왜 안전한 파일 삭제 도구가 빠지지 않는지
자기 하드 드라이브에서 실제로 파일을 지우려면 쓸모없는 데이터로 파일을 덮어 써야합니다. 일부 도구는 파일을 삭제하고 정크를 사용하여 섹터를 덮어 써서 파일을 "안전하게 삭제"할 수 있도록하기 위해보다 쉽게이 도구를 사용하려고 시도합니다.
이러한 도구를 사용하면 복구 할 수없는 특정 파일을 "안전하게 삭제"할 수 있습니다. 그러나 컴퓨터에 핵 발사 코드가있어이를 제거해야하는 경우 파일 자체를 "안전하게 삭제"하면 충분하지 않습니다..
보안 파일 삭제가 작동하는 방법
이전에 파일을 삭제 한 후에도 파일을 복구 할 수있는 이유를 살펴 보았습니다. 마그네틱 하드 드라이브에서 삭제 된 파일은 실제로 하드 드라이브에서 제거되지 않습니다. 대신 파일의 데이터가 저장된 위치를 나타내는 "포인터"가 삭제됩니다. 파일의 데이터가 포함 된 하드 드라이브 섹터에는 여전히 데이터가 들어 있습니다. 사용 가능한 것으로 표시되고 나중에 덮어 쓸 수 있습니다..
하드 드라이브에 계속 데이터를 쓰는 경우 섹터가 결국 새 데이터로 덮어 쓰여 파일이 복구되지 않을 수 있습니다. 그러나 파일 복구 도구로 삭제 된 파일을 즉시 복구하려고 시도하면 적어도 자기 하드 드라이브를 통해 복구 할 수 있습니다. 솔리드 스테이트 드라이브는 다르게 작동합니다.
운영 체제는 실제로 하드 드라이브에서 파일의 데이터를 삭제하는 속도가 느리기 때문에 파일을 삭제 된 것으로 표시합니다. 해당 섹터를 덮어 써야하므로 빠른 작업이 훨씬 더 긴 작업이됩니다. 예를 들어 1GB 파일을 완전히 지우려면 드라이브에 1GB의 데이터를 써야합니다. 파일을 삭제할 때마다 이렇게해야한다면 컴퓨터가 훨씬 느려질 것입니다..
보안 파일 삭제 도구는 일반적으로 수행하지 않는 운영 체제를 수행합니다. 파일을 "안전하게 삭제"하면 도구가 파일을 정상적으로 삭제하고 데이터가 저장된 위치를 기록하여 해당 섹터를 정크 데이터로 덮어 씁니다. 이렇게하면 데이터를 복구 할 수 없게됩니다. 예, 섹터를 한 번만 겹쳐 써야합니다.
파일이 숨어있는 장소
이러한 도구는 자기 하드 드라이브에서 작동하므로 현재 파일의 데이터를 디스크에서 완전히 지워서 해당 위치에서 복구 할 수 없습니다. 그러나 파일의 일부가 숨어있을 수있는 다른 위치가 있습니다.
- 파일의 다른 사본: 하드 드라이브에 추가 파일 사본이있는 경우 파일이 하드 드라이브에 남아있을 수 있습니다. 추가 복사본을 삭제하더라도 삭제 된 복사본의 데이터는 여전히 디스크에 남아있을 수 있습니다.
- 임시 파일: 파일을 사용하는 프로그램이 있으면 해당 데이터가 임시 파일에 저장 될 수 있습니다. 예를 들어, ZIP, RAR 또는 기타 아카이브 파일을 추출하면 아카이브 내용의 복사본을 임시 파일.
- 검색 색인: 파일의 비트는 검색 인덱스에서 복구 할 수 있습니다. 예를 들어, 문서의 텍스트가 검색 색인에있을 수 있습니다..
- 섀도 복사본: Windows는 "섀도 복사본"에 파일 복사본을 자동으로 추가하며 시스템 복원을 사용하여 복구 할 수 있습니다. Windows 8에서 파일 기록은 지속적으로 백업 복사본을 만들고 파일의 백업을 가지고있을 수 있습니다..
- 프리 페치: Windows의 프리 페처 (Prefetcher)는 응용 프로그램 용 프리 페치 파일을 작성하여 응용 프로그램로드 속도를 높입니다. .exe 파일을 안전하게 삭제해야하는 경우 파일의 일부가 여전히 Windows 프리 페치 디렉토리에있을 수 있습니다.
- 이미지 미리보기 이미지: 대부분의 운영 체제는 미리보기 이미지 크기의 복사본을 만들어 나중에 이미지 미리보기 이미지를 빠르게 표시 할 수 있습니다. 사진을 안전하게 삭제하려는 민감한 사진이있는 경우 해당 사진의 더 작은 버전을 미리보기 이미지 캐시에서 계속 사용할 수 있습니다.
더 심한 경우에는 이미지 섬네일을 가지고 있지만 삭제했다고 가정 해 봅시다. 삭제 된 파일은 복구 가능할 수 있습니다. "안전하게 삭제 된"파일의 데이터가 실제로 하드 드라이브에 남아 있는지 여부를 확실히 알기는 매우 어렵습니다..
드라이브의 여유 공간을 지우면 모든 것이 덮어 쓰여 지므로 삭제 된 파일을 복구 할 수 없습니다. 그러나 이는 드라이브에 복원되지 않은 상태로있을 수있는 파일의 복사본 및 비트로부터 사용자를 보호하지는 못합니다..
파일이 삭제되지 않도록하는 방법
파일을 단순히 "안전하게 삭제"하는 것은 사람들이 실제로 파일을 복구 할 수 있을지 걱정하는 경우에는 충분하지 않습니다. 예를 들어, 랩탑에 핵 발사 코드가있는 경우 핵 발사 코드를 안전하게 삭제하는 것 이상의 일을 원할 것입니다. 좀 더 현실적으로, 노트북에 신용 카드 결제 세부 정보 및 사회 보장 데이터와 같은 민감한 재무 데이터가 포함 된 문서가있는 경우 랩톱을 제거하기 전에 단순히 파일을 "안전하게 삭제"하는 것 이상을 원할 것입니다.
컴퓨터를 폐기하는 경우 드라이브를 완전히 지우고 운영 체제를 다시 설치해야 할 수 있습니다. 이렇게해야 데이터를 현실적으로 복구 할 수 없습니다..
전체 드라이브를 지우지 않고 단일 파일을 안전하게 지우려면 TrueCrypt 또는 유사한 암호화 도구로 전체 디스크 암호화를 미리 설정해야 할 수 있습니다. 하드 드라이브를 암호화하면 암호화 키를 얻지 않는 한 데이터를 복구하는 사람들에 대해 걱정할 필요가 없습니다..
한 번 핵 발사 코드가 포함 된 랩톱을 폐기하는 경우 드라이브를 완전히 파괴 할 수 있습니다. 군대와 정부는 매우 민감한 데이터를 포함하는 드라이브를 물리적으로 파괴하고,이를 조각으로 절단하고 녹여 데이터를 복구 할 수 없도록합니다. 예, 이것은 많은 상황에서 과잉입니다. 그러나 실제로 걱정하고 매우 민감한 데이터를 가지고 있다면 가치가있을 수 있습니다..
안전한 파일 삭제 도구는 전혀 쓸모가 없습니다. 그들은 주석에 대해 말하는 것을 수행하지만, 파일 데이터는 거의 하드 드라이브의 작은 부분에만 국한되지 않습니다. 파일의 데이터를 복구 할 수 없도록 보장해야하는 경우 보안 파일 삭제 도구를 사용하는 것 이상의 작업을 수행해야합니다.
