ตอนกด Delete ไฟล์ไปไหน? หายไปและทิ้งพื้นที่ว่างบนไดร์ว์? ถ้าคุณใช้คอมพิวเตอร์มานานพอ คุณรู้ว่าไม่ได้เป็นอย่างนั้น แตถ้าคุณเป็นคนที่ใช้แค่อีเมลและ Facebook อาจไม่รู้ หรือไม่เคยคิดถึง
คุณควรคิดถึง เพราะ 2 เหตุผล: 1) รู้ว่าคุณ อาจ กู้คืนไฟล์ที่ลบผิดพลาดได้ 2) รู้ว่าถ้าคุณกู้คืนได้ คนอื่นก็ทำได้
เมื่อลบไฟล์แล้วเกิดอะไรขึ้น?
Hard Disk Drives (HDDs)
ลบไฟล์ → ไปที่ Recycle Bin — โอกาสกู้คืนถ้าลบผิด แตลบจาก Recycle Bin แล้ว? จริงๆ แล้ว ไม่เกิดอะไรขึ้นมาก ไฟล์ไม่ย้ายที่ ไม่ไปไหนเลย จริงๆ ตอนย้ายไป Recycle Bin มันก็ไม่ได้ย้ายทางกายภาพ — มีแค่ index อัปเดตว่า ไฟล์อยู่ Recycle Bin ไม่ใช่ Documents
Index นี้เรียกว่า Master File Table (MFT) สำหรับ HDD คอลัมน์ซ้าย: block addresses กลาง: ข้อมูล hex ขวา: plain text
ตอนไฟล์ถูกลบ ข้อมูลยังอยู่บนไดร์ว์ แต่ MFT เปลี่ยนว่า: "ขย เครื่องมือ นี่ที่ Secret-File.txt อยู่ใช่ไหม? ใส่ข้อมูลใหม่ได้เลย ไม่ต้องแล้ว" จนกว่าคอมพิวเตอร์จะเขียนข้อมูลทับ ตัว Secret-File.txt จะคงอยู่ — อาจเป็นนาที วัน สัปดาห์ เดือน เหมือนบ้านจำหน่ายยืนอยู่บนที่ดิน: ใช้ไม่ได้ แตยังอยู่จนกว่าบัลโดเซอร์จะมาและสร้างอะไรใหม่
ตัวอย่าง: คอลัมน์ซ้าย X แดง = MFT locations ที่ตั้งไว้ทับไว้ ไอคอนหน้า = ตั้งไว้คงอยู่ คอลัมน์ขวา: ข้อมูลยังอยู่ในตำแหน่งนั้น แม้ Windows Explorer หาไม่เจอ — เห็นปัญหาการลบปกติแล้วไหม?
Solid State Drives (SSDs)
SSD ไม่เหมือนกันทุกประการ: SSD เลื่อนไฟล์ไปมาอยู่เสมอ แบบสุ่ม ดังนั้นภาพลักษณ์: ถ้าลบไฟล์จาก location 2871 ข้อมูลที่ลบอาจย้ายไปตำแหน่งสุ่มอื่น จนกว่า SSD จะตัดสินใจทับทีหลัง — คุณจะ target ไฟล์เก่าสำหรับลบอย่างปลอดภัยบน SSD ยังไง?
คุณ ไม่สามารถทำได้จริงๆ กลุ่มวิศวกร UC ศึกษาความยากในการลบข้อมูลจาก SSD: พยายามลบไฟล์เดียวอย่างปลอดภัย ทิ้งข้อมูลไว้ 4 ถึง 75% — และยังทำให้ไดร์ว์เสื่อมสภาพ สิ่งที่ทำได้: เข้ารหัส SSD ของคุณ และให้แน่ใจว่า SSD มี TRIM capability
ไม่ใช่ปัญหาสำหรับคนส่วนใหญ่ แตคุณอาจกังวลว่าคนอื่นเข้าถึงข้อมูลที่ลบได้ — อาจจัดการเอกสารแพทย์ลับ หรือขโมยศิลปะระหว่างประเทศ หรือแค่ paranoid เล็กน้อยอย่างผม — ลบข้อมูลนั้นอย่างปลอดภัย ทันที และถาวร ยังไง?
"ปลอดภัย" หมายถึงอะไร?
ก่อนเข้าสู่รายละเอียด ต้องดูว่า "ปลอดภัย" หมายถึงอะไร: ปลอดภัย = ตามที่คุณคิด ถ้าคุณพอใจระดับความปลอดภัย มันก็ปลอดภัย ถ้าข้อมูลที่ไม่อยากให้กู้คืน ไม่เกี่ยวกับชีวิตตาย มาตรการลบก็ไม่ต้องรุนแรงเท่าลบรหัสความปลอดภัยตัวอย่างสุดท้ายของไวรัส天花จากเซิร์ฟเวอร์ CDC
ดูวิธีตามลำดับจาก น้อยที่สุดไปมากที่สุด จนกว่าจะถึงการลบไดร์ว์ทั้งหมด — ก่อนถึงขั้นนั้น วิธีเหล่านี้ใช้กับ HDD แบบดั้งเดิมเท่านั้น
ระดับน้อยที่สุด: ลบปกติ + ล้าง Recycle Bin
ลบใน Windows Explorer และว่าง Recycle Bin — เว้นแต่คิดว่าจะมีมาค้นด้วยซอฟต์แวร์กู้คืนในสัปดาห์หน้าหรือสอง — น่าจะปลอดภัยพอ ตัวอย่าง: GIF ตลก จดหมายถึงยาย (คุณควรเขียนหายาย เธอคิดถึงคุณนะ)
ระดับปานกลางน้อย: File Shredders (HDD เท่านั้น)
ทับข้อมูล (overwrite) เป็นวิธีปิดบังข้อมูลเก่า ทำได้แบบไฟล์ต่อไฟล์ด้วยโปรแกรมที่เรียกว่า file shredders แม้ interface ต่างกัน แตวิธีการเหมือนกัน: ลบไฟล์เก่า → เขียนศูนย์ (zeroes) ทับที่บน HDD ที่ไฟล์เคยอยู่ — ค่อนข้างปลอดภัย เพราะคุณต้องจำใช้ตอนต้องการ ถ้าลบไฟล์ที่มีหมายเลขประกันสังคม แตลืมใช้ shredder ข้อมูลยังคงอยู่บนไดร์ว์ระยะหนึ่ง
เหมาะสำหรับ: คนที่จัดการข้อมูลละเอียดอ่อนบ้างครั้งคราว และเกี่ยวกับตัวเองเท่านั้น — เช่น กรอกภาษีบางครั้ง หรือธนาคารที่อยากลบ
ระดับปานกลาง: Wipe Free Space (HDD เท่านั้น)
วิธีปลอดภัยกว่า: ใช้ซอฟต์แวร์ wipe free space บนไดร์ว์ — CCleaner ยอดนิยมสำหรับงานนี้ เลือก Wipe Free Space → เขียนศูนย์ทับบล็อกที่ไฟล์เคยอยู่ ต่างจาก shredders: wipe free space ดูแล ทั้งหมด ของไฟล์ที่ลบแล้ว — เพียงแค่ loop hole นิดหน่อย ใช้เวลานาน ควร schedule ไม่งั้นจะลืมทำบ่อยพอ
เหมาะสำหรับ: คนลบไฟล์ละเอียดอ่อนบ่อย — online banking/making trades มาก หรือเพิ่ง backup ข้อมูลสำคัญไป external drive เข้ารหัสแล้ว ไม่ต้องเก็บบนคอมพิวเตอร์
ระดับสูงสุด: ลบไดร์ว์ทั้งหมด (HDD & SSD)
วิธีปลอดภัยที่สุด: ลบเนื้อหาไดร์ว์ทั้งหมด อีกครั้ง HDD และ SSD ต่างกัน — เลือกที่เหมาะกับไดร์ว์และสถานการณ์
เหมาะเมื่อ: เปลี่ยนคอมพิวเตอร์ใหม่ (มีข้อมูลอยู่) แต่อยากเก็บ ขาย หรือทิ้งเก่า — หรือนำคอมพิวเตอร์เก่าที่ใช้งานข้อมูลละเอียดอ่อน ไปใช้งานทั่วไปแทน
HDD - การจัดรูปแบบ (Formatting)
Formatting = คำรวมหลายอย่าง: อาจแค่ลบ MFT ทำให้ดูเหมือนข้อมูลหาย แตยังคงอยู่จนถูกทับ — หรือ true formatting (low-level formatting) ทับข้อมูลทั้งหมดด้วยศูนย์ — ไม่สามารถ low-level format ทั้งฮาร์ดไดร์ว์จากภายใน Windows ได้ ต้องใช้ formatting utility ที่ boot เข้าได้ เช่น Darik's Boot and Nuke (DBAN)
อาจถูกลงใจเลือก multipass แบบ hardcore — แตอาจ overkill เฉพาะถ้าอยากเสร็จเร็วและไม่อยากสั้นอายุฮาร์ดไดร์ว์ วิธี RCMP TSSIT OPS-II หรือ DoD Short พอแล้ว — RCMP = Royal Canadian Mounted Police, DoD = British Department of Defence — พอสำหรับพวกเขา = พอสำหรับคุณ
SSD - Utility ของผู้ผลิต
ผู้ผลิต SSD ส่วนใหญ่มี utility จัดการและลบอย่างปลอดภัย SSD ของตน Tim Brookes รวบรวมลิงก์ผู้ผลิตชั้นนำในบทความ How To Securely Erase Your SSD Without Destroying It
ดาวน์โหลด: Intel Solid State Toolbox / OCZ Toolbox / Corsair SSD Toolbox / Samsung Magician / SanDisk SSD Toolkit
ระดับ paranoid: ทำลายทางกายภาพ (HDD และ SSD)
National Institute of Science and Technology (NIST) มี policy จัดการทำลายข้อมูลระดับสูงสุด — ก้าวหน้ากว่า RCMP หรือ DoD — ทำลายข้อมูลจน Sherlock Holmes ขี่บนหลัง Hercule Poirot พร้อม Frank Columbo นำทาง ก็ไม่ได้อะไรออกมา
Disintegrate. Shred. Pulverize. Incinerate.
ไม่ใช่誇张 นี่คือมาตรฐานจริงของ NIST — และต้องหา incinerator ที่ได้ license จาก NIST รูปด้านบนไม่ผ่านเกณฑ์
คุณจะทำอย่างไร?
คุณมีความรู้และทรัพยากรแล้ว — ขึ้นอยู่กับคุณ แต่ถ้ายังไม่ใช้หลายเทคนิคปกป้องข้อมูลจากตาปลอบตา Secure deletion ไม่ควรเป็นความกังวลแรก — ถ้าคนอื่นมีข้อมูลของคุณแล้ว ไม่สำคัญว่าคุณลบยังไง
คุณใช้วิธีไหนลบไฟล์อย่างปลอดภัย? พอใจไหม? เคยลบไม่ได้ไหม? มาคุยกัน
