[[440712]]

刪除的文件去哪兒了?

當我們刪除文件時，根據我們的操作系統和設置，可能會被轉移到垃圾箱或回收站。這個“保存區”基本上可以保護我們免受因不小心刪除一個文件的傷害。如果我們不小心刪除了一個文件，可以輕松地恢復它。但是，我們可能已經經歷過因過早清空垃圾箱或文件似乎自行消失而導致的恐慌。好消息是，即使可能難以定位，該文件可能仍在我們機器上的某個位置存在著。壞消息是，即使我們認為自己刪除了一個文件，攻擊者或其他未經授權的人也可能能夠恢復它。有關數據恢復的企業與軟件，我們其實是可以時長看到或聽到的。

有哪些風險?

想想我們保存在計算機上的信息。有銀行或信用卡賬戶信息嗎?納稅申報?密碼?醫療或其他個人數據?個人照片?敏感的企業信息?通過查看我們的計算機文件，某人能夠了解我們或我們公司的信息有多少?

根據攻擊者可以找到的信息類型，可能會惡意使用這些信息。我們可能會成為身份盜用的受害者。另一種可能性是該信息可用于社會工程攻擊。攻擊者可能會使用他們發現的有關我們或我們所屬組織的信息，使其看起來合法并獲得對敏感數據的訪問權限。

可以通過重新格式化來刪除文件嗎?

重新格式化的硬盤驅動器、CD 或 DVD 可能會從表面上刪除文件，但信息仍然隱藏在某處。除非磁盤的這些區域被新內容有效覆蓋，否則知識淵博的攻擊者仍有可能訪問這些信息。

如何確定信息已被徹底刪除?

有些人使用極端措施來確保他們的信息被銷毀，但這些措施可能很危險，而且可能不會完全成功。最好的選擇是采用專業的擦除硬盤驅動器、CD 或 DVD 的軟件程序和硬件設備。盡管如此，這些程序和設備具有不同程度的有效性。在選擇執行此任務的軟件程序時，請注意以下特征：

• 執行“安全擦除” - 安全擦除是現代硬盤驅動器的標準。如果我們選擇運行安全擦除命令的程序，將通過覆蓋硬盤驅動器的所有區域來擦除數據，甚至是未使用的區域。
• 數據被多次寫入- 確保不僅刪除了信息，而且還寫入了新數據，這一點很重要。通過添加多層數據，該程序使攻擊者難以“剝離”新層。若要做到最佳，建議是三到七遍是相當標準的。
• 隨機數據使用-使用隨機數據，而不是容易識別的圖案就更難攻擊者確定模式并發現原始信息的下面。
• 在最后一層使用零- 無論程序覆蓋數據多少次，尋找在最后一層使用全零的程序，增加了額外的安全級別。

雖然其中許多程序都假設我們要擦除整個磁盤，但有些程序可以讓我們選擇擦除和覆蓋單個文件。

銷毀CD或DVD數據的有效方法是將其包在紙巾中并粉碎。但是，也可以通過破壞 CD 或 DVD 的表面來擦除 CD 或 DVD的硬件設備。這些設備中的一些實際上會切碎介質本身，而另一些則用孔圖案刺穿可寫表面。許多碎紙機也可以粉碎 CD 和 DVD。如果我們決定使用其中一種設備，需要考慮功能和性價比，以確定最適合我們需求的產品或方法。

參考來源：CISA官網

作者：明迪·麥克道威爾和馬特·萊特爾