How to: Delete Your Data Securely on macOS

1. Надійне видалення даних в macOS Anchor link
2. Попередження про обмежені можливості інструментів для надійного видалення даних Anchor link
3. Надійне видалення даних при утилізації або продажу пристрої Anchor link
4. Позбавляємося від CD- або DVD-дисків
5. Надійне видалення даних з твердотільних накопичувачів (SSD дисків), флешок, і SD карт

Наша взаимовыгодная связь https://banwar.org/

Примітка: в сучасних версіях macOS вам буде запропоновано використовувати FileVault 2 для шифрування всього жорсткого диска. Для захисту ваших даних настійно рекомендується погодитися з цією пропозицією. При повному шифруванні диска вам вже не доведеться турбуватися про надійне видалення даних, так як ключ шифрування даних захищений паролем, встановленим вами. Таким чином, ви зможете змінити цей пароль або знищити його, що зробить неможливим відновлення даних з цього жорсткого диска. Тут ви знайдете більш детальну інформацію щодо шифрування за допомогою FileVault 2.

Наступні інструкції по надійному видаленню даних застосовні лише до жорстких дисків з приводом . Вони ефективні виключно при використанні традиційних жорстких дисків. Надійне видалення з SSD дисків, застосування яких стало стандартом в сучасних ноутбуках, і інших, подібних до них, твердотільних накопичувачів (USB флешки, карти пам'яті SD) вельми складно через використання технології нівелювання зносу і відсутності у ОС низкоуровневого доступу до даних на накопичувачі. (Детальну інформацію про це ви зможете знайти тут .) Якщо ви хочете надійно видалити дані з SSD-диска або USB-флешки, переходите відразу до цього розділу .

Ви знали, що при переміщенні файлу в папку «Кошик» і подальшому її очищенні цей файл насправді не видаляється безповоротно? Зазвичай на комп'ютерах файли не видаляються. При «видаленні» файлу комп'ютер просто робить його невидимим, що дає змогу записувати на те місце, де розташовується цей файл, інші дані. Отже, може пройти багато часу (можливо, тижні, місяці і навіть роки), поки файл буде перезаписаний і таким чином безповоротно видалений. А до тих пір, поки це не сталося, «віддалений» файл все також знаходиться на жорсткому диску. Він просто недоступний для звичайних дій. Але доклавши трохи зусиль шляхом використання програми відновлення даних (Або більш професійних інструментів, що знаходяться в розпорядженні правоохоронних органів), «віддалений» файл може бути відновлений.

Отже, який же найкращий спосіб надійного і безповоротного видалення файлів? Необхідно переконатися в тому, що він був перезаписан відразу ж після видалення. Таким чином відновлення тих даних, які були в ньому записані, буде вкрай ускладнено. У вашій операційній системі вже напевно є програмне забезпечення, здатне перезаписати все «пусте» простір тарабарщиною, надійно забезпечуючи конфіденційність всіх віддалених даних.

Надійне видалення даних в macOS Anchor link

У версіях операційної системи OS X з 10.4 до 10.10 ви могли надійно видалити файли, перемістивши їх в корзину, а потім вибрати в Finder> Secure Empty Trash.

Функція надійної очищення кошика «Secure Empty Trash» була виключена в версії OS X 10.11 через побоювання компанії Apple, що неможливо гарантувати надійне видалення даних з твердотільних накопичувачів - дисків SSD, які використовується в більшості сучасних комп'ютерів.

Якщо у вас звичайний жорсткий диск, версія OS X 10.11 і ви вмієте працювати з командним рядком, то ви зможете використовувати команду Mac srm ​​для перезапису файлу іншими даними. Більш докладні інструкції (англійською мовою) доступні тут .

У версії OS X 10.12 команда srm була також виключена, але її можна знову включити .

В останніх версіях macOS ви можете використовувати команду rm -P для перезапису файлу. Ця команда перезаписує вміст файлу іншими даними кілька разів.

Попередження про обмежені можливості інструментів для надійного видалення даних Anchor link

Запам'ятайте, що вищевказані рекомендації відносяться лише до видалення файлів на жорсткому диску Вашого комп'ютера. Жодна із згаданих коштів не видалить резервні копії файлів, збережені де-небудь ще: на іншому жорсткому диску, USB-флешці, зовнішньому USB-диску, за допомогою «Машини часу», на сервері електронної пошти, в хмарі або відправлені кому-небудь . Для того щоб надійно видалити файл, вам необхідно також видалити і кожну його копію, десь би вона не перебувала і кому-б ви її ні відправили. В доповнення вкажемо на те, що, якщо ви зберігали файл в хмарному сховищі (наприклад, Dropbox або йому подібному), то зазвичай немає ніякої гарантії, що файл буде надійно видалений звідти назавжди.

На жаль, існують і інші обмеження коштів по надійному видаленню даних. Навіть якщо ви підете попередньої рекомендації і видаліть абсолютно всі копії файлу, існує ймовірність того, що на вашому комп'ютері все одно залишаться деякі сліди віддаленого файлу. Причиною цього є те, що сама операційна система або інше програмне забезпечення можуть навмисно зберігати записи про використання даного файлу, а не те, що файл не був коректно видалений.

Є безліч варіантів подібної поведінки системи або програм, і пари прикладів має бути достатньо для підтвердження такої можливості. В ОС Windows або macOS пакет Microsoft Office може зберегти посилання на ім'я файлу в розділі меню «Недавні документи», навіть якщо сам файл був вже видалений (Office навіть може зберігати тимчасові файли з вмістом віддаленого файлу). У Linux, як і в інших * nix операційних системах, OpenOffice може зберігати такі ж дані, як і Microsoft Office, а файл історії може зберігати команди, що містять ім'я файлу, в той час як файл був вже надійно видалений. Безліч програм поводяться подібним чином.

Досить складно вирішити, як саме реагувати на цю проблему. Можна з упевненістю припустити, що навіть якщо файл був надійно вилучений, то його назва, можливо, буде якийсь час записано десь у вашому комп'ютері. Лише повна перезапис всього диска іншими даними може гарантувати 100% впевненість в зникненні записів про ім'я файлу. Деякі можуть поцікавитися, чи можливо перевірити вихідні дані на диску, в пошуку копій віддалених файлів. На це питання немає однозначної відповіді. Пошук у вихідних даних може допомогти тільки в тому випадку, якщо те, що ви шукаєте, є звичайним текст. Якщо ж цей текст був стиснутий, або був закодований будь-яким іншим способом, то такий пошук нічого не дасть. Також будьте обізнані, що пошук сам по собі може залишити запис того, що ви шукали! Можливість того, що вміст файлу залишилося на диску хоч і мала, але існує. Тільки повна перезапис іншими даними всього жорсткого диска і подальша установка операційної системи може гарантувати те, що всі записи про віддаленому файлі були надійно стерті.

Надійне видалення даних при утилізації або продажу пристрої Anchor link

Якщо ви захочете викинути або продати старий устрій, ви, можливо, захочете переконатися в тому, що ніхто не зможе витягти з нього ваші дані. Дослідження неодноразово підтверджували той факт, що власники пристроїв зазвичай ігнорують цю загрозу - перепродуються жорсткі диски, заповнені конфіденційною інформацією. Таким чином, перш ніж продати чи утилізацією комп'ютера, спочатку переконайтеся в тому, що ви перезаписали накопичувачі різними даними, не мають цінності. Навіть якщо ви не позбавляєтеся від свого комп'ютера, яким ви перестали користуватися, вам краще затерти дані на жорсткому диску перед розміщенням комп'ютера в комірчині. «Darik's Boot and Nuke» - інструмент, призначений спеціально для цієї мети. У мережі інтернет розміщено безліч посібників по його використанню (включаючи це ).

Деякий ПО, що забезпечує повне шифрування диска , Здатне знищити головний ключ шифрування, що зробить вміст диска нечитабельним назавжди. Так як ключ являє собою лише крихітний обсяг даних, він може бути знищений практично миттєво, а це є набагато більш швидку альтернативу утиліті Darik's Boot and Nuke, яка буде працювати досить довго на жорстких дисках великої місткості. Однак, ця можливість може бути застосована лише до дисків, які вже були зашифровані. Якщо ви заздалегідь не почали користуватися повним шифруванням диска, то вам доведеться перезаписувати весь диск сторонніми даними перед тим, як позбутися від нього.

Позбавляємося від CD- або DVD-дисків

Коли заходить мова про утилізацію CD-дисків, вам слід зробити те ж саме, що ви робите з папером - використовуйте шредер. Існують недорогі шредери, яким під силу і CD-диски. Ніколи не викидайте у сміття CD-диски, якщо на них може бути будь-яка конфіденційна інформація.

Надійне видалення даних з твердотільних накопичувачів (SSD дисків), флешок, і SD карт

На жаль, у зв'язку з іншими принципами роботи SSD дисків, флешок і карт пам'яті SD, майже неможливо надійно видалити з них файли і затерти вільне місце. Тому найкращим способом захисту конфіденційних даних залишається використання шифрування -таким чином, навіть якщо файл залишиться на диску, він залишиться нечитаний для тих, хто роздобуде цей диск, але не зможе його розшифрувати. В даний час ми не можемо запропонувати надійну і уніфіковану процедуру, що дозволяє безпечно видалити дані з SSD диска. Якщо ви хочете знати, чому саме це так важко здійснити, читайте далі.

Як було згадано раніше, в роботі SSD дисків і USB накопичувачів використовується технологія під назвою нівелювання зносу . Працює вона наступним чином: простір для запису на кожному диску розділене на кілька блоків, як сторінки в зошиті. При записі файлу на диск він (файл) присвоюється конкретному блоку або групі блоків (сторінок). Якщо ви захочете перезаписати файл, то потрібно було б вказати диску перезаписати саме ці блоки. Але диски SSD і USB флешки з часом можуть зіпсувати (зносити) блоки пам'яті при видаленні і перезапису даних. Кожен блок може бути записаний і затертий обмежена кількість разів, а потім він вийде з ладу (точно так само, продовжуючи записувати що-небудь олівцем на аркуші паперу і стираючи цей напис знову і знову, ви зітрете лист до дірок). Для протидії цьому процесу SSD диски і USB флешки намагаються утримувати кількість записів і стирань кожного блоку приблизно на одному рівні, щоб накопичувач пропрацював як можна довше (це і означає нівелювання зносу ). Побічний ефект даного процесу такий: іноді замість стирання і перезапису блоку даних, в який файл був записаний спочатку, диск просто відзначить його недійсним і запише змінений файл в інший блок даних. Це схоже на те, що ви залишите незмінною напис на сторінці і, не стираючи стару напис, почнете писати на новій сторінці, просто оновивши зміст і вказавши в ньому нову сторінку. Все це відбувається на дуже низькому рівні - управляється електронною начинкою самого диска, і операційна система навіть не знає, що саме відбувається. Це означає, що незважаючи на те, що ви спробуєте перезаписати файл новими даними, немає ніякої гарантії, що диск насправді перезапише його. Саме тому надійне видалення даних з SSD дисків настільки складно.