如果我删除NTFS分区上的文件,我可以很快恢复它们,成功率很高。 当一个文件被删除时,只有文件系统条目被删除,因此该文件的内容在一段时间内仍然保持不变,这取决于之后的磁盘活动。
我怎样才能确保这些文件是不可恢复的,什么是最好的工具来完成这项工作?
任何覆盖数据的工具最终都会阻止偶然的攻击者(甚至可能是预算有限的攻击者)。 从现代硬盘上覆盖恢复数据是非常困难的。 你可以随心所欲地使用一个工具(用一个encryption的声音随机数生成器来覆盖数据),但是最后,即使用零进行一个简单的覆盖,也可以保护你免受所有攻击者的攻击。
当心固态硬盘并试图覆盖数据。 固态硬盘“损耗均衡”,只是简单地覆盖文件而没有意识到底层存储技术的工具实际上可能不会覆盖数据。
Windows的非家庭版本附带一个名为cipher.exe的命令行工具。 除了让您使用NTFSencryption来encryption文件外,它还具有可用空间擦除机制。 例如
C:\>密码/ W:C:\
它将擦除指定驱动器上的所有空闲空间 。 其他工具可以做一次性的文件擦除,但我喜欢cipher.exe,因为它是内置在大多数Windows版本 。
我使用sysinternals的SDelete安全地从我们的PCI环境中删除文件。
我已经在窗口中使用了SDelete成功。 http://technet.microsoft.com/en-us/sysinternals/bb897443.aspx
在工作站的工作站上,您可以使用一个旨在从磁盘中删除文件的软件,我使用了一个名为FileShredder的软件。
如果你想在公司范围内做一些事情,我会看看像赛门铁克这样的公司 – 这个名字让我不知所措,但是我知道他们有一个产品可以做你正在寻找的东西。
我已经使用bcwipe ,它具有在Windows资源pipe理器的上下文菜单中安装自己的方便function,给出的选项可以通过右键单击删除或“删除与擦除”。 它也擦除文件松弛,未使用的文件空间和目录条目。
如果您担心该空间中文件名的可恢复性,也可以使用文件系统容器,如TrueCrypt中的文件系统容器。
这里有一些你可以尝试的其他工具:
我以前用过killdisk,喜欢它,但还没有试过橡皮擦
在FAT的时代,磁盘碎片整理工具能够擦除所有的空闲空间,什么是恕我直言很好的措施,以保护被删除的文件(即使考虑“保留”的部门 – 只有less数,所以只有非常less的数据可能还剩下)..但它也可用于NTFS? 我找不到这样的select。
任何Directory Opus用户都将拥有一个内置的“安全擦除”function,可以做到与其他工具相同的function:
这使用与美国国家安全局和美国国防部推荐的algorithm类似的algorithm,通过对磁盘的磁介质进行法证分析来安全地销毁文件的内容,如果不是不可能的话,则极其困难。 可以在首选项中configuration每个文件的传递数量。