Mikä on tietojen poistaminen?

Tietojen ylläpito viittaa fyysisiin tietoihin, jotka voivat jäädä tallennuslaitteelle, kuten levykkeelle tai kiintolevylle, sen jälkeen, kun tiedot on poistettu tai poistettu. Tämä johtuu yleensä siitä, että vakiomenetelmät, joilla tiedot poistetaan asemasta, ovat harvoin yhtä tehokkaita kuin käyttäjät saattavat ajatella. Tämän tyyppisten tietojen poistamiseksi on käytetty useita menetelmiä, mukaan lukien tietojen tallennuslaitteiden tyhjentäminen, tyhjentäminen ja tuhoaminen. Tietojen uudelleenhallinta löytyy usein tietokoneen rikostekniikan avulla paikantamaan ja luomaan uudelleen tiedostoja tai muita tietoja, jotka on ehkä poistettu laitteesta.

Tietojen pysyvyys muodostuu tyypillisesti siitä, miten tietokoneohjelmisto “poistaa” tiedot levyltä tai kiintolevyltä. Kun käyttäjä käskee käyttöjärjestelmää (OS) poistamaan tiedoston, kyseinen tiedosto siirretään yleensä aktiivisesta käytöstä varmuuskopiointijärjestelmään. Tämä tehdään ainakin väliaikaisesti tietojen palauttamisen helpottamiseksi, jos käyttäjä huomaa, että poisto on tehty vahingossa ja hänen on päästävä käsiksi poistettuun tiedostoon.

Vaikka tiedot todella “poistetaan”, niitä ei yleensä poisteta kiintolevyltä. Sen sijaan käyttöjärjestelmä yksinkertaisesti poistaa tietokannasta tai hakemistosta kyseisten tietojen sijaintia koskevan merkinnän. Tämä tarkoittaa, että ”poistetut” tiedot pysyvät edelleen kiintolevyllä, kunnes käyttöjärjestelmä käyttää kyseistä sijaintia uudelleen uusien tietojen tallentamiseen, jolloin ne korvataan. Jopa tämä päällekirjoitettu tieto ei välttämättä ole kokonaan kadonnut.

Käytetään kolmea yleistä menetelmää tietojen tuhoamisen tuhoamiseksi ja sen varmistamiseksi, että poistettuja tietoja on vaikea tai mahdoton hakea. Tyhjentämisellä tarkoitetaan poistettujen tietojen säänneltyä päällekirjoittamista, usein nollamerkkijonolla, jotta varmistetaan, että tietojen käyttö perusohjelmiston kautta on enemmän tai vähemmän mahdotonta. Tyhjennys ylittää tyhjennyksen ja tekee siitä niin, että levylle jääneeseen tietojen uudelleenohjaukseen ei päästä helposti käsiksi edes suoraan kiintolevylle ja käyttämällä palautusohjelmistoa jäljellä olevien tietojen löytämiseksi levyltä. Tämä edellyttää yleensä laitteen käyttöä, joka poistaa fyysisen median vaikutuksen vaikuttamalla levyaseman magneettikenttään.

Tuhoaminen on varmin tapa poistaa laitteen mahdolliset tietojen palauttamistoimenpiteet, ja siihen kuuluu kiintolevyn tai levyn fyysinen tuhoaminen. Tämä voidaan tehdä irrottamalla laite fyysisesti ja tuhoamalla jokainen kappale, sulattamalla laite korkeassa lämmössä tai käyttämällä happoja ja muita syövyttäviä kemikaaleja sen tuhoamiseksi. Tietokoneen rikostekniikan ala käyttää tyypillisesti tietojen uudelleenohjausta levyltä tai kiintolevyltä löytääkseen tietoja, joita käyttäjä yritti poistaa. Erilaisia ​​laboratoriomenetelmiä ja ohjelmistoja voidaan käyttää poistettujen tietojen käyttämiseen, vaikka puhdistetut ja tuhotut tiedot ovat paljon vaikeampia, ehkä mahdottomia.