W dzisiejszych czasach, gdy dane osobowe i wrażliwe informacje stają się celem ataków, zwykłe formatowanie dysku nie wystarczy.
Trwałe wymazanie zawartości dysku twardego (HDD) lub SSD wymaga dobrania odpowiedniej metody, aby uniemożliwić odzyskanie informacji narzędziami forensycznymi.
W tym poradniku znajdziesz sprawdzone techniki dla różnych nośników, narzędzia programowe i sprzętowe oraz wskazówki dotyczące zgodności z przepisami (w tym RODO).
Dlaczego zwykłe usuwanie plików nie wystarcza?
Gdy usuwasz plik w systemie operacyjnym, nie jest on fizycznie niszczony – usuwany jest jedynie wskaźnik do jego lokalizacji. Dane pozostają na nośniku, dopóki nie zostaną nadpisane nowymi plikami.
Na dyskach HDD informacje zapisane są magnetycznie na talerzach, więc odzysk bywa możliwy nawet po formatowaniu, jeśli sektor nie został nadpisany. W dyskach SSD mechanizmy takie jak wear leveling i TRIM rozpraszają dane po komórkach pamięci, co utrudnia ich skuteczne nadpisanie tradycyjnymi metodami.
Formatowanie szybkie w Windows 10 usuwa tylko strukturę plików – dla większego bezpieczeństwa wybieraj pełne formatowanie, a w przypadku wrażliwych danych stosuj dedykowane metody kasowania.
Metody programowe dla dysków HDD
Dla dysków magnetycznych najskuteczniejsze jest wielokrotne nadpisywanie sektorów zerami, jedynkami lub losowymi danymi, co uniemożliwia magnetyczny odczyt oryginalnych informacji.
Narzędzia wbudowane w Windows 10
W Windows 10 możesz skorzystać z dwóch wbudowanych rozwiązań.
Cipher – darmowe narzędzie do wymazywania pustych obszarów. Najpierw usuń pliki, następnie uruchom PowerShell jako administrator i wpisz: cipher /W:E: (gdzie E: to litera dysku). Narzędzie trzykrotnie nadpisze wolną przestrzeń.
Przywrócenie do ustawień fabrycznych – wyszukaj w systemie „resetuj”. Opcja usuwa dane systemowe i przywraca Windows, ale nie zawsze czyści całość nośnika.
Specjalistyczne niszczarki plików
Narzędzia firm trzecich potrafią nadpisać konkretne pliki, foldery lub całe dyski wieloma przebiegami oraz usunąć metadane. Oto najpopularniejsze rozwiązania:
- Eraser – bezpłatny program do wielokrotnego nadpisywania (np. 3–35 przebiegów), integruje się z menu kontekstowym;
- DBAN – uruchamiany z bootowalnego nośnika, służy do czyszczenia całych dysków HDD bez uruchamiania systemu;
- BleachBit – czyści pozostałości po aplikacjach i usuwa pliki z opcją nadpisywania;
- CCleaner – posiada funkcje wymazywania pustej przestrzeni i trwałego kasowania plików.
Uwaga – dla pełnego dysku proces może trwać wiele godzin, a nawet dni – najlepiej uruchomić go na noc.
Specjalne metody dla dysków SSD
Dyski SSD nie nadpisują się efektywnie ze względu na działanie kontrolera i komendę TRIM. Zamiast tradycyjnego nadpisywania stosuj poniższe techniki:
- Secure Erase (ATA Secure Erase) – komenda firmware dysku, która przywraca komórki do stanu „wymazane” i oznacza wszystkie bloki jako puste;
- Kryptograficzne kasowanie – w nośnikach z szyfrowaniem sprzętowym (np. TCG Opal) zmiana lub skasowanie klucza szyfrowania natychmiast unieczytelnia dane;
- Narzędzia producentów i zewnętrzne – użyj aplikacji takich jak Samsung Magician, Kingston SSD Manager lub środowisk Parted Magic/HDDErase do wywołania Secure Erase.
Ostrzeżenie – wielokrotne nadpisywanie skraca żywotność SSD (ograniczona liczba cykli zapisu), dlatego preferuj Secure Erase lub kasowanie kryptograficzne.
Poniżej znajdziesz szybkie porównanie metod czyszczenia w zależności od nośnika:
| Metoda | Dla HDD | Dla SSD | Poziom bezpieczeństwa | Czas |
|---|---|---|---|---|
| Nadpisywanie | Tak | Ograniczona | Wysoki | Długi |
| Secure Erase | Nie | Tak | Bardzo wysoki | Krótki |
| Cipher (wolna przestrzeń) | Tak | Częściowo | Średni | Średni |
Fizyczne niszczenie nośników – ostateczność
Gdy nośnik ma opuścić Twoją organizację (sprzedaż, utylizacja, darowizna), rozważ fizyczne zniszczenie – to najbardziej pewny sposób, lecz bezpowrotnie unieruchamia dysk.
Dla HDD
W przypadku dysków talerzowych najskuteczniejsze są następujące techniki:
- Demagnetyzacja (degaussing) – usuwa zapis magnetyczny na talerzach i uniemożliwia odczyt danych;
- Szredowanie – mechaniczne rozdrabnianie dysku na mikrofragmenty w profesjonalnej niszczarce;
- Domowe metody – przewiercanie talerzy lub ich fizyczne zarysowanie, co jest ryzykowne i nie zawsze kompletne.
Dla SSD
Demagnetyzacja nie działa na pamięci flash – skuteczne jest wyłącznie szredowanie lub utylizacja termiczna w wyspecjalizowanej firmie. Profesjonalne usługi wystawiają certyfikaty zniszczenia zgodne z wymaganiami audytowymi.
Zalecenie – w organizacjach korzystaj z usług z protokołem zniszczenia; w domu unikaj improwizacji, jeśli nie dysponujesz odpowiednim sprzętem.
Krok po kroku – jak wyczyścić dysk przed sprzedażą?
Przed przekazaniem lub sprzedażą komputera/nośnika wykonaj te kroki:
- Zrób kopię zapasową – przenieś ważne dane na inny, zaufany nośnik.
- Sprawdź typ nośnika – HDD czy SSD? Zweryfikuj w Menedżerze urządzeń w Windows.
- Dla HDD – użyj narzędzi do nadpisywania (np. Eraser lub DBAN) albo polecenia Cipher dla wolnej przestrzeni; wykonaj 3–7 przebiegów.
- Dla SSD – uruchom Secure Erase narzędziem producenta lub wykonaj kasowanie kryptograficzne.
- Zweryfikuj – przeskanuj dysk programem typu Recuva; jeśli nic nie znajduje, proces zakończył się poprawnie.
- Ostateczność – gdy nośnik nie będzie używany, wybierz fizyczne zniszczenie.
Zgodność z RODO i bezpieczeństwo
RODO wymaga nieodwołalnego usunięcia danych osobowych oraz wykazania należytej staranności. Metody zgodne z wytycznymi NIST 800-88 Rev. 1 (np. Secure Erase dla SSD, wielokrotne nadpisywanie dla HDD) są powszechnie akceptowane i pomagają spełnić wymagania audytowe. Dokumentuj przebieg kasowania: datę, metodę, narzędzia i osobę odpowiedzialną.
Podsumowanie kluczowych narzędzi
Najczęściej wybierane narzędzia do bezpiecznego kasowania to:
- Darmowe – Cipher, Eraser, DBAN, BleachBit;
- Dla SSD – Samsung Magician, Kingston SSD Manager, Parted Magic/HDDErase do Secure Erase;
- Profesjonalne – certyfikowane usługi szredowania i utylizacji z protokołem zniszczenia.
Trwałe wymazanie danych nie jest trudne, jeśli wybierzesz metodę dopasowaną do nośnika i rangi informacji – lepiej dmuchać na zimne niż ryzykować wyciek.
