Dosya parçalama ve silme farkı: Gutmann, DoD ve NIST gerçekte ne anlama geliyor

Normal silmenin geride bıraktıkları

NTFS'te bir dosyayı silmek genellikle dizin ve dosya sistemi referanslarını kaldırır ve kümeleri yeniden kullanıma açar; bu, dosyanın üzerine yazmakla aynı şey değildir. Veriler, ilgili alan yeniden kullanılana kadar okunabilir durumda kalabilir ama kurtarılma garantisi yoktur. Kopyalar yedeklerde, anlık görüntülerde, uygulama önbelleklerinde veya başka konumlarda da bulunabilir. Uyumlu depolama birimlerinde Windows, boşaltılan kümeler için TRIM/UNMAP bildirimleri gönderebilir; bunlar cihaza ipucudur, zamanlanmış veya doğrulanmış bir güvenli silme vaadi değil.

• Microsoft Learn: Windows silme bildirimleri (TRIM/UNMAP)

DoD, Gutmann ve NIST: bu etiketlerin bugünkü anlamı

Bir dosya parçalayıcı, alanı serbest bırakmadan önce dosyanın verilerinin üzerine yazmayı dener; ama bu, anlık görüntülerdeki, yedeklerdeki, günlüklerdeki veya yeniden eşlenen alanlardaki kopyaları zorunlu olarak ortadan kaldırmaz. DoD 5220.22-M, birçok aracın kullandığı eski bir etikettir; NIST, DoD'nin 2006'da üzerine yazma spesifikasyonlarını güvenlik el kitabından çıkardığını belirtir — yani bir yazılımdaki hazır ayar, güncel bir devlet sertifikasının kanıtı değildir. Gutmann'ın 35 geçişli dizisi 1996'da, tarihsel kodlama şemalarının bir yelpazesi için yayımlandı; yazarının sonraki sonsözüne göre dizinin tamamı, tek bir kodlama kullanan disk için anlamsızdır. NIST SP 800-88 Rev. 2 (2025), Clear yöntemi için çok geçişli üzerine yazmanın gereksiz olduğunu belirtir: bu yöntem genellikle kullanıcının adresleyebildiği depolama alanında tek bir geçiş kullanır. Yine de yöntemin ortama uyması gerekir: yedek alanları ve aşınma dengelemesi olan SSD'lerde normal yazma işlemleri her flash hücresine güvenilir biçimde ulaşamaz.

• DoD 5220.22-M — eski bir etiket; hazır ayarı güncel sertifika sanmak yerine aracın gerçekte ne yaptığına bakın
• Gutmann 35 geçiş — tarihsel kodlama senaryoları için 1996'da tasarlanmış bir dizi; yazarı, modern diskler için dizinin tamamının gereksiz olduğunu söylüyor
• NIST SP 800-88 Rev. 2 — ortam temizleme çerçevesi: Clear genellikle tek bir üzerine yazma geçişi kullanır; daha yüksek güvence Purge veya Destroy gerektirebilir
• HDD'de dosya parçalama — seçili mantıksal dosya verisinin üzerine yazabilir, ama kopyaları kaçırabilir ve cihazın tamamını temizlemez
• SSD ve flash — aşınma dengelemesi (wear leveling) ve yedek hücreler nedeniyle dosya düzeyinde üzerine yazma her fiziksel kopyaya güvenilir biçimde ulaşamaz; tek başına TRIM doğrulanmış bir temizleme değildir
• cipher /w:<folder> — Windows, yalnızca tek bir dosyayı değil, birimdeki kullanılabilir boş alanın tamamının üzerine yazar; bu, cihaz genelinde bir temizleme komutu değildir

• NIST SP 800-88 Rev. 2: Ortam Temizleme Yönergeleri
• Peter Gutmann: 35 geçişli yöntem üzerine makale ve sonsöz

Yöntemi dosyaya, diske ve riske göre seçin

Çalışan bir HDD'deki hassas bir dosya için, güvenilir bir üzerine yazma aracı dosyanın mantıksal konumundan kurtarma şansını azaltabilir; ama başka yerlerdeki kopyaları kaldıramaz. Bilgisayar kontrolünüzden çıkmadan önce depolama aygıtının tamamını, ortama ve riske uygun bir yöntemle temizleyin; üreticinin veya işletim sisteminin desteklediği prosedürü kullanın ve sonucunu doğrulayın. SSD'lerde dosya dosya parçalamaya veya tek başına TRIM'e güvenmeyin: desteklenen, cihaz düzeyinde bir temizleme, güvenli silme (secure erase) veya sıfırlama prosedürü arayın. Kriptografik silme yalnızca katı ön koşullar karşılandığında bir seçenek olabilir — örneğin şifreleme, hedef veriyi en baştan koruyor olmalı ve anahtar yönetimi güvenilir olmalıdır. Önce ihtiyacınız olanları yedekleyin, sonra hesaplardan çıkın ve cihazın devre hazır olduğunu doğrulayın.

• NIST SP 800-88 Rev. 2: ortama özgü temizleme ve güvence düzeyi
• Microsoft Learn: cipher /w, birimin kullanılmayan alanının üzerine yazar

Sorular ve yanıtlar

Bunları da okuyun