Mengapa Anda Tidak Dapat Menghapus Dengan Aman File, dan Apa yang Harus Dilakukan

Beberapa utilitas memiliki opsi "hapus aman" yang berjanji untuk menghapus file dengan aman dari hard drive Anda, menghapus semua jejaknya. Versi Mac OS X yang lebih lama memiliki opsi "Secure Empty Trash" yang mencoba melakukan hal serupa. Apple menghapus fitur ini baru-baru ini karena tidak berfungsi dengan baik pada drive modern.

Masalah dengan "penghapusan aman" dan "sampah kosong aman" adalah bahwa ia memberikan rasa aman yang salah. Daripada mengandalkan solusi penghapusan file bandaid semacam ini, Anda harus mengandalkan enkripsi disk penuh. Pada disk yang sepenuhnya terenkripsi, file yang dihapus dan yang tidak terhapus dilindungi.

Mengapa Opsi "Hapus Aman" Dibuat

Secara tradisional, menghapus file dari hard drive mekanis sebenarnya tidak menghapus konten file itu. Sistem operasi akan menandai file sebagai dihapus, dan data pada akhirnya akan ditimpa. Tetapi data file itu masih tersimpan di hard drive, dan alat pemulihan file dapat memindai hard disk untuk file yang dihapus dan memulihkannya. Ini juga masih dimungkinkan pada drive flash USB dan kartu SD.

Jika Anda memiliki data sensitif - misalnya, dokumen bisnis, informasi keuangan, atau pajak Anda - Anda mungkin khawatir tentang seseorang yang memulihkannya dari hard drive atau perangkat penyimpanan yang dapat dilepas..

Bagaimana Alat Penghapusan File Aman Bekerja

Utilitas "Secure delete" berupaya menyelesaikan masalah ini dengan tidak hanya menghapus file, tetapi juga menimpa data dengan angka nol atau data acak. Menurut teori ini, ini seharusnya membuat seseorang tidak dapat memulihkan file yang dihapus.

Ini seperti menyeka drive. Tetapi, ketika Anda menghapus drive, drive masuk ditimpa dengan data sampah. Saat Anda menghapus file dengan aman, alat ini mencoba menimpa hanya lokasi file saat itu dengan data sampah.

Alat seperti ini tersedia di semua tempat. Utilitas CCleaner yang populer berisi opsi "hapus aman". Microsoft menawarkan perintah "sdelete" untuk diunduh sebagai bagian dari rangkaian utilitas SysInternals. Versi lama dari Mac OS X menawarkan "Secure Empty Trash", dan Mac OS X masih menawarkan perintah "srm" yang disertakan untuk menghapus file dengan aman.

Mengapa Mereka Tidak Bekerja Dengan Andal

Masalah pertama dengan alat-alat ini adalah mereka hanya akan mencoba menimpa file di lokasi saat ini. Sistem operasi mungkin telah membuat salinan cadangan file ini di sejumlah tempat berbeda. Anda dapat "menghapus" dokumen keuangan dengan aman, tetapi versi yang lebih lama mungkin masih disimpan dalam disk sebagai bagian dari fitur versi sistem operasi sebelumnya atau cache lainnya.

Tapi, katakanlah Anda bisa menyelesaikan masalah itu. Itu mungkin. Sayangnya, ada masalah yang lebih besar dengan drive modern.

Dengan solid-state drive modern, firmware drive ini menyebarkan data file di seluruh drive. Menghapus file akan menghasilkan perintah “TRIM” yang dikirim, dan SSD pada akhirnya dapat menghapus data selama pengumpulan sampah. Alat hapus yang aman dapat memberi tahu SSD untuk menimpa file dengan data sampah, tetapi SSD mengontrol ke mana data sampah itu ditulis. File akan tampak dihapus, tetapi datanya mungkin masih bersembunyi di suatu tempat di drive. Alat hapus aman tidak berfungsi dengan baik dengan solid-state drive. (Kebijaksanaan konvensional adalah bahwa, dengan mengaktifkan TRIM, SSD akan secara otomatis menghapus datanya ketika Anda menghapus file. Ini tidak selalu benar, dan itu lebih rumit dari itu.)

Bahkan drive mekanis modern tidak dijamin berfungsi dengan baik dengan alat penghapusan file yang aman berkat teknologi penyimpanan file. Drive mencoba menjadi "pintar", dan tidak selalu ada cara untuk memastikan semua bit file ditimpa alih-alih tersebar di drive.

Anda tidak harus mencoba "menghapus" file dengan aman. Jika Anda memiliki data sensitif yang ingin Anda lindungi, tidak ada jaminan akan dihapus dan dibuat tidak dapat dipulihkan.

Apa yang Harus Dilakukan

Daripada menggunakan alat penghapusan file aman, Anda harus mengaktifkan enkripsi file-drive. Windows 10 memiliki Enkripsi Perangkat diaktifkan pada banyak PC baru, dan Windows versi Professional juga menawarkan BitLocker. Mac OS X menawarkan enkripsi FileVault, Linux menawarkan alat enkripsi yang serupa, dan Chrome OS dienkripsi secara default.

Saat Anda menggunakan enkripsi drive penuh, Anda tidak perlu khawatir tentang seseorang yang mendapatkan akses ke drive Anda dan memindai file yang dihapus. Mereka tidak akan memiliki kunci enkripsi, sehingga bahkan bit dari file yang dihapus tidak akan dapat dimengerti oleh mereka. Bahkan jika bit dari file yang dihapus dibiarkan di drive, mereka akan dienkripsi dan hanya terlihat seperti omong kosong acak kecuali seseorang memiliki kunci enkripsi.

Bahkan jika Anda memiliki drive tidak terenkripsi yang berisi file sensitif yang ingin Anda singkirkan, dan Anda akan membuang drive, Anda lebih baik menghapus seluruh drive daripada mencoba untuk menghapus hanya file sensitif. Jika sangat sensitif, Anda lebih baik menghancurkan drive sepenuhnya.

Selama Anda menggunakan enkripsi, file Anda harus dilindungi. Dengan asumsi komputer Anda dimatikan dan penyerang tidak tahu kunci enkripsi Anda, mereka tidak akan dapat mengakses file Anda - termasuk yang dihapus. Jika Anda memiliki data sensitif, enkripsi saja drive Anda dan hapus file secara normal alih-alih mencoba mengandalkan alat penghapusan aman. Mereka mungkin bekerja dalam beberapa kasus, tetapi seringkali dapat menawarkan rasa aman palsu. Penghapusan file yang aman tidak berfungsi dengan baik pada hard drive modern.