Шреддинг файлов и обычное удаление: что означают Gutmann, DoD и NIST

Что остаётся после обычного удаления

При удалении файла в NTFS обычно убираются записи файловой системы, а его кластеры помечаются доступными для повторного использования; содержимое при этом не перезаписывается. Данные могут оставаться читаемыми, пока область не занята снова, но восстановление не гарантировано. Копии также могут сохраняться в резервных копиях, снимках, журналах и кэшах приложений. Для совместимых накопителей Windows может отправлять уведомления TRIM/UNMAP об освобождённых кластерах; это подсказка устройству, а не обещание безопасного стирания по таймеру.

• Microsoft Learn: уведомления TRIM/UNMAP в Windows

DoD, Гутман и NIST: что означают эти названия сегодня

Шреддер пытается перезаписать данные файла перед освобождением места, но это не обязательно удаляет копии в снимках, резервных копиях, журналах или переназначенных областях. DoD 5220.22-M — историческая метка, которую используют многие программы; NIST отмечает, что в 2006 году DoD убрало требования к перезаписи из своего руководства по безопасности. Поэтому пресет в программе сам по себе не доказывает соответствие актуальной государственной сертификации. Последовательность Гутмана из 35 проходов опубликована в 1996 году для разных исторических схем кодирования; в позднем эпилоге автор пишет, что полный цикл не нужен для диска с одной схемой записи. NIST SP 800-88 Rev. 2 (2025) указывает, что для метода Clear многократная перезапись не нужна: обычно достаточно одного прохода по доступным пользователю областям. Но метод следует подбирать под носитель: обычная запись не гарантирует охват всех ячеек SSD с резервными областями и выравниванием износа.

• DoD 5220.22-M — историческая метка; проверяйте реальные действия программы, а не считайте пресет актуальной сертификацией
• Гутман, 35 проходов — последовательность 1996 года для исторических схем записи; автор считает полный цикл ненужным для современных дисков
• NIST SP 800-88 Rev. 2 — руководство по очистке носителей: Clear обычно предполагает один проход, а для более высокой гарантии рассматриваются Purge или Destroy
• Шреддинг файла на HDD — может перезаписать выбранные логические данные, но не обязательно удалит копии и не очищает всё устройство
• SSD и флеш-память — выравнивание износа и резервные ячейки мешают надёжно перезаписать все физические копии; один TRIM не является проверенной очисткой
• cipher /w:<папка> — Windows перезаписывает доступное свободное место на всём томе, а не один файл; это не команда очистки всего устройства

• NIST SP 800-88 Rev. 2: руководство по очистке носителей
• Питер Гутман: статья и эпилог о методе 35 проходов

Выбирайте метод по типу носителя и уровню риска

Если нужно удалить чувствительный файл с рабочего HDD, надёжная программа перезаписи может затруднить восстановление данных по его логическому адресу, но не очистит копии в других местах. Перед передачей компьютера очистите весь накопитель способом, подходящим для типа носителя и уровня риска; используйте поддерживаемую производителем или операционной системой процедуру и проверьте её результат. Для SSD не полагайтесь только на шреддинг файлов или TRIM: ищите поддерживаемый способ очистки всего устройства, безопасного стирания или сброса. Криптографическое стирание подходит лишь при соблюдении строгих условий — например, целевые данные должны быть зашифрованы с самого начала, а управление ключами должно быть надёжным. Сначала сохраните нужные данные, затем выйдите из учётных записей и убедитесь, что устройство готово к передаче.

• NIST SP 800-88 Rev. 2: выбор метода очистки и проверка результата
• Microsoft Learn: cipher /w перезаписывает свободное место тома

Вопросы и ответы

Читайте также