Jak bezpiecznie i trwale usunąć pliki w Windows, by nikt ich nie odzyskał

Co naprawdę robi usuwanie

Gdy Windows usuwa plik, zaznacza klastry jako wolne, a same dane zostawia nietknięte — i właśnie dlatego programy do odzyskiwania potrafią przywrócić dokumenty jeszcze wiele dni później. Dopóki sektory nie zostaną ponownie użyte, stara zawartość leży na dysku w komplecie, a na dużym dysku może to potrwać. To właśnie lukę między „usunięte” a „zniknęło” zamyka bezpieczne usuwanie.

SSD komplikują obraz: przez wear leveling to dysk, a nie Windows, decyduje, które komórki przyjmą zapis, a TRIM jedynie oznacza usunięte bloki do późniejszego sprzątania. W efekcie nadpisanie pojedynczego pliku nie gwarantuje, że zginęła każda kopia jego bajtów — i żadna rutyna 35 przebiegów tego nie zmienia. Na SSD praktyczną odpowiedzią jest szyfrowanie od pierwszego dnia, tak by każdy ślad był nieczytelnym szyfrogramem.

• SDelete (Microsoft Sysinternals) — kilka razy nadpisuje pojedynczy plik przed usunięciem; darmowe pobranie z learn.microsoft.com.
• Eraser — niszczyciel plików open source z pozycją w menu kontekstowym Eksploratora i harmonogramem czyszczenia wolnego miejsca.
• cipher /w:C:\ — wbudowane czyszczenie wolnego miejsca dla plików już usuniętych, pomyślane pod HDD.
• Zresetuj ten komputer z włączonym czyszczeniem danych — zapisuje zera na całym dysku przed ponowną instalacją; właściwa droga przed sprzedażą.
• BitLocker lub szyfrowanie urządzenia — czyni pozostałości po usuniętych danych nieczytelnymi na dowolnym dysku; uczciwe rozwiązanie dla SSD.

Niszczenie plików na HDD: SDelete, Eraser i cipher

Pobierz SDelete ze strony Sysinternals na learn.microsoft.com, rozpakuj go, otwórz Terminal (administrator) w tym folderze i uruchom polecenie w stylu sdelete64.exe -p 3 C:\Users\you\Documents\tax2023.xlsx — przełącznik -p 3 nadpisuje plik trzy razy przed usunięciem, a liczbę przebiegów możesz podnieść, jeśli wymaga tego firma. Graficznym odpowiednikiem jest Eraser: po instalacji kliknij plik prawym przyciskiem, wybierz Eraser → Erase i wskaż standard nadpisywania; to samo menu czyści też wolne miejsce dysku, a harmonogram potrafi odpalać takie zadania nocą.

Dla plików usuniętych zwyczajnym sposobem wbudowane polecenie cipher /w:C:\ czyści wolne miejsce dysku C: trzema przebiegami — zera, jedynki, a na koniec dane losowe. Na dużym dysku zajmuje to godziny, więc odpal, gdy komputer może postać bezczynnie; polecenie pomaga tylko tam, gdzie Windows od tamtej pory nic nie zapisał, i jest przede wszystkim narzędziem dla HDD. Nigdy nie celuj niszczycielem w pliki systemowe ani w folder Windows: wraz z nimi rozprujesz działający system.

SSD i całe dyski: co naprawdę działa

Na SSD trzymaj włączony BitLocker lub szyfrowanie urządzenia — na większości nowoczesnych laptopów już jest włączone, a sprawdzisz to w Ustawienia → Prywatność i zabezpieczenia → Szyfrowanie urządzenia. Zaszyfrowane resztki bez klucza nie są nic warte, a na flashu z wear levelingiem znaczy to więcej niż każdy przebieg nadpisywania. Przy sprzedaży lub przekazaniu komputera wejdź w Ustawienia → System → Odzyskiwanie → Zresetuj ten komputer → Usuń wszystko, kliknij Zmień ustawienia i włącz Czyszczenie danych: Windows zapisze zera na całym dysku przed ponowną instalacją, co zajmie godzinę lub dwie.

Jeśli dysk wychodzi z domu w nieznanych rękach, solidną opcją jest firmowe narzędzie bezpiecznego kasowania — Samsung Magician, Crucial Storage Executive i podobne — a dla naprawdę poufnych materiałów jedyną gwarancją pozostaje fizyczne zniszczenie. Zignoruj marketing schematów Guttmanna z 35 przebiegami: powstały dla dysków MFM z lat 90., a na współczesnych nośnikach jeden–trzy przebiegi są już poza zasięgiem praktycznego odzysku.

Pytania i odpowiedzi

Przeczytaj także

Wszystkie poradniki · Pytania i odpowiedzi