Miközben a legtöbb felhasználó számára a fájlok törlése egyenlő azok Lomtárba helyezésével, majd az utóbbi kiürítésével, a valóságban ez nem minden esetben jelenti az adott állományok végleges megsemmisülését. Az esetek többségében e procedúra után a megfelelő alkalmazásokkal – amelyekről anno itt írtunk részletesen – mind Windowson, mind macOS-en visszaállíthatók a törölt, már a Lomtárból is kiürített fájlok. Így ha kényes tartalmú dokumentumoktól, fotóktól, videóktól, adatbázisoktól, vagy bármilyen állománytól szerettünk volna úgy megszabadulni, hogy azt senki ne tudja többé visszaállítani, ez a módszer sajnos nem teljesen megbízható. Ha biztosra akarunk menni, akkor érdemes egy erre a célra készült célszoftvert alkalmazni, amellyel ténylegesen megoldható a fájlok végleges törlése, valóban visszaállíthatatlan módon, biztonságosan. Egy ilyet mutatunk ma be annak apropóján, hogy hosszú idő után megjelent belőle egy vadonatúj verzió.
iShredder: fájlok végleges törlése, visszaállíthatatlan módon, biztonságosan
A Protectstar cég évtizedek óta van jelen a biztonsági szoftverek piacán, s mára például az egyik legjobb, AI-alapú androidos malware- és kémprogram ellenes appot kínálják. De a régebbi darabok is hasonlóan izgalmasak, hiszen ezekből is jelennek meg friss verziók. Így járt most az iShredder nevű macOS szoftver is, amely a cég húszadik évfordulóján debütált vadonatúj verzióval (van amúgy belőle windowsos verzió is, amely tudását tekintve egyezik a maces változattal, de mi most ez utóbbit használtuk a teszthez).
Ez egy fájlmegsemmisítő alkalmazás, amely akár katonai szintű eljárások segítségével is képes véglegesen likvidálni a kívánt állományokat. Ez a gyakorlatban a következőket jelenti:
- Amikor hagyományos módon törlünk egy fájlt, az valójában nem tűnik el az eszközről azonnal, csak – az adott fájlrendszernek megfelelő módon – eltűnik a felhasználók számára látható adatok listájáról. Vagyis az adott állomány fizikailag ott marad a tárolón, ahol volt, de a rendszer nem jeleníti meg sehol, még a rejtett fájlok között sem, így a felhasználó számára tényleg olyan, mintha törölték volna.
- Az így törölt állományok egy ideig – amíg a rendszer számára nincs szükség az általuk lefoglalt területre – még a meghajtón maradnak, míg apránként felül nem írja azokat a rendszer. Ebből adódik, hogy minél többet használjuk a törlés után az adott meghajtót írási műveletekre (új fájlok mentése, másolások stb.), annál kisebb az esélye annak, hogy a megfelelő alkalmazással mondjuk egy véletlenül törölt fájlt vissza tudjunk még szerezni. Ez a véletlenek esetében előny, de ha érzékeny tartalmú fájlokkal dolgozunk, akkor hatalmas hátrány, hogy egy ideig ezek még visszaállítható.
- Az iShredder és a hozzá hasonló alkalmazások ezt a problémát oldják meg azzal, hogy különféle algoritmusok segítségével többszörösen felülírják az adott fájlok eredeti helyét. Így még ha esetleg meg is találják a fájl nyomait a visszaállító szoftverek, értelmezhető adatot nem tudnak kinyerni belőle. Sőt, sok esetben a nyomukat sem találják.
Míg a korábbi fáljmegsemmisítők algoritmusai – működésbeli különbségek miatt – elsősorban a hagyományos merevlemezeken (HDD) voltak csak hatékonyak, addig a modern változatokat már felkészítik az SSD-k és flash memóriák törlésére is. Az SSD-k ebből a szempontból különösen kényesek, hiszen más elven működnek, mint a HDD-k, ráadásul az írási folyamatok csökkentik az élettartamukat is. Szerencsére egy modern SSD már meglehetősen sokáig bírja, s ahogy az a Protectstar erre vonatkozó állásfoglalásából is kiderül, ha nem használjuk ésszerűtlenül a felülírási funkciókat, akkor minimálisra csökkenthető az “öregedési folyamat”, miközben ugyanolyan hatékonyan gondoskodhatunk a fájlok megfelelő törléséről.
A program egyébként több törlési algoritmust kínál, ezek nem csak a lépésszámban, de az egyes lépések módjában (például a felülíráshoz használt mintázatban) is eltérnek egymástól. Több olyan is akad ezek között, amelyeket különféle katonai- és rendvédelmi- és állami szerveknél rendszeresítettek (DoD 5220.22-M E, U.S. Air Force (AFSSI-5020), U.S. Army AR380-19, DoD 5220.22-M ECE), NATO Standard stb.), a teljes lista megtekinthető az alkalmazás honlapján, ahol mindegyikről részletes információkat kapunk. Van, amelyik csak egyszer írja felül az állományok helyét (például NIST SP 800-88 Rev. 1), van amelyik háromszor (például DoD 5220.22-M E), van, amelyik négyszer, ötször, nyolcszor, de akár 35 vagy 50 kör lefutó felülírás is akad. HDD-k esetében egyértelmű, hogy érdemes minél többször felülírni az adatokat, figyelembe véve persze, hogy ez lassíthatja a folyamatot nagyobb adatmennyiség esetében. Cserébe tutira mehetünk. Az SSD-k esetében viszont mindenképpen az azokhoz optimalizált megoldást válasszuk (0XFF for SSD, DoD 5220.22-M E for SSD) amelyek biztonságosan törölnek, de közben kímélik is az SSD élettartamát.
Ráadásul törlési módszerként is több áll rendelkezésünkre. Az Erease Data menüpontban kiválaszthatunk fájlokat, amelyeket aztán az adott algoritmussal egy csapásra likvidálhatunk. Ez a hétköznapokban remekül működik, ha gyorsan akarunk biztosra menni az érzékeny tartalmú dokumentumokkal.
Az Erase Free Space menüpontot választva felülírhatjuk a meghajtók teljes szabad területét. Ez furán hangzik, de valójában az egyik legpraktikusabb megoldás, hiszen ezen a területen találhatók a törölt állományok nyomai. Ha a teljesen felülírjuk, garantáltan képtelenség lesz visszaállítani bármit, ami ott rejtőzött. Az SSD-k esetében ez egy nagyon hatékony megoldás, de arra érdemes figyelni, hogy ne napi szinten csináljuk. Érdemes csak pár hetente, havonta eljátszani, ha fontos a biztonság, így az SSD élettartamát is óvjuk és a biztonságról is gondoskodunk.
Az Erase Temp Data menüpontban a nevének megfelelően az átmeneti fájlokat lehet biztonságosan törölni: programok által létrehozott cache, naplófájlok, előzmények stb. Ezek is tartalmazhatnak érzékeny adatokat, de manuálisan összeszedni szinte képtelenség mindet, a program viszont ezt megteszi helyettünk és a kívánt algoritmussal segít véglegesen megszabadulni tőlük.
Végül van még egy Reports menüpont is, amely nem egy újabb törlési procedúrát rejt, hanem egy felületen teszi elérhetővé a törlésekről készült tanúsítványokat. Ezeken minden fontos információ látható a törlésekről, így a gép adatai, a használt algoritmus, a törölt fájlok neve és útvonala, egy egyedi riport azonosító, s ha kell, akár alá is írható a törlést végző személy által. Ez GDPR szempontból fontos kitétel, hiszen így a törlések megtörténtéről részletes jelentés marad a cégek számára, amely bizonyíthatja, hogy megfelelően bánnak a megsemmisítendő érzékeny adatokkal. Az adatlap külön kiemelve tartalmazza az esetleges sikertelen műveleteket is.
Az új verziókról
Az iShredder legújabb, 4-es verziója már natívan futtatható az Apple Silicon alapú Maceken is, alkalmazkodik a világos és sötét felülethez és teljesítmény szempontjából is sokat javult.
E frissítésben elérhető a Finderben is egy Delete with iShredder Mac menüpont, így akár ott is kijelölhetünk bármilyen fájlt, és azt beemelhetjük a törlendők listájára az iShredderben. Természetesen a megszokott fogd és dobd módszer is gond nélkül működik.
A Settings felületen beállíthatunk egyedi PIN kódot is, hogy a programot csak ennek birtokában lehessen elindítani, vagy épp módosítani a beállításokat. Utóbbiak közé tartozik, hogy választhatunk alapértelmezett törlési mechanizmust, ellenőrző kérdést a törlési folyamatok előtt (ezt érdemes bekapcsolva hagyni, hiszen ha figyelmetlenségből törlünk valamit, azt nem kapjuk többé vissza), illetve a törlésről készült riport egyes elemeire vonatkozóan is itt hozhatunk döntéseket, vagy épp itt kapcsolhatjuk ki az alapértelmezésben minden egyes törlés alkalmával megtörténő automatikus riport generálást.
Mint eddig, most is két változatban vásárolható meg a program. Az olcsóbb Professional verzió valamivel kevesebb törlési algoritmust tartalmaz, mint a Military változat, amelyben a nevének megfelelően elsősorban a hadseregek és rendvédelmi szervek által rendszeresített eljárások jelentik a pluszt. Alapvetően mindkettő tökéletes arra, hogy egy kkv vagy egy magánszemély megfelelően gondoskodhasson az érzékeny tartalmú állományok precíz és biztonságos törléséről. A vásárlással mindkettőhöz egy éves terméktámogatást kapunk (ami meghosszabbítható) s ennek megfelelően a támogatás időtartama alatt telepíthetjük az érkező frissítéseket, illetve értekezhetünk a terméktámogatási csapattal is, ha esetleg elakadnánk valamiben. A licencek menedzselését saját Protectstar fiókunkban is elvégezhetjük.
Összegzésül
Az iShredder használata hihetetlenül egyszerű. A törlendő fájlok/területek kiválasztásán kívül csak a használni kívánt algoritmus kiválasztása a mi feladatunk, minden mást a szoftver intéz. Pár kattintás csupán minden. Egy hatékony és megbízható fájlmegsemmisítő (a tesztjeink alapján ténylegesen teszi a dolgát, vagyis az így törölt állományokat mi sem tudtuk visszaállítani erre szakosodott szoftverekkel). Szóval ha fontos számunkra a fájlok végleges törlése visszaállíthatatlan módon, érdemes lehet elgondolkodni a beszerzésén. A programnak amúgy van androidos változata is, hogy a telefonon tárolt és onnan törölni kívánt állományokról is gondoskodhassunk. Erről itt írtunk részletesebb tesztet.
