Niszczenie plików a zwykłe usuwanie: co naprawdę znaczą Gutmann, DoD i NIST

Co zostaje po zwykłym usunięciu

W NTFS usunięcie pliku zazwyczaj znosi jego wpisy w katalogu i systemie plików i uwalnia klastry do ponownego użycia — to nie to samo, co nadpisanie pliku. Dane mogą pozostać czytelne, dopóki klastry nie zostaną użyte ponownie, choć odzyskanie nie jest gwarantowane. Kopie mogą też istnieć w kopiach zapasowych, migawkach, pamięci podręcznej aplikacji i innych lokalizacjach. Na zgodnych nośnikach Windows może wysyłać powiadomienia TRIM/UNMAP dla zwolnionych klastrów; to podpowiedzi dla urządzenia, a nie obiecana i zweryfikowana bezpieczna operacja skasowania.

• Microsoft Learn: powiadomienia o usuwaniu w Windows (TRIM/UNMAP)

DoD, Gutmann i NIST: co te nazwy znaczą dzisiaj

Niszczarka plików próbuje nadpisać dane pliku przed zwolnieniem miejsca, ale to niekoniecznie usuwa kopie z migawek, kopii zapasowych, dzienników czy przeniesionych obszarów. DoD 5220.22-M to historyczna etykieta, którą posługuje się wiele narzędzi; według NIST departament obrony USA usunął specyfikacje nadpisywania z własnego podręcznika bezpieczeństwa już w 2006 roku, więc preset w programie nie jest dowodem aktualnej certyfikacji rządowej. Sekwencja 35 przebiegów Gutmanna ukazała się w 1996 roku i miała służyć różnym historycznym schematom kodowania; w późniejszym epilogu sam autor przyznaje, że pełna sekwencja jest bezcelowa dla dysku używającego jednego schematu. NIST SP 800-88 Rev. 2 (2025) stwierdza, że dla metody Clear wielokrotne nadpisywanie jest zbędne — standardowo wystarcza jeden przebieg po obszarze adresowalnym przez użytkownika. Metoda nadal jednak musi pasować do nośnika: zwykły zapis nie dotrze niezawodnie do każdej komórki flash w SSD z obszarami rezerwowymi i równoważeniem zużycia.

• DoD 5220.22-M — etykieta z innej epoki; sprawdzaj, co narzędzie naprawdę robi, zamiast brać preset za aktualną certyfikację
• Gutmann, 35 przebiegów — sekwencja z 1996 roku dla historycznych schematów kodowania; autor sam uważa pełny zestaw za zbędny na współczesnych dyskach
• NIST SP 800-88 Rev. 2 — ramy oczyszczania nośników: Clear to zwykle jeden przebieg nadpisania, wyższy poziom gwarancji może wymagać Purge lub Destroy
• Niszczenie plików na HDD — potrafi nadpisać wybrane logiczne dane pliku, ale może nie dosięgnąć kopii i nie oczyszcza całego urządzenia
• SSD i pamięć flash — równoważenie zużycia i komórki rezerwowe sprawiają, że nadpisywanie na poziomie pliku nie dosięgnie niezawodnie każdej fizycznej kopii; sam TRIM to nie zweryfikowane oczyszczanie
• cipher /w:<folder> — Windows nadpisuje dostępne nieużywane miejsce na całym woluminie, nie tylko jeden plik; to nie jest polecenie oczyszczania całego urządzenia

• NIST SP 800-88 Rev. 2: wytyczne oczyszczania nośników
• Peter Gutmann: artykuł i epilog o metodzie 35 przebiegów

Dobierz metodę do pliku, dysku i ryzyka

Dla wrażliwego pliku na roboczym HDD rzetelne narzędzie do nadpisywania może utrudnić odzyskanie danych z logicznej lokalizacji pliku, ale nie usunie kopii pozostawionych gdzie indziej. Zanim komputer wyjdzie spod twojej kontroli, oczyść cały nośnik metodą adekwatną do medium i ryzyka; użyj procedury wspieranej przez producenta lub system operacyjny i sprawdź jej wynik. Na SSD nie polegaj na niszczeniu pojedynczych plików ani na samym TRIM — szukaj wspieranego czyszczenia na poziomie urządzenia, bezpiecznego wymazania (secure erase) lub resetu. Kasowanie kryptograficzne wchodzi w grę tylko przy ścisłych warunkach wstępnych — na przykład szyfrowanie musi chronić dane od samego początku, a zarządzanie kluczami musi być wiarygodne. Najpierw zabezpiecz to, czego potrzebujesz, potem wyloguj się z kont i upewnij się, że urządzenie jest gotowe do przekazania.

• NIST SP 800-88 Rev. 2: oczyszczanie dopasowane do nośnika i poziom gwarancji
• Microsoft Learn: polecenie cipher /w nadpisuje nieużywane miejsce woluminu

Pytania i odpowiedzi

Przeczytaj także