不管是在家還是在數(shù)據(jù)中心，很可能你刪除的數(shù)據(jù)很輕易地被他人獲取。
企業(yè)數(shù)據(jù)急劇增加的一個(gè)關(guān)鍵點(diǎn)是企業(yè)在制造數(shù)據(jù)與管理數(shù)據(jù)中付出的努力極其不一致，這當(dāng)然不讓人那么吃驚。在多數(shù)商業(yè)環(huán)境下，數(shù)據(jù)隨著利潤(rùn)的產(chǎn)生而產(chǎn)生。那些無(wú)休止的發(fā)票文件、零件圖紙、生產(chǎn)記錄、營(yíng)銷(xiāo)試驗(yàn)、產(chǎn)品照片等存在著的關(guān)鍵共同點(diǎn)就是他們都用于追求利潤(rùn)。
然而，管理數(shù)據(jù)帶來(lái)的利潤(rùn)效益難以得到證明--幾乎所有的利潤(rùn)總是需要企業(yè)付出比預(yù)想更多的努力，但效益依然存在。舉例來(lái)說(shuō)，你拿著所有的發(fā)票并放到會(huì)計(jì)程序包中，就能提高記賬員的效率，節(jié)省成本；或者建立內(nèi)容管理系統(tǒng)來(lái)儲(chǔ)藏產(chǎn)品照片，從而減少
存儲(chǔ)需求，延緩主存儲(chǔ)升級(jí)幾個(gè)月。盡管數(shù)據(jù)產(chǎn)生后的管理比第一時(shí)間制造數(shù)據(jù)無(wú)趣，能真正準(zhǔn)確做到也是很有價(jià)值的。
不要忽視刪除的數(shù)據(jù)
數(shù)據(jù)管理最不好玩的一個(gè)步驟就是數(shù)據(jù)循環(huán)的最后一步：刪除。人們似乎都避免刪除數(shù)據(jù)就像看到瘟疫那般--想著意外刪除的數(shù)據(jù)可能還會(huì)用到，人們心生恐懼。當(dāng)數(shù)據(jù)確實(shí)需要?jiǎng)h除的時(shí)候，數(shù)據(jù)又總是沒(méi)能完全刪除。按推斷已經(jīng)刪除了的數(shù)據(jù)出現(xiàn)在外部，這種危險(xiǎn)是已經(jīng)存在的，需要制定現(xiàn)實(shí)規(guī)則來(lái)避免其發(fā)生。
企業(yè)和個(gè)人都需要更深入地了解數(shù)據(jù)刪除，更有效地掌握數(shù)據(jù)刪除的方法。
已刪除的數(shù)據(jù)依然是有效數(shù)據(jù)
想象一下，你是一位財(cái)務(wù)人員，處在審計(jì)過(guò)程中，審計(jì)員要求你提供大量詳細(xì)的財(cái)務(wù)數(shù)據(jù)。出于對(duì)安全問(wèn)題的擔(dān)憂(yōu)，你決定不發(fā)郵件傳輸數(shù)據(jù)，因此你轉(zhuǎn)向IT部門(mén)，想借一個(gè)U盤(pán)。IT工作人員很樂(lè)意幫助，借給你一個(gè)嶄新的8GB U盤(pán)。你把報(bào)告復(fù)制到U盤(pán)里，交給了審計(jì)員，審計(jì)員拿走他們所需的資料后又把U盤(pán)還給你，然后你刪除了U盤(pán)里的數(shù)據(jù)，做一個(gè)好人，最后把U盤(pán)歸還給IT部門(mén)。
你實(shí)際做的事情就是交給IT部門(mén)的任何人，或者更糟，交給任何部門(mén)的任何人一份帶有完整數(shù)據(jù)的借來(lái)的U盤(pán)。如何？刪除幾乎所有常見(jiàn)的文件系統(tǒng)上的文件，只是簡(jiǎn)單地刪除該文件系統(tǒng)中的文件表的索引條目。刪除該條目并沒(méi)有真正刪除的數(shù)據(jù)，檢查未分配的磁盤(pán)部分，我們可以看到之前在磁盤(pán)上的數(shù)據(jù)的內(nèi)容?，F(xiàn)在有很多免費(fèi)工具可以幫助自動(dòng)完成該程序，因此幾乎所有人都可以這么做。
怎樣安全地刪除數(shù)據(jù)
你如何才能避免潛在的災(zāi)難性后果？多種選擇供你挑。
最簡(jiǎn)單的方式就是消除你需要?jiǎng)h除的文件，然后用隨便什么不重要的文件徹底地塞滿(mǎn)磁盤(pán)的剩余空間。這個(gè)方法重疊寫(xiě)在殘余的“已刪除”數(shù)據(jù)上。舉例而言，你可能刪除了文件并復(fù)制了一串MP3音樂(lè)到U盤(pán)上直至U盤(pán)內(nèi)存空間已滿(mǎn)，然后你刪除了這些文件。偵查該磁盤(pán)的任何人只能找到那些MP3音樂(lè)，而不是你之前存儲(chǔ)的重要數(shù)據(jù)。
但這么做既痛苦又錯(cuò)誤--尤其是涉及到大容量的硬盤(pán)而不是小容量的U盤(pán)時(shí)。為減輕負(fù)擔(dān)，在此推薦幾款實(shí)用工具，Eraser（電子前沿基金會(huì)EFF鼎力推薦）和Gnu軟件包使用的Shred，無(wú)論是將隨機(jī)數(shù)據(jù)寫(xiě)入磁盤(pán)的未分配空間（確保已刪除的數(shù)據(jù)被成功隱藏），還是把隨機(jī)數(shù)據(jù)重復(fù)寫(xiě)入現(xiàn)有文件，然后刪除（高效地做同一件事，但只用于一個(gè)單獨(dú)的文件）。
然后，我們必須意識(shí)到，即使我們經(jīng)常使用最有效的工具如Eraser和Shred，電腦上依然會(huì)留下數(shù)據(jù)使用的痕跡。他們通常發(fā)生在文件系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)的日志記錄、緩存和快照。在常見(jiàn)的Windows PC電腦上看不到他們，但常見(jiàn)到網(wǎng)絡(luò)管理員使用這些來(lái)幫助災(zāi)難恢復(fù)。
例如，需要管理員使用微軟Windows 服務(wù)器的卷影復(fù)制功能，幫助管理員確定磁盤(pán)的某一分區(qū)（通常選擇文件共享）作為快照存儲(chǔ)庫(kù)。管理員可以配置在一天內(nèi)以不同間隔時(shí)間采用快照，便于使用者在突然刪除數(shù)據(jù)后，恢復(fù)舊版本的文件。如果使用安全刪除工具殺死該文件，卷影備份里依然保留著完全無(wú)法刪除的文件供用戶(hù)恢復(fù)。備份系統(tǒng)全天無(wú)休地運(yùn)轉(zhuǎn)，如蘋(píng)果的時(shí)間機(jī)器，也允許用戶(hù)通過(guò)預(yù)刪除備份來(lái)訪(fǎng)問(wèn)已刪除文件。
加密能起作用，仍存某些限制
怎樣才能最好地保證數(shù)據(jù)不被泄露？加密幾乎總是最好的方法，但存在嚴(yán)重缺陷。加密的最佳地方是你只需要做一件事情來(lái)確保合適的加密數(shù)據(jù)已經(jīng)得到刪除，那就是刪除（或者忘記）加密數(shù)據(jù)的密碼。通過(guò)這種方式，解密數(shù)據(jù)需要耗費(fèi)太大的努力，你就無(wú)需擔(dān)心有人想偵查數(shù)據(jù)了--除非你存儲(chǔ)著核發(fā)射代碼或者設(shè)計(jì)規(guī)格為iPhone 8。
加密的弊端：難以與他人分享數(shù)據(jù)。你不僅僅需要管理加密和解密的密鑰，還有確保密鑰不被泄露給未經(jīng)授權(quán)的第三方。
對(duì)于許多IT業(yè)內(nèi)，我剛形容為“咄”，虛假刪除依然是一個(gè)實(shí)際問(wèn)題。即便你知道如何正確刪除數(shù)據(jù)，你的用戶(hù)、好友、家人很可能并不知道。教會(huì)他們，電子前沿學(xué)會(huì)（EFF）的自我防御監(jiān)控項(xiàng)目是一個(gè)極好的學(xué)習(xí)資源。
事實(shí)是許多數(shù)據(jù)侵害的產(chǎn)生僅僅只是因?yàn)橛脩?hù)不知道刪除文件并沒(méi)有真正的刪除數(shù)據(jù)。
原文作者：Matt Prigge <http://www.infoworld.com/author-bios/matt-prigge> 本文來(lái)源：www.infoworld.com