Когда-то я помогал другу готовить ноутбук к продаже. Он был уверен, что всё сделал правильно: удалил личные папки, очистил корзину, даже провёл быстрое форматирование. «Чисто», — сказал он, закрывая крышку. Через двадцать минут после того, как я запустил бесплатную утилиту для восстановления данных, на экране появились его семейные фотографии, рабочие документы и переписка с банком за два года.
Он смотрел на это молча. Потом спросил: «Как это вообще возможно?»
Вот ответ на этот вопрос — и он неудобный.
Компьютер вас обманывает. Вежливо, но системно.
Когда вы нажимаете Delete или очищаете корзину, в голове возникает образ: файл исчезает, память освобождается, страница перевёрнута. На самом деле происходит нечто совсем другое.
Операционная система не уничтожает данные. Она вычёркивает запись о них из реестра файловой системы и помечает занятое пространство как «доступное». Это похоже на то, как если бы библиотекарь убрал карточку из каталога, оставив саму книгу стоять на полке. Книга никуда не делась. Просто теперь никто официально не знает, что она там есть.
Данные остаются на диске до тех пор, пока поверх них не запишется что-то новое. На активно используемом ноутбуке это может произойти через день. На старом устройстве, которое вы готовите к продаже и больше почти не трогаете, файлы могут лежать нетронутыми месяцами.
Это не уязвимость и не чья-то халатность. Это осознанное архитектурное решение: физическое перезаписывание каждого удалённого файла занимало бы секунды или минуты. Поэтому инженеры выбрали скорость — и переложили реальное уничтожение на потом. «Потом» иногда не наступает никогда.
Физика, которая работает против вас
На жёстком диске (HDD) информация хранится в виде намагниченных участков на металлических пластинах. «Удаление» не меняет намагниченность ни на йоту. Меняется только индекс — внутренний журнал системы, в котором написано, где что лежит. Сами данные остаются в точности там, где были.
С твердотельными накопителями (SSD) ситуация технически иная, но не менее тревожная. Контроллер SSD самостоятельно управляет ячейками памяти и для продления ресурса диска может хранить копии блоков данных в резервных секторах, невидимых операционной системе. Производители закладывают в SSD от 7% до 25% «избыточной» памяти сверх заявленного объёма — именно туда и попадают эти скрытые копии.
Флешка на 32 ГБ физически содержит 34–36 ГБ памяти. Разница — ваши данные, о которых вы забыли.
Инструменты, которые достают прошлое
Здесь нет ничего секретного. Программы для восстановления «удалённых» файлов доступны любому, бесплатны и не требуют специальных знаний.
Recuva запускается в два клика: выбрать диск, нажать «Сканировать». Через несколько минут список восстановимых файлов выстраивается на экране. Документы, фотографии, переписки — всё с временными метками и именами.
Disk Drill работает глубже и справляется с дисками, которые уже форматировали. Не один раз — именно форматировали. То быстрое форматирование перед продажей ноутбука не делает почти ничего: оно лишь пересоздаёт структуру файловой системы, не трогая сами данные.
R-Studio используют судебные эксперты и криминалисты. Она работает на уровне секторов и способна собрать фрагменты файлов с частично повреждённых носителей — как складывают разорванную фотографию из кусочков.
Существует целая коммерческая индустрия: компании берут от 500 до 5000 долларов за восстановление данных с «мёртвых» накопителей. Это не магия. Это понимание того, как устроена файловая система.
Ирония в том, что та же самая логика Windows проявляется и в куда более бытовых вещах. Система может делать вид, что файла уже нет — а на деле он всё ещё лежит на диске. Или наоборот: файл вроде бы перед глазами, но удалить его обычным способом не получается, потому что он завис в процессе, заблокирован службой или держится за систему мёртвой хваткой. Я отдельно разбирал этот раздражающий, но показательный сценарий в статье «Как в Windows удалить “неудаляемые” файлы без программ и нервотрёпки». Она хорошо дополняет эту тему: сначала полезно понять, почему файл иногда не исчезает даже когда вы этого хотите, а потом уже — почему “удаление” далеко не всегда означает реальное уничтожение данных.
Когда чужая техника становится вашим досье
В 2023 году исследователи британского университета Лафборо купили на eBay 200 подержанных жёстких дисков. На 134 из них — это 67% выборки — удалось восстановить личные данные прежних владельцев: семейные фотографии, медицинские документы, налоговые декларации, банковскую переписку. Один диск содержал полную финансовую отчётность компании за три года.
Люди продавали технику, искренне считая, что она чистая.
Американская страховая компания в 2019 году выставила на аукцион партию корпоративных компьютеров. Покупатель восстановил базу данных с информацией о 300 тысячах клиентов. Штраф за нарушение законодательства о персональных данных составил 2,4 миллиона долларов. Это цена одного неправильного форматирования.
Больше полезных советов для смартфона и ПК в нашем Мах-канале Pochinka. Присоединяйтесь!
Как уничтожить данные по-настоящему
Есть три подхода, и выбор между ними зависит от того, насколько серьёзно вы относитесь к приватности.
Многократная перезапись. Программы вроде Eraser (Windows) или встроенная функция «Secure Erase» в утилитах для SSD заполняют «свободное» пространство случайными данными — не один раз, а несколько. Американский стандарт DoD 5220.22-M предписывает 7 проходов. После этого восстановить исходные данные практически невозможно даже в лабораторных условиях.
Шифрование перед удалением. Зашифруйте файл через BitLocker, FileVault или VeraCrypt — затем удалите. Даже если кто-то восстановит зашифрованный фрагмент с диска, без ключа это просто бессмысленный поток байтов. Алгоритм AES-256 при нынешних вычислительных мощностях не поддаётся перебору в пределах человеческой жизни.
Физическое уничтожение. Для жёстких дисков — вскрыть корпус, повредить магнитные пластины. Существуют промышленные размагничиватели (degausser), стирающие содержимое за секунды. Для SSD и флешек — уничтожить чип памяти. Это звучит радикально ровно до тех пор, пока вы не представите, что именно хранилось на этом устройстве.
Если готовите технику к продаже — минимум: «Сброс ПК» в Windows с опцией «Полностью очистить диск», или Disk Utility в macOS с параметрами безопасного стирания. Потом проверьте результат через Recuva: если она ничего не находит, вы сделали достаточно.
Удаление — это намерение, не действие
В аналоговом мире письмо можно сжечь. Пепел не читается. В цифровом мире удаление — это декларация о намерениях, которую система принимает к сведению и выполняет в удобное для себя время. Иногда это время не наступает.
Каждое устройство, которое вы продаёте, дарите или выбрасываете, несёт в себе слепок вашей жизни: где вы были, с кем говорили, что искали, чего боялись, о чём мечтали. Удалить это означает нечто совершенно конкретное — не нажать кнопку, а убедиться, что данные физически перестали существовать.
Мой друг в итоге купил внешний накопитель и перезаписал его несколько раз случайными файлами перед продажей. Ноутбук ушёл к новому владельцу. Чистым.