不管是在家還是在數(shù)據(jù)中心，很可能你刪除的數(shù)據(jù)很輕易地被他人獲取。

企業(yè)數(shù)據(jù)急劇增加的一個(gè)關(guān)鍵點(diǎn)是企業(yè)在制造數(shù)據(jù)與管理數(shù)據(jù)中付出的努力極其不一致，這當(dāng)然不讓人那么吃驚。在多數(shù)商業(yè)環(huán)境下，數(shù)據(jù)隨著利潤(rùn)的產(chǎn)生而產(chǎn)生。那些無(wú)休止的發(fā)票文件、零件圖紙、生產(chǎn)記錄、營(yíng)銷試驗(yàn)、產(chǎn)品照片等存在著的關(guān)鍵共同點(diǎn)就是他們都用于追求利潤(rùn)。

然而，管理數(shù)據(jù)帶來(lái)的利潤(rùn)效益難以得到證明--幾乎所有的利潤(rùn)總是需要企業(yè)付出比預(yù)想更多的努力，但效益依然存在。舉例來(lái)說(shuō)，你拿著所有的發(fā)票并放到會(huì)計(jì)程序包中，就能提高記賬員的效率，節(jié)省成本;或者建立內(nèi)容管理系統(tǒng)來(lái)儲(chǔ)藏產(chǎn)品照片，從而減少

存儲(chǔ)需求，延緩主存儲(chǔ)升級(jí)幾個(gè)月。盡管數(shù)據(jù)產(chǎn)生后的管理比***時(shí)間制造數(shù)據(jù)無(wú)趣，能真正準(zhǔn)確做到也是很有價(jià)值的。

不要忽視刪除的數(shù)據(jù)

數(shù)據(jù)管理最不好玩的一個(gè)步驟就是數(shù)據(jù)循環(huán)的***一步：刪除。人們似乎都避免刪除數(shù)據(jù)就像看到瘟疫那般--想著意外刪除的數(shù)據(jù)可能還會(huì)用到，人們心生恐懼。當(dāng)數(shù)據(jù)確實(shí)需要?jiǎng)h除的時(shí)候，數(shù)據(jù)又總是沒(méi)能完全刪除。按推斷已經(jīng)刪除了的數(shù)據(jù)出現(xiàn)在外部，這種危險(xiǎn)是已經(jīng)存在的，需要制定現(xiàn)實(shí)規(guī)則來(lái)避免其發(fā)生。

企業(yè)和個(gè)人都需要更深入地了解數(shù)據(jù)刪除，更有效地掌握數(shù)據(jù)刪除的方法。

已刪除的數(shù)據(jù)依然是有效數(shù)據(jù)

想象一下，你是一位財(cái)務(wù)人員，處在審計(jì)過(guò)程中，審計(jì)員要求你提供大量詳細(xì)的財(cái)務(wù)數(shù)據(jù)。出于對(duì)安全問(wèn)題的擔(dān)憂，你決定不發(fā)郵件傳輸數(shù)據(jù)，因此你轉(zhuǎn)向IT部門，想借一個(gè)U盤。IT工作人員很樂(lè)意幫助，借給你一個(gè)嶄新的8GB U盤。你把報(bào)告復(fù)制到U盤里，交給了審計(jì)員，審計(jì)員拿走他們所需的資料后又把U盤還給你，然后你刪除了U盤里的數(shù)據(jù)，做一個(gè)好人，***把U盤歸還給IT部門。

你實(shí)際做的事情就是交給IT部門的任何人，或者更糟，交給任何部門的任何人一份帶有完整數(shù)據(jù)的借來(lái)的U盤。如何?刪除幾乎所有常見(jiàn)的文件系統(tǒng)上的文件，只是簡(jiǎn)單地刪除該文件系統(tǒng)中的文件表的索引條目。刪除該條目并沒(méi)有真正刪除的數(shù)據(jù)，檢查未分配的磁盤部分，我們可以看到之前在磁盤上的數(shù)據(jù)的內(nèi)容?，F(xiàn)在有很多免費(fèi)工具可以幫助自動(dòng)完成該程序，因此幾乎所有人都可以這么做。

怎樣安全地刪除數(shù)據(jù)

你如何才能避免潛在的災(zāi)難性后果?多種選擇供你挑。

最簡(jiǎn)單的方式就是消除你需要?jiǎng)h除的文件，然后用隨便什么不重要的文件徹底地塞滿磁盤的剩余空間。這個(gè)方法重疊寫在殘余的“已刪除”數(shù)據(jù)上。舉例而言，你可能刪除了文件并復(fù)制了一串MP3音樂(lè)到U盤上直至U盤內(nèi)存空間已滿，然后你刪除了這些文件。偵查該磁盤的任何人只能找到那些MP3音樂(lè)，而不是你之前存儲(chǔ)的重要數(shù)據(jù)。

但這么做既痛苦又錯(cuò)誤--尤其是涉及到大容量的硬盤而不是小容量的U盤時(shí)。為減輕負(fù)擔(dān)，在此推薦幾款實(shí)用工具，Eraser(電子前沿基金會(huì)EFF鼎力推薦)和Gnu軟件包使用的Shred，無(wú)論是將隨機(jī)數(shù)據(jù)寫入磁盤的未分配空間(確保已刪除的數(shù)據(jù)被成功隱藏)，還是把隨機(jī)數(shù)據(jù)重復(fù)寫入現(xiàn)有文件，然后刪除(高效地做同一件事，但只用于一個(gè)單獨(dú)的文件)。

然后，我們必須意識(shí)到，即使我們經(jīng)常使用最有效的工具如Eraser和Shred，電腦上依然會(huì)留下數(shù)據(jù)使用的痕跡。他們通常發(fā)生在文件系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)的日志記錄、緩存和快照。在常見(jiàn)的Windows PC電腦上看不到他們，但常見(jiàn)到網(wǎng)絡(luò)管理員使用這些來(lái)幫助災(zāi)難恢復(fù)。

例如，需要管理員使用微軟Windows 服務(wù)器的卷影復(fù)制功能，幫助管理員確定磁盤的某一分區(qū)(通常選擇文件共享)作為快照存儲(chǔ)庫(kù)。管理員可以配置在一天內(nèi)以不同間隔時(shí)間采用快照，便于使用者在突然刪除數(shù)據(jù)后，恢復(fù)舊版本的文件。如果使用安全刪除工具殺死該文件，卷影備份里依然保留著完全無(wú)法刪除的文件供用戶恢復(fù)。備份系統(tǒng)全天無(wú)休地運(yùn)轉(zhuǎn)，如蘋果的時(shí)間機(jī)器，也允許用戶通過(guò)預(yù)刪除備份來(lái)訪問(wèn)已刪除文件。

加密能起作用，仍存某些限制

怎樣才能***地保證數(shù)據(jù)不被泄露?加密幾乎總是***的方法，但存在嚴(yán)重缺陷。加密的***地方是你只需要做一件事情來(lái)確保合適的加密數(shù)據(jù)已經(jīng)得到刪除，那就是刪除(或者忘記)加密數(shù)據(jù)的密碼。通過(guò)這種方式，解密數(shù)據(jù)需要耗費(fèi)太大的努力，你就無(wú)需擔(dān)心有人想偵查數(shù)據(jù)了--除非你存儲(chǔ)著核發(fā)射代碼或者設(shè)計(jì)規(guī)格為iPhone 8。

加密的弊端：難以與他人分享數(shù)據(jù)。你不僅僅需要管理加密和解密的密鑰，還有確保密鑰不被泄露給未經(jīng)授權(quán)的第三方。

對(duì)于許多IT業(yè)內(nèi)，我剛形容為“咄”，虛假刪除依然是一個(gè)實(shí)際問(wèn)題。即便你知道如何正確刪除數(shù)據(jù)，你的用戶、好友、家人很可能并不知道。教會(huì)他們，電子前沿學(xué)會(huì)(EFF)的自我防御監(jiān)控項(xiàng)目是一個(gè)極好的學(xué)習(xí)資源。

事實(shí)是許多數(shù)據(jù)侵害的產(chǎn)生僅僅只是因?yàn)橛脩舨恢绖h除文件并沒(méi)有真正的刪除數(shù)據(jù)