Безвозвратная чистка информации на компьютере

Neonn1k · 22.04.2015, 12:27

Есть несколько компьютеров с табличками "обработка секретной информации запрещена". С них был выход в интернет, подключались незарегистрированные флешки. Через неделю придет проверка по защите информации и гос. Секретности.

Вопрос: как снести историю, информацию о внешних носителях, выходах в интернет?

duc · 22.04.2015, 13:14

Работа с реестром и журналами. Всё зависит от профессионализма проверяющих, но я почти не видел людей, способных реально это проверить. Для чистки истории USB-подключений попадалась прога, навскидку не вспомню. Сам чищу вручную. В папке Windows обязательно удалить все файлы *.log, *.txt
Почисти папки \windows\Temp, \Users\%USERNAME%\AppData\Local\Temp
Какая операционка?

Neonn1k · 22.04.2015, 19:10

Windows 7. Техника находятся на территории военной части. Уровень проверяющих соответствующий

duc · 22.04.2015, 19:21

Цитата:

Сообщение от Neonn1k

Уровень проверяющих соответствующий

..то есть ниже плинтуса

Неделю назад полковник заходил с личным ноутом.
Сейчас попытаюсь поискать программы и проверить их на корректность работы. Гарантировать ничего не буду, но постараюсь помочь в меру своего разумения.

aabbyr · 26.04.2015, 00:14

Если по-быстрому, то USB Oblivion и CCleaner

duc · 27.04.2015, 14:23

Цитата:

Сообщение от aabbyr

Если по-быстрому, то USB Oblivion и CCleaner

Пошшупал. Чистят, но по моим меркам следов слишком много остаётся. Увы, действительно нормальных программ не нашёл.

Neonn1k · 27.08.2015, 06:20

Попробовал "recuva", снес кучу уже удалённых файлов, попробовал надежное удаление удалённых ранее файлов. Простая перезапись, дод 3 цикла, nsa 7 циклов и гутманн 35 циклов. Но при поиске удалённых файлов все равно находит информацию о них с комментарием "утрачено" . как удалить информацию о существовании данных файлов?

ult · 30.08.2015, 21:26

программы, чистящие файлы, помеченные как "удаленные", лишь затирают освободившиеся сектора перезаписью в несколько проходов, в MFT записывают новые названия файлов. удалить полностью можно только полным низкоуровневым форматированием (low-level format), но это с переустановкой системы и всего софта. но тогда через командную строку командой systeminfo будет видно, что ОС недавно установлена, желательно дату в биосе и в винде при установке сменить тогда.

еще вариант:
по запросу "удаление из MFT" гугл выдает несколько программок, которые затирают нулями записи в MFT (по идее то, что нужно), например EraserMFT, но работоспособность данного софта не проверена, да и нужное бы не затерла

был бы пустой диск под рукой (в идеале небольшой емкости) без ценной инфы, мог бы сам проверить, сказать.

Sashafint · 30.08.2015, 22:22

Погугли "Как очистить данные о USB Флешках в реестре Windows 7".

prima · 31.08.2015, 07:10

Есть те, кто считает себя админами, и есть те, кто ими является.
Программы восстановления, кроме MFT и прочих таблиц, просматривают служебную информацию секторов диска. Если имеется признак начала файла - он появится именно с такой пометкой в списке. Папка, она же каталог, является особым типом файла-таблицы, информация из него тоже появляется в списке существовавших файлов.
Для удаления пробуй по порядку:
1) удалить папки, в которых были затёртые файлы.
2) дефрагментировать диск.
3) гуглишь "heavyload download" - запускаешь режим тестирования диска, она создаёт временные файлы на всём свободном пространстве, тем самым затирая служебную информацию секторов.

Профилактически: FAR, комбинация Alt-Del уничтожает файл, дополнительная информация в справке FARa.

Всё описанное надо проверять. Удачи.

22.04.2015, 12:27	#1 (permalink)
Neonn1k Member Регистрация: 23.09.2008 Сообщений: 946 Записей в дневнике: 4 Сказал(а) спасибо: 0 Поблагодарили 1 раз в 1 сообщении Репутация: 397	Безвозвратная чистка информации на компьютере Есть несколько компьютеров с табличками "обработка секретной информации запрещена". С них был выход в интернет, подключались незарегистрированные флешки. Через неделю придет проверка по защите информации и гос. Секретности. Вопрос: как снести историю, информацию о внешних носителях, выходах в интернет?

22.04.2015, 12:27
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Так же вы можете набраться побольше информации, почитав похожие темы Чистка автодинамиков Чистка динамика Чистка компьютера Чистка видеокарты Чистка динамика

22.04.2015, 13:14	#2 (permalink)
duc Banned Регистрация: 23.11.2010 Сообщений: 6,749 Сказал(а) спасибо: 18 Поблагодарили 27 раз(а) в 6 сообщениях Репутация: 17514	Работа с реестром и журналами. Всё зависит от профессионализма проверяющих, но я почти не видел людей, способных реально это проверить. Для чистки истории USB-подключений попадалась прога, навскидку не вспомню. Сам чищу вручную. В папке Windows обязательно удалить все файлы .log, .txt Почисти папки \windows\Temp, \Users\%USERNAME%\AppData\Local\Temp Какая операционка?

22.04.2015, 19:10	#3 (permalink)
Neonn1k Member Регистрация: 23.09.2008 Сообщений: 946 Записей в дневнике: 4 Сказал(а) спасибо: 0 Поблагодарили 1 раз в 1 сообщении Репутация: 397	Windows 7. Техника находятся на территории военной части. Уровень проверяющих соответствующий

26.04.2015, 00:14	#5 (permalink)
aabbyr Member Регистрация: 28.09.2014 Сообщений: 96 Сказал(а) спасибо: 1 Поблагодарили 18 раз(а) в 3 сообщениях Репутация: 1365	Если по-быстрому, то USB Oblivion и CCleaner

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

27.08.2015, 06:20	#7 (permalink)
Neonn1k Member Регистрация: 23.09.2008 Сообщений: 946 Записей в дневнике: 4 Сказал(а) спасибо: 0 Поблагодарили 1 раз в 1 сообщении Репутация: 397	Попробовал "recuva", снес кучу уже удалённых файлов, попробовал надежное удаление удалённых ранее файлов. Простая перезапись, дод 3 цикла, nsa 7 циклов и гутманн 35 циклов. Но при поиске удалённых файлов все равно находит информацию о них с комментарием "утрачено" . как удалить информацию о существовании данных файлов?

30.08.2015, 21:26	#8 (permalink)
ult Member Регистрация: 26.01.2011 Сообщений: 1,508 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 3317	программы, чистящие файлы, помеченные как "удаленные", лишь затирают освободившиеся сектора перезаписью в несколько проходов, в MFT записывают новые названия файлов. удалить полностью можно только полным низкоуровневым форматированием (low-level format), но это с переустановкой системы и всего софта. но тогда через командную строку командой systeminfo будет видно, что ОС недавно установлена, желательно дату в биосе и в винде при установке сменить тогда. еще вариант: по запросу "удаление из MFT" гугл выдает несколько программок, которые затирают нулями записи в MFT (по идее то, что нужно), например EraserMFT, но работоспособность данного софта не проверена, да и нужное бы не затерла был бы пустой диск под рукой (в идеале небольшой емкости) без ценной инфы, мог бы сам проверить, сказать.

30.08.2015, 22:22	#9 (permalink)
Sashafint Member Регистрация: 31.10.2012 Сообщений: 400 Записей в дневнике: 1 Сказал(а) спасибо: 1 Поблагодарили 2 раз(а) в 1 сообщении Репутация: 2902	Погугли "Как очистить данные о USB Флешках в реестре Windows 7".

31.08.2015, 07:10	#10 (permalink)
prima Member Регистрация: 31.08.2015 Сообщений: 19,429 Сказал(а) спасибо: 283 Поблагодарили 213 раз(а) в 96 сообщениях Репутация: 80884	Есть те, кто считает себя админами, и есть те, кто ими является. Программы восстановления, кроме MFT и прочих таблиц, просматривают служебную информацию секторов диска. Если имеется признак начала файла - он появится именно с такой пометкой в списке. Папка, она же каталог, является особым типом файла-таблицы, информация из него тоже появляется в списке существовавших файлов. Для удаления пробуй по порядку: 1) удалить папки, в которых были затёртые файлы. 2) дефрагментировать диск. 3) гуглишь "heavyload download" - запускаешь режим тестирования диска, она создаёт временные файлы на всём свободном пространстве, тем самым затирая служебную информацию секторов. Профилактически: FAR, комбинация Alt-Del уничтожает файл, дополнительная информация в справке FARa. Всё описанное надо проверять. Удачи.