Ha valaki érzékeny tartalmú képekkel, dokumentumokkal és egyéb fájlokkal dolgozik (szerződések, betegek adatai, pénzügyi kimutatások stb.), fontos lehet, hogy esetleges törlésük után azokat ne állítsa vissza senki a tudtunkon kívül, így hozzáférve a privát információkhoz. A különféle operációs rendszerek azonban az szokásos módon törölt állományokat valójában nem likvidálják teljesen a számítógépről. Első körben ugyebár a Lomtárba kerülnek, de valójában még annak kiürítése – vagy a Lomtárba küldés teljes elhagyása és az azonnali törlés használata – után is nyomot hagynak a külső és belső adathordozókon egyaránt. Márpedig így, egy megfelelő program birtokában (mint az ingyenes Recuva Windowson, vagy a részben ingyen is használható DiskDrill Windows és macOS alatt) viszonylag jó esély van rá, hogy visszaállíthatók maradjanak. Ez jó hír akkor, ha véletlenül töröltük őket, de nagyon rossz hír, ha mondjuk a GDPR előírásoknak megfelelően, tökéletesen kell megszabadulnunk tőlük, hogy valóban ne kerülhessenek illetéktelen kezekbe (például a laptop esetleges eladásakor, netán annak ellopása esetén). Megjegyezzük, a háttértár egyszerű formázása sem segít a dolgon. Van azonban, ami igen: a fájlok törlése biztonságosan megoldható például az alábbi programmal, Windowson és macOS-en egyaránt.
Úgy töröljünk, hogy azt már ne állítsa vissza senki
A BitRaser File Eraser alkalmazás – és hasonló célra készült társai – adatszanálási megoldásai azon alapulnak, hogy az operációs rendszerek egy fájl törlésekor valójában csak elrejtik a felhasználó elől azokat, de fizikailag meghagyják őket a tárolón. Így aztán szó szerint ott maradnak, ahol eredetileg voltak, egészen addig, amíg a különféle fájlműveletek (másolás, mozgatás, új állományok létrehozása stb.) miatt szükség nem lesz a helyükre, s emiatt a rendszer ténylegesen felül nem írja őket részlegesen, vagy teljesen. Amíg ez nem történik meg, a bevezetőben említett alkalmazásokkal is könnyedén visszaállíthatók. Ha viszont felülíródik a tárolón az adott terület, onnantól ez már jóval nehezebb, vagy adott esetben lehetetlen.
E fenti folyamat adja az alapját a BitRaser File Erasernek: ez a program gondoskodik róla, hogy a fájlok törlése biztonságosan történjen, vagyis azok helye is felülírásra kerüljön, s a metaadatokkal együtt valóban véglegesen eltűnjenek a tárolóról. Az elmúlt évtizedekben a kormányok, katonaságok, hatóságok, kritikus szolgáltatók szinte mindegyike bevezetett különféle szoftveres adatszanálási szabványokat, amely nagyrészt abban különböznek, hogy hányszor és milyen adatokkal (nullák, véletlenszerű adatok stb.) írják felül a törölt állományok helyét. Van, ahol beérik egyszeri felülírással, van, ahol hétszeres a minimum (például a kissé kiöregedett és elsősorban HDD-k esetében hatékony DoD 5220.22-M ECE), de ott a Guttmann metódus is, amely rögtön 35 lépésben végzi a fájltakarítást. A szakértőket egyébként erősen megosztja a kérdés: van, aki szerint bőven elég egyszer felülírni egy fájlt, s vannak, akik szerint a több lépéses, változatos adatok használatával történő megoldások a hatékonyak. Ráadásul, hogy ne legyen egyszerű a dolog, az SSD-k (szilárdtest-meghajtók) vagy HDD-k (merevlemez-meghajtók) teljesen eltérő módon menedzselik a fájlokat. Míg a több lépcsős törlési módszerek szinte mindegyike hatékony a HDD-k esetében, addig egy SSD korántsem biztos, hogy precízen képes felülírni egy fájl eredeti helyét, nem beszélve arról, hogy minél több írási műveletet végzünk rajta, annál jobban ledaráljuk az élettartamát. Ennek köszönhetően ma már egyre többen hajlanak arra, hogy az egy lépéses, úgynevezett NIST SP 800-88 Rev. 1 módszert alkalmazzák, ha véglegesen törölni kell valamit bármilyen típusú meghajtóról, az SSD-k esetében pedig időközönként érdemes lehet a szabad hely felülírása is, hogy az esetleg visszamaradt fájlfoszlányoktól is biztosan megszabaduljunk. Utóbbit persze módjával alkalmazzuk, mert mint említettük, működési módjának köszönhetően az SSD-k élettartamát erősen befolyásolja az írási műveletek mennyisége.
Titkosítsuk a meghajtót
Mielőtt kielemezzük a BitRaser File Erasert, még egy adalék. Az SSD-k esetében érdemes megfontolni, hogy kihasználjuk a macOS és Windows rendszerek által egyaránt kínált háttértár titkosítási funkciót. Cserébe, ha ellopják a gépet, a jelszó és titkosítási kulcs nélkül sehogy sem férhetnek hozzá a tároló adataihoz. Ezt kombinálva a nagyon érzékeny tartalmú anyagok felülírásával a törléskor, gyakorlatilag teljesen nyugodtak lehetünk afelől, hogy a likvidált állományokat nem lehet majd visszaállítani.
BitRaser File Eraser: fájlok törlése biztonságosan
Ezek után végre vegyük szemügyre mai tesztalanyunkat is. A BitRaser File Eraser egy biztonságos fájlmegsemmisítő alkalmazás, amely egyaránt használható Windows és macOS környezetben.
Dacára annak, hogy milyen kényes és fontos munkát végez, a BitRaser File Eraser rendkívül könnyen használható: letisztult, gyorsan működő felületen végezhetjük el a fájlok megsemmisítését, méghozzá több megközelítéssel:
- Erase Files & Folders: Ezt az opciót választva ráhúzhatjuk a program felületére a törlendő állományokat (vagy az Add items gombbal is hozzáadhatjuk azokat a listához), majd az Erase Now gombra kattintva likvidálhatjuk azokat a számítógépről. A törlési mechanizmust egyszer kell csak kiválasztani a program Settings / Algorithm felületén. Onnantól a BitRaser mindig azt használja a törléshez, amíg nem változtatunk rajta. Ugyanez a törlési módszer egyébként elérhető anélkül is, hogy elindítanánk a programot. A rendszer saját fájlkezelőjének helyi menüjében is találunk egy Erase with BitRaser menüpontot, így az ott kijelölt állományokat is pikk-pakk törölhetjük biztonságosan.
- Erase Free Space: korábban már említettük, hogy olykor érdemes a tárolók szabad helyét is “áttörölgetni”, hogy biztosan ne maradjanak vissza fájldarabok, amelyeket esetleg valamiért nem sikerült felülírni. Ettől több hely nem lesz a tárolón, mindössze annyi történik, hogy a meglévő szabad helyet írja felül a program ugyanazzal a módszerrel, amit amúgy a fájltörlésekhez kiválasztottunk a Settings felületen. Szerintünk ilyen esetben nem érdemes amúgy sokszoros felülírást alkalmazni, bőven elegendő egyszer felülírni a szabad helyet nullákkal vagy véletlen adatokkal. SSD-k esetén különösen érdemes tartózkodni a többszörös felülírástól, de HDD-knél is át kell gondolni, mert ilyenkor egy hét lépéses algoritmus hosszú időre lefoglalhatja a gépet, míg végez.
- Erase Traces: A számítógép használata során – webböngészés, munka a különféle programokkal stb. – temérdek átmeneti állomány jön létre, amelyek ráadásul olykor személyes adatokat, érzékeny információkat is tartalmazhatnak (például a sütik böngészőben, a naplófájlok, az előzmények listája stb.). Ez az opció ezek biztonságos törléséről tud gondoskodni, anélkül, hogy nekünk kellene összeszedni az érintett állományokat. Kvázi rendszertakarítást végez ilyenkor a program, de nem csak szimpla törléssel, hanem a felesleges fájlok visszaállíthatatlan eltávolításával.
- Erase volume: Ezzel teljes partíciókat, meghajtókat tudunk biztonságosan törölni. Ha többszörös felülírást kérünk, akkor azért készüljünk rá, hogy ez az adott terület méretétől függően igencsak sokáig eltarthat.
- Scheduler: Ebben az opcióban automatizálhatjuk a fentebb említett takarítási módokat. Időpontot határozhatunk meg az átmeneti fájlok törléséhez, illetve kiválasztott mappák és fájlok állandó törléséhez egyaránt. Akár napi, heti, havi szinten, vagy épp minden rendszerindításkor is képes elvégezni e feladatokat a program, a beavatkozásunk nélkül.
- Reports: Minden törlési folyamatról riportot készít a program, amelyek HTML formátumban is megnézhetünk, illetve PDF dokumentumba is exportálhatunk. Ezeknél megadhatók olyan plusz adatok is, mint a törlést végző azt ellenőrző kollégák neve, aláírása, céglogó, egyedi fejléc stb. A PDF emelett tartalmazza az elérési utakat és fájlneveket is, mindegyiknél feltüntetve, hogy sikeres volt-e az eltávolítás.
A fenti funkciók alapján egyértelmű, hogy a BitRaser File Eraser mindent tud, amit elvárunk egy ilyen alkalmazástól és a fájlok törlése biztonságosan megoldható vele több módon is. Ám az sem elhanyagolható kérdés egy ilyen alkalmazásnál, hogy milyen algoritmusokat támogat a fájlok törléséhez. Lássuk ezt is!
Adatszanálási módszerek és BitRaser verziók különbségei
Még nem került szóba, de a BitRaser File Eraser két változatban vásárolható meg. Az egyik egy Standard változat, a másik pedig egy Corporate verzió. Míg előbbinél be kell érnünk három (Zeroes – 1 lépéses, Pseudo-random – 1 lépéses, US Department of Defence, DoD 5220.22-M – 3 lépéses) törlési metódussal, addig a Corporate változat 18 elterjedt metódust kínál fel. Ezek között ott vannak a leginkább elfogadottak is: DOD 5220.22-M (3 lépéses), DoD 5200.22-M (ECE) (7 lépéses), DoD 5200.28-STD (7 lépéses) és NIST 800-88 Purge. A többi szerintünk már inkább csak körítés. Ma a legelfogadottabb ezek közül talán a NIST 800-88, amit ebben a programban is megtalálunk, s amely az SSD-k esetében is megbízhatóan működhet.
A törlési metódust szükség esetén – mindkét verzióban – követheti teljes, vagy véletlenszerűen részeken elvégzett ellenőrzés is. Ezt a Settings felületen választhatjuk ki, ha szükségét érezzük (miért ne tennénk?).
Fontos különbség még a Standard és Corporate változatok között, hogy előbbiből hiányzik a Reports funkció, vagyis nem tudunk generáltatni riportot se HTML se PDF formátumban az elvégzett törlésekről. Ezt csak a cégeknek szánt változat tartalmazza, ahogy azt is, hogy minden műveletet egy adatbázisban rögzít, amelyet alapból – jelszóval védve – tárol a számítógépen, vagy ha van hozzáférésünk, akkor automatikusan feltölt a BitRaser Cloud felhőszolgáltatásba. Ehhez egyébként a Corporate verzió telepítéskor felteszi a Windowsra a MariaDB adatbáziskezelőt is.
Hatékonyság
A többszörös felülírással történő fájlmegsemmisítés – mint már írtuk fentebb – erősen megosztja a téma szakértőit. Van, aki szerint az egyszeri felülírás bőven elegendő, s tesztjeink során nekünk is úgy tűnt, hogy bőven megteszi az 1-3 lépéses megoldásokat alkalmazni, ami SSD-k esetében legalább élettartam kímélő is.
A különféle törlési metódusok használata után minden alkalommal ellenőriztük az eredményt pendrájv, SSD és HDD esetében is a Recuva és DiskDrill szoftverekkel, s mindig ugyanarra jutottunk: nem lehetett visszaállítani a fájlok eredeti tartalmát (a BitRaser valószínűleg a fájlokhoz tartozó metaadatokat is eltávolítja, mert 0 bájt méretű maradékot hagy, amit ugyan vissza lehet nyeri ezekkel a programokkal, de tartalmuk értelemszerűen nincs). Ez eltér mondjuk az iShredder vagy BCWipe programok esetében használt megoldástól, ahol a visszaállító alkalmazások még ráláttak a fájlok eredeti fájlméretére, de a bináris előnézetben már csak a felülíráshoz használt nullák vagy egyéb adatok voltak visszanyerhetők, az eredeti tartalom ott is elveszett és visszaállíthatatlanná vált. A BitRaser esetében már nem is volt lehetőség bináris előnézet megtekintésére az egykori fájl felülírt tartalmáról, mert a visszaállításra használt program képtelen volt beazonosítani az eredeti jellemzőket.
Ezek alapján a BitRaser File Eraser valóban jól teszi a dolgát, a fájlok törlése biztonságosan megy neki, de mivel mi nem vagyunk a téma avatott és mély kutatásokat végző szakértői, inkább higgyék ezt el a BitRaser File Erasert szintén górcső alá vevő és erről tanúsítványt is kiadó cégeknek: NIST, ADISA, HIPAA. Ez így elég meggyőző a konkurens alkalmazásokkal szemben is.
Összegzésül
Miközben kétség kívül az egyik legjobb a területén, s a fájlok törlése biztonságosan megoldható vele, sajnos a BitRaser File Eraser nincs ingyen. Cserébe viszont a kategóriájában kellemes áron kínálják, Windowsra itt, macOS-re pedig itt. Márpedig ha kényes és érzékeny adatokkal dolgozunk, amelyektől olykor óhatatlanul szabadulnunk is kell (vagy biztosra akarunk menni a számítógép használata során felgyülemlő nyomkövetők végleges eltávolítását illetően), akkor ez a befektetés abszolút behozza az árát. Sajnos ingyenes próbaverziót nem lehet letölteni a programból, de ha valaki szeretne maga is meggyőződni a hatékonyságáról, a készítők oldalán igényelhet ilyet.
Értékelés
BitRaser File Eraser
A BitRaser File Eraser segítségével a fájlok törlése biztonságosan megoldható bármilyen meghajtón, úgy, hogy azokat ne állítsa vissza senki egy arra szakosodott alkalmazással.
IGEN
- Corporate változat: 18 különböző algoritmust kínál, köztük a NIST 800-80 Purge eljárást is
- Corporate változat: PDF formátumú riport generálása
- Tanúsítvány független szakértőktől
- Egyszerűen használható
NEM
- Nincs ingyenes próbaverzió
Értékelés részletei
-
Felület
-
Funkciók
-
Használat
