Як безповоротно видалити файли у Windows, щоб їх не можна було відновити

Що насправді робить видалення

Коли Windows видаляє файл, вона лише позначає його кластери вільними, а самі дані не чіпає — саме тому програми відновлення повертають документи навіть через дні й тижні. Поки сектори не зайняті чимось новим, старий вміст лежить там цілим, і на великому жорсткому диску це може тривати довго. Розрив між «видалено» і «стерто» і заповнює безпечне видалення.

Із SSD усе складніше: вирівнювання зносу означає, що які осередки отримають запис, вирішує сам накопичувач, а не Windows, а TRIM лише позначає видалені блоки для подальшого прибирання. Тому перезапис одного файла не гарантує, що зникли всі копії його байтів, і жодні 35 проходів цього не змінюють. На SSD практична відповідь — шифрування з першого дня, щоб будь-які залишки були нечитабельним шифротекстом.

• SDelete (Microsoft Sysinternals) — перезаписує окремий файл кілька разів перед видаленням; безкоштовна зі сторінки learn.microsoft.com.
• Eraser — відкритий шредер із пунктом у контекстному меню Провідника та планувальником затирання вільного місця.
• cipher /w:C:\ — вбудоване затирання вільного місця для уже видалених файлів, розраховане на HDD.
• «Повернути цей комп'ютер у початковий стан» із очищенням даних — записує нулі по всьому диску перед перевстановленням; правильний шлях перед продажем.
• BitLocker або шифрування пристрою — робить залишки видалених даних нечитабельними на будь-якому накопичувачі; чесне рішення для SSD.

Затираємо файли на HDD: SDelete, Eraser і cipher

Завантажте SDelete зі сторінки Sysinternals на learn.microsoft.com, розпакуйте, відкрийте «Термінал (адміністратор)» у цій папці і виконайте команду на кшталт sdelete64.exe -p 3 C:\Users\you\Documents\tax2023.xlsx — ключ -p 3 перезаписує файл тричі перед видаленням, і кількість проходів можна збільшити, якщо того вимагає інструкція. Той самий результат через інтерфейс дає Eraser: після встановлення клацніть файлу правою кнопкою, виберіть Eraser → Erase і стандарт перезапису; цим самим меню затирається вільне місце диска, а планувальник запускає такі завдання на ніч.

Для файлів, видалених звичайним способом, вбудована команда cipher /w:C:\ затирає вільне місце диска C: трьома проходами — нулі, одиниці, потім випадкові дані. На великому жорсткому диску це триває годинами, запускайте, коли комп'ютер може простоювати; команда допомагає лише там, куди Windows нічого не записала з моменту видалення, і це насамперед інструмент для HDD. Ніколи не спрямовуйте шредер на системні файли та папку Windows — сотрете саму працюючу систему.

SSD і цілі диски: що справді працює

На SSD тримайте ввімкненим BitLocker або шифрування пристрою — на більшості сучасних ноутбуків воно вже активне, перевірити можна в «Параметри» → «Конфіденційність і захист» → «Шифрування пристрою». Зашифровані залишки без ключа нікому не потрібні, і це варте більше за будь-яку перезапис на флеш-пам'яті з вирівнюванням зносу. Під час продажу або передачі машини використовуйте «Параметри» → «Система» → «Відновлення» → «Повернути цей комп'ютер у початковий стан» → «Видалити все», натисніть «Змінити параметри» й увімкніть «Очистити дані»: Windows запише нулі по всьому диску перед перевстановленням, це забере годину-дві.

Якщо диск іде в невідомому стані, ґрунтовний варіант — фірмова утиліта безпечного стирання виробника на кшталт Samsung Magician або Crucial Storage Executive, а для справді секретних матеріалів єдиною гарантією лишається фізичне знищення. Не ведіться на маркетинг схем Гутмана в 35 проходів: їх придумано для MFM-дисків дев'яностих, і на будь-якому сучасному накопичувачі одного-трьох проходів уже достатньо понад практичне відновлення.

Питання та відповіді

Читайте також

Усі статті · Питання