Безвозвратная чистка информации на компьютере

[Neonn1k]

Безвозвратная чистка информации на компьютере

Есть несколько компьютеров с табличками "обработка секретной информации запрещена". С них был выход в интернет, подключались незарегистрированные флешки. Через неделю придет проверка по защите информации и гос. Секретности.

Вопрос: как снести историю, информацию о внешних носителях, выходах в интернет?

 

[duc]

Работа с реестром и журналами. Всё зависит от профессионализма проверяющих, но я почти не видел людей, способных реально это проверить. Для чистки истории USB-подключений попадалась прога, навскидку не вспомню. Сам чищу вручную. В папке Windows обязательно удалить все файлы *.log, *.txt
Почисти папки \windows\Temp, \Users\%USERNAME%\AppData\Local\Temp
Какая операционка?

 

[Neonn1k]

Windows 7. Техника находятся на территории военной части. Уровень проверяющих соответствующий

 

[duc]

Уровень проверяющих соответствующий

..то есть ниже плинтуса ) Неделю назад полковник заходил с личным ноутом.
Сейчас попытаюсь поискать программы и проверить их на корректность работы. Гарантировать ничего не буду, но постараюсь помочь в меру своего разумения.

 

[aabbyr]

Если по-быстрому, то USB Oblivion и CCleaner

 

[duc]

Если по-быстрому, то USB Oblivion и CCleaner

Пошшупал. Чистят, но по моим меркам следов слишком много остаётся. Увы, действительно нормальных программ не нашёл.

 

[Neonn1k]

Попробовал "recuva", снес кучу уже удалённых файлов, попробовал надежное удаление удалённых ранее файлов. Простая перезапись, дод 3 цикла, nsa 7 циклов и гутманн 35 циклов. Но при поиске удалённых файлов все равно находит информацию о них с комментарием "утрачено" . как удалить информацию о существовании данных файлов?

 

[ult]

программы, чистящие файлы, помеченные как "удаленные", лишь затирают освободившиеся сектора перезаписью в несколько проходов, в MFT записывают новые названия файлов. удалить полностью можно только полным низкоуровневым форматированием (low-level format), но это с переустановкой системы и всего софта. но тогда через командную строку командой systeminfo будет видно, что ОС недавно установлена, желательно дату в биосе и в винде при установке сменить тогда.

еще вариант:
по запросу "удаление из MFT" гугл выдает несколько программок, которые затирают нулями записи в MFT (по идее то, что нужно), например EraserMFT, но работоспособность данного софта не проверена, да и нужное бы не затерла
был бы пустой диск под рукой (в идеале небольшой емкости) без ценной инфы, мог бы сам проверить, сказать.

 

[Sashafint]

Погугли "Как очистить данные о USB Флешках в реестре Windows 7".

 

[prima]

Есть те, кто считает себя админами, и есть те, кто ими является.
Программы восстановления, кроме MFT и прочих таблиц, просматривают служебную информацию секторов диска. Если имеется признак начала файла - он появится именно с такой пометкой в списке. Папка, она же каталог, является особым типом файла-таблицы, информация из него тоже появляется в списке существовавших файлов.
Для удаления пробуй по порядку:
1) удалить папки, в которых были затёртые файлы.
2) дефрагментировать диск.
3) гуглишь "heavyload download" - запускаешь режим тестирования диска, она создаёт временные файлы на всём свободном пространстве, тем самым затирая служебную информацию секторов.

Профилактически: FAR, комбинация Alt-Del уничтожает файл, дополнительная информация в справке FARa.

Всё описанное надо проверять. Удачи.