Перезапис файлів і звичайне видалення: що насправді означають Gutmann, DoD і NIST

Що залишається після звичайного видалення

У NTFS видалення файлу зазвичай прибирає його записи з каталогу й файлової системи та позначає кластери доступними для повторного використання; це не те саме, що перезапис файлу. Дані можуть залишатися читабельними, доки їх не перезаписано, але відновлення не гарантоване. Копії можуть також зберігатися в резервних копіях, тіньових копіях, кеші програм або в інших місцях. На сумісних накопичувачах Windows може надсилати сповіщення TRIM/UNMAP про звільнені кластери; це підказки пристрою, а не обіцянка запланованого чи перевіреного безпечного стирання.

• Microsoft Learn: сповіщення Windows про видалення (TRIM/UNMAP)

DoD, Gutmann і NIST: що ці назви означають сьогодні

Програма-шредер намагається перезаписати дані файлу перед звільненням місця, але це не обов’язково видаляє копії з тіньових копій, резервних копій, журналів або перенесених ділянок. DoD 5220.22-M — історична назва, яку досі використовують багато інструментів: за NIST, Міноборони США вилучило вимоги до перезапису зі свого NISPOM ще 2006 року, тож відповідний профіль у програмі не підтверджує чинної державної сертифікації. Послідовність Gutmann із 35 проходів опубліковано 1996 року для різних історичних схем кодування; в епілозі автор сам пояснив, що повна послідовність не має сенсу для сучасного диска з однією схемою. NIST SP 800-88 Rev. 2 (2025) зазначає, що для методу Clear багаторазовий перезапис не потрібен — типовий підхід може передбачати один прохід по доступній користувачу області. Водночас спосіб має відповідати носію: звичайний запис не може надійно охопити всі фізичні комірки SSD із резервними ділянками та вирівнюванням зношування.

• DoD 5220.22-M — історична назва; перевіряйте, що саме робить інструмент, а не вважайте профіль чинною сертифікацією
• Gutmann, 35 проходів — послідовність 1996 року для історичних схем кодування; автор вважає повний цикл непотрібним для сучасних дисків
• NIST SP 800-88 Rev. 2 — рамкова настанова з очищення носіїв: Clear зазвичай передбачає один прохід, а вищий рівень гарантії може потребувати Purge або Destroy
• Шреддинг файлів на HDD — може перезаписати вибрані логічні дані, але може пропустити копії й не очищає весь пристрій
• SSD і флеш-пам’ять — вирівнювання зношування та резервні комірки заважають надійно охопити всі фізичні копії; сам TRIM не є перевіреним очищенням
• cipher /w:<папка> — Windows перезаписує доступне невикористане місце на всьому томі, а не лише один файл; це не команда очищення всього пристрою

• NIST SP 800-88 Rev. 2: настанови з очищення носіїв
• Peter Gutmann: стаття й епілог про метод 35 проходів

Доберіть спосіб до файлу, накопичувача та ризику

Для чутливого файлу на робочому HDD надійний засіб перезапису може ускладнити відновлення за його логічним розташуванням, але не прибере всі копії деінде. Перед передаванням комп’ютера очистьте весь накопичувач способом, що відповідає типу носія та ризику; використовуйте процедуру, підтримувану виробником або операційною системою, і перевірте результат. Для SSD не покладайтеся лише на шреддинг окремих файлів або TRIM: шукайте підтримувану процедуру очищення всього пристрою, безпечного стирання або скидання. Криптографічне стирання доречне лише за суворих передумов — наприклад, цільові дані мають бути зашифровані від самого початку, а керування ключами має бути надійним. Спершу збережіть потрібні дані, потім вийдіть з облікових записів і переконайтеся, що пристрій готовий до передавання.

• NIST SP 800-88 Rev. 2: метод відповідно до носія та рівня гарантії
• Microsoft Learn: cipher /w перезаписує вільне місце тому

Питання та відповіді

Читайте також