Как происходит удаление файлов в ос windows

Удаление и восстановление файлов Windows

Возможно восстановление файлов в компьютере по одной причине – четко известен порядок их хранения на жестком диске.

Операции по сохранению информации на жестком диске происходят следующим образом. После набора текста, его нужно сохранить, и пользователь выбирает в меню «Файл – сохранить». Информация сохраняется на жестком диске блоками на секторах. И не важно, как располагаются эти сектора. Они могут быть расположены последовательно, а могут быть разбросаны по всей поверхности жесткого диска. Записывая файл на жесткий диск, система сначала ищет блок, достаточный для записи всего файла. Если такой блок не находится, то запись производится на свободное место диска с разбивкой по тем блокам, которые были свободны на момент записи конкретного файла на жесткий диск. Этот процесс называется фрагментацией.

Запись в файловой системе создается системой Windows не просто так, а с указанием на конкретные секторы жесткого диска, на которых записан файл. В этом случае Windows в дальнейшем сможет ориентироваться в записанной на диске информации.

Отсюда следует, что и удаление информации в системе Windows с жесткого диска будет происходить с помощью записей, сделанных в файловой системе.

Восстанавливают удаленную информацию с помощью специальных программ, например, используя программу Hetman Partition Recovery

Алгоритм удаления файлов системы Windows

1) Ставим курсор на тот файл, который необходимо удалить.

2) В меню Windows находим команду «удалить» и нажимаем на кнопочку.

И всё!

Однако, надо знать, что в этот момент, когда с монитора компьютера исчезает наименование удаленного файла, он сам остается на месте. Windows в этот момент ничего не стирает и даже ничего не перезаписывает. Соответственно, не происходит изменений в содержимом записи об удаленной информации в самой файловой системе. Система просто метит запись как запись, принадлежащую удаленному файлу. Именно поэтому сектора, которые раньше принадлежали удаленному файлу, становятся свободными.

Вот на это место система в дальнейшем может сохранить новую информацию. Но произойдет это тогда, когда на жестком диске места станет недостаточно для записи файла целиком. А пока это не произошло, пользователь может восстановить содержимое удаленного файла.

И делается это с помощью продукта для восстановления удаленной информации.

Порядок восстановления удаленной информации

Любой пользователь знает, что инструментов для восстановления файлов много и работают они, практически, по единому алгоритму. А значит:

— сканируют файловую систему для того, чтобы найти ту запись, которая помечена файловой системой как удаленная;

— проводят анализ найденных записей и тогда только узнают адреса секторов жесткого диска, куда были сделаны оригинальные записи удаленного файла;

— устанавливается принадлежность записей к конкретному файлу (который надо восстановить) при помощи быстрой дополнительно проверки;

— программа сохраняет в новом файле нужную считанную информацию.

Невозможно восстановить удаленный файл в том случае, если записи, которые указывают на удаленный файл в файловой системе Windows, не сохранилось. Однако, это невозможно при помощи простейших инструментов. Опытный пользователь обязательно сделает попытку восстановления данных при помощи «сигнатурного поиска для восстановления данных».

Если интересен вопрос восстановления информации программными средствами более подробно, то Вам стоит посмотреть здесь

В этой базовой инструкции подробно описано как удалить файл (папку) в Windows (несколько способов): от простого удаления до гарантированного удаления с защитой от программ восстановления данных.

Содержание

1. Удалить файл в «Корзину»
2. Безвозвратное удаление
3. Гарантированное удаление файлов
4. Удаление через командную строку
5. Удаление через PowerShell
6. Сравнительная таблица вариантов

Статья на других языках:
🇺🇸 – How to delete a file in Windows (several variants)
🇪🇸 – Cómo eliminar un archivo en Windows (varias formas)

Удалить файл в «Корзину»

Как удалить файл (папку) с помощью меню

1. Щелкните правой клавишей мыши по документу или папке;
2. Выберите пункт Удалить;
3. Нажмите Да в запросе на подтверждение.

Файл удалится в «Корзину».

Как удалить файл (папку) с помощью кнопки

1. Выделите документ;
2. Нажмите клавишу Del;
3. Нажмите Да в запросе на подтверждение.

Файл удалится в «Корзину».

Отключить (включить) подтверждение удаления

1. Щелкните по значку Корзина правой клавишей мыши;
2. Выберите пункт Свойства;
3. Отключите пункт Запрашивать подтверждение на удаление.

💡 Если вы только что удалили нужный файл, нажмите комбинацию кнопок Ctrl + Z. Это отменит ваше последнее действие в Windows, удаленный файл или папка вернется на место.

Восстановить файлы из Корзины

1. Откройте Корзина;
2. Выберите нужный файл или папку;
3. Щелкните правой клавишей по выбранному файлу;
4. Выберите Восстановить.

Файл будет восстановлен в ту папку из которой он был удален.

Вы можете перенести файл (или папку) из корзины в нужную вам папку.

Нажмите и удерживайте левую клавишу мыши на выделенном файле и перетащите его в нужную вам папку или Рабочий стол.

Очистить корзину

Вы можете удалить все файлы из «Корзина»

1. Щелкните по «Корзина» правой клавишей мыши;
2. Нажмите Очистить корзину.

🔔 Это безвозвратное удаление данных!

Безвозвратное удаление

1. Выделите файл или папку;
2. Нажмите комбинацию кнопок Shift + Del;
3. Нажмите Да в запросе на подтверждение.

🔔 Это безвозвратное удаление данных!

Гарантированное удаление файлов

Гарантированное удаление данных на активном диске

Для гарантированного удаления данных используем стандартную утилиту CIPHER.

Cipher.exe — это утилита командной строки, используется для управления зашифрованными данными с помощью шифрованной файловой системы (EFS).

Служба поддержки Майкрософт

💡 Чтобы лучше очистить том и затереть максимально возможное количество данных, при выполнении CIPHER /W рекомендуется закрыть все другие приложения.

1. Запускаем командную строку от имени администратора;
2. Запускаем команду CIPHER с нужными ключами.

cipher /W:X

/W — ключ, удаляет данные из доступного неиспользуемого дискового пространства во всем томе. Содержимое затирается в три этапа, значениями: 00, FF и случайное число.

:X — имя рабочего тома.

🔔 Использование утилиты CIPHER — это гарантированное удаление данных!

Гарантированное удаление данных на неактивных устройствах

Для гарантированного удаления данных на неактивных устройствах: неиспользуемые жесткие диски, переносные жесткие диски и флеш устройства, используем стандартную утилиту FORMAT.

1. Запускаем командную строку от имени администратора;
2. Запускаем команду format с нужными ключами.

format X: /p:Число

X: — имя рабочего тома.

/p — ключ, обнуление каждого сектора тома. После обнуления том будет перезаписан Число раз; при каждой перезаписи будет использоваться новое случайное число.

Для успешного запуска утилиты требуется ввести правильное название активного тома/устройства.

Процесс может занять много времени, особенно если в счетчике перезаписи указано большое число.

🔔 Использование утилиты FORMAT — это гарантированное удаление данных!

Удаление через командную строку

Как удалить файл через командную строку

1. Запустите командную строку;
2. Перейдите в нужную папку (команда cd);
3. Выполните команду del и полное имя файла с расширением;
4. Согласитесь с удалением.

del myfile.txt

Если в имени файла находятся пробелы, заключите название в кавычки.

Для удаления файлов из системных папок требуется запустить командную строку от имени администратора.

🔔 Это безвозвратное удаление данных!

Как удалить папку через командную строку

1. Запустите командную строку;
2. Перейдите в нужную папку;
3. Выполните команду RD.

rd "новая папка" /S

/S — ключ, позволяющий удалять не пустую папку.

Если в имени папки находятся пробелы, заключите название в кавычки.

Чтобы удалить папку из системных папок требуется запустить командную строку от имени администратора.

🔔 Это безвозвратное удаление данных!

Удаление через PowerShell

Команда PowerShell для удаления папок и файлов — Remove-Item.

Синонимы команды Remove-Item: del, erase, rd, ri, rm и rmdir, поэтому команды из командной строки Windows так же будут работать.

Remove-Item "X" -Recurse

X — полный путь до файла (с расширением) или папки.

Recurse — ключ, указывающий на удаление папки с содержимым.

🔔 Это безвозвратное удаление данных!

Cравнительная таблица вариантов как удалить файл

Таблица сравнения способов удаления файлов и папок.

Как удалить файл (папку) в Windows

Как удалить файл (папку) в Windows, обсуждалось в этой статье. Я надеюсь, что теперь вы сможете удалять файлы или папки разными способами, в том числе гарантированно удалять файлы без возможности восстановления специальными программами. Однако, если вы столкнетесь с каким-то проблемами, не стесняйтесь написать в комментариях. Я постараюсь помочь.

Удаление файлов и каталогов (папок)

Средства удаления
данных не менее важны для операционной
системы, чем средства их создания,
поскольку ни один носитель данных не
обладает бесконечной емкостью. Существует
как минимум три режима удаления данных:
удаление,
уничтожение и
стирание,
хотя
операционные системы обеспечивают
только два первых режима (режим надежного
стирания данных можно обеспечить лишь
специальными программными средствами).

Удаление файлов
является
временным. В операционных системах
Windows оно организовано с помощью
специальной папки, которая называется
Корзина.

При удалении файлов
и папок они перемещаются в Корзину.
Эта операция происходит на уровне
файловой структуры операционной системы
— данные из элемента в таблице каталога,
соответствующего этому файлу, копируются
в другой элемент в таблице каталога (в
другой подкаталог), т.е. изменяется
только путь доступа к файлам. На уровне
области данных жесткого диска ничего
не происходит — файлы остаются в тех
же секторах, где и были записаны.

Уничтожение
файлов происходит
при их удалении в операционной системе
MS-DOS или
при очистке Корзины
в операционных системах Windows. В этом
случае считается, что файл полностью
удаляется с диска, но на уровне файловой
системы диска с ним происходят лишь
незначительные изменения. В элементе
каталога, соответствующем этому файлу,
в поле имени файла ставиться две .., т.е.
он помечается как удаленный, хотя
физически остается там же, где и был.
Это сделано для минимизации времени
операции. При этом открывается возможность
записи новых файлов в кластеры, которые
были заняты удаленным файлом.

2. Способы представления информации

(обеспечение
пользователю удобного интерфейса при
работе с данными).

Мы разобрали, что
данные на диске хранятся в табличной
структуре:

• элемент каталога
  — размер ячейки =32байта,

• FAT
  таблица — размер ячейки = 12, 16 или 32бита,

• область данных –
  размер ячейки = или 1 сектору или 1
  кластеру.

Но пользователю
неудобно работать с данными в таком
виде, поэтому в задачи файловой структуры
входит отображение
логической модели файловой системы
(табличного представления) на физическую
организацию хранилища данных (иерархическое
представление), т.е. пользователю
данные представляются в виде иерархической
структуры (рис.3)— людям так удобнее,
при этом все необходимые преобразования
берет на себя операционная система.

Иерархическая структура представления информации

ОС представляет
пользователю всю информацию в виде
дерева, основой которого является
корневой каталог.

Каталоги
— важные
элементы иерархической структуры,
необходимые для обеспечения удобного
доступа к файлам, если файлов на носителе
слишком много. Файлы объединяются в
каталоги по любому общему признаку,
заданному их создателем (по типу, по
принадлежности, по назначению, по времени
создания и т. п.).

Каталоги низких
уровней вкладываются в каталоги более
высоких уровней и являются для них
вложенными
или
подкаталогами
(каталог файлов, зарегистрированный в
каталоге более высокого уровня).
Верхним
уровнем вложенности иерархической
структуры является корневой
каталог диска.

Мы знаем, что в
иерархических структурах данных адрес
объекта задается маршрутом
(путем доступа), ведущим
от вершины структуры к объекту. При
записи пути доступа к файлу, проходящего
через систему вложенных каталогов, все
промежуточные каталоги разделяются
между собой определенным символом. Во
многих операционных системах в качестве
такого символа используется “”
(обратный слэш).

В одном каталоге
не может быть файлов с одинаковыми
именами.

Рисунок
3 – Иерархическое представление данных

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]

• #
• #
• #
• #
• #
• #
• #
• #
• #
• #
• #

Вы выделяете какой-либо файл и нажимаете кнопку «Удалить», он исчезает. Но что происходит с файлом на самом деле? Он просто испаряется, стирается с диска окончательно? Если вы достаточно опытный пользователь ПК под управлением ОС Windows, то вы точно знаете, что это не так.

Я предлагаю подумать об этой проблеме по нескольким причинам. Первая из них состоит в том, что даже после случайного удаления файла с ПК или потери его в следствии работы вируса, вы обязаны знать, что с большой долей вероятности сможете восстановить удаленный файл. Вторая причина состоит в том, что если вы самостоятельно можете восстановить любой удаленный файл, то, при получении доступа к вашему ПК, любой другой пользователь тоже сможет это сделать, и это большая проблема.

Что происходит, когда вы удаляете файл?

При работе с обычными жесткими дисками (HDD)

При удалении файла он попадает в корзину, то есть при нажатии на кнопку «Delete» на клавиатуре файл просто помечается как удалённый и ярлык на этот файл появляется в каталоге «Корзина». По умолчанию, каталог «Корзина» включён при установке любой версии ОС Windows, он включён на каждом локальном диске, который подключён к системе. Чтобы отключить «Корзину» необходимо на рабочем столе кликнуть правой кнопкой мыши по иконке «Корзина» и выбрать Свойства. Далее нужно выбрать каждый диск из списка и поставить отметку «Удалять файлы сразу после удаления, не помещая их в корзину», после чего кликнуть на «Применить».

«Корзина» – это стандартная и чрезвычайно полезная функция ОС Windows. Она предоставляет возможность восстановить удалённые файлы и папки, если вы их удалили случайно, или вдруг они вам срочно понадобились. Но что происходит, когда вы очищаете корзину, то есть удаляете файлы полностью? На самом деле не происходит ровным счётом ничего! Файл полностью не удаляется с диска, и никуда не перемещается. Все, что происходит – это обновляется индекс ОС, сообщив, что дисковое пространство, выделенное под файл, теперь помечено как свободное, и любая информация может быть записана поверх этих данных.

Данный индекс, используемый обычными жесткими дисками, называется Master File Table (MFT). Индекс выглядит примерно так.

Крайний левый столбец – это блоки адресов. Средний столбец показывает данные в шестнадцатеричном коде (так называемый HEX). Правый столбец показывает, как выглядят эти данные в виде обычного текста.

Следовательно, пока операционная система не перезапишет данную область на диске новой информацией, ваш файл все ещё будет храниться на диске в полном объёме. Длиться это может достаточно долго, возможно даже несколько месяцев, всё зависит от общего объёма вашего жесткого диска, от того как вы используете ваш ПК, и от того какой это локальный диск. На системном диске (по умолчанию С:) данные могут перезаписываться очень быстро, по прошествии нескольких минут. Потому что ОС Windows, в процессе работы, постоянно записывает всё новые и новые временные данные на диск: кэш системы, кэш программ и приложений, веб кэш и так далее.

Рассмотрим на примере: с помощью программы NTFSWalker, просканируем любой NTFS раздел на жестком диске. В левом столбце показан список файлов, которые программа смогла найти на диске. Красной буквой «X» отмечены адреса MFT, которые были полностью или частично перезаписаны, а строки с обычными значками показывают адреса, которые система ещё не перезаписала. В правом столбце можно увидеть дополнительную информацию, в том числе посмотреть в явном виде что именно записано по данному адресу. Теперь проблема стандартного удаления файлов в ОС Windows становиться более очевидной!

При работе с твердотельными накопителями (SSD)

С SSD дисками дело обстоит немного иначе. Так как твердотельные диски отличаются от стандартных HDD именно технологически, то SSD всегда записывают и перемещают записанную информацию в особом порядке, так чтобы вся физическая память устройства нагружалась равномерно. Эта стандартная функция позволяет значительно продлить время службы SSD диска, то есть позволяет рационально использовать конечное число гарантированных циклов чтениязаписи. Так как все блоки памяти будут изнашиваться равномерно, то и уменьшается риск отказа отдельных блоков.

Следовательно, если вы удалили файл с адресом (допустим) 2871, то удаленная информация может рано или поздно переместиться в другое случайное для вас место, пока в какой-то момент SSD не решит окончательно перезаписать этот файл. Как тогда гарантировано удалить не нужные вам файлы? На самом деле полностью затереть отдельные файлы на SSD диске почти невозможно. Группа инженеров из Калифорнийского университета изучала этот вопрос, и убедилась на собственном опыте в том насколько сложно стереть данные с SSD. При попытке гарантированно стереть один файл, на диске всё равно оставались от 4% до 75% внутренней информации файла. Так что, я советую вам убедиться в том, что вы зашифровали свой SSD, а также что ваш диск поддерживает функцию TRIM.

На самом деле, для большинства пользователей данная проблема не является очень страшной, но в тоже время вы можете быть обеспокоены тем, что недоброжелатели могут получить доступ к удаленной информации на вашем диске. Вполне возможно, что вы работаете с секретной или деликатной информацией, работаете с документами, которые представляют промышленную тайну, или просто все ваши личные банковские данные хранятся на диске в явном виде. Так как же надёжно удалять эти данные, не опасаясь о том, что они станут известны злоумышленникам?

Безопасно ли это?

Прежде чем приступить к изучению метода безопасного удаления данных с SSD диска, нам необходимо выяснить, что именно это означает для вас лично. То есть, если вы довольны уровнем безопасности, который у вас есть, тогда для вас это безопасно. Если данные, которые вы не хотите восстанавливать, не являются жизненно важной информацией и не представляют угрозы для вас, то в этом случае можно обойтись стандартным удалением. Но когда вы удаляете документы с банковской информацией, рабочие документы или данные для онлайн авторизации, то в этом случае крайне желательно удалить эти файлы так, чтобы их никто и никогда не смог восстановить без вашего ведома.

Теперь, давайте рассмотрим несколько методов безопасного, и не очень, удаления файлов в ОС Windows. Пока мы не доберемся до полного удалениязатирания всего дискового пространства, эти методы могут быть применены только к обычным HDD жестким дискам.

Самый небезопасный метод

Самый простой и небезопасный метод удаления информации – это выделить отдельный файл, или файлы, и нажать кнопку «Delete» на клавиатуре. После чего, когда файл окажется в Корзине, кликнуть правой кнопкой мыши по иконке Корзины и, в выпадающего меню, выбрать – Очистить корзину. Как я уже писал ранее, на самом деле область дискового пространства просто будет помечена как пустая и готовая для записи новой информации, но содержимое файла останется на диске и его с лёгкостью можно будет восстановить. С помощью этого метода удаления, можно избавлять от всех типов файлов, которые не представляют никакой ценности для вас: кэш системы и браузеров, не нужные программы и обновления, временные файлы с которыми вы работали и так далее.

Например, мы хотим удалить несколько фотографий. Переходим в нужный каталог, выделяем файлы и удаляем их.

Далее, скачиваем с официального сайта hetmanrecovery.com/ru/ бесплатную пробную версию самой простой программы для восстановления данных Hetman Uneraser. Установим её, и просканируем нужный нам диск, в данном случае диск D:.

После чего, в открывшемся окне переходим в нужную на папку, в нашем случае Test. Вуаля! Видим список удалённых наших фотографий в целости и сохранности, прокликаем по ним чтобы посмотреть превью всех фотографий. Осталось просто выделить файлы и нажать кнопку «Восстановить», после чего сохранить их на другой носитель.

Средний уровень безопасности (только для стандартных HDD)

Как я уже писал выше, физическая перезапись данных поверх хранящейся информации – это довольно хороший способ удалить старые данные. Это можно сделать с помощью специализированных программ, которые гарантировано перезапишут физическое расположение файлов случайными значениями. И при использовании программы восстановления данных, злоумышленник сможет просмотреть название файла, но само содержимое файла будет потеряно безвозвратно. Таким образом можно удалять как файлы по-отдельности, так и каталоги целиком.

Внешний вид этих утилит может быть абсолютно разным, но методы работы по сути одни и те же – удалить старый файл, а затем перезаписать физическое место хранения файла нулями или случайными значениями. Эти программные решения могут обеспечить вам достаточно большую безопасность по сравнению со стандартным методом удаления. Вся проблема в том, что вы должны постоянно использовать эти программы при удалении важных файлов. А часто случается так, что пользователь забывает это делать и удаляет важную информацию обычным способом.

Например, в каталог «Test2» я переместил несколько фотографий и хочу удалить их безвозвратно. Для этого нужно скачать специальную программу, допустим, Mareew Free Erazer. Далее устанавливаем её и запускаем, в окне слева находим нужный каталог и выбираем файл для удаления. После чего нажимаем кнопку «Delete File».

Теперь проверим программой для восстановления данных, удалено ли содержимое файла. Как видим программа обнаружила, что этот файл был удалён, также показала полное название файла. Но, при его выделении, окно предварительного просмотра показывает только иконку, ассоциированную с файлами JPG, а сама фотография отсутствует.

Затирание свободного дискового пространства (только для стандартных HDD)

Более приемлемый и быстрый способ полностью затереть файлы, удалённые через «Корзину» – это воспользоваться готовыми программными решениями, такими как Ccleaner. Это программа для оптимизации работы ПК, она является решением «всё в одном». С помощью CCleaner пользователь может удалить временные и интернет файлы с системного диска, полностью очистить кэш системы и всех установленных программ и приложений, почистить регистр Windows, деинсталлировать ненужные программы, а также обновить уже установленные. Эта программа является одной из самых популярных во всём мире, пользователи устанавливали её более чем 2,5 миллиарда раз!

В Ccleaner реализована одна очень полезная функция – физическое затирание свободного дискового пространства Wipe Free Space, на которой остановимся по подробнее. Итак, заходим на сайт www.ccleaner.com и скачиваем бесплатную версию программы, далее устанавливаем, желательно, на системный диск. После чего, на рабочем столе кликаем правой кнопкой мыши по ярлыку программы и выбираем пункт Свойства. Далее переходим на вкладку Совместимость и устанавливаем галочку напротив параметра «Запускать эту программу от имени администратора». Это важное действие для того, чтобы Ccleaner получил полный доступ к стандартным и системным каталогам ОС Windows.

Нажимаем на кнопки «Применить» и «ОК». После чего запускаем программу, в меню слева кликаем на «Tools», далее кликаем на строчку «Drive Wiper». В открывшейся вкладке, в поле «Wipe» выбираем параметр «Free Space Only», оно показывает, что мы хотим затереть удалённую информацию на всём свободном месте диска. В поле «Security» выбираем параметр «Simple Overwrite (1 pass)», что означает, что будет один проход стирания, в этом поле можно выбрать до 35-ти проходов для гарантированного затирания данных, но мне кажется, что это излишне. Далее выбираем нужный локальный диск, или группу дисков, отметив галочками, и нажимаем на кнопку «Wipe», после чего всё дисковое пространство, помеченное как свободное, будет перезаписано нулями.

Этот метод является более удобным потому, что в этом случае затираются сразу все удалённые файлы и папки и пользователю не нужно искать их и выбирать один за другим. Проблема этого метода состоит в том, что сама очистка занимает значительно больше времени, и требует определённой периодичности, так как не многие пользователи будут выполнять очистку свободного дискового пространства каждый день.

Теперь давайте проверим как работает этот метод и проверим результаты с помощью программы Hetman Uneraser. Допустим, я создал папку «Test3» на диске D:, переписал туда несколько важных фотографий, потом удалил их и очистил свободное дисковое пространство с помощью Ccleaner.

А теперь запускаем Hetman Uneraser, сканируем быстрым способом диск D: и переходим в каталог «Test3». В результате, программа не находит ни одного удалённого файла. Но, справедливости ради стоит отметить, что очистка свободного дискового пространства заняла более 50 минут. Время, потраченное на эту операцию, очень сильно зависит от размера локального диска и от того, как активно вы используете ваш HDD.

Самые безопасные методы (для всех носителей HDD и SSD)

Самые безопасные методы решения подобного рода проблем основаны на принципах полного удаления всего содержимого носителей. Но так как SSD диски технологически отличаются от HDD дисков, то одни и те же методы нельзя применить к обоим приводам. Ниже я перечислю несколько вариантов, выберите тот, который наиболее подходит под именно ваш жесткий диск.

Эти методы будут необходимы когда вы продаёте свой старый ПК или выкидываете его на свалку. Чтобы никто не смог восстановить данные с ваших дисков, всю информацию необходимо уничтожить. Также, при покупке нового ПК или переустановке операционной системы необходимо заново пересоздать локальные диски. Ещё эти методы будут полезны если появились ошибки на дисках, тогда тоже понадобиться удалить все разделы, заново переразбить диск и выполнить полное форматирование дискового пространства.

Форматирование диска

Отформатировать диск – это значит полностью удалить с него все хранящиеся данные вместе со всеми вирусами, нежелательными программами и ошибками. Форматирование бывает двух видов: быстрое и полное (низкоуровневое).

Быстрое форматирование подразумевает очищение только, так называемой, MFT (MBR) области, фактическая FAT структура диска и вся информация на нём остается не тронутой, но ОС Windows воспринимает этот диск как полностью пустой. С восстановлением данных после форматирования программа Hetman Uneraser не справиться, для этого нужна более продвинутая программа, которая может применить метод низкоуровневого чтения информации, такая как Hetman Partition Recovery. Скачать её можно с официального сайта hetmanrecovery.com/ru/.

Пример, допустим вы хотите отформатировать какой-либо локальный диск. Для этого заходим в Этот компьютер, кликаем правой кнопкой мыши на иконке нужного диска, и в выпадающем меню выбираем «Форматировать». В появившемся окне проверяем правильно ли указана файловая система и установлена ли галочка на «Быстрое (очистка оглавления)» и нажимаем кнопку «Начать». По прошествии нескольких минут, время будет зависеть от размера самого диска, форматирование будет выполнено и диск станет абсолютно пустым.

Проверим результат с помощью программы Hetman Partition Recovery. Для начала нужно скачать программу и установить её, далее запускаем программу, и она автоматически выполнит поиск всех подключенных к системе носителей. Делаем двойной клик левой кнопкой мыши на нужном локальном или физическом диске и сразу запуститься мастер поиска удалённых данных. На первом шаге мастера выбираем «Полный анализ» и нажимаем кнопку «Далее». Тут же начнётся поиск всей возможной информации на отформатированном диске.

Замечю, что полное низкоуровневое сканирование может занимать достаточно много времени, которое зависит от размеров диска, ошибок на диске как логических так и физических. После сканирования, программа выведет все файлы и папки, которые удалось найти, причем сохраниться вся структура папок. После чего, нужно просто выделить нужные файлы, просмотреть превью этих файлов и нажать кнопку «Восстановить».

Как видно на скриншоте, после быстрого форматирования диска, восстановить информацию, хранившуюся там, не составит никакого труда. С чем программа Hetman Partition Recovery прекрасно справилась.

Второй вариант – это полное (низкоуровневое) форматирование. Это и есть истинное форматирование устройства, которое уничтожает на диске всю информацию, пересоздаёт FAT структуру диска и перезаписывает все данные нулями. Но, начиная с ОС Windows 8, вы не сможете выполнить полное форматирование диска стандартными средствами операционной системы. Для этого вам понадобятся сторонние утилиты коих достаточно в Интернете, как бесплатных так и платных, например, Darik Boot и Nuke.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике.

Способ 1: Системные средства

Встроенные средства системы позволяют удалять ставшие ненужными файлы с компьютера, и описанные ниже варианты подойдут для всех актуальных Windows. Разберем возможные методы более подробно.

Вариант 1: Специальная клавиша

Самый простой способ удалить данные – это использование клавиши на клавиатуре. Достаточно выделить файл, кликнув по нему левой кнопкой мыши, затем нажать на «Del» (или «Delete»).

Появится диалоговое окно с подтверждением. Нажмите на «Да». При отключенном параметре подтверждения файл удалится сразу, без отображения этого окна.

Удаленные файлы отправляются для временного хранения в «Корзину», откуда их при необходимости можно восстановить в любой момент. Для этого перейдите в данную папку, затем отыщите объект (или несколько объектов) и выделите его. На вкладке «Средства работы с корзиной» нажмите на кнопку «Восстановить выделенные объекты». То же самое можно сделать, щелкнув по файлу не левой кнопкой мыши, а правой, и выбрав пункт «Восстановить».

Читайте также: Как восстановить «Корзину» на рабочем столе

Вариант 2: Контекстное меню

Еще один распространенный системный способ – это использование контекстного меню. В этом случае достаточно щелкнуть правой кнопкой мыши по файлу. Отобразится список действий. Выберите функцию «Удалить».

В контекстном меню Windows 11 вместо строчки со словом используется соответствующая иконка.

Если потребуется, подтвердите действие. Удаленные файлы в этом варианте также отправляются в «Корзину».

Вариант 3: Панель инструментов

Выделяя файл/файлы одним кликом левой кнопкой мыши (или наведением курсора — смотря какие системные настройки), их можно удалить и при помощи верхней панели инструментов, если те находятся внутри папки, а не на рабочем столе. Но сперва, если панель в Windows 10 не развернута, ее нужно раскрыть нажатием по стрелке вниз в правом верхнем углу (на скриншоте эта стрелка указывает вверх, так как панель уже развернута).

В Windows 11 этот инструмент доступен сразу же, без отображения дополнительных панелей, — достаточно просто выделить объект.

Вариант 4: Очистка «Корзины»

Если нужно полностью удалить файлы, даже те, которые временно хранятся в «Корзине», то ее понадобится очистить. Сделать это можно двумя способами: через контекстное меню и функции папки.

В первом случае щелкните по значку правой кнопкой мыши и выберите функцию «Очистить корзину».

Второй метод – это запуск «Корзины». В окне перейдите на вкладку «Средства работы с корзиной» и нажмите на кнопку очистки на верхней панели.

Тот же эффект будет достигнут, если просто кликнуть по пустому месту внутри «Корзины» и выбрать пункт «Очистить корзину».

В обоих случаях в появившемся окне необходимо подтвердить, действительно ли нужно безвозвратно удалить файлы. Следует отметить, что восстановить их потом будет сложно — только с помощью специализированного софта.

Дополнительно: Быстрое удаление

Для удаления в обход «Корзины» (т. е. сразу с накопителя), выделите файл и воспользуйтесь сочетанием клавиш «Shift» + «Delete». Этот вариант удобен, если вы точно знаете, что не будете восстанавливать объект.

Чтобы избавляться от файлов, не помещая их в «Корзину» в принципе, выполните следующее:

1. Нажмите по ярлыку «Корзина» правой кнопкой мыши и перейдите в «Свойства».



2. Поставьте точку около пункта «Уничтожать файлы сразу после удаления, не помещая их в корзину» и нажмите на «ОК». После этого нажатие по клавише «Delete» или использование пункта контекстного меню будет полностью удалять объекты из системы.

Способ 2: Сторонние программы

Для улучшенного удаления файлов с компьютера разработаны сторонние программы. Они актуальны, если требуется стереть их без возможности восстановления даже с помощью специализированных решений.

Вариант 1: Безвозвратное удаление

При удалении объектов из системной «Корзины» они продолжают храниться на накопителе, но это касается жестких дисков. В силу его особенностей файлы фактически продолжают находиться на диске до тех пор, пока не будут перезаписаны новыми. То есть до этого момента они просто скрываются от глаз пользователя, а место, которое они занимали, помечается свободным. С SSD ситуация обратна — файлы оттуда стираются безвозвратно, и практически никогда их не получится восстановить самостоятельно, да и силами профессионалов эта задача почти что невыполнима. В связи с этим пользоваться софтом для полного удаления данных есть смысл только владельцам HDD.

В нашем отдельном материале подробным образом описаны программы, позволяющие безвозвратно удалить файлы с компьютера. Большинство из них распространяются бесплатно, при этом некоторые представляют собой целый пакет утилит для деинсталляции и очистки. Их инструментарий подразумевает разные форматы удаления, например уничтожение информации, которая давно не использовалась.

Подробнее: Программы для полного удаления файлов

Вариант 2: Удаление файлов, которые не удаляются

Некоторые данные защищены шифрованием, что не позволяет удалить их с компьютера. Также защита может стоять при использовании файла другим процессом, который невозможно остановить, из-за деятельности вирусов или системных ошибок. Соответственно, классический метод удаления не сработает. Существуют программы, с помощью которых можно удалить неудаляемые файлы, вне зависимости от причины, по которой они защищены. Приложения располагают инструментами не только для уничтожения таких объектов, но и для копирования, переименования, перемещения. На нашем сайте автор подробно рассматривал несколько эффективных решений для этого.

Подробнее: Программы для удаления файлов, которые не удаляются

Вариант 3: Очистка удаленных данных

Как уже было сказано выше, удаленные даже из «Корзины» файлы не полностью стираются с жесткого диска. С помощью специализированного софта их можно восстановить, что не гарантирует безопасности конфиденциальных данных. Особенно это касается тех, кто планирует продать накопитель или компьютер/ноутбук вместе с HDD.

Эффективный способ избавиться от любой информации на ПК – это проведение полного, а не быстрого форматирования, поскольку быстрое только скроет удаленные объекты. В нашей отдельной статье, ссылка на которую дана чуть ниже, есть подробная инструкция по многократному форматированию винчестера с изменением файловой системы HDD.

Даже ручная очистка «Корзины», описанная в первой части этого материала, не позволяет по-настоящему безвозвратно удалить файлы, несмотря на то, что в Windows дается именно такое описание процедуры. Чтобы гарантированно очистить место на диске, потребуется воспользоваться сторонними приложениями, предназначенными для этого. В следующем руководстве описан принцип работы с популярными решениями, которые помогут избавиться от удаленных из Windows файлов навсегда.

Подробнее: Как удалить удаленные файлы с жесткого диска

Благодаря научно-техническому прогрессу контролировать данные с каждым годом становится все сложнее. И дело отнюдь не только в развитии сетевых технологий. Если раньше чтобы быть уверенным в собственной безопасности достаточно было сжечь несколько писем пикантного содержания, то сегодня удаляя компрометирующие вас документы с жесткого диска или SSD вы не можете быть на 100% уверены, что их не удастся восстановить. О том, почему так происходит и какие существуют способы гарантированного уничтожения информации, мы и поговорим в сегодняшнем материале.

Системные утилиты для безопасного удаления файлов с HDD

А начнем мы с классических винчестеров и программных методов уничтожения данных. Ни для кого не секрет, что при удалении файлов через стандартный менеджер якобы стертая информация на самом деле никуда не девается. Все, что при этом происходит — присвоение соответствующим секторам статуса свободных, чтобы в будущем они были перезаписаны. Однако до тех пор, пока этого не произошло, файлы можно без особого труда восстановить при помощи специализированных программ.

Вывод напрашивается сам собой: для того, чтобы гарантированно удалить тот или иной файл, нам следует инициировать его принудительную перезапись. Для этих целей существует немало утилит, однако проще всего воспользоваться штатными средствами вашей операционной системы.

Windows

Начиная с Windows Vista операционные системы Microsoft по умолчанию однократно перезаписывают содержимое выбранного раздела нулями во время его полного форматирования. Количество циклов перезаписи можно задать и самостоятельно, однако для этого придется прибегнуть к услугам командной строки:

format d: /fs:NTFS /p:10

В данном примере мы форматируем том D в файловую систему NTFS, при этом даем операционной системе команду предварительно перезаписать весь раздел нулями 10 раз, используя параметр /p («passes»), задающий количество проходов. Перезаписать конкретный файл или каталог прицельно Windows, к сожалению, не позволяет. Впрочем рассматривать это как серьезный недостаток нельзя: если уж и хранить конфиденциальную информацию, которую в какой-то момент может понадобится уничтожить, на ПК, то делать это следует, как минимум, на специально выделенном для этого разделе, а лучше всего — на отдельном накопителе, который можно будет быстро очистить непосредственно из вашей ОС.

Linux

Операционные системы семейства Linux традиционно предлагают своим пользователям куда больше простора. Так, например, если вам понадобилось быстро и надежно удалить один или несколько файлов, вы можете воспользоваться консольной утилитой shred:

shred -u -n 40 /private/file.txt

В этом примере мы перезаписали файл file.txt случайными данными 40 раз подряд (параметр -n, по умолчанию же shred совершает 25 проходов) и затем удалили его (параметр -u, поскольку по умолчанию shred не удаляет файлы, а сразу перезаписывает). Также утилита поддерживает удаление файлов по маске (например, *txt) или обработку сразу нескольких файлов подряд в рамках одной команды — для этого необходимо указать ведущие к ним абсолютные пути, разделенные пробелами:

shred -u -n 40 /private/file.txt /private/file2.txt

Если же вы хотите дополнительно скрыть и сам факт «зачистки», то можете воспользоваться параметром -z:

shred -u -z -n 40 /private/file.txt

Единственный недостаток shred — данная утилита не умеет работать с директориями. Поэтому если вам требуется уничтожить содержимое целого каталога с вложенными папками, стоит воспользоваться wipe:

wipe -rf /private/*

В данном примере мы отдали команду рекурсивно (-r) удалить все, что находится в папке private, а также отключили запрос подтверждения удаления папок и файлов (-f), которое wipe выводит по умолчанию. Среди интересных дополнительных опций, поддерживаемых утилитой, стоит выделить принудительное выполнение chmod для каталогов и файлов, защищенных от перезаписи (-c), работу в тихом режиме (-s) и возможность заставить wipe следовать символическим ссылкам (-D, конфликтует с -r).

Mac OS

В версиях операционной системы с 10.4 по 10.10 вы могли инициировать перезапись файлов, переместив их в корзину, а затем выбрав в Finder опцию «Очистить корзину необратимо», однако впоследствии Apple от нее отказалась. Вплоть до версии 10.11 для безопасного удаления данных можно было воспользоваться консольной командой srm:

srm -rm /private/

В данном примере мы рекурсивно удаляем содержимое папки private (-r), перезаписывая каждый файл случайными данными 7 раз подряд (-m). Также можно выбрать однократную перезапись файлов (-s) или же не указывать этот параметр вовсе — в этом случае утилита выполнит 35 проходов.

В актуальных версиях Mac OS инициировать безопасное удаление файлов с жесткого диска можно с помощью Дисковой утилиты (для этого необходимо нажать на кнопку «Параметры безопасности» и задать количество циклов перезаписи), либо через терминал, используя конструкцию вида:

rm -P /private/file.txt

Параметр -P является специфичным для Mac OS и сообщает утилите, что удаляемые файлы необходимо трижды перезаписать.

Как вы наверняка обратили внимание, по умолчанию однократную перезапись файлов предлагает лишь встроенная в ОС Windows утилита format, тогда как все прочие средства безопасного удаления файлов совершают от 3 до нескольких десятков прогонов за раз. Аналогичным образом обстоят дела с бесплатным и коммерческим софтом от сторонних разработчиков. Но с чем это связано и кто здесь прав?

Разобраться в этом нам вполне могли бы помочь государственные стандарты защиты секретных данных различных стран, но на деле такие документы не вносят ни толику ясности. Судите сами. В США вплоть до 2006 года придерживались DoD 5220.22-M, согласно которому секретные файлы требовалось перезаписывать трехкратно: один раз с использованием любого символа, второй — его XOR-комплимента, а третий — с использованием псевдослучайных данных. Однако сейчас накопители с секретной информацией предписано уничтожать физически.

Аналогичный подход используется и в Канаде (весь регламент изложен в Руководстве по уничтожению конфиденциальной информации на жестких дисках G2-003), с той лишь разницей, что во время третьего прохода на HDD циклично записывается последовательность символов, представляющая собой закодированную информацию о версии ПО, используемого для уничтожения данных, а также дата и время проведения процедуры. Но эта методика считается пригодной лишь для документов категорий A/B/Confidential, тогда как носители, содержащие засекреченные сведения, полностью уничтожаются.

В Германии все еще строже. BSI Verschlusssachen-IT-Richtlinien (VSITR) предписывает семикратную перезапись данных уровня «конфиденциально»: в ходе первых 6 проходов чередуются символ и его XOR-комплимент, а в 7-ом используется псевдослучайная последовательность. Но если на HDD хранилась секретная информация, то он все равно должен быть уничтожен.

Впору схватиться за голову: неужели с винчестера можно извлечь данные даже после многократной перезаписи и все программные методики бесполезны? Ну не могут же, в самом деле, ошибаться в Пентагоне и Бундесвере? Спешим успокоить: приведенные нами утилиты, как и многие другие их аналоги, великолепно справляются с возложенной на них задачей. В то же время и военные ведомства мировых держав отлично знают свое дело. Выглядит противоречиво? На самом деле нет, если четко осознавать два факта.

Первый: раньше данные с HDD действительно можно было восстановить даже после их перезаписи, воспользовавшись методом анализа краевой намагниченности, при котором информацию пытаются считать из промежутков между треками. Этот способ мог сработать в 80-х или 90-х, когда объемы винчестеров еще исчислялись мегабайтами, однако с повышением плотности записи он практически полностью утратил свою актуальность.

Второй: когда речь идет о секретной информации, никто не хочет оказаться крайним и попасть под раздачу в случае утечек сведений, составляющих государственную тайну. При работе с подобными материалами всем будет куда спокойнее, если списанный винчестер не просто сотрут, но и измельчат, расплавят, а затем растворят в кислоте. Плюс к этому утилизация позволяет решить проблему с хранением списанного оборудования, поскольку на eBay такие винчестеры по понятным причинам тоже не продашь.

Не убедили? В таком случае вы можете последовать примеру американских военных и уничтожить сам жесткий диск. Благо сделать это отнюдь не так сложно, как может показаться на первый взгляд.

Радикальный подход: уничтожаем винчестер

В сочетании с предварительным софтверным удалением файлов, физическое уничтожение накопителя полностью исключает вероятность восстановления данных с HDD даже с применением спецсредств. Способов расправиться с жестким диском существует немало, однако все их можно разделить на три обширные группы:

• Механическое уничтожение

Нас интересует сугубо уничтожение магнитных пластин, так как DRAM-буфер, в котором кэшируются данные, очищается автоматически после обесточивания HDD, а единственное ПЗУ, имеющееся у винчестера, используется лишь для хранения на нем микропрограммы. Сразу оговоримся, что бить по жесткому диску кувалдой практически бесполезно: да, вы сможете уничтожить текстолитовые платы, разбить корпус (его пластиковую часть) и серьезно повредить блины, однако у профессионала все еще останутся шансы на восстановление информации. Чтобы достичь нужного результата, можно прибегнуть к услугам специализированного шредера.

Главная проблема таких устройств заключается в том, что они чрезвычайно дороги и занимают уйму места. Например, даже за самый простой агрегат уровня Ideal 0101 HDP придется выложить более 200 тысяч рублей, а ведь все, что умеет такой «малыш» с габаритными размерами 850 x 495 x 470 мм и весом 63 кг — проделывать в жестких дисках сквозные отверстия, что хотя и выводит винчестеры из строя, не может являться 100% гарантией уничтожения данных.

Более серьезный аппарат вроде HSM StoreEx HDS 230, буквально измельчающий накопители в труху, обойдется вам уже в 1,7–1,8 миллиона рублей. Такая «прелесть» имеет габариты 3х1х1,7 метра и вес 1.25 тонны, зато успешно справляется с 3.5-дюймовым HDD за каких-то 20 секунд, а извлечь информацию с переработанного носителя данных не возьмется ни один эксперт.

Разумеется, когда речь идет о рисках для репутации, свободы, здоровья или даже жизни, любые средства оказываются хороши, но давайте смотреть на вещи трезво: найти лишнюю пару миллионов и помещение под такой агрегат будет не под силу даже многим представителям бизнеса, не говоря уже о частных лицах.

Альтернативой шредеру способна послужить ручная шлифовальная машинка.

С ее помощью вы можете достаточно быстро удалить слой ферромагнетика (его толщина составляет лишь несколько десятков нанометров) с поверхности блинов, после чего ваши данные уже точно никто не восстановит, поскольку алюминиевая основа не сохраняет следов магнитного поля. На самом деле это, пожалуй, лучший способ механической «зачистки»: он бюджетен, надежен, сравнительно безопасен для оператора и не требует специальных навыков.

• Термическое уничтожение

По сравнению с механической переработкой этот метод имеет одно весьма интересное преимущество: выбрав его, вы можете не беспокоиться о предварительном стирании данных с помощью специализированных утилит. Давайте вспомним определение ферромагнетика. Ферромагнитные материалы представляют собой кристаллические соединения, способные сохранять намагниченность в условиях отсутствия внешнего магнитного поля при температуре ниже точки Кюри. По достижении последней ферромагнетик утрачивает свои свойства, так что вся записанная информация оказывается гарантировано удалена.

Далее — простая математика:

• точка Кюри ферромагнитного покрытия на основе оксида хрома, которое используется в жестких дисках, составляет около 386 градусов Кельвина, то есть 113°С;

• температура плавления алюминия, из которого состоят сами пластины, составляет 660°С;

• температура пламени пропан-бутановой горелки, которую можно приобрести в любом строительном магазине, достигает 1300°С.

Плюсы такого подхода — ультрабюджетность и возможность «обработки» накопителя в домашних условиях, минусы — длительность процедуры и пожароопасность. Так что если вы твердо решили именно «печь блины», стоит заблаговременно обзавестись компактной муфельной печью.

Подобный аппарат обойдется вам примерно в 20 тысяч рублей, обеспечит нагрев до 1250°С (чего для наших целей, опять же, более, чем достаточно), а объем  камеры 5 литров позволит одновременно «обработать» целый RAID-массив.

• Химическое уничтожение

Смесь концентрированных азотной и соляной кислот, взятых в соотношении 1:3, более известная под названием «царская водка», способна без труда растворить жесткий диск даже целиком, не оставив и следа ни от сохраненных данных, ни от самого накопителя. Впрочем, HNO₃ неплохо справляется с покрытием блинов даже соло.

Все перечисленные нами методики достаточно эффективны, хотя и не лишены ряда недостатков. Во-первых, подобные манипуляции потенциально травмоопасны, особенно в условиях нехватки времени: если в спешке можно серьезно повредить руку даже шлифовальной машинкой, то что уж говорить о кислоте или горелке? Во-вторых, вам потребуется закупить специальное оборудование, а для работы с кислотой так и вовсе иметь мини-лабораторию с хорошей вытяжкой. В-третьих, они мало подходят для ситуаций, когда «за вами уже выехали»: любой из приведенных методов занимает достаточно времени, часть которого придется потратить на разборку винчестера. 

Но что если проявить толику смекалки, заранее выкрутить все болты, удерживающие крышку HDD, и посадить ее на скотч, чтобы в случае чего быстро сорвать и извлечь блины? Хотя это действительно поможет сэкономить драгоценное время, здравой подобную идею не назовешь.

Если речь идет о «воздушном» накопителе (к таковым относятся модели емкостью до 6 ТБ включительно), вскрытие устройства негативно скажется на его надежности. Пускай такие винчестеры и не являются герметичными, даже они собираются в стерильных условиях, а барометрическое отверстие, присутствующее в корпусе каждого диска, и предназначенное для выравнивания давления, надежно защищено микрофильтром, задерживающим влагу и мелкодисперсные частицы. Кстати, для большей надежности внутрь HDD устанавливается еще и фильтр рециркуляции, обеспечивающий очистку воздуха в гермозоне во время работы устройства.

После вскрытия диска внутрь гермозоны неизбежно станет просачиваться пыль, что сперва приведет к появлению множественных ошибок чтения/записи, обусловленных нагревом сенсоров под действием силы трения, возникающей, когда движущаяся на огромной скорости пыль станет задевать их поверхность, а затем и к полному выходу винчестера из строя, поскольку мелкодисперсные частицы, подобно абразиву, будут повреждать слой ферромагнетика и стачивать сами головки чтения/записи. Ведь не стоит забывать, что размеры последних у современных жестких дисков не превышают 120 нанометров, а зазор между сенсорами и поверхностью блина составляет всего 12–15 нм, вследствие чего винчестеры чрезвычайно уязвимы.

Если же попытаться вскрыть тот же WD Red Plus WD80EFBX объемом 8 терабайт, то, во-первых, вам придется сильно постараться, а во-вторых, накопитель после такого вмешательства выйдет из строя. Все дело в том, что винчестеры повышенной емкости создаются на базе платформы HelioSeal и заполняются разреженным гелием — инертным газом, плотность которого в 7 раз меньше воздуха. Такой подход помог значительно снизить сопротивление газовой среды и показатели турбулентности внутри гермозоны, что, в свою очередь, позволило уменьшить толщину магнитных пластин и добавить дополнительные, добиться большей плотности записи методом CMR благодаря повышению точности позиционирования головки и сократить энергозатраты на раскрутку шпинделя.

Как следствие, гелиевые накопители оказываются не только вместительнее, но и практически на 50% экономичнее и на 4–5°C холоднее «воздушных» аналогов, что делает подобные устройства идеальным решением для эксплуатации в составе серверов и сетевых хранилищ, работающих в режиме 24/7. Но в то же время в случае разгерметизации вы больше не сможете записать на такой диск ни единого бита информации, хотя все ранее записанные файлы будут по-прежнему доступны.

Это объясняется самим принципом работы современных винчестеров, пишущие головки которых буквально парят над поверхностью блинов на определенной высоте благодаря экранному эффекту: при стремительном движении магнитных пластин под пилонами блока головок образуется воздушная подушка, обеспечивающая необходимую подъемную силу. В случае вскрытия HDD, созданного по технологии HelioSeal, гелий мгновенно улетучивается, замещаясь более плотным атмосферным воздухом, из-за чего расстояние между головками чтения/записи и магнитных пластин в несколько раз увеличивается. В этих условиях силы магнитного поля, создаваемого пишущим модулем, оказывается уже недостаточно для записи данных, хотя с чтением каких-либо проблем не возникает. Этот нюанс был предусмотрен при разработке гелиевой платформы, чтобы в случае нештатных ситуаций вы могли без особых проблем перенести информацию с поврежденного по тем или иным причинам накопителя на исправный.

В свете всего сказанного перечисленные способы расправы над жестким диском можно рассматривать лишь в качестве мер планомерной утилизации, когда об имеющейся у вас информации еще никто не знает и за вами никто не едет. Для срочной же ликвидации данных подойдут только электромагнитные приборы экстренного уничтожения винчестеров.

Внутри корпуса такого устройства расположен соленоид, генерирующий при активации магнитное поле силой свыше 500 кА/м, которое полностью размагничивает блины, а заодно и выжигает всю электронику, так что после проведения очистки диск становится не пригоден для эксплуатации. Отдавать предпочтение следует моделям с цилиндрическими соленоидами, поскольку подобная геометрия катушки обеспечивает наиболее равномерное распределение магнитного поля, гарантировано затирая данные на всех магнитных пластинах.

Уничтожители выпускаются в самых разных вариантах, в том числе в виде модулей с интерфейсами SATA/SAS и активным охлаждением, благодаря чему их можно использовать в качестве корзин для жестких дисков, что поможет сэкономить драгоценные секунды в чрезвычайных ситуациях. Продвинутые модификации могут похвастаться и множеством дополнительных опций, вроде активации с пульта ДУ, по SMS или при пересечении охраняемого периметра. Единственный недостаток подобных решений — цена от 40 до 100 тысяч рублей (и даже выше), так что если время не поджимает, та же муфельная печь оказывается более интересным выбором по соотношению цены и надежности уничтожения данных.

Горе от ума: уничтожение данных на SSD

По сравнению с классическими винчестерами, твердотельные накопители обладают целым рядом преимуществ, главными из которых являются высокая производительность, защищенность от механических воздействий и энергоэффективность, да и принцип их работы кардинально отличается от HDD. Так может быть, и для хранения конфиденциальной информации SSD окажутся лучшим выбором?

В общем и целом ответить на этот вопрос можно утвердительно, но есть несколько нюансов. Когда речь заходит об уничтожении информации, твердотельные накопители действительно выигрывают у жестких дисков во многих аспектах, однако даже они не могут гарантировать моментальное и безвозвратное стирание сохраненных данных. И главная проблема заключается в том, что подобные устройства чересчур «умные».

Для большей наглядности давайте вспомним, как вообще работает флеш-память. Кодирование битов информации происходит путем изменения величины заряда в так называемых CTF-ячейках (Charge Trap Flash — «ловушка заряда») за счет квантового туннелирования электронов сквозь слой диэлектрика, обусловленного высокой напряженностью электрического поля. С точки зрения физики мы имеем дело с явлением обратимого лавинообразного пробоя. Разгоняясь в электрическом поле электроны получают достаточную кинетическую энергию для ударной ионизации молекул диэлектрика, в результате чего возникает пара элементарных частиц, несущих противоположный заряд, которые также разгоняются электрическим полем, и процесс многократно повторяется, при этом количество носителей заряда возрастает в геометрической прогрессии (отсюда и название).

Нетрудно догадаться, что подобные процессы вызывают постепенный износ диэлектрических слоев, в результате повышается вероятность утечки заряда в соседние ячейки, что, в свою очередь приводит к повреждению или даже полной утрате данных. Причем дальнейшее уменьшение техпроцесса лишь усугубляет ситуацию, ведь расплатой за повышение плотности хранения информации оказывается и снижение толщины диэлектрика.

Бороться с износом флеш-чипов можно различными способами, в том числе и на уровне архитектуры микросхем, однако полностью нивелировать повреждение изолирующих слоев невозможно. При этом ситуация усугубляется еще и тем, как именно происходит запись данных на SSD, ведь все доступные ячейки флеш-памяти объединены в страницы, а страницы, в свою очередь, — в блоки, при этом запись информации осуществляется постранично, а ее стирание — поблочно. Из-за этого каждая ячейка памяти испытывает куда большую нагрузку, поскольку любая операция записи и стирания файла может запустить целый каскад циклов программирования/очистки. Схематично это выглядит так.

Пускай новые данные, которые мы хотим записать, занимают две страницы в блоке, однако реально свободна лишь одна: хотя старая страница (выделена желтым) была удалена пользователем ранее, по факту записанная информация никуда не делась. Чтобы расчистить место для новых данных, контроллер инициирует процедуру, известную, как «Garbage Collection» (сборка мусора), удаляя ненужные данные и перераспределяя существующие. Для этого все страницы, за исключением ненужной, копируются во второй, свободный блок, тогда как первый полностью стирается. Затем актуальные страницы переносятся обратно в первый блок, удаляются из второго, и лишь после этого новые данные занимают свое законное место.

В приведенном выше примере ради записи пары страниц пришлось дважды полностью перезаписать 2 блока по шесть страниц каждый. На самом же деле процесс сборки мусора будет выглядеть куда сложнее и количество циклов перезаписи окажется значительно больше. Реальную картину можно оценить только зная коэффициент усиления записи (Write Amplification), который показывает, во сколько раз фактическая нагрузка на флэш-память превышает расчетную. Данный показатель может быть равен единице лишь при записи информации на абсолютно чистый, только что отформатированный диск, во всех прочих случаях его значение будет варьироваться в пределах от 2 до 25. Причем даже у, с первого взгляда, идентичных накопителей он может значительно отличаться, так как зависит от модели используемого контроллера и особенностей микропрограммы.

Нетрудно догадаться, что столь сложная процедура удаления и записи данных негативно сказывается на производительности твердотельных накопителей. Для решения этой проблемы прибегают к простой хитрости: до тех пор, пока на SSD достаточно свободного места, новые файлы сразу записываются на свободные страницы, а сборка мусора откладывается вплоть до момента простоя накопителя, что позволяет не тратить время на перетасовку ранее сохраненных данных.

В свою очередь, проблему чрезмерного износа ячеек в силу избыточной перезаписи помогает решить выравнивание износа (Wear Leveling). В общем случае данный процесс выглядит следующим образом. Вы купили новенький SSD и пока на нем есть свободное место, информация будет записываться в свободные блоки. По мере эксплуатации вы начинаете удалять ненужные файлы, и механизм сборки мусора осуществляет их очистку в фоновом режиме, однако для записи они будут использоваться лишь после того, как на диске не останется ни одного блока, в который хотя бы раз не были бы записаны данные. Поскольку операционные системы используют логический механизм адресации блоков данных (LBA), тогда как сам контроллер оперирует уже физическими адресами (PBA), соотнося их с логическими, реализовать подобный механизм не составляет особого труда.

Все сказанное выше определяет сильные и слабые стороны SSD применительно к сценарию уничтожения конфиденциальной информации. К преимуществам твердотельных накопителей можно отнести следующие:

1. Если информация была действительно стерта из памяти накопителя, она не подлежит восстановлению ни при каких обстоятельствах.

Никакое определение краевой намагниченности и прочая «техномагия» здесь не помогут: CTF либо несет определенный заряд, кодирующий биты данных, либо нет.

2. Даже если процедура сборки мусора не была завершена, посторонний не сможет получить доступ к неочищенным ячейкам обычным способом.

При попытке обращения к формально (но не физически) очищенным ячейкам контроллеры современных SSD возвращают одно и то же установленное значение (Deterministic TRIM, DRAT) или же гарантированно возвращают нули (Zero Return After TRIM, ZRAT).

3. Пока на твердотельный накопитель поступает питание, сборка мусора продолжит выполняться.

Даже если ваш SSD попадет не в те руки, время станет работать на вас, ведь пока злоумышленник будет изучать доступные файлы, контроллер продолжит неумолимо уничтожать стертые данные, и остановить этот процесс штатными средствами, опять же, невозможно.

Однако все перечисленные преимущества перечеркивает серьезный недостаток: управлять сборкой мусора не сможете даже вы. Заботясь о вас, контроллер SSD самостоятельно выберет оптимальное время и интенсивность очистки более неиспользуемых ячеек памяти, и этот процесс может длиться достаточно долго. Если же до накопителя доберутся третьи лица, считать «мусор», который контроллер еще не успел собрать, им удастся путем выпаивания флеш-чипов и прямого к ним обращения. Конечно, тому, кто будет этим заниматься, не позавидуешь, ведь исследователю придется решить проблему не только физической, но и логической фрагментации данных, однако сделать это вполне реально.

По этой причине полагаться на простое удаление критических данных через файловый менеджер операционной системы не следует даже при работе с SSD, да и программы-шредеры здесь никак не помогут. Тем не менее в случае с твердотельными накопителями все оказывается гораздо проще и надежнее, поскольку для безвозвратного стирания информации зачастую достаточно воспользоваться фирменной утилитой, предлагаемой самим производителем накопителя. Так, владельцы SSD от Western Digital могут воспользоваться для этих целей Western Digital SSD Dashboard.

Данное приложение существует в нескольких вариациях, адаптированных под разные серии устройств с учетом их специфики. Например, WD_BLACK SSD Dashboard, предназначенная для мониторинга и обслуживания высокопроизводительных NVMe-накопителей SN750 и SN850, ориентированных на геймеров, профессионалов и энтузиастов, получила поддержку «Gaming Mode». При переводе такого SSD в игровой режим полностью отключаются энергосберегающие функции группы APST (Autonomous Power State Transition), что позволяет выжать из накопителя максимум за счет минимизации времени задержки при первичном обращении к данным. На практике это позволяет избавиться от фризов, вызванных подгрузкой текстур, даже в наиболее тяжелых (или плохо оптимизированных) AAA-играх, или же дополнительно ускорить процесс рендеринга видео или трехмерных моделей, если речь идет о производстве контента.

Версии Western Digital SSD Dashboard для SATA-накопителей и среднебюджетных NVMe SSD SN550 подобной опции, закономерно, не получили (да она им, откровенно говоря, и ни к чему), однако базовый функционал всех перечисленных версий приложения практически идентичен. Помимо таких операций, как обновление микропрограммы, мониторинг производительности или отслеживание износа флеш-чипов, утилита позволяет выполнить принудительное удаление всех записанных данных (функция «Sanitize» или, в русскоязычной версии программы, «Очистка», которая находится в разделе «Tools», или же «Сервис»).

После запуска процедуры очистки на выбранном устройстве не просто удаляется таблица сопоставлений, как при обычном форматировании, но и очищаются все записанные блоки данных. SSD, не являющийся системным, можно очистить непосредственно через утилиту. Если же вам требуется удалить все данные с системного накопителя, для этого сперва придется создать загрузочную флешку с помощью опции «Create a bootable USB-drive to perform Sanitize» («Создайте загрузочное USB-устройство для выполнения операции очистки»).

В зависимости от объема накопителя процесс стирания может занимать достаточно длительное время. Однако по его окончании вы будете на 100% уверены в том, что вся критически важная информация была безвозвратно удалена и не подлежит восстановлению.

Не зависимо от уровня владения ПК будь то начинающий или же продвинутый пользователь с такой процедурой как удаление файлов всем приходится сталкиваться регулярно. И, казалось бы, что может быть проще чем удалить ненужный документ, картинку или прочее. Но и в таком вопросе у пользователей могут возникнуть некоторые сложности. В настоящей инструкции мы поможем пошагово научиться выполнять эту операцию разными способами.

Удалить файлы с компьютера

Стандартная процедура удаления файла в корзину выглядит следующим образом: выделите файл, который необходимо удалить (нажатием по нему ЛКМ) затем на клавиатуре нажмите кнопку Del или сочетание клавиш Ctrl+D. Можно воспользоваться контекстным меню, вызвав его можно нажатием на файле ПКМ и затем выбрать действие Удалить.

Если система потребует подтверждения удаления нажмите кнопку «Да».

Также можно воспользоваться строкой меню в папке.

Откройте папку, где расположен ненужный файл. Выделите его щелчком мыши, перейдите ко вкладке Главная и выберите действие Удалить. Вы можете открыть выпадающий список и выбрать удалить в корзину или же безвозвратно с ПК.

Принудительно удалить файл

Рассмотрим и такую ситуацию, когда вы любым удобным способом хотите удалить файл и в это время на монитор выводится сообщение о невозможности выполнения этого действия.

Причинами, по которым это могло случиться являются следующие:

1. Отсутствие у вас прав администратора на удаление этого файла;
2. Удаляемый файл открыт и используется каким-то приложением.

И если для первой ситуации вам достаточно зайти в систему под учетной записью администратора и попробовать вновь удалить файл. То во втором случае необходимо закрыть этот файл. Если вы видите, что файл открыт как в нашем случае в Word, вы можете его закрыть и завершить удаление. Если же программа, которая использует файл не отображается на панели задач, используйте Диспетчер задач.

Щелкните ПКМ по кнопке Пуск → Диспетчер задач (или воспользуйтесь горячими клавишами Ctrl+Shift+Esc) → во вкладке Процессы найдите приложение или процесс использующее файл (как правило, указывается в уведомлении как приведено выше) → щелкните по нему ПКМ → выберите действие Снять задачу.

В уведомлении нажмите кнопку Повторить попытку, после чего файл будет удален в Корзину.

 Удалить файл навсегда

Если вы уверены, что файл вам больше никогда не понадобится, то можно сразу его удалить без предварительного перемещения в корзину. Для этого выберите файл, подлежащий удалению и нажмите на клавиатуре комбинацию Shift+Del. После чего подтвердите свое желание безвозвратно удалить файл нажав кнопку «Да».

Удалить файл через командную строку

Откройте командную строку от имени администратора (например, кнопка Пуск на панели задач → щелчок по ней ПКМ → выбрать из раскрывшегося списка Командная строка (администратор)).

Далее необходимо определить путь к файлу. В нашем примере файл под названием «Новый документ для winnote.ru» располагается на рабочем столе и путь к нему будет выглядеть следующим образом:

C:Users*имя пользователя*DesktopНовый документ для winnote.ru.txt

В окне командной строки введите команду del /f /s /q /a и затем путь к файлу в кавычках “C:Users*имя пользователя*DesktopНовый документ для winnote.ru.txt”.

Нажмите на клавиатуре клавишу Enter. На экран будет выведено сообщение об удалении фала.

Обратите внимание, что с помощью этого способа файл будет полностью удален с компьютера, без предварительного перемещения в Корзину.

Удалить файл PowerShell

Удалим текстовый документ, который располагается в папке на Рабочем столе. Определяем его путь (например, скопировав в адресной строке папки).

C:Users*имя пользователя*DesktopwinnoteНовый документ для winnote.ru.txt

Запустите Windows PowerShell любым известным вам способом. Мы воспользуемся Поиском. На Панели задач щелкните значок в виде лупы и введите Windows PowerShell. Система предложит вам найденные варианты. Среди них выберите классическое приложение и запустите его от имени администратора.

Введите команду Remove-Item –Pathи далее в кавычках путь к удаляемому файлу “C:Users*имя пользователя*DesktopwinnoteНовый документ для winnote.ru.txt”.

Нажмите Enter.

Файл успешно был удален из папки.

Надеемся, что описанные в статье способы помогут очистить ваш компьютер от ненужных файлов.