SDelete

Одной из возможностей ОС Windows NT и 2000, которые обеспечивают соответствие системы классу C2 критериев оценки доверенных компьютерных систем, является защита от повторного использования объектов. Это означает, что при выделении приложению участка дискового пространства или виртуальной памяти, ему не доступны для просмотра ранее хранившиеся в выделенном участке данные. Перед предоставлением приложению запрошенных ресурсов ОС Windows NT производит очистку выделяемой памяти или секторов диска, заполняя эти участки нулевыми значениями.

Тем не менее, такая защита не предполагает очистку участка диска в момент удаления файла. Очистка не производится, потому что ОС Windows NT и 2000 разрабатывались с предположением, что контроль доступа к системным ресурсам осуществляет операционная система. Если же операционная система неактивна, можно воспользоваться дисковыми редакторами или инструментами для восстановления данных, и с их помощью просмотреть или восстановить данные, удаленные операционной системой. Даже если зашифровать файлы с помощью шифрованной файловой системы EFS в Windows 2000, исходные незашифрованные данные остаются на диске после создания зашифрованной версии файла.

Единственным способом удостовериться, что удаленные или зашифрованные с помощью EFS файлы невозможно восстановить, является использование приложений для безопасного удаления файлов. Такие приложения с помощью приведенных ниже методик перезаписывают участки диска, на которых были расположены удаленные файлы. Таким образом, даже при использовании технологий восстановления, при которых производится считывание данных непосредственно с магнитных носителей, восстановить удаленные файлы будет невозможно.

Одним из таких приложений является программа SDelete (Secure Delete). Ее можно использовать как для удаления существующих файлов, так и для очистки данных, расположенных на свободных участках жесткого диска (включая уже удаленные или зашифрованные файлы). Программа SDelete является реализацией поддержки стандарта очистки данных DOD 5220.22-M, разработанного министерством обороны США. Можно быть уверенным, что файл, удаленный с помощью программы SDelete, восстановлению подлежать не будет. Необходимо иметь в виду, что программа SDelete очищает содержимое, но не удаляет имена очищенных файлов, расположенных в свободном дисковом пространстве.