ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. Искусство надежного удаления данных

В современном мире информация представляет собой один из ценнейших ресурсов, которым только может обладать человек. Именно информация и связанные с ней аспекты зачастую становятся определяющим фактором принятия решений и развития каких-либо событий. Как следствие высокой ценности, на сегодняшний день информация стала привлекательна в качестве объекта совершения противоправных действий всевозможных злоумышленников и кибер-преступников. Однако далеко не всегда ценная информация нуждается лишь в надежной защите, зачастую возникает необходимость не менее надежно избавиться от нее и следов ее существования. В контексте данной проблемы, дело обстоит достаточно просто с традиционными носителями информации, вроде бумаги или лазерных дисков. Но не все так просто в мире цифровых технологий, где процедура удаления файла далеко не всегда означает его физическое уничтожение. В данной статье речь пойдет о некоторых приемах повышения эффективности уничтожения цифровых данных.

Желание уничтожить какие-либо данные так, чтобы их никто и никогда не смог больше восстановить, возникает не только у героев голливудских боевиков или кибер-мошенников, к которым неожиданно нагрянула полиция. У каждого современного человека, хоть немного использующего компьютер, существуют персональные данные, которыми ему врядли захочется с кем-то делиться – это могут быть важные документы, регистрационные данные интернет-сервисов, электронная почта, личный фото-архив и много другое. И когда приходит время сменить компьютер или отдать его в ремонт, неплохо было бы позаботиться о том, чтобы там не осталось ничего, что могло бы заинтересовать посторонних людей.

Практически все компьютерные программы, с которыми рядовому пользователю приходится иметь дело при решении повседневных задач, создают так называемые временные файлы, в которых хранится очень много информации. Для их удаления лучше использовать специальные утилиты, которых на сегодняшний день немало, среди которых хотелось бы выделить лишь несколько.

Во-первых, это очень известная бесплатная программа для чистки Windows CCleaner, обладающая очень богатым арсеналом инструментов. Помимо прочих функций, она предоставляет возможность очистить свободное место жесткого диска от ранее удаленных файлов и произвести безопасное удаление информации. Чтобы это сделать, необходимо найти в интерфейсе программы раздел «Сервис» - «Стирание дисков», затем выбрать диск и определить метод стирания. Для надежного уничтожения данных CCleaner использует три различных алгоритма удаления – одинарная перезапись, 3, 7 или 35 циклов. Чем больше циклов перезаписи совершается, тем сложнее восстановить первоначальные данные.

Во-вторых, это популярный пакет обеспечения комплексной безопасности систем Kaspersky Internet Security, который помимо защиты от вредоносных программ и сетевых атак, предоставляет очень интересную функцию «Устранение следов активности». Данная опция находится в разделе «Инструменты» интерфейса программы и способна удалить значительную часть временных файлов.

Помимо того, что программы создают временные файлы, при многократном редактировании его основной экземпляр зачастую хранит в себе информацию о предыдущих версиях и вносимых в него изменениях. Одним из самых ярких примеров могут служить файлы с расширением PSD, которые создает программа для редактирования изображений Adobe Photoshop, и которые помимо конечной версии изображения хранят информацию о производимых пользователем действиях. Безусловно, это полезная информация для автора файла, но представьте, что Вам необходимо передать его кому-либо. В этом случае посторонний человек сможет проследить процесс редактирования изображения, что далеко не всегда желательно. Чтобы избежать подобной ситуации, достаточно просто создать новый файл и скопировать в него конечный результат Вашей деятельности. Таким образом, первая и единственная версия файла будет содержать лишь финальные данные и минимум служебной информации.

Как уже упоминалось выше, при попытке удаления файла стирается лишь информация о том, по какому адресу он расположен, сам же файл фактически остается на компьютере пользователя до того момента, пока не будет перезаписан какой-либо другой информацией. Соответственно данные в большинстве случаев могут быть легко восстановлены. Для решения этой проблемы существуют специальные программы, которые позволяют очищать свободное пространство жесткого диска от информации, оставшейся после удаления файлов. Одну из них мы уже упоминали, это Kaspersky Internet Security, однако есть и специализированные средства, позволяющие более гибко управлять процессом очистки. Речь идет о программе Eraser, которая позволяет действительно надежно удалять файлы методом Гутмана, предполагающим 35-кратную перезапись адресного пространства удаляемого файла, и Kremlin, представляющую собой комплексное решение для работы с данными, имеющее множество полезных функции, среди которых можно выделить шифрование информации, очистку оперативной памяти и следов работы пользователя. Однако все вышесказанное не применимо к твердотелым SSD-накопителям, поскольку из-за их ограниченного ресурса, метод многократной перезаписи губителен для них. Помимо этого, известно, что при работе с SSD ни один программный метод не гарантирует полного уничтожения данных – процент восстановления удаленной информации может достигать 91%. Учитывая этот факт, единственным надежным способом безвозвратного удаления данных с SSD на сегодняшний день является физическое уничтожение носителя.

Интернет-браузеры представляют для злоумышленников наибольший интерес с точки зрения наличия в них персональных данных пользователя. И это не удивительно, ведь именно посредством браузера мы осуществляем взаимодействие со всеми интернет-сервисами, а значит именно через браузер проходит наибольший объем информации. Чтобы осуществить удаление информации из браузера, необходимо осуществить несложные манипуляции с его настройками, которые незначительно отличаются в зависимости от того, какая именно программа используется:

• в Internet Explorer для этого используется сочетание клавиш Ctrl+Shift+Del или пункт меню «Сервис» - «Удалить журнал обозревателя»;

• в Apple Safari также очень просто избавиться от сохраненной информации – для этого достаточно в меню браузера выбрать пункт «Сбросить Safari»;

• в интерфейсе браузера Mozilla Firefox необходимо найти меню «Инструменты» - «Настройки» и затем на вкладке «Приватность» установить чекбокс «Очищать историю при закрытии Firefox»;

• в Google Chrome ввести в адресной строке chrome://chrome/settings, в открывшемся окне найти пункт «Показать дополнительные настройки» и нажать кнопку «Очистить историю»;

• в браузере Opera можно конкретно указать, какие именно данные Вы хотите удалить, нажав кнопку «Opera» и открыв меню «Настройки» - «Удалить личные данные».

Проблема надежного удаления информации очень широка и многогранна. На сегодняшний день существует большое количество программных и аппаратных средств уничтожения и восстановления информации с цифровых носителей, появляются все новые и новые технологии и разработки. Рекомендации, о которых мы говорили, безусловно, не являются стопроцентной гарантией безвозвратного удаления файлов, однако они вполне способны обеспечить безопасность на достаточном уровне, чтобы защитить персональную информацию пользователя от большого количества злоумышленников начального уровня.