Neden Bir Dosyayı “Güvenli Bir Şekilde Silemiyorsunuz” ve Ne Yapmalı?
Bazı yardımcı programlarda, bir dosyayı sabit sürücünüzden güvenli bir şekilde silmeyi ve tüm izlerini silmeyi vaat eden “güvenli silme” seçeneği bulunur. Mac OS X'in eski sürümlerinde, benzer bir şey yapmaya çalışan "Güvenli Boş Çöp Kutusu" seçeneği bulunur. Apple bu özelliği yakın zamanda kaldırdı çünkü modern sürücülerde güvenilir bir şekilde çalışmıyor.
“Güvenli silme” ve “güvenli boş çöplük” ile ilgili sorun, yanlış bir güvenlik hissi sağlamasıdır. Bu tür bandaid dosya silme çözümlerine güvenmek yerine, tam disk şifrelemeye güvenmelisiniz. Tamamen şifrelenmiş bir diskte, hem silinen hem de silinmeyen dosyalar korunur.
Neden “Güvenli Silme” Seçenekleri Oluşturuldu?
Geleneksel olarak, bir dosyayı mekanik bir sabit sürücüden silmek, aslında o dosyanın içeriğini silmemiştir. İşletim sistemi dosyayı silinmiş olarak işaretler ve verinin üzerine yazılır. Ancak bu dosyanın verileri hala sabit sürücüde duruyordu ve dosya kurtarma araçları silinen dosyalar için bir sabit diski tarayabilir ve onları kurtarabilirdi. Bu, USB flash sürücülerinde ve SD kartlarda da mümkündür..
Hassas verileriniz varsa - örneğin, işletme belgeleri, finansal bilgiler veya vergi beyannameleriniz - birisini bir sabit diskten veya çıkarılabilir depolama aygıtından kurtarma konusunda endişelenebilirsiniz..
Güvenli Dosya Silme Araçları Nasıl Çalışır?
“Secure delete” yardımcı programları bu dosyayı yalnızca bir dosyayı silerek değil, aynı zamanda sıfır veya rasgele verilerle üzerine yazarak da çözmeye çalışır. Bu, teori gider, birinin silinmiş dosyayı kurtarmasını imkansız kılması gerekir..
Bu bir sürücüyü silmek gibi bir şey. Ancak, bir sürücüyü sildiğinizde, enter sürücünün önemsiz verilerle üzerine yazılır. Bir dosyayı güvenli bir şekilde sildiğinizde, araç yalnızca o dosyanın önemsiz verilerle bulunduğu konumunun üzerine yazmayı dener..
Bunun gibi araçlar her yerde kullanılabilir. Popüler CCleaner yardımcı programı bir "güvenli silme" seçeneği içerir. Microsoft, SysInternals yardımcı programları paketinin bir parçası olarak indirmek için bir "sdelete" komutu sunar. Mac OS X'in eski sürümleri “Secure Empty Trash” (Güvenli Boş Çöp Kutusu) ve Mac OS X, dosyaları güvenli bir şekilde silmek için yine de “srm” komutu içeriyor.
Neden Güvenilir Çalışmıyorlar?
Bu araçlarla ilgili ilk sorun, yalnızca dosyanın geçerli konumu üzerine yazmaya çalışacak olmalarıdır. İşletim sistemi bu dosyanın birkaç kopyasını yedek kopya almış olabilir. Finansal bir belgeyi "güvenli bir şekilde silebilirsiniz", ancak eski sürümleri işletim sisteminizin önceki sürümleri özelliğinin veya diğer önbelleklerin bir parçası olarak hala diskte depolanabilir.
Ancak, bu sorunu çözebileceğinizi varsayalım. Mümkün. Ne yazık ki, modern sürücülerde daha büyük bir sorun var.
Modern yarıiletken sürücülerle, sürücünün üretici yazılımı bir dosyanın verilerini sürücüye dağıtır. Bir dosyayı silmek “TRIM” komutunun gönderilmesine neden olur ve SSD çöp toplama işlemi sırasında verileri kaldırabilir. Güvenli bir silme aracı, bir SSD'ye gereksiz verileri içeren bir dosyanın üzerine yazmasını söyler, ancak SSD bu önemsiz verilerin nerede yazıldığını kontrol eder. Dosya silinmiş gibi görünecek, ancak verileri sürücüde bir yerde gizleniyor olabilir. Güvenli silme araçları sadece yarıiletken sürücülerle güvenilir bir şekilde çalışmaz. (Bilinen bilgelik, TRIM etkin durumdayken, dosyayı sildiğinizde SSD'nin verileri otomatik olarak sileceğidir. Bu mutlaka doğru değildir ve bundan daha karmaşıktır.)
Modern mekanik sürücülerin bile dosya önbellekleme teknolojisi sayesinde güvenli dosya silme araçlarıyla düzgün çalışacağı garanti edilmez. Sürücüler "akıllı" olmaya çalışır ve her zaman bir dosyanın tüm bitlerinin üzerine yazıldığından emin olmak için her zaman bir yol yoktur.
Bir dosyayı “güvenli bir şekilde silmeyi” denememelisiniz. Korumak istediğiniz hassas verileriniz varsa, bunların silinmesi ve kurtarılamaz duruma getirilmesi garanti edilemez..
Bunun yerine ne yapmalı
Güvenli dosya silme araçlarını kullanmak yerine, sadece dosya sürücü şifrelemesini etkinleştirmelisiniz. Windows 10'da birçok yeni bilgisayarda Aygıt Şifreleme özelliği etkindir ve Windows'un Profesyonel sürümleri de BitLocker'ı sunar. Mac OS X, FileVault şifreleme sunar, Linux benzer şifreleme araçları sunar ve Chrome OS varsayılan olarak şifrelenir.
Tam sürücü şifrelemesi kullandığınızda, sürücünüze erişmesi ve silinen dosyalar için taraması konusunda endişelenmenize gerek yoktur. Şifreleme anahtarına sahip olmazlar, bu nedenle silinen dosyaların parçaları bile onlar için anlaşılmaz olacaktır. Silinen dosyaların parçaları sürücüde bırakılsa bile, şifrelenecekler ve şifreleme anahtarı bulunmadıkça rastgele saçma gibi görünecekler.
Kurtulmak istediğiniz hassas dosyaları içeren şifrelenmemiş bir sürücünüz olsa ve sürücüyü elden çıkarmak üzereseniz bile, yalnızca hassas dosyaları silmeyi denemek yerine sürücünün tamamını silmekten daha iyidir. Çok hassassa, sürücüyü tamamen imha etmeniz daha iyi olur..
Şifreleme kullandığınız sürece, dosyalarınız korunmalıdır. Bilgisayarınızın kapalı olduğunu ve saldırganın şifreleme anahtarınızı bilmediğini varsayarsak, silinmiş olanlar da dahil olmak üzere dosyalarınıza erişemezler. Hassas verileriniz varsa, güvenli silme araçlarına güvenmek yerine sürücünüzü şifreleyin ve dosyaları normal şekilde silin. Bazı durumlarda çalışabilirler, ancak genellikle yanlış bir güvenlik hissi sunabilirler. Güvenli dosya silme, modern sabit disklerle güvenilir bir şekilde çalışmaz.
