Рис. 1. Главное окно программы Eraser
Eraser - это программа из класса freeware для надёжного и безопасного уничтожения данных: файлов, каталогов, неиспользуемого пространства на носителе. Безвозвратное удаление реализуется с помощью специально разработанных для этого алгоритмов, о которых ниже. Очистка неиспользуемого пространства на диске необходима для уничтожения существовавших когда-либо, но затем удалённых традиционным способом файлов, а также для очистки остатков кластеров и некоторых других данных.
Отметим сразу, что непосредственно в программе Eraser отсутствует функция полного уничтожения данных на всём носителе. Можно, конечно, сначала удалить все файлы, а потом использовать функцию очистки неиспользуемого пространства. Однако, это можно осуществить, создав специальный загрузочный компакт-диск или дискету. Для этого нужно выбрать пункт меню "Пуск": Eraser -> Create Nuke Boot Disk, или запустить утилиту \Program Files\Eraser\Boot\EBOOT.exe - если Eraser установлен в каталог Program Files. На загрузочный диск будет установлена утилита DBAN (Darik's Boot and Nuke), с помощью которой можно уничтожить данные полностью на всём винчестере.
Две основные опции On-Demand (по требованию) и Scheduler (планировщик) в главном окне программы определяют, когда будут уничтожатся данные. Если Вам необходимо уничтожить данные в настоящий момент - следите, чтобы был выбран пункт On-Demand. Scheduler удаляет выбранные данные в определённое время, которое настраивается на вкладке Scheduler при создании нового задания уничтожения, причём одни и те же задания могут выполняться повторно (например, каждый день).
Рис. 2. Встроенный "Проводник"
В программе есть собственный "Проводник" (рис. 2), однако пользоваться им не слишком удобно. Проще, выделив необходимые файлы и каталоги, использовать команду "Erase", доступную в меню файла нажатием правой кнопки мыши на выделенных файлах или каталогах. Если же использовать пункт File -> New Task (Ctrl + N) главного меню программы Eraser, то дополнительно можно выбрать очистку свободного пространства на диске и настроить некоторые свойства. В последнем случае нужно обратить внимание на то, чтобы не перепутать On-Demand и Scheduler.
Выделив файлы и каталоги, в меню "Файл" можно также использовать команду безопасного перемещения "Erase Secure Move": данная команда сначала копирует данные в указанное Вами место, а затем уничтожает данные. Однако, данная команда не слишком удобна в случае, если вы используете, например, Total Commander в качестве файлового менеджера - гораздо проще отдельно скопировать нужные файлы, а затем уничтожить их командой "Erase".
Рис. 3. Общие настройки программы Eraser
Общие настройки программы доступны в меню Edit -> Preferences -> General (рис. 3) или нажатием Ctrl + G.
Рис. 4. Настройки уничтожения
Окно настроек уничтожения данных доступны в меню Edit -> Preferences -> Erasing (рис. 4) или нажатием Ctrl + E. Уничтожение данных происходит путём многократной перезаписи области физического носителя, в которой находятся эти данные. В эту область записываются числа, сформированные по определённым алгоритмам. Пользователь может выбрать существующий алгоритм перезаписи данных, либо использовать кнопку New для редактирования процесса перезаписи (рис. 5).
Рис. 5. Составление способа перезаписи
Здесь можно определить, какими данными будут перезаписываться области, содержащие удаляемую информацию. Можно использовать шаблоны (Pattern) в двоичном виде, псевдослучайные данные, а также комбинировать их различными способами, в том числе применять в случайном порядке. Пример на рисунке вполне реален - подобную схему вполне можно использовать. Можно также, например, создать шаблон из одного шага, который на рисунке стоит под номером 5. Тогда освобождаемое пространство будет заполняться нулями, а время на уничтожение значительно сократится. Этот метод можно использовать для быстрого уничтожения больших объёмов информации невысокой значимости.
Eraser входит в состав PortableApps, поэтому его можно инсталлировать на переносной накопитель ("флешку") и использовать на других Win-компьютерах.
Исходный код программы доступен лишь для версии 5.84.
Несколько слов об уничтожении данных на шифрованных дисках. Авторы программы считают, что файлы и неиспользуемое пространство на зашифрованных разделах не стоит уничтожать с помощью Eraser, потому что данные всё равно зашифрованы и это будет лишь замедлять работу. Однако, не стоит быть столь оптимистичным в данном вопросе - ведь удалённые традиционным способом файлы на шифрованном разделе могут быть с лёгкостью восстановлены обычными программами восстановления файлов. Если пароль для доступа к шифрованному диску будет скомпрометирован, то злоумышленник может получить доступ не только ко всем файлам на этом диске, но и восстановить всю удалённую обычным способом информацию. Поэтому рекомендуем вырабатывать привычку использовать Eraser и в описанном случае.
Официальный сайт программы: eraser.heidi.ie
(c) cryptosoft.info
