/ / 안전한 파일 삭제 도구가 완벽하지 않은 이유

안전한 파일 삭제 도구가 완벽하지 않은 이유

물리적 파괴 하드 드라이브

마그네틱 하드에서 실제로 파일을 지우려면쓸모없는 데이터로 파일을 덮어 써야합니다. 일부 도구는 파일을 삭제하고 해당 섹터를 정크로 덮어 쓰는 방식으로 파일을 "안전하게 삭제"하여이 작업을 더 쉽게 만듭니다.

이러한 도구는 특정 파일을"안전하게 삭제"할 수 없습니다. 그러나 컴퓨터에 핵 발사 코드가 있고이를 제거해야하는 경우 파일 자체를 "안전하게 삭제"하는 것만으로는 충분하지 않습니다.

안전한 파일 삭제 작동 방식

이전에 파일이삭제 한 후에도 복구됩니다. 마그네틱 하드 드라이브에서는 삭제 된 파일이 실제로 하드 드라이브에서 즉시 제거되지 않습니다. 대신 파일의 데이터가 저장된 위치를 나타내는 "포인터"가 삭제됩니다. 파일의 데이터를 포함하는 하드 드라이브 섹터에는 여전히 데이터가 포함되어 있습니다. 사용 가능한 것으로 표시되고 나중에 덮어 쓸 수 있습니다.

계속해서 하드 드라이브에 데이터를 쓰면섹터는 결국 새 데이터로 덮어 쓰여지고 파일은 복구 할 수 없게됩니다. 그러나 파일 복구 도구를 사용하여 삭제 된 파일을 즉시 복구하려고하면 적어도 자기 하드 드라이브에서 복구 할 수 있습니다. 솔리드 스테이트 드라이브는 다르게 작동합니다.

운영 체제는 파일을 삭제 된 것으로 만 표시합니다.실제로 하드 드라이브에서 파일 데이터를 삭제하는 것이 더 느리기 때문입니다. 섹터를 덮어 써야하므로 빠른 작업이 훨씬 더 긴 작업이됩니다. 예를 들어, 1GB 파일을 완전히 지우려면 드라이브에 1GB의 데이터를 써야합니다. 파일을 삭제할 때마다이 작업을 수행해야한다면 컴퓨터 속도가 훨씬 느려집니다.

관련 : Windows에서 파일을 안전하게 삭제하는 방법 알아보기

안전한 파일 삭제 도구가 작동하는 작업시스템은 일반적으로하지 않습니다. 파일을 "안전하게 삭제"하면 도구는 파일을 정상적으로 삭제하고 데이터가 저장된 위치를 기록하여 해당 섹터를 정크 데이터로 덮어 씁니다. 이렇게하면 데이터를 복구 할 수 없습니다. 예, 섹터를 한 번만 덮어 쓰면됩니다.

파일이 숨어있을 수있는 장소

이러한 도구는 자기 하드 드라이브에서 작동합니다.디스크에서 현재 파일의 데이터를 완전히 삭제하여 해당 위치에서 복구 할 수 없습니다. 그러나 파일의 일부가 숨어있을 수있는 다른 위치가 있습니다.

  • 파일의 다른 사본: 언제든지 추가 사본이있는 경우하드 드라이브에 파일이있는 경우 파일이 여전히 하드 드라이브에있을 수 있습니다. 추가 사본을 삭제 한 경우에도 삭제 된 사본의 데이터가 디스크에 남아있을 수 있습니다.
  • 임시 파일: 파일을 사용하는 프로그램이 있으면 해당 데이터가임시 파일에 저장됩니다. 예를 들어 ZIP, RAR 또는 기타 아카이브 파일을 추출하면 종종 아카이브 내용의 사본이 임시 파일에 배치됩니다.
  • 색인 검색: 파일의 비트는 검색 인덱스에서 복구 할 수 있습니다. 예를 들어 문서의 텍스트가 검색 색인에있을 수 있습니다.
  • 섀도 복사본: Windows는 자동으로 파일 사본을"섀도 복사본"및 시스템 복원을 사용하여 복구 할 수 있습니다. Windows 8에서 파일 히스토리는 지속적으로 백업 복사본을 만들고 파일 백업이있을 수 있습니다.
  • 프리 페치: Windows의 Prefetcher는 응용 프로그램을 지원합니다.애플리케이션 용 프리 페치 파일을 생성하여 더 빠르게로드합니다. .exe 파일을 안전하게 삭제해야하는 경우 해당 파일의 일부가 Windows 프리 페치 디렉터리에 계속 남아있을 수 있습니다.
  • 이미지 축소판: 대부분의 운영 체제는 축소판 크기를 만듭니다.나중에 이미지 썸네일을 빠르게 표시 할 수 있도록 이미지 사본을 제공합니다. 안전하게 삭제하려는 민감한 사진이있는 경우 축소판 캐시에서 해당 사진의 더 작은 버전을 계속 사용할 수 있습니다.

더 나쁜 것은 당신이 어떤 시점에서 이런 것들을 가지고 있다면-이미지 미리보기 이미지가 있지만 삭제했다고 가정 해 보겠습니다. 삭제 된 파일은 복구 할 수 있습니다. "안전하게 삭제 된"파일의 데이터가 실제로 하드 드라이브에 있는지 여부를 확인하는 것은 매우 어렵습니다.

드라이브의 여유 공간을 지우면— 모든 항목을 덮어 쓰므로 삭제 된 파일은 복구 할 수 없습니다. 그러나 이렇게해도 드라이브에서 삭제되지 않은 상태로 남아있을 수있는 파일의 사본과 비트로부터 보호 할 수는 없습니다.

파일이 계속 삭제되었는지 확인하는 방법

단순히 파일을 "안전하게 삭제"하는 것은 좋지 않습니다.사람들이 해당 파일을 복구 할 수 있는지 실제로 걱정한다면 충분합니다. 예를 들어 노트북에 핵 발사 코드가있는 경우 안전하게 삭제하는 것 이상의 작업을 수행하는 것이 좋습니다. 보다 현실적으로 노트북에 신용 카드 결제 세부 정보 및 사회 보장 데이터와 같은 민감한 금융 데이터가 포함 된 문서가있는 경우 노트북을 제거하기 전에 파일을 "안전하게 삭제"하는 것 이상의 작업을 수행하는 것이 좋습니다.

컴퓨터를 폐기하는 경우 드라이브를 완전히 지우고 운영 체제를 다시 설치하는 것이 좋습니다. 이렇게하면 실제적으로 복구 할 수있는 데이터가 없습니다.

안전하게 삭제할 수있는 기능을 원하는 경우전체 드라이브를 지우지 않고 단일 파일을 사용하는 경우 TrueCrypt 또는 유사한 암호화 도구를 사용하여 미리 전체 디스크 암호화를 설정할 수 있습니다. 하드 드라이브를 암호화하면 암호화 키를받지 않는 한 사람들이 데이터를 복구하는 것에 대해 걱정할 필요가 없습니다.

정말 한 번 노트북을 폐기하는 경우핵 발사 코드가 포함되어 있다면 드라이브를 완전히 파괴하는 것이 좋습니다. 군대와 정부는 매우 민감한 데이터가 포함 된 드라이브를 물리적으로 파괴하고이를 조각으로 자르고 녹여 데이터를 복구 할 수 없도록합니다. 예, 이것은 많은 상황에서 과잉입니다.하지만 정말 걱정되고 매우 민감한 데이터가 있다면 그만한 가치가 있습니다.


안전한 파일 삭제 도구는 완전하지 않습니다.가치 없는. 그들은 주석에서 말하는 것을 수행하지만 파일 데이터는 하드 드라이브의 작은 부분에 명확하게 국한되지 않습니다. 파일의 데이터를 복구 할 수 없는지 확인해야하는 경우 보안 파일 삭제 도구를 사용하는 것 이상을 수행해야합니다.