Como tornar arquivos apagados irrecuperáveis? [fechadas]

Question

Se eu excluir arquivos em uma partição NTFS, posso recuperá-los rapidamente com uma probabilidade muito alta de sucesso. Quando um arquivo é excluído, somente a entrada do sistema de arquivos é excluída, portanto, o conteúdo do arquivo ainda permanecerá intacto por um período de tempo, dependendo da atividade do disco posteriormente.

Como posso ter certeza de que os arquivos serão irrecuperáveis e qual é a melhor ferramenta para realizar o trabalho?

    

Answer 1

Qualquer ferramenta que sobrescreva os dados acabará por impedir que invasores casuais (e, muito provavelmente, até mesmo atacantes bem orçados). Recuperar dados de uma sobregravação em unidades de disco rígido modernas é extremamente difícil. Você pode usar uma ferramenta tão sofisticada quanto desejar (sobrescreve dados com um gerador de números aleatórios criptografados, etc), mas no final até mesmo uma simples sobrescrever com zeros irá protegê-lo de todos, menos dos invasores mais sofisticados.

Cuidado com os SSDs e a tentativa de sobrescrever dados. Os SSDs "wear leveling" e ferramentas que simplesmente sobrescrevem arquivos sem qualquer conhecimento sobre a tecnologia de armazenamento subjacente podem não sobrescrever os dados.

    

Answer 2

As edições não domésticas do Windows vêm com uma ferramenta de linha de comando chamada cipher.exe . Além de permitir que você criptografe arquivos com criptografia NTFS, também possui um mecanismo de limpeza de espaço livre. por exemplo,

C: \ > cifra / W: C: \

Ele irá então limpar todo o espaço livre na unidade designada. Outras ferramentas podem fazer limpezas de arquivo únicas, mas eu gosto do cipher.exe porque ele está integrado na maioria das edições do Windows .

    

Answer 3

Eu uso SDelete do sysinternals para excluir com segurança arquivos do nosso ambiente PCI.

    

Answer 4

Eu usei SDelete nas janelas com sucesso. link

    

Answer 5

Em uma estação de trabalho por estação de trabalho, você pode usar um software desenvolvido para remover arquivos do disco. Usei um conhecido como FileShredder.

Se você está tentando fazer algo em escala corporativa, eu procuraria empresas como a Symantec - o nome me escapa, mas sei que eles tinham um produto que faria o que você está procurando.

    

Answer 6

Eu usei o bcwipe , que tem o recurso conveniente de se instalar no contexto menu no Windows Explorer, dando a opção de excluir ou "excluir com a limpeza" com um clique direito. Também limpa a folga do arquivo, o espaço no arquivo não utilizado e as entradas de diretório.

    

Answer 7

Você também pode, se estiver preocupado com a capacidade de recuperação de nomes de arquivos nesse espaço, usar um contêiner do sistema de arquivos, como um do TrueCrypt.

    

Answer 8

Aqui estão alguns outros utilitários que você pode experimentar:

• Borracha
• Killdisk

Eu usei o killdisk antes e gostei, mas não tentei o Eraser

    

Answer 9

Nos dias de FAT, os utilitários de desfragmentação de disco podiam limpar todo o espaço livre, o que é uma medida muito boa para proteger arquivos apagados (mesmo considerando setores "reservados" - há poucos deles, portanto pequenos dados são possivelmente deixados) .. mas está disponível para NTFS também? Não consigo encontrar essa opção.

    

Answer 10

Qualquer usuário do Diretório Opus terá um recurso de "limpeza segura" integrado que faz praticamente a mesma coisa que qualquer outra ferramenta faz :

This uses algorithms similar to those recommended by the US NSA and US Department of Defense for securely destroying the contents of a file to make recovery by forensic analysis of the magnetic medium of the disk extremely difficult if not unlikely. The number of passes for each file can be configured in Preferences.