Алексей Гладкий - Как быстро восстановить потерянные компьютерные данные. Подробное руководство по спасению информации

• Российский стандарт, ГОСТ Р50739-95– этот метод является более надежным. В соответствии с классификацией защищенности от несанкционированного доступа, установленной Российской Государственной Технической Комиссией, данный метод относится ко второму классу из шести возможных (самый высокий – первый класс). При удалении данных с использованием этого метода соответствующие сектора будут перезаписаны случайными значениями.

• Американский стандарт DoD 5220.22-M– в данном случае удаление будет производиться следующим образом: каждый байт заполняется произвольным символом, затем следует дополнительный код этого символа, а затем – случайное значение.

• NAVSO P-5239-26 (RLL)и NAVSO P-5239-26 (MFM) – эти два метода являются американскими разработками (точнее – автором их является Центр управления информационными технологиями военно-морского флота США) и представляют собой довольно надежные технологии удаления данных. Процесс удаления выглядит так: вначале записываются фиксированные значения, затем – случайная последовательность, а на заключительной стадии осуществляется проверка заданной области данных на перезапись. Выбор конкретной модификации ( RLLили MFM) зависит от типа используемого контроллера: для современных контроллеров жестких дисков, как правило, лучше подходит модификация RLL.

• Немецкий стандарт, VSITR– этот метод разработан в Германии в 1999 году Федеральным агентством информационной безопасности. В данном случае жесткий диск очищается за 7 проходов, во время которых он заполняется чередующимися последовательностями чисел и букв.

• Алгоритм Питера Гутмана– данный метод разработан американским специалистом, он подразумевает очистку жесткого диска за 35 проходов.

• Алгоритм Брюса Шнайера– данный метод действует следующим образом: на первом проходе во все сектора записываются единицы, на втором – нули, а затем – случайная последовательность (всего выполняется семь проходов).

• Не очищать– в данном случае объекты будут удалены без очистки пространства жесткого диска, которое они занимали. Это один из самых ненадежных способов удаления, поскольку удаленные данные легко можно восстановить.

После выбора метода удаления данных нужно нажать кнопку Далее. В результате на экране отобразится сводная информация о предстоящей операции (имя удаляемых объектов и выбранный метод уничтожения данных). Чтобы запустить процесс удаления, нужно нажать в данном окне кнопку Приступить.

По окончании процесса удаления на экране отобразится соответствующее информационное сообщение (рис. 7.53).

Рис. 7.53. Сообщение об успешном завершении операции

Для выхода из режима удаления нажмите в данном окне кнопку ОК.

7.3.6. Полное удаление всех следов работы на компьютере

Однако для соблюдения полной конфиденциальности удаления объектов, пусть даже окончательного и бесповоротного, может оказаться недостаточно. Ведь в операционной системе остается немало сведений о работе пользователя, о которых он даже не подозревает, и при желании все эти данные можно восстановить. Такими данными могут являться, например, имена пользователя и пароли, пин-коды кредитных карт, иные аналогичные сведения, которыми можно воспользоваться втайне от пользователя.

Для удаления подобной информации в программе существует специальный механизм – Мастер очистки системы. С его помощью вы можете выполнить следующие операции:

• удаление всех временных файлов из системных папок операционной системы:

• надежная очистка Корзины Windows без возможности последующего восстановления ее содержимого;

• очистка свободного пространства жесткого диска от любых следов хранящейся на нем информации;

• очистка списка открывавшихся и сохранявшихся файлов;

• очистка списка использовавшихся системных паролей;

• очистка папки prefetch(именно в этой папке операционная система хранит сведения о недавно запускавшихся и выполнявшихся приложениях;

• удаление прочей информации, по которой можно судить о предпринимавшихся в системе действиях.

Чтобы запустить Мастер очистки системы, нужно выполнить команду Сервис → Очистка системы. При активизации данной команды на экране отобразится окно, которое показано на рис. 7.54.