao và các bit của tệp có thể được đặt xung quanh chưa được xóa trên ổ đĩa của bạn.
Làm thế nào để đảm bảo một tập tin lưu trữ bị xóa
Chỉ cần "xóa an toàn" một tệp không đủ tốt nếu bạn thực sự lo lắng về việc mọi người có thể khôi phục tệp đó. Ví dụ: nếu bạn có mã khởi chạy hạt nhân trên máy tính xách tay của mình, bạn sẽ muốn làm nhiều hơn xóa mã an toàn. Thực tế hơn, nếu máy tính xách tay của bạn có tài liệu chứa dữ liệu tài chính nhạy cảm như chi tiết thanh toán bằng thẻ tín dụng và dữ liệu bảo mật xã hội, bạn sẽ muốn thực hiện nhiều việc hơn là xóa an toàn tệp trước khi loại bỏ máy tính xách tay.
Nếu bạn đang vứt bỏ máy tính, có thể bạn sẽ muốn xóa toàn bộ ổ đĩa và cài đặt lại hệ điều hành. Điều này sẽ đảm bảo rằng không có dữ liệu nào có thể khôi phục được.
Nếu bạn muốn xóa một tệp duy nhất mà không cần xóa toàn bộ ổ đĩa, bạn có thể muốn thiết lập mã hóa toàn bộ đĩa bằng TrueCrypt hoặc công cụ mã hóa tương tự trước thời hạn.Nếu bạn mã hóa ổ cứng của mình, bạn sẽ không phải lo lắng về việc mọi người đang khôi phục dữ liệu trừ khi họ nhận được khóa mã hóa của bạn.
Nếu bạn thực sự đang xử lý một máy tính xách tay đã từng có mã khởi chạy hạt nhân, bạn có thể muốn phá hủy hoàn toàn các ổ đĩa. Quân đội và chính phủ phá hủy các ổ đĩa chứa dữ liệu rất nhạy cảm, cắt chúng thành nhiều mảnh và làm tan chảy chúng để đảm bảo dữ liệu không bao giờ có thể phục hồi được. Vâng, điều này là quá mức cần thiết cho nhiều tình huống - nhưng nếu bạn thực sự lo lắng và có dữ liệu cực kỳ nhạy cảm, nó có thể đáng giá.
Các công cụ xóa tệp an toàn không hoàn toàn vô giá trị. Họ làm những gì họ nói trên tin, nhưng dữ liệu tập tin hiếm khi được giới hạn trong một phần nhỏ của ổ đĩa cứng của bạn. Nếu bạn thực sự cần đảm bảo dữ liệu của tệp không thể khôi phục được, bạn nên làm nhiều hơn là chỉ sử dụng công cụ xóa tệp an toàn.
