Hi-tech в работе юриста

Добавлю свои пять копеек.

Во-первых, про шреддеры. Есть как специальные программы типа Eraser (http://eraser.heidi.ie) , так и плагин к Total Commander’у Secure erase plugin (http://www.totalcmd.net/plugring/wipe_fs.html) Лично я использую его.

Во-вторых, хорошей практикой является шифрование всего диска компьютера, чтобы даже в случае несанкционированного физического доступа к оному содержимое как живых, так и удалённых файлов не могло быть прочитано. В этой ситуации отдельно «зачищать» удалённые файлы не надо – вместо них на диске остаётся неидентифицируемый набор байтов. Шифрование в Windows 7 Ultimate можно реализовать встроенным средством Bitlocker, для других редакций Windows хороший бесплатный инструмент – Truecrypt (http://www.truecrypt.org).

Для разовых случаев подойдет такой способ:

Нужный файл, например документ Word, открываете, удаляете из него текст, сохраняете и только после этого удаляете в корзину. Это существенно затруднит восстановление его текста, а восстановление документа с текстом стандартными программами типа EasyRecovery и ему подобными будет просто невозможно.

Что касается дефрагментации – этот способ не вполне надежен, так как при дефрагментации происходит перезапись не всех клестеров подряд (как это было например в Win95.), а только кластеров которые находятся рядом с фрагментированными участками данных. Тоесть затрется «тень» файла или нет – остается вопросом случая.

P.S. В Win95 данные перезаписывались таким обрахом, что смещались (уплотнялись) к началу диска, так что данные которые были записаны(а позже удалены), в кластерах расположенных ближе к концу диска, не перезаписывались и данные в них были доступны для восстановления продолжительное время, особенно если жесткий диск не использовался активно для записи/удаления большого объема данных.

По поводу резервных копий на сервере. Я всегда, в нескольких организациях подряд, принципиально отказывался от применения любых решений, позволяющих обеспечить доступ к моим данным или, хуже того, удалённое управление моим компьютером.

Как правило, в типичной кофигурации сети это обеспечивается соблюдением трёх простых правил:

1) Операционную систему на компьютер ставишь ты сам, а не IT-служба (или она предустановлена, и до первого использования в руки IT коспьютер не попадает). В дальнейшем все манипуляции над компьютером сотрудниками IT-службы производятся только в твоём личном присутствии. В моём случае настоять на этом условии всегда было проще, т.к. я использую только личный ноутбук и не беру компьютер у работодателя.

2) Компьютер не включается в домен (что не мешает использовать ресурсы домена, используя доменные логин и пароль при подключении к каждому такому ресурсу индивидуально).

3) У меня есть права локального администратора (это, собственно, вытекает из п. 1).

Да, это противоречит большинству корпоративных политик в области информационной безопасности. Да, ответственность за сохранность своих данных и работоспособность компьютера несу только я. Но данные, с которыми я работаю, иногда действительно крайне конфиденциальные, а подкупить системного администратора всё-таки гораздо проще, чем меня. И если работодатель этого не понимает и не готов сделать исключение, – то я сомневаюсь в целесообразности отношений с таким работодателем.