Разрушение информации

На большинстве компьютеров, когда вы удаляете файл, файл на самом деле не удаляется. Удаляется только запись в дисковом индексном файле, сообщающая компьютеру, где находится файл. Многие поставщики программного обеспечения сделали состояние на продаже программного обеспечения для восстановления удаленных файлов.

Есть и другой повод для беспокойства: виртуальная память. Ее использование означает, что ваш компьютер в любой момент может прочитать с диска и записать на диск содержимое своей оперативной памяти. Даже если вы не сохраняли на диск документ, над которым вы работаете, то этот документ мог быть выгружен на диск операционной системой. То есть, даже если вы не сохраняли открытый текст своих данных, ваш компьютер мог сделать это за вас. А драйверы сжатия данных типа Stacker и DoubleSpace еще сильнее мешают определить, где и как информация хранится на диске.

Чтобы стереть файл так, чтобы утилита восстановления файлов не смогла его прочитать, вам нужно на физическом уровне записать на диск что-то поверх всех битов файла. Согласно Национальному центру компьютерной безопасности (National Computer Security Center) [1148]:

Перезаписывание - это процесс, в ходе которого в области памяти, ранее содержавшие секретные данные, записываются несекретные данные. ... Для очистки ... носителя памяти Министерство обороны требует записать поверх некий шаблон, потом его дополнение и, наконец, другой шаблон, например, сначала заполнить соответствующий области памяти шаблоном 00110101, затем 11001010, и затем 10010111. Сколько раз необходимо выполнять перезаписывание, зависит от носителя памяти, иногда от его чувствительности и иногда от требований Министерства обороны к другим компонентам. В любом случае очистка не является законченной до тех пор, пока не будет выполнена окончательная запись поверх с использованием несекретных данных.

Вам может понадобиться удалить файл или полностью очистить диски. Вам также нужно будет очистить все неиспользуемое пространство ваших дисков.

Большинство коммерческих программ, которые, как утверждается, реализуют стандарт Министерства обороны, осуществляют троекратное перезаписывание: сначала одними единицами, затем нулями и, наконец, чередующимися нулями и единицами. С присущим мне уровнем паранойи я рекомендую перезаписывать удаленный файл семь раз: сначала одними единицами, во второй раз одними нулями, и пять раз криптографически безопасными псевдослучайными последовательностями. Недавние исследования Национального института стандартов и техники (National Institute of Standards and Technology) с использованием электронного микроскопа утверждают, что и это может оказаться недостаточным. Честно говоря, если ваши данные настолько значительны, считайте, что полностью удалить данные с магнитного носителя невозможно. Сожгите или измельчите носитель, дешевле купить новый носитель, чем потерять ваши секреты.