Datu atdzimšana. Ikviens no mums vismaz reizi ir izjutis šo nelielo panikas sajūtu: nejauši izdzēsts svarīgs dokuments, fotoattēls vai video, un, kas vēl ļaunāk, iztīrīta arī miskaste (Atkritne).
Šķiet, ka viss ir pazudis bez vēsts un neatgriezeniski! Bet vai tiešām? Vai digitālie spoki patiešām ir tik viegli izdzēšami no mūsu cietā diska dzīlēm?
Patiesībā situācija ir daudz sarežģītāka. Dzēstie faili neizzūd uzreiz, bet turpina “dzīvot” jūsu diska slēptajos nostūros, gluži kā datu spoki, gaidot savu atdzimšanu.
Tie ir atjaunojami, taču tikai tik ilgi, kamēr jūs šo pašu vietu neesat pārrakstījis ar citiem datiem. Šis mehānisms ir fundamentāls digitālās datu atgūšanas pamatā, un tā izpratne var pasargāt jūs no neatgriezeniska zaudējuma vai, gluži pretēji, palīdzēt pilnībā iznīcināt sensitīvu informāciju.
Datu atdzimšana vai mūžīgais jautājums.
kāpēc dzēstie faili nepazūd uzreiz?
Kad jūs pārvietojat failu uz Miseni (Atkritni) un pēc tam to iztīrāt, vai pat izmantojat tiešo dzēšanas komandu (Shift+Delete), operētājsistēma (piemēram, Windows, macOS vai Linux) ar pašu failu neveic nekādas “fiziskas” darbības. Tā tikai izdzēš faila rādītāju no diska failu sistēmas tabulas.
Iedomājieties cieto disku kā milzīgu grāmatu, kurā satura rādītājs norāda uz katras nodaļas (faila) sākumu. Kad jūs “izdzēšat” failu, operētājsistēma vienkārši izdzēš šo ierakstu satura rādītājā, bet pati lapa ar informāciju paliek.
Fails joprojām atrodas uz cietā diska (HDD) vai zibatmiņas (SSD), un tā dati ir neskarti, taču tagad diska telpa, ko tas aizņem, tiek atzīmēta kā “brīva” un pieejama jaunu datu rakstīšanai.
Šī “brīvā” vieta būs pieejama rakstīšanai, kamēr sistēma neizlems to izmantot jaunu datu saglabāšanai. Tāpēc, ja jūs pēc nejaušas dzēšanas nekavējoties pārtraucat izmantot disku (nedzēšat, nekopējat, neveicat lielas programmu instalācijas), jūsu iespējas atjaunot datus ir maksimālas.
Tieši uz šī principa pamata darbojas specializētas datu atjaunošanas programmas:
• Recuva – britu uzņēmuma izstrādāta, bieži vien ir pietiekama vienkāršos un ātrākos atgūšanas gadījumos.
• Disk Drill – uzlabota amerikāņu izstrāde ar plašāku funkcionalitāti.
• R.Saver – alternatīva no krievu izstrādātājiem, kas bieži vien ir bezmaksas nekomerciālai lietošanai.
• DMDE – arī krievu izstrādājums, kas pazīstams ar spēju atjaunot datus pat no bojātiem diskiem un sarežģītākās situācijās.
• Hetman Partition Recovery – profesionāla programma, kas spēj atgūt failus pat pēc diska formatēšanas un sistēmas kļūmēm, atbalstot visus nesēju tipus.
HDD un SSD, atšķirīgā realitāte.
Šis atjaunošanas process ir atšķirīgs atkarībā no diska tipa:
1. HDD (Cietie diski): Uz HDD diskiem informācija tiek “fiziski” izdzēsta tikai pēc pārrakstīšanas. Kamēr pārrakstīšana nav notikusi, dati atrodas uz magnētiskajām platēm, un to atgūšana bieži vien ir veiksmīga pat pēc ilgāka laika.
2. SSD (Zibatmiņas diski): SSD gadījumā situācija ir daudz sarežģītāka to iekšējās arhitektūras un veiktspējas optimizācijas funkciju dēļ.
TRIM funkcija.
Šī funkcija ļauj operētājsistēmai informēt SSD, kurus datu blokus vairs nevajag. Pēc faila dzēšanas SSD kontrolieris šos blokus nekavējoties (vai pēc neliela laika) patstāvīgi attīra (izdzēš), lai saglabātu diska veiktspēju un pagarinātu tā kalpošanas laiku (tā saucamā Wear Leveling tehnoloģija).
Līdz ar to, atjaunošana no SSD bieži vien ir ļoti apgrūtināta vai pat neiespējama, jo dati tiek neatgriezeniski iznīcināti jau neilgi pēc dzēšanas.
Kā pilnībā un neatgriezeniski iznīcināt failus no datora?
Ja failu atjaunošana ir vēlams scenārijs gadījumā, ja notikusi kļūda, tad pretējs scenārijs ir vajadzība neatgriezeniski iznīcināt sensitīvu informāciju (piemēram, pirms datora pārdošanas vai nodošanas otrreizējai pārstrādei).
Kā jau minēts, pārrakstīšana ir vienīgais veids, kā pārliecināties par datu iznīcināšanu. Pēc pārrakstīšanas vieta, kur atradās vecais fails, tiek pilnībā aizklāta ar jauniem datiem. Tas ir kā uzrakstīt jaunu vēstuli ar tinti virs vecās vēstules. Pēc tam vecās vēstules pēdas pazūd, un atjaunošana kļūst praktiski nereāla pat digitālās kriminālistikas speciālistiem.
Lai pārliecinātos, ka informācija ir neatgriezeniski iznīcināta, ir jāizmanto speciālas drošas dzēšanas programmas (Shredder utilities). Tās veic datu pārrakstīšanu ar nejaušiem bitu komplektiem (piemēram, vairākas reizes ar nullēm, vieniniekiem vai pseidonejaušiem datiem), nodrošinot, ka sākotnējās informācijas pēdas pazūd pilnībā.
Drošas dzēšanas specifika.
HDD (Cietie diski).
Šeit drošai dzēšanai parasti izmanto vairākkārtēju pārrakstīšanu. Daži populāri algoritmi, piemēram, DoD 5220.22-M vai Gutmann algoritms (35. pārrakstīšanas piegājieni), tiek uzskatīti par ļoti drošiem. Mūsdienu cietajiem diskiem pat vienreizēja pārrakstīšana ar “nullēm” ir ļoti efektīva.
SSD (Zibatmiņas diski).
Zibatmiņas disku gadījumā vienkārša pārrakstīšana ar nullēm negarantē pilnīgu iznīcināšanu. Iemesls tam ir Wear Leveling algoritmi, kas pārvieto datus starp fiziskajiem blokiem, lai nodrošinātu vienmērīgu šūnu nolietojumu. Tāpēc dati, kurus jūs domājat, ka pārrakstījāt, patiesībā var tikt saglabāti kā “bāreņi” citā fiziskā blokā.
Lai droši izdzēstu datus no SSD, jāizmanto viena no šīm metodēm:
1. Firmas komanda Secure Erase/Sanitize: Šī komanda, kas pieejama ražotāja rīkprogrammatūrā (Utility), dod tiešu norādi SSD kontrolierim neatgriezeniski izdzēst visus datus, ievērojot diska iekšējo arhitektūru.
2. Pilndisku šifrēšana (Full-Disk Encryption – FDE): Ja disks ir šifrēts (piemēram, izmantojot BitLocker vai VeraCrypt), drošākais veids, kā iznīcināt datus, ir iznīcināt šifrēšanas atslēgu. Ja atslēga ir zudusi, dati kļūst neatgriezeniski nepieejami pat tad, ja tie joprojām fiziski atrodas uz diska.
3. Rūpnīcas iestatījumu atiestatīšana (Factory Reset) šifrētiem SSD: Dažiem paššifrējošiem diskiem ir funkcija, kas ātri iznīcina atslēgu, atgriežot disku sākotnējā stāvoklī.
Kā nezaudēt svarīgus failus vai 3-2-1 noteikums.
Visdrošākais veids, kā pasargāt sevi no panikas sajūtas, kas rodas nejaušas dzēšanas, diska sabojāšanās, vīrusu uzbrukuma vai pat ugunsgrēka dēļ, ir veidot regulāras rezerves kopijas. Pat visuzticamākais disks var bez brīdinājuma “nomirt”.
Digitālās drošības eksperti visā pasaulē iesaka ievērot 3-2-1 rezerves kopiju noteikumu:
1. Trīs (3) kopijas: Jums jābūt vismaz trim sava faila kopijām:
*Oriģināls (uz jūsu primārā diska).
*Pirmā rezerves kopija.
*Otrā rezerves kopija.
2. Divi (2) dažādi nesēji: Rezerves kopijām jābūt saglabātām uz diviem dažādiem nesēju tipiem, lai izvairītos no tā paša kļūmes veida (piemēram, HDD un mākoņkrātuve, vai SSD un NAS):
Viens nesējs var būt iekšējais/ārējais cietais disks (HDD/SSD). Otrs nesējs var būt, piemēram, tīkla diska atmiņa (NAS) vai optiskais disks.
Viena (1) kopija ārpus mājām/biroja (Off-site): Vismaz vienai kopijai ir jāatrodas fiziski citā vietā, kas pasargātu no avārijām mājās/birojā, piemēram, ugunsgrēka, applūšanas vai zādzības.
Tam ideāli noder.
- Mākoņpakalpojumi (Google Drive, OneDrive, Dropbox, Backblaze u.c.).
Fizisks ārējais disks, kas tiek glabāts pie radiniekiem vai bankas seifā.
Mākoņglabāšanas risinājumi.
Galvenie spēlētāji un to nozīme.
Mākoņglabāšana ir pakalpojums, kas ļauj saglabāt jūsu datus (failus, fotoattēlus, dokumentus) attālinātos serveros, kas parasti pieder lieliem tehnoloģiju uzņēmumiem. Šis ir ideāls veids, kā īstenot 3-2-1 noteikuma “ārpus mājām/biroja” kopiju.
Mākoņglabāšanas risinājumus var iedalīt divās galvenajās kategorijās:
- Sinhronizācijas un koplietošanas pakalpojumi (Sync & Share): Šie ir vispopulārākie pakalpojumi, kas paredzēti ikdienas failu sinhronizēšanai starp ierīcēm un ērtai failu kopīgošanai.
- Piemēri: Google Drive, Microsoft OneDrive, Dropbox.
- Mākoņa rezerves kopēšanas pakalpojumi (Cloud Backup): Šie risinājumi ir paredzēti visu jūsu datora datu (ieskaitot sistēmas failus un uzstādījumus) automātiskai un pilnīgai rezerves kopēšanai. Tie darbojas fonā un nav tik ļoti vērsti uz failu koplietošanu.
- Piemēri: Backblaze, Carbonite.
Automātiskais Backup.
Šie pakalpojumi ir izcili, ja galvenais mērķis ir drošība pret datu zaudēšanu (nevis failu pārvietošana starp ierīcēm).
- Backblaze:
- Galvenā iezīme: Piedāvā neierobežotu krātuvi par fiksētu mēneša vai gada maksu. Vienkārši uzstādāms un darbojas fonā, automātiski dublējot visu datoru.
- Lietojums: Ideāli piemērots tiem, kam ir ļoti liels datu apjoms (foto kolekcijas, video projekti). Lielisks risinājums 3-2-1 noteikuma trešajai kopijai.
- Acronis Cyber Protect Home Office (agrāk True Image):
- Galvenā iezīme: Piedāvā ne tikai mākoņglabāšanu, bet arī pilnīgu diska attēla (disk image) rezerves kopēšanu un aizsardzību pret izspiedējvīrusiem (ransomware).
- Lietojums: Lietotājiem, kuriem nepieciešama visaptveroša drošības pakete – gan dublējums, gan aizsardzība pret kiberdraudiem.
Svarīgi apsvērumi, izvēloties mākoņglabāšanu.
Šis ir vissvarīgākais aspekts. Jūsu dati tiek glabāti uz cita uzņēmuma serveriem, tāpēc uzticība ir būtiska.
- Šifrēšana tranzītā (In-Transit): Visi lielākie pakalpojumi izmanto SSL/TLS šifrēšanu, lai aizsargātu datus pārsūtīšanas laikā.
- Šifrēšana miera stāvoklī (At-Rest): Visi pakalpojumi šifrē datus, kad tie ir saglabāti uz serveriem.
- Nulles zināšanu šifrēšana (Zero-Knowledge Encryption): Daži pakalpojumi (piemēram, Tresorit vai Sync.com) piedāvā “nulles zināšanu” šifrēšanu. Tas nozīmē, ka tikai jūs zināt šifrēšanas atslēgu. Pat pakalpojuma sniedzējs nevar piekļūt jūsu datiem.Tas nodrošina maksimālu privātumu, taču, ja pazaudēsiet savu atslēgu, neviens (pat pakalpojuma sniedzējs) nevarēs jums palīdzēt atjaunot datus.
Datu atrašanās vieta (Data Residency).
Dažiem lietotājiem un uzņēmumiem ir svarīgi, kurā pasaules valstī dati tiek fiziski glabāti (īpaši ES valstīs, ņemot vērā GDPR). Daži pakalpojumi (piemēram, dažas Dropbox vai Google Cloud iespējas) ļauj izvēlēties datu centra reģionu.
Versiju vēsture (Versioning).
Labs mākoņpakalpojums saglabā ne tikai pēdējo faila versiju, bet arī iepriekšējās versijas (version history). Tas ir kritiski svarīgi, ja:
- Jūs kļūdaini saglabājat izmaiņas un vēlaties atgriezties pie vecākas versijas.
- Jūsu failus ir sabojājis vīruss vai tie ir šifrēti (ransomware).
Vairums pakalpojumu piedāvā 30 dienu versiju vēsturi, taču profesionāliem plāniem tas var būt gadu garš vai neierobežots.
Labākais risinājums bieži vien ir abu veidu kombinācija:
- Izmantojiet Google Drive/OneDrive/Dropbox ikdienas darba failiem un ātram sinhronizācijai starp tālruni, planšetdatoru un datoru.
- Izmantojiet Backblaze vai citu mākoņa backup risinājumu, lai automātiski izveidotu pilnīgu visu jūsu datora datu, fotoattēlu un sistēmas rezerves kopiju (kā trešo, ārpus mājām esošo kopiju).
Šāda pieeja nodrošina gan elastību (sinhronizācija, koplietošana), gan maksimālu datu drošību pret jebkāda veida zudumiem (kļūdas, diska sabojāšanās, ugunsgrēks).
Ievērojot šo zelta noteikumu, jūs varat gandrīz pilnībā nodrošināties pret datu zudumu.
Tādējādi, pat ja fails ir dzēsts no primārā diska un TRIM funkcija uz SSD ir neatgriezeniski iznīcinājusi sākotnējos datus, jūsu svarīgā informācija joprojām būs drošībā mākoņkrātuvē vai uz atsevišķa ārējā diska.
Labu Dienu!
