2

Hur man säkra raderar filer från datorn

Skydda din integritet genom att veta hur du kan säkra radera filer från din dator.

Panik borttagningsknappar på tangentbordet

Lär dig hur du tar bort filer permanent på din dator utan chans att återhämta sig.

Hur Snoops använder kriminalteknisk programvara

Motståndare som var fast beslutna att undersöka din enhet för spårningsdata använder specialiserad kriminalteknisk programvara för att noggrant skanna den efter dold spårinformation såväl som för länge sedan raderade objekt på ditt lagringsmedium.

Alla enheter, vare sig stationära datorer, bärbara datorer, surfplattor, smartphones eller flyttbara lagringsmedier som USB-minnepinnar, granskas rutinmässigt av kriminaltekniska experter som anställts för kontrakts-, civil-, anställnings- eller äktenskapstvist.

Ibland anlitas experten för att få åtkomst till din enhet efter timmar, skaffa en kopia (bild) av ditt lagringsmedium och undersöka den senare utanför webbplatsen utan att du någonsin veta det.

Att lära sig om hur kriminalteknisk programvara fungerar hjälper dig att förstå varför ett antal av de tekniker som beskrivs på denna webbplats är så viktiga, inklusive rensning av spårningsdata, kryptering och dataswiping.

[ Hoppa till: Snoopa din egen dator | Detaljerat exempel | Bästa säkra raderingsverktyg | Återblick ]


Hur rättsmedicinska experter hittar digitalt bevis

Generellt sett skapar de kriminaltekniska experterna först en exakt fysisk duplikat av enhetens lagringsmedia, kallad a disk bild or bitstream.

Ett exakt fysiskt duplikat betyder en bit-för-bit-kopia och inkluderar därför inte bara dina ursprungliga objekt och datafiler, utan också alla spårningsdata som diskuterats tidigare, inklusive raderade filer, registerinformation, sökning och viloläge, minnesdumpar, tillfälliga artefakter , hårddiskindex och till och med dess filslacka och dåliga kluster.

Mer om: kluster - En kluster hänvisar till den minsta mängden fysiskt utrymme på en lagringsmediaenhet som tilldelats av ett operativsystem. Till exempel har en stationär dators hårddisk miljontals kluster.

Vanligtvis är de kriminaltekniska programvarupaketen lika dyra som de är sofistikerade.

De paket som mest används av experter kan kosta i tusentals dollar och kräver professionell utbildning i hur man använder dem. Funktionerna i forensisk mjukvaru på expertnivå inkluderar skapande av skivavbildning och förmågan att utföra kraftfulla sökningar av interna, externa och andra lagringsmedier, och kan också innehålla funktioner som filavkryptering, lösenordssprickning och steganografidetektering.


Hur du snoopar din egen dator

Dessa är de ledande kriminaltekniska programvarorna på marknaden:

Men de är super dyra!

Om du vill få en smak av hur det är att pirka runt din egen stationära dator eller bärbar dator för att se vad som kan upptäckas och kanske återhämtas kan du prova appen Katalog Snoop.

Directory Snoop kanske inte är fullfjädrad kriminalteknisk analysprogramvara i purist bemärkelse, men det är ett kraftfullt verktyg som låter dig analysera ditt lagringsmedium på en detaljerad, teknisk nivå (ända ner till klustrnivån).

Dessutom är det prisvärd och låter dig hitta och undersöka massor av dolda och spåra data.

Katalog Snoop ger dig också möjligheten att genomblåsning (radera) en del av dessa spårningsdata eller återställa dem i fallet med raderade objekt. Detta är en utmärkt personlig produkt. Det är inte gratis men du kan använda det gratis under en provperiod innan du bestämmer dig för om du vill köpa en licens.

För att se hur detta verktyg kan hitta känslig spårinformation inbäddad i klustren på hårddisklagringsmedia, se följande djupgående illustration.


Detaljerat exempel på att permanent ta bort filer från datorn

Top Tips - Det här avsnittet är för avancerade användare, så om du tycker att materialet är lite komplicerat, hopp framåt till Återblick avsnitt i slutet.

Med hjälp av ett praktiskt exempel demonstrerar denna handledning hur du permanent tar bort filer och faktiskt eliminerar alla spår som filerna fanns alls.

För demonstrationen sparade jag och raderade sedan på ett USB-minne ett videoklipp med namnet STRIPPED.WMV. Den här artikeln kan lika lätt representera ett dokument om ett medicinskt tillstånd du har, din personliga budget, en konfidentiell rapport, ditt mejeri, föremål från din erotica stash eller vad du än anser som privat.

Nedan använder jag en app för filåterställning (återställning) för att illustrera att den nu raderade videon lätt hittas och återhämtas. Med andra ord, genom att radera filen "normalt" kan det vara lätt unraderade.

Jag sparat igen videoklippet på ett USB-minne, men den här gången jag raderade videon ordentligt med en torkningsapp. Videon ska nu torkas och övergå till återhämtning med konventionella återställningsappar. För att kontrollera detta använder jag samma app för filåterställning (återställning) för att bekräfta om torkningen verkligen har fungerat.

Det är dock viktigt att förstå det även torkade filer lämnar fortfarande en tom katalogpost (dess filnamn) och ibland kan bara gamla filnamn vara tillräckligt för att hota din integritet.

Med torkningen av videoklippet nu bekräftat går jag vidare till för att ta itu med risken för tomma katalogposter utrensning dess gamla filnamn (rensa den tomma katalogposten) från lagringsmediets huvudindex så att det inte finns några spår av det.

Slutligen, för ultimata integritet, torkar jag lagringsmediet fritt utrymme använda flera pass så att det inte finns något spår eller risk för återhämtning även från sofistikerade motståndare som använder den bästa kriminaltekniska programvaran som pengar kan köpa.

Låt oss börja ….

* * *

Med hjälp av en allmänt tillgänglig och gratis dataåterställning (återställning) -app hittas den borttagna videon lätt (se skärmdump). Beroende på om någon ny data har skrivit över utrymmet på lagringsmediet som tidigare har tagits upp av videon, kan det hämtas fullt ut. Detta är vanligtvis en funktion av hur länge sedan objektet raderades och hur stort lagringsmedium.

Bild: Den tidigare raderade videon STRIPPED.WMV hittas och återställs enkelt

Bild: Den tidigare raderade videon STRIPPED.WMV hittas och återställs enkelt

Som förklarats i sammanfattningen ovan sparade jag videoklippet igen på ett USB-minne för nästa steg, men den här gången raderade jag videon ordentligt med en torkningsapp. Detta gör att videon går igenom konventionell återställa appar.

Trots att videon raderas lämnas det gamla filnamnet kvar i lagringsmediets huvudindex. För att hantera denna risk måste vi genomblåsning Den är tom katalogpost så att det inte finns några spår av det.

Observera i nästa serie skärmdumpar som den relevanta katalogposten är spolades använder min rekommenderade torkarapp. Appen lokaliserar enkelt katalogposten och rensar katalogposten med några val.

Bild: Appen för borttagning hittar enkelt katalogposten (filnamnet på det borttagna objektet)

Bild: Appen för borttagning hittar enkelt katalogposten (filnamnet på det borttagna objektet)

3-rengöringsmeny . 4-bekräfta spolning . 5-rensning bekräftad

siffror: Välja katalogposten för rensning och bekräfta sedan rensningen

Bild: Bekräfta att katalogposten nu är rensad och tömd från diskens index

Bild: Bekräfta att katalogposten nu är rensad och tömd från diskens index

Som du kan se på skärmdumpen ovan, rensas nu namnet på det borttagna objektet (katalogposten) från enhetens index och ersätts med ett frågetecken (?).

Låt oss nu köra återställningsappen för att se om den kan avslöja förekomsten av det borttagna objektet.

Bild: Återställningsverktyget hittar inte STRIPPED.WMV-videon när du gör en ny sökning

Bild: Återställningsverktyget hittar inte STRIPPED.WMV-videon när du gör en ny sökning

Även med den bredaste sökningen som möjligt på USB-minnet hittar den borttagna appen inga spår av den borttagna videon; detta beror på att katalogposten nu är borta.

Appen för borttagning kan inte längre hitta posten för det borttagna objektet. Detta innebär att det borttagna objektet är säkert från, inte bara upptäckt och återställning, utan också upptäckt med konventionella återställningsappar. Men tills enheten är fritt utrymme torkas, kraftigare kriminalteknisk programvara kan antagligen upptäcka den tidigare förekomsten av och kanske till och med återställa videon delvis eller i sin helhet.

Därför bör du för känsliga artiklar och data alltid, förutom att torka av de specifika artiklarna, också torka av enhetens fritt utrymme - demonstreras i detalj längre ner - för att säkerställa att uppgifterna är bortom återhämtning från kraftfull kriminalteknisk programvara.

rensning Alla Dina tomma katalogposter

Bra torkarappar, inklusive de jag rekommenderar, gör det enkelt att rensa alla tomma katalogposter från lagringsenheter. Detta illustreras i nästa serie skärmdumpar.

Bild: Välj den enhet som du vill rensa katalogposter från (här G :)

Bild: Filtrera resultaten för att visa katalogposter för tidigare raderade objekt

Bild: Filtrera resultaten för att visa katalogposter för tidigare raderade objekt

Bild: Välj nu alla tomma tomma katalogposter som du vill rensa

Bild: Välj nu alla tomma tomma katalogposter som du vill rensa

Bild: Efter bekräftelse rensas alla valda tomma katalogposter från lagringsenheter

Bild: Efter bekräftelse rensas alla valda tomma katalogposter från lagringsenheter

Efter massutrensningen av tomma katalogposter från USB-sticken kan du nu använda ett verktyg för återställning av filer (återställa) för att bekräfta att ingen post återstår av de raderade objekten eller mapparna; det vill säga att alla tomma katalogposter faktiskt rensades. Detta visas i nästa skärmdump.

Bild: Bekräfta att rensningen lyckades genom att köra ditt filåterställningsprogram (återställning) igen

Bild: Bekräfta att rensningen lyckades genom att köra ditt filåterställningsprogram (återställning) igen

grattis! Alla spårregister med namnen på borttagna objekt och mappar har tagits bort från USB-sticken. Naturligtvis kan och bör du tillämpa samma teknik på så många lagringsenheter, särskilt datorhårddiskar, för att hålla hela systemet klart för denna dolda spårningsrisk.

Torka av din enhets fria utrymme

Det kan vara bra att allmänt tillgängliga återställningsverktyg kanske inte kan hitta och återställa dina tidigare raderade filer och mappar. Men tills den relevanta enheten är fritt utrymme är torkad, sofistikerad kriminalteknisk programvara kan antagligen upptäcka och kanske återställa (delvis eller helt) dina raderade objekt, även med dessa objekts tomma katalogposter rensade.

Därför bör du också ta det extra steget torka av det fria utrymmet på ditt lagringsmedium.

Torka bort det lediga utrymmet på en lagringsenhet (samma USB-minne som ovan) visas i nästa serie skärmdumpar. Om du använder en annan app kommer skärmarna att se annorlunda ut men samma allmänna steg och koncept gäller.

Bild: Torka nu av det lediga utrymmet på samma enhet som bara rensades från tomma katalogposter

Bild: Torka nu av det lediga utrymmet på samma enhet som bara rensades från tomma katalogposter

Bild: Ju säkrare torkningsmetod du använder (antalet överskrivningskort du använder), desto längre kommer det att ta

Bild: Ju säkrare torkningsmetod du använder (antalet överskrivningskort du använder), desto längre kommer det att ta

När avstrykningen är klar kommer alla spår av de tidigare filerna och mapparna att elimineras och bortom återhämtning, även med sofistikerad kriminalteknisk programvara.


Säkra borttagningsverktyg

Det bästa och enklaste sättet att eliminera spåren av dina aktiviteter från enheter är att använda verktyg som är specifikt byggda för detta ändamål.

Säkra radera appar (kallas ibland sekretess rengöring, suddgummi, tvätt, torka or skrubb appar) är verktyg som eliminerar all denna spårinformation som finns kvar på din enhet, vilket hjälper till att hålla din integritet intakt.

Många av dessa appar gör jobbet med ett enda klick. Det finns dussintals sådana appar att välja mellan för alla enheter, av vilka några är gratis.

Om du inte tror att du behöver ett verktyg för att eliminera spårningsdata, tänk igen! Utför kontrollerna tidigare i det här inlägget för att se vilken spårinformation som finns på din enhet för andra att upptäcka.

Fråga dig själv, om någon använde dessa enkla tekniker, vad skulle de då hitta?

Med många gratisappar tillgängliga för nästan alla enheter på marknaden finns det verkligen ingen ursäkt för att inte använda en sekretessstädningsapp.

Oavsett vilken app du väljer, gratis eller premium, se till att den stöds tillräckligt och uppdateras ofta. Efter att ha installerat appen, spendera en minut på att ställa in den genom att välja källor till historiska poster du vill att den ska rensas inklusive från Windows, din webbläsare och andra appar. Bra val är de appar du använder oftast för dina känsliga aktiviteter och kan inkludera dina videospelare och bildvisningsappar.

Utför en tillfällig "revision" av sekretess på din enhet (inklusive de steg som finns i länkarna ovan) för att se om det kommer nya källor till spårningsdata. I så fall uppdatera dina inställningar i enlighet med detta. Du kan städa upp efter varje känslig session på din enhet eller, om du vill, schemalägga regelbundna rengöringar eller låta appen städa upp automatiskt vid varje start och / eller avstängning.

Bästa säkra radera appar

Att använda en specialdesignad app är det enklaste sättet att rensa oönskade spårningsdata från dina enheter. De flesta appar för rengöring av sekretess ger många valmöjligheter om vad du kan rengöra från din enhet.

CCleaner

CCleaner är det branschledande (vilket betyder över 1 miljarder nedladdningar!) gratis verktyg med en premium motsvarighet. Det gör att du snabbt och enkelt kan rensa historikposter från Windows och webbläsare samt populära Internet- och multimediaappar.

Det inkluderar också driva torkning kapacitet (ledigt utrymme eller total torkning av 1-, 3-, 7- eller 35-pass) men inga filfångningsfunktioner.

CCleaner Free

BleachBit

BleachBit (gratis) är en kraftfull men ändå enkel app som tilltalar både nybörjare och avancerade användare.

Med BleachBit kan du säkra radera oönskade spårningsdata från de källor du kan förvänta dig och från ett brett spektrum av appar. Det finns också som en portabel distribution, vilket betyder en version du kan köra från ett USB-minne. Det är historik-rensning-appen som Bruce Schneier använder. Nog sagt.

BleachBitFigur: Välja alternativ i BleachBit för rengöring av spårningsdata

Sekretess radergummi

Integritets radergummi gratis och dess motsvarighet Privacy Eraser Pro är några av de bästa apparna för integritetsskydd. Det har ett rent och intuitivt gränssnitt och har funktioner för att ta bort spårningsdata som finns kvar av din webbläsare, operativsystem och hundratals appar i kraft av dussintals insticksmoduler tillgängliga.

Privacy Eraser låter dig också bygga och lägga till din egen anpassade objekt för rengöring, vid behov. Som en bonus har den inbyggd filklippning och fritt utrymme driva torkning funktioner och andra praktiska verktyg.

Det finns också i en bärbar version som du kan köra från ett USB-minne.

Integritets radergummi gratisFigur: Privacy Eraser gör det enkelt att bli av med spårningsdata på din enhet

Privacy Eraser Free har ett rent och intuitivt gränssnitt med funktioner för ta bort spårningsdata kvar av din webbläsare, operativsystem och hundratals appar.

I ett enkelt, intuitivt gränssnitt kan du rensa alla de irriterande källorna till spårinformation på din dator. Det täcker alla grunderna som din webbhistorik, cache, sökhistorik, automatiskt slutfört och alla cookies du vill rensa.

Men det går mycket längre, rensar Windows nyligen använt objekt poster, tillfälliga filer, systemföremål och andra källor till spårningsdata på din dator som kan avslöja vad du har gjort upp till.

Privacy Eraser Free kommer förinstallerat med en lång lista med standardobjekt som du kan välja för att rensa, inklusive spåren som finns kvar av en mängd populära appar som används för att spela videor, visa bilder, dela torrenter, öppna dokument osv. Dessutom låter det dig också bygg och lägg till egna anpassade föremål för rengöring, om det behövs, så att du aldrig behöver oroa dig för att inte kunna rensa en potentiell källa för spårningsinformation.

Dessutom har PEF inbyggd filklippning och driva torkning funktioner som gör att du kan säkra radera (torka) digitala objekt, filer och data på dina hårddiskar och andra lagringsmedier. Den kostnadsfria versionen rymmer överskridande av enkelpass, medan dess premiumversion Privacy Eraser Proffs (nedan) kan rymma torkningsmetoder från 1 till 35.

Bild: PEF's Drive Wipe (välj för att förstora)

Bild: PEFs Drive Wipe (välj för att förstora)

Granskning av integritetsrader slutsats: Som ni ser har PEF många kraftfulla funktioner för en gratis app, som täcker alla dina behov för borttagning av spårningsdata och tillhandahåller anständiga filförstörningar för att driva torkning.

Gå till Free Site Eraser Free Site >>

Pro-versionen har alla samma funktioner som den fria (i en annan, mer traditionell skärm).

Men om du behöver den extra säkerheten för att kunna radera permanent Digitala föremål som ligger längre än någon chans för återhämtning, med Privacy Eraser Pro kan du göra filklippning och torkdukar av upp till ett enormt 35-pass.

Bild: Privacy Eraser Pro stöder torkning upp till 35-pass

Bild: Privacy Eraser Pro stöder torkning upp till 35-pass

Bild: Privacy Eraser Pro har zillioner av plug-ins för att rensa alla dina appar

Bild: Privacy Eraser Pro har zillioner av plug-ins för att rensa alla dina appar (välj för att förstora)

Ännu mer än PEP är PEF helt anpassningsbar och erbjuder möjligheten att schemalägga städningssessioner och dess robusta plug-in support innebär att ett plugin-program nästan säkert kommer att existera för alla dina appar, från de mest populära till till och med de mest otydliga.

Sekretess radergummi Proffs är tillgängligt för en kostnadsfri 30-dagars provperiod.

Ladda ner Privacy Eraser Pro (gratis 30-dagars provperiod)


Wrap-Up: Återanpassa lärdomarna

Demonstrationerna ovan är huvudspinnande. Din hårddisk lämnar efter sig alla typer av spår som kan komma tillbaka för att hemsöka dig, även om du tar bort föremål och tömmer papperskorgen.

Dessa material täckte varför och hur man tar bort data bortom återhämtning och att inte spåra att filerna till och med fanns i första hand. Koncepten förstärktes med konkreta steg-för-steg-demonstrationer.

För att sammanfatta är det bästa sättet att skydda dina enheter mot sekretessbrott en kombination av följande:

  • torka (snarare än bara ta bort) alla objekt som du verkligen vill säkra ta bort filer permanent
    .
  • genomblåsning tom katalogposter från dina lagringsmediaenhets masterindex för att bli av med de gamla (raderade) namnen på objekt och mappar som raderades, flyttades, bytt namn och torkades
    .
  • torka av fritt utrymme på dina lagringsenheter för att permanent eliminera risker från tomma katalogposter och från filsläckning
    .
  • Dessutom bör du också tänka på:
    • vikten av med hjälp av en app för rensningshistorik för att rensa de mest uppenbara källorna till spårningsdata från din enhet, t.ex. historik och aktivitetsposter som finns i din webbläsare och andra appar och
      .
    • fördelarna med att omfamna on-the-fly fullständig diskkryptering och helst, spara dina privata objekt på krypterat media eller till och med använda ett helt krypterat operativsystem

Klicka här för att lämna en kommentar nedan 2 kommentarer
Rensar historik från din webbläsare, appar och Windows - 1 april 2018

[...] Hur Snoops använder kriminalteknisk programvara [...]

Svara
Detaljerat exempel på hur man tar bort filer permanent - Mars 2, 2017

[...] Hur Snoops använder kriminalteknisk programvara [...]

Svara

Lämna ett svar: