Sokan ringatják magukat abban a tévhitben, hogy a Lomtár kiürítése vagy a gyorsformázás végleg eltünteti a fájlokat. Amikor Windows alatt rákattintasz a törlésre – akár a Shift + Delete kombinációt használva –, a rendszer valójában nem semmisíti meg az adatokat.
A folyamat a következő lépésekben zajlik le a háttérben:
- A mutatók eltávolítása: Az operációs rendszer a fájlrendszerben található „mutatót” (indexet) törli, amely megmutatja, hogy az adott fájl hol kezdődik és hol végződik a lemezen.
- Szabadnak jelölés: A fájl által korábban elfoglalt fizikai szektort a rendszer „felülírhatóként”, azaz szabad területként jelöli meg.
- Az adatok megmaradása: Maguk a bináris adatok (az 1-esek és 0-ák) érintetlenül ott maradnak a mágneslemezen egészen addig, amíg egy új fájl mentésével fizikailag felül nem írod őket.
Ez azt jelenti, hogy amíg nem történik meg a tényleges felülírás, a korábban törölt családi fotók, jelszavak vagy üzleti dokumentumok egy egyszerű, internetről ingyenesen letölthető adatvisszaállító szoftverrel percek alatt rekonstruálhatók. Ha így adod el a laptopodat, a következő tulajdonos könnyedén hozzáférhet a legféltettebb titkaidhoz.
A végleges adattörlés működési elve és a felülírási szabványok
A szoftveres úton történő végleges törlés egyetlen biztos módja a felülírás (overwriting). Ez a folyamat úgy működik, hogy a merevlemez teljes tárolókapacitását értelmetlen adatsorokkal – például csupa nullával, egyesekkel vagy véletlenszerű karakterekkel – tölti fel, teljesen megsemmisítve a korábbi mágneses mintázatokat.
Az idők során különböző iparági és katonai szabványok alakultak ki a maximális biztonság érdekében:
- Zero Fill (NIST SP 800-88): Ez a legegyszerűbb módszer, amely során a szoftver minden egyes szektort nullákkal ír felül. A NIST (National Institute of Standards and Technology) SP 800-88-as útmutatója szerint a modern, nagy sűrűségű merevlemezeknél már ez az egyszeri felülírás is elegendő biztonságot nyújt a szoftveres visszaállítás ellen.
- DoD 5220.22-M: Az amerikai védelmi minisztérium által kidolgozott szabvány, amely három lépésben dolgozik: először nullákkal, majd egyesekkel, végül pedig véletlenszerű karakterekkel írja felül a lemezt.
- Guttmann-módszer: Egy rendkűl összetett, 35 lépéses felülírási eljárás. Bár elméletben ez a legbiztonságosabb, a modern, nagy sűrűségű meghajtókon alkalmazása teljesen felesleges, ráadásul rendkívül lassú, és feleslegesen terheli az adathordozó mechanikáját.
A gyakorlatban a hétköznapi felhasználóknak és a legtöbb vállalkozásnak is bőségesen elegendő az egyszeri vagy háromszoros felülírás, hiszen a modern technológia mellett már ezek után sem lehetséges a szoftveres adatvisszaállítás.
Merevlemez törlése a Windows beépített eszközeivel
Ha nem szeretnél külső szoftvereket telepíteni, a Windows saját eszközeivel is elvégezheted a biztonságos törlést. A kulcs a lassú formázás alkalmazása, amely a Windows Vista óta nemcsak ellenőrzi a lemezt, hanem nullákkal is felülírja azt.
A folyamat lépései az Ez a PC ablakból:
- Nyisd meg a Fájlkezelőt, és válaszd az Ez a PC lehetőséget.
- Kattints jobb egérgombbal a törölni kívánt meghajtóra, majd válaszd a Formázás… opciót.
- A megjelenő ablakban feltétlenül vedd ki a pipát a Gyorsformázás mellől.
- Kattints az Indítás gombra. Ez a folyamat a lemez méretétől függően akár órákig is eltarthat, de a végén egy tiszta, visszaállíthatatlan meghajtót kapsz.
Ha haladóbb megoldást keresel, használhatod a rendszergazdaként futtatott Parancssort (CMD) is. A következő parancs például a kiválasztott partíciót (ebben a példában az E: meghajtót) először nullákkal írja felül, majd további két alkalommal véletlenszerű adatokkal:
format E: /p:2
A /p paraméter után megadott szám határozza meg a plusz felülírási körök számát, amellyel tovább növelheted a biztonsági szintet. Fontos azonban, hogy ezt a parancsot rendkívül óvatosan használd, és kétszer is ellenőrizd a meghajtó betűjelét, nehogy véletlenül egy olyan partíciót formázz le, amelyen még fontos adataid vannak.
Megbízható ingyenes szoftverek a teljes adattörléshez
Amikor a teljes rendszermeghajtót (amelyen a Windows is fut) szeretnéd letakarítani, vagy speciális törlési algoritmusokat alkalmaznál, a beépített Windows-eszközök már nem lesznek elegendőek. Ilyenkor érdemes megbízható, ingyenes külső szoftverekhez fordulnod.
A teljes merevlemezek letakarítására hagyományosan a DBAN (Darik’s Boot and Nuke) volt a legnépszerűbb eszköz, amely nem Windows alatt, hanem egy bootolható környezetben fut. Fontos azonban tudni, hogy a DBAN fejlesztése 2015-ben leállt, így nem támogatja a modern, UEFI-alapú számítógépeket, és az SSD-ket sem kezeli megfelelően. Modern, aktívan támogatott alternatívaként a ShredOS vagy a Ventoy alá integrált nwipe eszközök javasoltak. Ezeket szintén ISO-fájlként kell letöltened, majd egy pendrive-ra kiírnod egy segédprogram segítségével. Amikor erről a pendrive-ról indítod el a számítógépet, a szoftver még az operációs rendszer betöltődése előtt átveszi az irányítást. Ennek köszönhetően képes a teljes elsődleges rendszermeghajtót (a C: partíciót is) maradéktalanul és biztonságosan felülírni, így tökéletes választás, ha a teljes számítógépet eladásra készíted fel.
Ha nem a teljes merevlemezt szeretnéd letörölni, hanem csak bizonyos bizalmas fájlokat vagy a már korábban törölt adatok maradványait, az Eraser a legjobb választás. Ez a szoftver közvetlenül beépül a Windows jobb klikkes helyi menüjébe. Ha kijelölsz egy fájlt vagy mappát, az Eraser segítségével azonnal, biztonságos felülírással semmisítheted meg azt. Emellett képes a merevlemez szabad területének (Free Space) átdolgozására is, így a korábban felületesen törölt fájljaid hűlt helyét is biztonságosan felülírja.
Hasonlóan kiváló alternatíva a jól ismert CCleaner szoftverben található Drive Wiper (Meghajtótisztító) funkció. Ezt az Eszközök (Tools) menüpont alatt találod meg. Itt rugalmasan választhatsz, hogy a teljes meghajtót szeretnéd-e tisztára törölni (ha az nem a rendszermeghajtó), vagy csak a szabad területet íratnád felül. A CCleaner többféle biztonsági szintet is felkínál az egyszerű, egyszeri felülírástól kezdve egészen a komplexebb katonai szabványokig, így könnyen a saját igényeidhez igazíthatod a folyamatot.
Ezek a szoftverek kiválóan alkalmasak arra, hogy a különböző felhasználói igényeket lefedjék. Ha például csak egy-egy kényes pénzügyi táblázatot vagy személyes dokumentumot szeretnél végleg eltüntetni a mindennapok során, az Eraser gyorsasága verhetetlen. Ha viszont egy régi külső merevlemezt készítesz fel az eladásra, a CCleaner Drive Wiper funkciója nyújt kényelmes és átlátható megoldást anélkül, hogy bonyolult beállításokkal kellene bajlódnod.
A hagyományos merevlemezek és a modern SSD meghajtók törlése közötti különbségek
A hagyományos merevlemezek (HDD) és a modern szilárdtest-meghajtók (SSD) működési elve gyökeresen eltér egymástól. Emiatt a HDD-knél bevált felülírási módszerek nemcsak hatástalanok az SSD-k esetében, de kifejezetten károsak is lehetnek a hardverre nézve.
Az SSD-meghajtók az adatok tárolására NAND flash memóriachipeket használnak. Az egyenletes elhasználódás érdekében a meghajtó vezérlője egy úgynevezett Wear Leveling (elhasználódás-kiegyenlítés) algoritmust alkalmaz. Ez a technológia folyamatosan mozgatja az adatokat a háttérben a különböző cellák között, hogy egyik se használódjon el idő előtt. Emiatt a hagyományos felülíró szoftverek (mint a DBAN vagy az Eraser) nem tudják garantálni, hogy valóban minden egyes fizikai szektort elérnek és felülírnak. Ráadásul az SSD-k élettartamát az írási ciklusok száma határozza meg, így a felesleges, többszörös felülírási körök komolyan csökkentik az eszköz élettartamát, miközben a biztonságot sem garantálják.
A megoldást az SSD-k esetében a gyártók által beépített Secure Erase funkció jelenti. Ez a parancs nem felülírással dolgozik, hanem utasítja az SSD belső vezérlőjét, hogy hardveres szinten, blokkonként törölje a feszültséget a memóriacellákból, ami másodpercek alatt visszaállítja a meghajtót a gyári állapotba, és az adatok garantáltan visszaállíthatatlanná válnak.
A Secure Erase futtatásához mindig a meghajtód gyártójának saját segédprogramját érdemes használnod. A legfontosabb gyártók ingyenes szoftverei:
- Samsung Magician: A Samsung SSD-k hivatalos kezelőszoftvere, amely beépített Secure Erase funkcióval rendelkezik.
- Kingston SSD Manager: A Kingston meghajtók karbantartására és biztonságos törlésére szolgáló eszköz.
- Western Digital Dashboard: Kiváló segédprogram a WD- és SanDisk-SSD-k állapotának ellenőrzésére és gyári törlésére.
Ezeket a programokat egyszerűen letöltheted a gyártók hivatalos weboldaláról, és a segítségükkel biztonságosan, a hardver károsítása nélkül végezheted el a teljes adattörlést.
Ha esetleg olyan gyártótól származik az SSD-d, amely nem biztosít saját dedikált szoftvert, akkor sem kell kétségbeesned. Ilyenkor használhatsz olyan univerzális, Linux-alapú segédprogramokat is, mint a Parted Magic, amely szintén képes kiadni a Secure Erase parancsot a meghajtónak. Az SSD-k esetében a biztonságos törlés nemcsak az adataidat védi meg, hanem a meghajtó eredeti írási teljesítményét is segíthet visszaállítani, így duplán megéri elvégezni a folyamatot.
Az adathordozók fizikai megsemmisítése végső megoldásként
Előfordulhatnak olyan helyzetek, amikor a merevlemez vagy az SSD fizikailag meghibásodott, nem kapcsol be, így szoftveres úton már elérhetetlen. Ha az adathordozó rendkívül érzékeny adatokat tartalmazott, a fizikai megsemmisítés jelenti a végső megoldást.
A két technológia rombolása eltérő megközelítést igényel:
- HDD esetén: Csavarozd szét a fémházat, vedd ki a fényes mágneslemezeket (plattereket), majd karcold össze, törd el, vagy fúrógéppel fúrd át őket több helyen.
- SSD esetén: Szereld szét a meghajtót, keresd meg a nyomtatott áramkörön lévő fekete NAND memóriachipeket, és azokat kalapáccsal zúzd apró darabokra.
A fizikai megsemmisítés során mindig ügyelj a munkavédelmi szempontokra: viselj védőszemüveget és vastag kesztyűt, mert a szétpattanó szilánkok súlyos sérüléseket okozhatnak.
