Как безвозвратно удалить файлы в Windows, чтобы их нельзя было восстановить

Что на самом деле делает удаление

Когда Windows удаляет файл, она лишь помечает его кластеры свободными, а сами данные не трогает — именно поэтому программы восстановления возвращают документы спустя дни и недели. Пока секторы не заняты чем-то новым, старое содержимое лежит там целиком, и на большом жёстком диске это может продолжаться долго. Разрыв между «удалено» и «стерто» и закрывает безопасное удаление.

С SSD всё сложнее: выравнивание износа означает, что какие ячейки получат запись, решает сам накопитель, а не Windows, а TRIM лишь помечает удалённые блоки для последующей уборки. Поэтому перезапись одного файла не гарантирует, что исчезли все копии его байтов, и никакие 35 проходов этого не меняют. На SSD практичный ответ — шифрование с первого дня, чтобы любые остатки были нечитаемым шифротекстом.

• SDelete (Microsoft Sysinternals) — перезаписывает отдельный файл несколько раз перед удалением; бесплатна со страницы learn.microsoft.com.
• Eraser — открытый шредер с пунктом в контекстном меню Проводника и планировщиком затирания свободного места.
• cipher /w:C:\ — встроенное затирание свободного места для уже удалённых файлов, рассчитанное на HDD.
• «Вернуть компьютер в исходное состояние» с очисткой данных — записывает нули по всему диску перед переустановкой; правильный путь перед продажей.
• BitLocker или шифрование устройства — делает остатки удалённых данных нечитаемыми на любом накопителе; честное решение для SSD.

Затираем файлы на HDD: SDelete, Eraser и cipher

Скачайте SDelete со страницы Sysinternals на learn.microsoft.com, распакуйте, откройте «Терминал (администратор)» в этой папке и выполните команду вида sdelete64.exe -p 3 C:\Users\you\Documents\tax2023.xlsx — ключ -p 3 перезаписывает файл три раза перед удалением, и количество проходов можно увеличить, если того требует инструкция. Тот же результат через интерфейс даёт Eraser: после установки кликните файлу правой кнопкой, выберите Eraser → Erase и стандарт перезаписи; этим же меню затирается свободное место диска, а планировщик запускает такие задачи на ночь.

Для файлов, удалённых обычным способом, встроенная команда cipher /w:C:\ затирает свободное место диска C: тремя проходами — нули, единицы, затем случайные данные. На большом жёстком диске это занимает часы, запускайте, когда компьютер может простоять; команда помогает только там, куда Windows ничего не записала с момента удаления, и это в первую очередь инструмент для HDD. Никогда не направляйте шредер на системные файлы и папку Windows — сотрёте саму работающую систему.

SSD и целые диски: что действительно работает

На SSD держите включённым BitLocker или шифрование устройства — на большинстве современных ноутбуков оно уже активно, проверить можно в «Параметры» → «Конфиденциальность и защита» → «Шифрование устройства». Затёртые шифрованием остатки без ключа бесполезны, и это стоит больше любой перезаписи на флеш-памяти с выравниванием износа. При продаже или передаче машины используйте «Параметры» → «Система» → «Восстановление» → «Вернуть компьютер в исходное состояние» → «Удалить все», нажмите «Изменить параметры» и включите «Очистить данные»: Windows запишет нули по всему диску перед переустановкой, это займёт час-другой.

Если диск уходит в неизвестном состоянии, основательный вариант — фирменная утилита безопасного стирания производителя вроде Samsung Magician или Crucial Storage Executive, а для действительно секретных материалов единственной гарантией остаётся физическое уничтожение. Не ведитесь на маркетинг схем Гутмана в 35 проходов: они придуманы для MFM-дисков девяностых, и на любом современном накопителе одного-трёх проходов уже достаточно сверх практического восстановления.

Вопросы и ответы

Читайте также

Все статьи · Вопросы