Usunięcie pliku, opróżnienie kosza albo szybkie sformatowanie dysku nie oznacza jeszcze trwałego zniszczenia zapisanych informacji. W wielu przypadkach dane nadal pozostają na nośniku i mogą zostać odtworzone za pomocą specjalistycznego oprogramowania. Ma to znaczenie zarówno przy sprzedaży prywatnego komputera, jak i przy wycofywaniu sprzętu firmowego, przekazywaniu laptopa do serwisu czy przygotowywaniu urządzeń poleasingowych do dalszej sprzedaży. Programy do trwałego kasowania danych wykorzystują metody nadpisywania, polecenia sprzętowe albo szyfrowanie, aby ograniczyć możliwość odzyskania plików przez kolejną osobę.
Dlaczego zwykłe usunięcie plików nie wystarcza
System operacyjny zazwyczaj nie kasuje zawartości pliku w chwili wybrania opcji „Usuń”. Najczęściej usuwa jedynie informację wskazującą, gdzie dany plik znajdował się w systemie plików, a zajmowane przez niego miejsce oznacza jako dostępne do ponownego wykorzystania. Dopóki inne dane nie zostaną zapisane w tym obszarze, zawartość może częściowo lub nawet w dużej mierze pozostać na dysku. Programy do odzyskiwania danych potrafią skanować takie obszary i odtwarzać dokumenty, zdjęcia, archiwa czy fragmenty baz danych.
Podobnie działa szybkie formatowanie. Zwykle tworzy ono nową strukturę systemu plików, ale nie nadpisuje całej powierzchni nośnika. Z punktu widzenia codziennego użytkownika dysk wygląda na pusty, jednak nie jest to równoznaczne z bezpiecznym usunięciem informacji. Trwałe kasowanie wymaga zastosowania metody dopasowanej do rodzaju nośnika oraz sprawdzenia, czy operacja rzeczywiście objęła właściwy dysk.
Jak działają programy do bezpiecznego kasowania
Najprostszą metodą jest nadpisanie danych określonym wzorem. Program zapisuje w kolejnych obszarach dysku zera, jedynki, losowe ciągi albo inne wartości, zastępując wcześniejszą zawartość. Po zakończeniu procesu można wykonać dodatkowy przebieg weryfikacyjny, który sprawdza, czy zapis odpowiada wybranemu wzorowi. W przypadku klasycznych dysków HDD taka metoda jest powszechnie stosowana, ponieważ dane są przechowywane na powierzchni talerzy magnetycznych, a zapis może zostać wykonany sektor po sektorze.
Wiele narzędzi oferuje różne tryby pracy: usuwanie pojedynczych plików, czyszczenie wolnego miejsca, kasowanie partycji lub wymazanie całego dysku. Należy odróżnić te funkcje. Wyczyszczenie wolnego miejsca może być wystarczające, gdy system i potrzebne pliki mają pozostać na komputerze, natomiast przed sprzedażą urządzenia zazwyczaj bezpieczniej jest usunąć wszystkie partycje i przeprowadzić pełne czyszczenie. Liczba przebiegów nie powinna być jedynym kryterium wyboru. Współczesne dyski HDD zwykle nie wymagają wielokrotnego nadpisywania, a dodatkowe przebiegi znacząco wydłużają operację.
HDD i SSD wymagają innego podejścia
W przypadku dysku talerzowego HDD program może zazwyczaj zapisywać dane w każdym sektorze w sposób przewidywalny. Pełne nadpisanie całej powierzchni jest czasochłonne, ale technicznie proste. Przed rozpoczęciem warto sprawdzić stan dysku, ponieważ nośnik z uszkodzonymi sektorami może nie przyjmować zapisu w każdym miejscu. Jeżeli dysk ma istotne uszkodzenia albo zawiera szczególnie wrażliwe dane, najbardziej pewnym rozwiązaniem może być fizyczne zniszczenie nośnika zgodnie z procedurami bezpieczeństwa.
Dyski SSD i NVMe przechowują dane w komórkach pamięci flash, a kontroler korzysta między innymi z mechanizmu wear leveling, czyli równomiernego rozkładania zapisów. Z tego powodu program uruchomiony w systemie operacyjnym nie zawsze ma bezpośredni dostęp do wszystkich fizycznych miejsc, w których mogły znaleźć się fragmenty danych. Wielokrotne nadpisywanie SSD nie daje takich samych gwarancji jak w HDD, a przy okazji niepotrzebnie zwiększa zużycie pamięci flash. Dla SSD lepiej użyć funkcji Secure Erase, Sanitize, Crypto Erase albo odpowiedniego narzędzia producenta, o ile kontroler i firmware dysku je obsługują.
Najważniejsze typy programów i narzędzi
Do kasowania danych można wykorzystać samodzielne programy uruchamiane z systemu Windows, Linux lub innego środowiska, a także narzędzia startujące z bootowalnego pendrive’a. To drugie rozwiązanie jest przydatne wtedy, gdy czyszczony ma być dysk systemowy. System nie może bowiem swobodnie nadpisywać wszystkich plików, z których aktualnie korzysta. Program uruchomiony z zewnętrznego nośnika może uzyskać dostęp do dysku przed startem głównego systemu operacyjnego.
Przy wyborze narzędzia warto zwrócić uwagę na możliwość obsługi dysków SATA, NVMe, zewnętrznych dysków USB oraz nośników podłączonych przez stację dokującą. Przydatne są również: czytelna identyfikacja modelu i pojemności dysku, ostrzeżenia przed rozpoczęciem operacji, zapis raportu, weryfikacja rezultatu oraz możliwość wyboru konkretnego nośnika. Renomowane rozwiązanie powinno jasno informować, czy wykonuje bezpieczne usuwanie plików, czyszczenie wolnego miejsca, pełne nadpisywanie, czy sprzętową funkcję Secure Erase.
Wbudowane opcje systemu operacyjnego
Windows oferuje funkcję resetowania komputera, która może usuwać pliki użytkownika i ponownie instalować system. Przy wyborze odpowiednich ustawień proces może również oczyścić dysk, jednak trzeba dokładnie przeczytać opis opcji. Szybki reset przeznaczony do ponownego użycia komputera przez tego samego właściciela nie musi zapewniać takiego poziomu usunięcia danych, jakiego oczekuje się przed przekazaniem urządzenia obcej osobie. Warto również pamiętać, że reset może dotyczyć tylko wybranego dysku lub partycji, a nie dodatkowego nośnika zamontowanego w komputerze.
W systemach Linux dostępne są narzędzia pozwalające nadpisywać dane, usuwać partycje oraz korzystać z poleceń sprzętowych dysków. W macOS można wymazać zawartość dysku z poziomu trybu odzyskiwania, a w przypadku nowszych komputerów funkcje szyfrowania i bezpiecznego usuwania mogą być powiązane z architekturą urządzenia. W każdym systemie należy sprawdzić, czy wybrana metoda obejmuje cały nośnik, oraz upewnić się, że kopia zapasowa została wykonana przed rozpoczęciem operacji.
Szyfrowanie jako dodatkowa warstwa ochrony
Jeżeli dysk był od początku szyfrowany, trwałe usunięcie klucza szyfrującego może sprawić, że pozostałe bloki danych staną się praktycznie bezużyteczne. W środowisku Windows może to być BitLocker, a w innych systemach odpowiednie mechanizmy szyfrowania urządzenia lub woluminu. Takie rozwiązanie bywa nazywane kryptograficznym kasowaniem. Nie polega ono na fizycznym nadpisaniu każdego sektora, lecz na zniszczeniu klucza potrzebnego do odczytania danych.
Samo szyfrowanie nie zwalnia jednak z obowiązku prawidłowego resetu urządzenia. Trzeba usunąć konto użytkownika, wyłączyć blokadę aktywacji, odłączyć urządzenie od usług firmowych i sprawdzić, czy klucz odzyskiwania nie pozostaje dostępny w niepożądanym miejscu. W komputerach używanych w firmie należy uwzględnić także zasady wewnętrzne, wymagania dotyczące ochrony danych osobowych oraz procedury przekazania sprzętu między pracownikami lub oddziałami.
Jak bezpiecznie przygotować komputer do sprzedaży
Przed rozpoczęciem kasowania trzeba zidentyfikować wszystkie nośniki znajdujące się w urządzeniu. Laptop może mieć zarówno dysk główny, jak i dodatkowy moduł M.2, a komputer stacjonarny może zawierać kilka dysków SATA. Należy także odłączyć zewnętrzne dyski, karty pamięci i pendrive’y, aby uniknąć pomyłki. Warto zapisać model oraz numer seryjny nośnika przeznaczonego do wymazania i porównać te informacje z ekranem programu.
Następnie należy wykonać kopię potrzebnych dokumentów, eksport haseł i kluczy, dezaktywować licencje oraz wylogować się z usług takich jak poczta, chmura, komunikatory czy aplikacje firmowe. Dopiero potem można uruchomić wybraną metodę kasowania. Po zakończeniu dobrze jest sprawdzić, czy komputer nie uruchamia starego systemu, czy partycje zostały usunięte oraz czy narzędzie wygenerowało raport. Jeżeli urządzenie ma trafić do kolejnego użytkownika, można pozostawić je na ekranie pierwszej konfiguracji systemu albo przekazać bez systemu, zależnie od legalnej licencji i przyjętego modelu sprzedaży.
Weryfikacja rezultatu i najczęstsze błędy
Najczęstszym błędem jest wybranie niewłaściwego dysku. Programy pokazują często podobne nazwy kilku urządzeń, dlatego przed zatwierdzeniem operacji trzeba porównać pojemność, model i sposób podłączenia. Drugim problemem jest przerwanie procesu wskutek braku zasilania. Laptop powinien być podłączony do ładowarki, a komputer stacjonarny do stabilnego źródła energii. W przypadku ważnych danych nie należy traktować komunikatu o zakończeniu jako jedynego dowodu skuteczności.
Weryfikacja może polegać na sprawdzeniu raportu, odczytaniu informacji o stanie nośnika oraz próbie analizy dysku narzędziem odzyskującym dane. Wynik takiej próby nie zawsze jest absolutnym dowodem, szczególnie w przypadku SSD, dlatego należy oceniać go w kontekście zastosowanej metody i rodzaju nośnika. W praktyce najważniejsze jest użycie funkcji przeznaczonej dla konkretnej technologii dysku, poprawne wskazanie urządzenia oraz udokumentowanie wykonanej operacji.
Kasowanie danych w sprzęcie poleasingowym
Przygotowanie urządzeń poleasingowych do dalszej sprzedaży wymaga szczególnej staranności, ponieważ komputer mógł wcześniej należeć do organizacji i zawierać dane wielu użytkowników. Przed ponownym wprowadzeniem laptopa, komputera PC lub monitora do obrotu trzeba rozdzielić kwestie związane z nośnikiem danych od samego sprzętu. Monitor zazwyczaj nie przechowuje dokumentów użytkownika, ale komputer z dyskiem SSD lub HDD już tak. Jeżeli urządzenie jest sprzedawane bez nośnika, należy sprawdzić, czy w obudowie nie pozostał dodatkowy dysk lub karta pamięci.
Sklep oferujący zweryfikowany sprzęt poleasingowy klientom końcowym powinien mieć procedurę obejmującą identyfikację nośnika, bezpieczne kasowanie, kontrolę techniczną i przygotowanie systemu do przekazania. Dzięki temu kupujący otrzymuje sprzęt gotowy do pracy bez niepotrzebnego ryzyka kontaktu z danymi poprzedniego użytkownika. W Warszawskim Pogotowiu Komputerowym 24/7, działającym pod marką skup-sprzedaz-laptopow-pc.pl, takie podejście ma znaczenie zarówno przy odświeżaniu laptopów, jak i komputerów przeznaczonych do dalszej eksploatacji.
Podsumowanie
Trwałe kasowanie danych nie jest tym samym co usunięcie plików lub szybkie formatowanie. Dla HDD odpowiednią metodą może być pełne nadpisanie, natomiast dla SSD i NVMe należy w pierwszej kolejności sprawdzić obsługę funkcji Secure Erase, Sanitize lub kryptograficznego kasowania. Przed operacją trzeba wykonać kopię zapasową, zidentyfikować wszystkie nośniki, wylogować konta i zapewnić stabilne zasilanie. Po zakończeniu warto zachować raport oraz zweryfikować rezultat. Tak przygotowany komputer może bezpiecznie trafić do kolejnego użytkownika, a procedura ogranicza ryzyko odzyskania danych pozostawionych przez poprzedniego właściciela.