2.3. Создание резервных копий, удаление и восстановление данных

Всякий, кто работает с информацией, рано или поздно столкнется с двумя вопросами: как лучше сделать копию и как лучше уничтожить данные. С помощью компьютеров то и другое можно делать быстро и эффективно. Что же становится наиболее частой причиной компьютерных проблем? Как обычно: человеческие ошибки и беспечность. Ниже мы попробуем разобраться в основах создания копий, азах восстановления информации, принципах удаления ненужных файлов и особо важных данных. Мы посмотрим, как можно удалить информацию, чтобы никто не мог ее восстановить.

Нередко человек отмахивается от совета создать резервную копию: мол, ничего страшного с моими данными случиться не может. Он убежден, что его опыт и его надежный компьютер не позволят забыть, потерять или ненароком повредить информацию.

Потери информации происходят как в отдельных случаях, так и в огромных масштабах. Можно лишиться одного-единственного документа из-за программного сбоя или вирусной атаки. Можно потерять всю информацию на компьютере по вине вышедшего из строя жесткого диска или злоумышленника. На все эти случаи нужно иметь ответ заранее.

Способы создания резервных копий

Подумайте о том, какую информацию следовало бы сохранить в архиве, как часто и в каком объеме. Может быть, стоит подумать о покупке USB-флэш-диска, чтобы хранить на нем копию рабочих документов. Если на компьютере есть пишущий привод CD, можно организовать еженедельное периодическое копирование всех документов и фотографий (которые будут помещаться отдельно от оригиналов. Если в офисе имеется сервер, ему просто необходимо периодическое резервное копирование не только пользовательских документов, но и программ и системных настроек.

Файлы, которые всегда под рукой

Документы, которые находятся в работе, требуют особого подхода. Они постоянно меняются, и нужно всегда иметь под рукой самую свежую версию.

В этом нам поможет USB-флэш-диск (в просторечии "флэшка"). Это маленькое устройство без движущихся частей (а значит, более надежное, чем дискета). Объема "флэшки" обычно хватает для хранения множества документов. Синхронизировать содержимое папки на жестком диске и документы на "флэшке" можно с помощью специальных программ(1).

Как часто создавать резервные копии таких файлов? Лучше – каждый день!

_________________________________________________________________________________________________

(1) Для синхронизации можно использовать программы типа Allwaysync (http://www.allwaysync.com).

Все остальные файлы

Со временем у любого человека накапливается архив электронных документов. Иногда к ним возвращаются, редактируют, сохраняют. Нет нужды отслеживать изменения версий, но периодически создавать резервные копии полезно.

Оптимальный способ – "сбрасывать" информацию на перезаписываемые компакт-диски (CD-RW). Объем такого диска достигает 800 Мб. Старые версии файлов можно просто переписывать новыми. Весь архив уместится на одном-двух дисках(2).

Хорошая мысль – делать копии таких файлов еженедельно.

_______________________________________________________________________________________________

(2) Присмотритесь к утилите-архиватору Freebyte (http://www.freebyte.com) вкупе с программой для записи CD DeepBurner Pro (http://www.deepburner.com). Обе можно найти в пакете "НПО в коробке: безопасность" (NGO in a Box – Security Edition).

Резервная копия системы

Если компьютер вышел из строя, вас может ожидать длинный процесс восстановления данных. Чтобы предотвратить эту беду, полезно время от времени создавать резервную копию всей информации на компьютере (т.н. "образ"). Этот способ скорее подходит "продвинутым" пользователям: системному администратору или тому человеку, который присматривает за компьютерами в вашей организации.

Резервная копия системы включает все установленные программы (с лицензионной информацией), системный реестр, драйверы устройств и многое другое. Звучит сложно, зато этот способ может сэкономить вам дни, а то и недели времени, потраченного на восстановление информации (не говоря уже о деньгах).

Один из вариантов – использовать ленточный накопитель. Такие устройства довольно дорогие и, как правило, не входят в стандартные конфигурации готовых к продаже компьютеров. Можно приобрести съемный жесткий диск и "сбрасывать" резервные копии на него. Инструментом служит специальное программное обеспечение, которое работает с образами диска. Можно прибегнуть к встроенному в ОС Windows средству создания резервных копий: Пуск – Все программы – Стандартные – Служебные – Архивация данных (Start – Programs – Accessories – System Tools – Backup). На случай каких-либо бедствий вроде пожара имеет смысл хранить резервные копии вне офиса.

Резервирование данных лучше делать ежемесячно.

По соображениям безопасности не стоит делать слишком много копий. Если вам неудобно каждую неделю переписывать свои данные на CD, по крайней мере, убедитесь, что старые версии удалены. В этом случае злоумышленнику будет труднее обнаружить важную информацию на вашем компьютере, а вас не будут смущать файлы с одинаковыми именами.

Вообще-то единственный по-настоящему надежный способ удалить данные на вашем компьютере – физически расправиться с жестким диском (распилить, сжечь, измельчить в порошок). Вы думаете, что достаточно очистить "корзину" Windows – и все? Правильнее сказать: и ничего. Если вы по-настоящему заботитесь о своих данных, стоит убедиться, что они действительно уничтожаются, когда вы этого хотите.

В 2000-2002 годах исследователи Симсон Гарфинкел (Simson Garfinkel) и Аби Шелат (Abhi Shelat) из Массачусетского технологического института приобрели много бывших в использовании жестких дисков. Покупки производились у разных продавцов через онлановый аукцион eBay. Коллеги исследовали содержимое "винчестеров" и обнаружили на них массу информации, в частности:
- внутренние инструкции разных компаний, касающиеся сотрудников,
- номера многих кредитных карточек,
- медицинские данные,
- адреса электронной почты
и немало других данных(3).

Умение восстанавливать данные сегодня в цене. Многие компании и государственные учреждения уже набили на этом руку. А, например, правозащитным организациям важно не только хранить деликатную информацию подальше от чужих глаз, но и уметь при необходимости грамотно ее уничтожить. Посмотрим, как можно окончательно и бесповоротно удалить избранную информацию с вашего компьютера

_________________________________________________________________________________________________.

(3) "Remembrance of Data Passed: A Study of Disk Sanitization Practices", опубликовано в журнале "IEEE Security & Privacy", серия 1, выпуск 1 за 2003 г. Авторы – Симсон Гарфинкел (SIMSON L. GARFINKEL) и Аби Шелат (ABHI SHELAT), Массачусетский технологический институт.

Удаление данных

Вообще-то компьютер не удаляет информацию. Он просто записывает новую информацию поверх старой. Когда вы удаляете файл в Windows, то просто сообщаете компьютеру: "Это место теперь свободно. Можно записывать сюда новые данные". Так его порой и называют: свободное место (unallocated space). Windows удаляет значок файла и его имя с экрана. Кажется, будто файл и впрямь исчез. Но никакого удаления данных с жесткого диска не произошло. Это выглядит так, как если бы вы взяли папку с документами и стерли написанное карандашом название. Обложка станет чистой, но документы не исчезнут. Нужно физически записать на освободившееся место новые данные. Пока это не сделано, информация остается на диске, и ее можно легко извлечь оттуда с помощью специальных программ.

Допустим, Иван Иванович пишет длинный доклад. Он работает над ним по несколько часов в день. Каждый вечер перед тем, как выключить компьютер, Иван Иванович сохраняет документ на диск. Через неделю, сам того не подозревая, наш герой обладает несколькими копиями документа на разных стадиях редактирования. Почему? Когда Windows сохраняет файл, она не трудится, чтобы разместить его физически точно поверх старой копии, а просто записывает в освободившееся место на жестком диске. Если Иван Иванович поставит перед собой задачу очистить жесткий диск от всех следов документа, он столкнется с трудностями.

Сменные носители

Информация размещается не только на жестком диске. Для хранения и передачи данных используют дискеты, "флэшки", компакт-диски. На этих носителях тоже могут оставаться копии-следы документов, которые мы якобы удалили. Известно, что информацию с компакт диска можно восстановить даже после того, как носитель разбит на части.

Сжечь диск? Пожалуй, это единственный стопроцентный способ уничтожить данные. В некоторых компаниях сетевому администратору приходится выполнять роль молотобойца: большой кувалдой он разбивает диски с информацией, не подлежащей разглашению. Некоторые предприимчивые люди избавляются от данных на компакт-диске, поджаривая его несколько секунд в микроволновке. Впрочем, есть способы решить задачу без кувалды и кухонных приспособлений. Во всяком случае, существуют программы, которые воздвигнут препятствия на пути большинства продвинутых охотников за чужими данными. Шанс восстановить их, конечно, останется, но сам процесс окажется непомерно дорогостоящим.

Хотите узнать больше?

Windows, не сообщая вам ни о чем подобном, сохраняет персональные документы на жестком диске в так называемом файле подкачки (swap file). Можно сказать, что ОС "упрощает себе жизнь". Когда вы выключаете компьютер, файл подкачки остается невредимым. Даже если вы используете шифровальную программу, ваши данные хранятся в файле подкачки незашифрованными. Если у вас на компьютере 256 Мб памяти или больше, советую отключить использование файла подкачки. Другой вариант – использовать утилиту надежного стирания данных для уничтожения файла подкачки перед выключением компьютера.1 Чтобы отключить файл подкачки в ОС Windows 2000 и XP, сделайте следующее:

Выберите Пуск – Панель управления – Система (Start – Settings – Control Panel – System)
Выберите закладку Дополнительно (Advanced)
Выберите Быстродействие (Performance)
Выберите закладку Дополнительно (Advanced) – для Windows XP
Выберите: Виртуальная память (Virtual memory)
Установите размер файла подкачки на 0 или вообще отключите его.

Если у вас ноутбук, отключите функцию "режима спячки" (hibernation). Это займет у вас меньше минуты, но существенно снизит риск для ваших данных.

Выберите Пуск – Панель управления – Электропитание (Start – Settings – Control Panel – Power Options)
Выберите закладку Спящий режим (Hibernation)
Уберите галочку
Надежное удаление данных
Есть и не столь жестокий способ удаления данных, чем те, которые мы описывали раньше. Нужно переписать место, где находились файлы, случайными данными. Таким образом можно удалить один файл (и все его прежние версии), а также очистить свободное место на жестком диске. По мнению специалистов, достаточно одного раза перезаписи. Следует убедиться, что уничтожены не только нуждавшиеся в этом документы, но и другие файлы, которые Windows собирала и использовала, пока вы работали и бродили по Интернету. Это касается и файла подкачки (если вы еще от него не избавились). Подумайте над тем, чтобы вычистить следующие типы файлов (некоторые программы безопасного удаления информации делают это автоматически – см. сноску):

Как правильно?

Если вы взялись надежно удалить файлы с вашего компьютера, выполните следующие шаги. (Для этого можно воспользоваться одной из программ из нашего пакета "НПО в коробке: безопасность" (NGO in a Box – Security Edition)).

Сделайте резервную копию всех документов, включая лицензионную информацию, а также реестра Windows.
Закройте ненужные программы, отключитесь от Интернета.
Очистите папки с временными файлами.
Удалите все ненужные файлы, очистите "корзину" Windows.
Запустите процедуру надежной очистки всего свободного пространства на диске (можно включить и оставить компьютер работать на ночь).
Повторите эту процедуру для "флэшек" и дискет.
Заведите привычку надежно удалять временные файлы и файл подкачки перед тем, как выключать компьютер.

В качестве примеров программ, которые осуществляют надежное удаление данных, можно привести BCWipe и Eraser. При установке такая программа встраивается в "Проводник" Windows так, что удалить файл "начисто" можно двумя щелчками мыши. Обе программы справляются с уничтожением временных файлов и очисткой свободного места на жестком диске или USB-"флэшке".

____________________________________________________________________________________________

(4) Программы для надежного стирания данных Eraser (http://www.heidi.ie/eraser) и BCWipe (http://www.jetico.com/bcwipe.htm) также включены в пакет "НПО в коробке: безопасность" (NGO in a Box – Security Edition).

Превентивные меры

Что сделать, чтобы не допустить краха системы и утраты важных документов? Перво-наперво – забота о правилах использования компьютера и о стабильности. Оцените возможность физических повреждений. Любители перекусить перед экраном компьютера, несомненно, рискуют больше, чем остальные. Компьютер – сложное техническое устройство и обычно "не любит" воздействия жидкостей и магнитных полей. Вряд ли разумно ставить компьютер на пол, где ему грозят случайные толчки. Позаботьтесь о своем рабочем инструменте, купив стабилизатор напряжения, не забывайте о важности правильного заземления. Возможно, следует купить источник бесперебойного питания. Поинтересуйтесь у специалиста в компьютерном магазине, какими характеристиками обладают современные модели, как они могут защитить ваш компьютер от повреждений.

Что касается программ, то мы уже упоминали о важности создания резервных копий. Позаботьтесь о том, чтобы операционная система была правильно установлена (а вместе с ней и свежие обновления). Антивирус и брандмауэр – обязательно! И помните, что всякий раз, устанавливая новую программу, вы создаете потенциальный риск дестабилизации системы. Некоторые программы конфликтуют друг с другом и могут вызвать сбой компьютера.

Восстановление