پاک کردن دیتا بدون قابلیت باز یابی

خب .. همانطور که اطلاع دارید وقتی فایلی از هارد پاک می کنید در واقع اون فایل بطور فیزیکی پاک نمیشه . فضایی که به اون فایل اختصاص داده شده اصطلاحا Deallocated میشه . در این حالت با استفاده از نرم افزار های Third Party مثل Low Level Disk Editor ها یا نرم افزار های Data Recovery قابل بازیابی است .

برای جلوگیری از بازیابی معمولا نرم افزار هایی هستن که پس از Delete یک فایل بلافاصله روی همون فضا دیتایی تصادفی و بی معنی وارد می کنن تا دیتای قبلی قابل بازیابی نباشه . مثل Northon Ghost .

اما یه دستور قدرتمند هست به اسم Cipher ( که مقاله اش در سایت قرار گرفته ) . این دستور امکان Overwrite دیتا را هم دارد . برای اینکه فایل های قبلی قابل بازیابی نباشن .

cipher /w:driveletter:\foldername

خب .. مشخصه که بایستی نام درایو و سپس مسیر فایل پاک شده رو قرار بدید .

این ترفند یه نکته اساسی در رابطه با مقاله فوق الذکر داره . وقتی از EFS استفاده می کنیم در حین پروسه رمز گذاری از فایل Backup می گیره . بنابراین اگر پروسه موفقیت آمیز نباشه فایل از بین نمی ره . پس پایان موفقیت آمیز پروسه رمز گذاری این Backup از فایل Delete میشه مثل بقیه فایل ها. ( دقت کنید که Backup فایل Plain Text هست یعنی رمز نشده ) خب .. حالا اگه یه Data Recovery داشته باشیم خیلی راحت می تونیم فایل Delete شده را بدست بیاوریم !
این ویژگی خیلی عالی از Cipher برای چنین حالتی قابل استفاده است .