så här tar du bort filer säkert från en hårddisk eller SSD i Windows 10

du väljer en fil och trycker på Delete, och den försvinner. Men vad händer egentligen med filen? Försvinner det eller raderas det permanent från disken? Om du är en avancerad Windows-användare vet du säkert att det är tvärtom.

innehåll

• vad händer när du tar bort en fil?
  • vid konventionella hårddiskar (HDD)
  • vid solid state-enheter (SSD)
• är det säkert?
• den farligaste metoden
• något farlig metod (endast för konventionella hårddiskar)
• radera ledigt diskutrymme (endast för konventionella hårddiskar)
• de säkraste metoderna (för både hårddisk och SSD)
  • diskformatering
  • specialverktyg för att formatera SSD-enheter
• det tuffaste sättet att ta bort (för både HDD och SSD-enheter)

det finns flera anledningar till varför det är värt att överväga denna fråga. Den första är att även om en fil tas bort av misstag från datorn eller den går förlorad efter en virusattack, bör du veta att det finns stora chanser att återställa den. Den andra anledningen är att om du kan återställa någon borttagen fil på din won, kommer alla andra användare som kan få tillgång till din dator att kunna göra detsamma – vilket kan vara ett allvarligt problem.

vad händer när du tar bort en fil?

vid konventionella hårddiskar (HDD)

när en fil raderas skickas den till papperskorgen, det vill säga när du trycker på knappen Radera på tangentbordet markeras filen bara som raderad och genvägen till en sådan fil visas i papperskorgen. Som standard är papperskorgen aktiverad när du installerar någon version av Windows, och den är aktiverad för varje lokal disk som är ansluten till din dator. För att inaktivera papperskorgen högerklickar du på skrivbordsgenvägen och väljer Egenskaper. Välj varje skiva i listan och markera alternativet Flytta inte filer till papperskorgen. Ta bort filer omedelbart när de raderas och klicka sedan på Verkställ.

papperskorgen är en mycket användbar integrerad funktion i Windows. Det låter dig återställa raderade filer och mappar om du tog bort dem av misstag eller om du behöver dem lite tid efter radering. Men vad händer när du tömmer papperskorgen, det vill säga ta bort filer permanent? Faktum är att ingenting händer-ingenting alls! Filerna raderas varken från disken eller flyttas någon annanstans. Det enda som händer är att uppdatera en viss fil i operativsystemet som säger att diskutrymmet som tilldelats för de raderade filerna nu är markerat som gratis och all information kan skrivas där – och skriva över gamla data.

den här filen som används av konventionella hårddiskar kallas Master File Table (MFT) och ser ut så här.

den första kolumnen till vänster visar adressblock. Den mellersta kolumnen visar data i hexadecimal kod (även känd som HEX). Kolumnen till höger presenterar hur dessa data ser ut som enkel text.

därför lagras den raderade filen på hårddisken tills operativsystemet skriver över detta område med ny data. Den tid som krävs för att detta ska hända kan vara ganska lång – upp till några månader, men i grund och botten beror det på den totala storleken på hårddisken, hur du använder din dator och på vilken typ av lokal disk den gamla data lagras i. Data i systemdisken (som standard är det https: / / :\ ) kan skrivas över mycket snart, även inom flera minuter, eftersom Windows skriver nya tillfälliga data till disken hela tiden: systemcache, programcache, webbcache och så vidare.

låt oss illustrera det med exemplet: vi använder en app som heter NTFSWalker för att skanna någon NTFS-partition på en hårddisk. Den vänstra kolumnen visar listan över filer som appen kan hitta på disken. Den röda bokstaven X markerar de MFT-adresser som har skrivits över helt eller delvis, och raderna utan sådan bokstav representerar de adresser som inte har skrivits över ännu. I den högra kolumnen kan du se ytterligare information, inklusive vilka specifika data som skrivs på den här adressen. Nu blir problemet med att radera filer på ett vanligt sätt tydligare.

vid solid state-enheter (SSD)

saker är lite annorlunda för SSD. Eftersom solid state-enheter skiljer sig från konventionella hårddiskar när det gäller teknik, skriver SSD alltid och flyttar skrivna data enligt ett speciellt system så att allt fysiskt minne på lagringsenheten används enhetligt och proportionellt. Denna standardfunktion gör det möjligt att förlänga SSD – livslängden avsevärt genom att föreslå rationell användning av läs – /skrivcyklerna-vars garanterade antal är begränsat. På så sätt slits alla minnesblock ut jämnt och risken för att separata block går i ordning minskar.

om du tar bort en fil med adressen 2871 (till exempel) kan de raderade data flyttas till ett annat område på disken förr eller senare tills SSD: s elektroniska hjärna bestämmer sig för att skriva över den. Så hur kan du skriva över onödiga filer säkert? Det är faktiskt nästan omöjligt att radera en specifik fil helt på en SSD. En grupp ingenjörer vid University of California, San Diego studerade detta ämne och bevittnade första hand att helt radera data från en SSD är mycket svårt. I ett försök att radera en fil på ett tillförlitligt sätt behöll skivan faktiskt från 4% till 75% av filens interna data. Så mitt råd är att se till att du har krypterat din SSD och ta reda på om din disk stöder TRIM-funktionen.

egentligen är detta problem inte så relevant för de flesta användare, men samtidigt kan du vara orolig för att hackare kan få sin hand på data som raderas från din disk. Det är mycket möjligt att du hanterar hemliga eller känsliga data, dokument som innehåller affärshemligheter eller bara lagrar dina personliga bankuppgifter Öppet. Så hur kan du ta bort denna information på ett tillförlitligt sätt så att den inte hamnar i fel händer?

är det säkert?

innan vi lär oss hur du säkert raderar data från en SSD, låt oss ta reda på vad det betyder för dig. Det vill säga om du är nöjd med den nuvarande säkerhetsnivån kommer det att vara säkert. Om de data du inte vill återställa inte är av avgörande betydelse och inte kan användas mot dig, ta bort det på vanligt sätt och oroa dig inte. Men om du tar bort vissa bankuppgifter, arbetsdokument eller data som krävs för online-autentisering, är det att föredra att ta bort sådana filer på ett sätt som gör deras återhämtning utan din vetskap omöjlig.

låt oss nu titta närmare på några metoder för säker – och inte för säker – filborttagning i Windows. Tills vi har nått delen för fullständig borttagning / fullständig radering av hela diskutrymmet gäller dessa metoder endast för konventionella hårddiskar.

den farligaste metoden

den enklaste och farligaste metoden för att ta bort filer är att välja en specifik fil eller filer och trycka på Delete på tangentbordet. Det kommer att skicka filen till papperskorgen, högerklicka på papperskorgen genväg, och välj Töm papperskorgen från snabbmenyn. Som jag sa tidigare kommer diskområdet som upptas av den här filen att markeras som tomt och klart för nya data, men det faktiska innehållet i filen finns fortfarande kvar på disken och det kan enkelt återställas. Med den här metoden kan du bli av med alla typer av filer som inte har något värde för dig: systemcache, webbläsarens cache, onödiga appar och uppdateringar, tillfälliga filer och så vidare.

du vill till exempel ta bort flera foton. Gå till motsvarande katalog, välj filerna och ta bort dem.

ladda sedan ner från den officiella webbplatsen hetmanrecovery.com en gratis testversion av det enklaste dataåterställningsprogrammet, Hetman Uneraser. Installera den och skanna den önskade disken – i mitt fall är det disk D:\.

i fönstret som öppnas, bläddra efter mappen – i mitt fall är namnet Test. Här är du! Du kan se listan över raderade bilder och klicka på var och en för förhandsgranskning. Det enda som återstår att göra är att välja filerna och klicka på återställning och sedan spara dem på en annan lagringsenhet.

något farlig metod (endast för konventionella hårddiskar)

som jag sa tidigare i den här artikeln är fysiskt överskrivning av data med någon annan information en ganska bra metod för att verkligen ta bort gamla filer. Detta kan göras med specialiserad programvara som på ett tillförlitligt sätt skriver över diskutrymmet som upptas av en fil med vissa slumpmässiga data. När du försöker använda ett dataåterställningsverktyg kommer hackare att kunna se filnamnet men innehållet kommer att gå förlorat för alltid. På så sätt kan du ta bort både separata filer och hela kataloger.

sådana verktyg kan se väldigt annorlunda ut, men de använder samma procedur – ta bort den gamla filen och skriv över platsen med nollor eller slumpmässiga värden. Programvaruverktyg av detta slag kan garantera en högre grad av säkerhet jämfört med standardavlägsnandet. Det enda problemet är att du alltid måste använda sådana verktyg när du tar bort viktiga filer. Men alltför ofta glömmer användarna det och tar bort viktig information på ett vanligt sätt.

till exempel flyttade jag flera foton till en mapp med namnet Test2 och nu vill jag ta bort dem permanent. Jag behöver ladda ner ett specialiserat program, till exempel Mareew Free Erazer. Installera och starta den, hitta önskad katalog till vänster och välj filen som ska tas bort. Klicka På Ta Bort Fil.

använd nu ett dataåterställningsverktyg för att kontrollera om filinnehållet har tagits bort. Som du kan se visar verktyget filnamnet och att filen raderades. När du väljer det för förhandsgranskning, allt du kan se är en JPG-typ ikon, och den faktiska bilden visas inte.

radera ledigt diskutrymme (endast för konventionella hårddiskar)

det mer acceptabla och snabbare sättet att radera filerna helt efter att du har raderat dem med papperskorgen är att använda färdig mjukvarulösning som CCleaner. Detta PC-optimeringsverktyg är baserat på allt-i-ett-principen. Med CCleaner kan du ta bort tillfälliga och internetfiler från systemskivan, rengöra systemcachen och programcachen, rengöra Windows-registret, avinstallera onödiga program och uppdatera de du vill behålla. Denna app är en av världens bästa populära verktyg – över 2,5 miljarder installationer!

CCleaner har en mycket användbar funktion – radera ledigt diskutrymme fysiskt (torka ledigt utrymme) som vi kommer att fokusera på. Besök webbplatsen www.ccleaner.com och ladda ner den fria versionen och installera den sedan på systemskivan. Högerklicka på genvägen på skrivbordet och välj Egenskaper. Byt till fliken kompatibilitet och markera rutan Kör det här programmet som administratör. Detta steg är viktigt för att CCleaner ska kunna komma åt alla Windows-kataloger, inklusive systemmappar.

klicka på Apply och aug. Starta programmet, klicka på verktyg till vänster och välj Drive Wiper. När den nya fliken öppnas, hitta torka och välj endast ledigt utrymme, vilket innebär att du kommer att radera raderad information i allt ledigt diskutrymme. I fältet säkerhet välj enkel överskrivning (1 pass), vilket innebär att programmet kommer att göra ett pass för att radera data. I den här arkiverade kan du välja upp till 35 pass för att radera informationen helt, men för mig verkar det för mycket. Välj den lokala disken att arbeta på eller en grupp diskar, markera rutorna och klicka på torka, och allt diskutrymme markerat som ledigt kommer att skrivas över med nollor.

den här metoden är bekvämare eftersom den raderar alla raderade filer och mappar på en gång så att du inte behöver jaga var och en. Nackdelen är dock att radering tar mycket längre tid och måste köras regelbundet – och känner du till många användare som skulle rengöra diskutrymmet varje dag?

låt oss nu testa hur bra den här metoden är när vi använder Hetman Uneraser efter det. Till exempel skapade jag en mapp med namnet Test3 på disk D:\, kopierade flera viktiga foton där, raderade dem sedan och torkade ledigt diskutrymme med CCleaner.

låt oss nu börja Hetman Uneraser, kör en snabbsökning på disk D:\ och byt till katalog med namnet Test3. Som ett resultat kan programmet inte hitta någon av de raderade filerna. Det är rättvist att säga, fastän, att torka ledigt diskutrymme tog över 50 minuter. Den tid som krävs för denna operation beror till stor del på den lokala diskens kapacitet och hur aktivt den används.

de säkraste metoderna (för både HDD och SSD)

de säkraste lösningarna på ett sådant problem bygger på principen att ta bort allt innehåll från lagringsenheter. Du kan dock inte använda samma metod för alla enhetstyper, eftersom SSD: er skiljer sig från hårddiskar när det gäller design och teknik. Nedan kommer jag att lista flera alternativ, och du kan välja den som passar din disktyp.

dessa metoder kommer att vara användbara när du väljer att sälja din gamla dator eller skicka den till en skrotgård. För att se till att ingen kan återställa data från dina diskar, bör den tas bort. När du köper en ny dator eller installerar om operativsystemet bör du också skapa lokala diskar på nytt. Dessa metoder kommer också att vara användbara om det finns diskfel: om så är fallet måste du ta bort alla partitioner, mappa om skivan igen och formatera hela diskutrymmet.

diskformatering

att formatera en disk innebär att ta bort alla dess data tillsammans med virus, oönskade program och fel. Det finns två typer av formatering: snabb och full (låg nivå).

Snabbformat torkar bara det så kallade MFT-området (MBR), men den faktiska fettstrukturen på skivan förblir intakt, medan Windows ser en sådan skiva som helt tom. Återställa data efter formatering är alltför svårt en uppgift för Hetman Uneraser; det tar ett mer kraftfullt verktyg som kan låg nivå data läsning, såsom Hetman Partition Recovery. Du kan ladda ner den från den officiella hemsidan hetmanrecovery.com.

låt oss anta att du vill formatera en lokal disk. För att göra det, gå till den här datorn, högerklicka på den nödvändiga diskikonen och välj Format. I fönstret som visas, se till att rätt filsystem är markerat och rutan är markerad för Snabbformat och klicka sedan på Start. Om några minuter (den faktiska tiden beror på diskstorleken) kommer formateringsoperationerna att vara över och disken blir tom.

låt oss kontrollera resultatet med Hetman Partition Recovery. Till att börja med ladda ner programmet, installera och starta det: guiden startar automatisk skanning för alla anslutna lagringsenheter. Dubbelklicka på den lokala eller fysiska disken för att starta File Recovery Wizard. I det första steget väljer du fullständig analys och klickar på Nästa. Det börjar söka efter all information som finns tillgänglig på disken.

jag skulle vilja notera att full lågnivåsökning kan ta ganska lång tid beroende på diskkapacitet och diskfel, både logiska och fysiska. Efter skanningen visar programmet alla filer och mappar som det kunde hitta, med mappstrukturen bevarad. Därefter väljer du bara de filer du behöver, förhandsgranskar dem och klickar på återställning.

som framgår av skärmdumpen, återställer data efter ett snabbt format ingen ansträngning för Hetman Partition Recovery.

det andra scenariot innebär full (låg nivå) formatering. Faktum är att det här är den verkliga formateringen som kan förstöra all information på disken, bygga om FAT-strukturen och skriva över all data med nollor. Ändå börjar med Windows 8, Du kan inte köra fullformat med verktyg integrerade i operativsystemet. För att göra det måste du använda appar från tredje part som finns gott om på Internet, både gratis och kommersiellt, till exempel Darik Boot och Nuke.

specialverktyg för att formatera SSD: er

de flesta SSD-tillverkare utvecklar sina egna verktyg för att hantera och säkert ta bort data från sina diskar. Vanligtvis kan dessa verktyg laddas ner gratis i supportavsnittet på en webbplats.

till exempel Kingston SSD Manager – ett verktyg från skivtillverkaren som ger full kontroll och övervakning av alla inställningar i SSD: er av Kingston. Det hjälper användarna att följa alla typer av diskproblem, övervaka hälsovärdena, se fullständigt modellnamn och serienummer, uppdatera diskens firmware automatiskt och kör säkert borttagning av dess data.

fliken Säkerhet innehåller en funktion för säker borttagning eller radering av all diskdata, men den är bara aktiv när SSD inte används som en systemenhet.

det tuffaste sättet att ta bort (för både HDD-och SSD-enheter)

för närvarande finns det en metod som utvecklats för att förstöra de viktigaste uppgifterna. Det är faktiskt det mest aggressiva sättet att behandla data, eftersom det inte lämnar några bitar av information bakom.

den är baserad på smältning av den fysiska lagringsenheten, och det finns en speciell NIST-standard utvecklad för denna speciella metod. Speciellt licensierade maskiner är utformade för att värma skivorna till yttersta temperaturer, vilket gör dem till bitar av skrot, och uppenbarligen kräver mycket känslig information (som statshemligheter) sådana järnklädda garantimetoder.