Sådan sletter du filer permanent i Windows

-

Du sletter en fil og tømmer Papirkurven. Filen er væk fra skærmen — men indholdet ligger stadig på disken.

Windows fjerner kun henvisningen til filen og markerer pladsen som ledig. Selve dataene bliver liggende, indtil noget andet tilfældigvis skriver hen over dem. Det kan tage måneder, og indtil da kan filen hentes tilbage med gratis programmer.

Hvad er det, du skal af med?

Opgaverne er forskellige, og metoderne er ikke de samme.

En enkelt fil eller mappeEt overskrivningsprogramErstatter filens indhold, inden den slettes
Rester efter tidligere sletningerOverskriv den ledige pladsWindows kan selv — se afsnittet om cipher
Hele computeren inden salgNulstil med rensning af drevetSe vores særskilte guide til det
En USB-nøgleOverskriv den ledige plads, og formatérFormatering alene er ikke nok

Hvad der faktisk sker

Du sletter filen. Den flyttes til Papirkurven — bare en mappe. Intet er ændret på disken.

Du tømmer Papirkurven. Windows markerer pladsen som ledig i sin oversigt. Indholdet er stadig der, uændret.

Du bruger computeren videre. Nye filer lægger sig efterhånden hen over pladsen — men tilfældigt, og over lang tid.

Derfor virker gendannelsesprogrammer. De ignorerer Windows’ oversigt og læser disken direkte efter mønstre, der ligner filer.

Løsningen er ikke at slette bedre, men at skrive noget andet ovenpå. Er indholdet erstattet, er der ikke noget at gendanne.

Hvor mange gennemløb er nødvendige?

Kortere svar, end de fleste vejledninger giver.

Ét gennemløb

Nok. På enhver disk fra de seneste par årtier kan et enkelt gennemløb med tilfældige data ikke rulles tilbage med kendte metoder.

Tre eller syv gennemløb

Bruges, hvor en bestemt standard skal kunne dokumenteres — typisk i virksomheder og offentlige institutioner. Ikke sikrere i praksis, men det står i regelsættet.

35 gennemløb

Metoden blev beskrevet i 1996 og rettede sig mod en diskteknologi, der ikke har været i brug i årtier. Den tager enormt lang tid og giver ingen ekstra sikkerhed på moderne udstyr.

På en SSD er antallet af gennemløb i øvrigt et forkert spørgsmål — se afsnittet om SSD længere nede.

Til enkelte filer

Der findes flere gratis programmer, der lægger sig i højrekliksmenuen, så du kan overskrive en fil direkte fra Stifinder.

Eraser er det mest brugte. Det er gratis og open source, installeres, lægger sig i højrekliksmenuen og kan desuden overskrive ledig plads og køre efter en tidsplan.

Vælg den enkleste metode i indstillingerne. Et gennemløb med tilfældige data. Programmerne tilbyder metoder med op til 35 gennemløb, men det er tid uden gevinst.

Der findes flere lignende programmer. Hent dem fra udviklerens egen side, ikke fra downloadportaler — kategorien “gratis værktøj til at slette spor” tiltrækker uønsket software.

Med Windows’ eget værktøj

Du kan overskrive den ledige plads uden at installere noget. Det rydder op efter alt, du tidligere har slettet på almindelig vis.

Åbn en kommandoprompt som administrator:

cipher /w:C:

Windows fylder den ledige plads med data i flere omgange og rydder derefter op efter sig.

Bemærk to ting. Det rører kun den ledige plads, ikke filer der findes nu. Og det tager lang tid — på en stor disk mange timer. Sæt det i gang, når du ikke skal bruge maskinen.

Til én bestemt fil findes der også et kommandolinjeværktøj fra Microsoft, som kan overskrive enkeltfiler og mapper. Det hedder SDelete og hentes fra Microsofts egen Sysinternals-side.

Om SSD’er — vigtigt

Her holder ovenstående ikke, og det er værd at forstå hvorfor.

En SSD bestemmer selv, hvor data lander. Diskens controller fordeler skrivninger jævnt ud over cellerne for at forlænge levetiden, og den holder desuden et reserveområde, systemet slet ikke kan se.

Konsekvensen: når du beder om at overskrive en fil, skriver controlleren de nye data et andet sted hen. De oprindelige bits kan blive liggende i en celle, du ikke kan pege på.

Det gælder også USB-nøgler og hukommelseskort — det er samme type lager.

Hvad gør man så?

Kryptér i forvejen. Er disken krypteret, er indholdet uden nøglen meningsløst. Det er den mest effektive beskyttelse, og den virker bagudrettet: sletter du nøglen, er alt utilgængeligt på én gang.

Brug diskens egen sletning. SSD-producenter leverer værktøjer, der sender en kommando direkte til controlleren om at nulstille alle celler indefra. Det er den eneste metode, der reelt når hele vejen rundt.

Til enkelte filer på en SSD kan et overskrivningsprogram stadig fjerne den mest åbenlyse kopi. Men vil du være sikker på, at et bestemt dokument aldrig kan hentes frem, er kryptering fra starten den rigtige tilgang — ikke sletning bagefter.

Hvis du skal sælge computeren

Det er en anden opgave end at slette enkelte filer, og vi har en særskilt gennemgang af den.

Kort fortalt: brug Windows’ egen nulstilling med valget om at fjerne alt og rense drevet — ikke blot at fjerne filerne. Den hurtige mulighed sletter kun henvisningerne.

Om DBAN, som mange vejledninger stadig anbefaler til formålet: programmet er ikke blevet opdateret siden 2015, det starter ikke på moderne maskiner uden at man skifter opstartsmetode i firmwaren, og det kan ikke slette SSD’er forsvarligt. Det virker fortsat på gamle mekaniske diske i gamle maskiner, men det er ikke længere et generelt svar.

Er du på udkig efter noget tilsvarende, findes der en vedligeholdt efterfølger ved navn ShredOS, som bygger på den samme sletningsmotor i en moderne udgave med understøttelse af nyere maskiner.

Hele fremgangsmåden gennemgår vi i vores guide til at slette harddisken sikkert inden salg.

Til USB-nøgler og hukommelseskort

Samme forbehold som for SSD’er — det er samme type lager.

En formatering er ikke nok. Den fjerner kun oversigten.

Det bedste, du kan gøre uden specialværktøj: overskriv den ledige plads efter at have slettet indholdet, og formatér derefter. Det fjerner det meste, men kan ikke garantere, at hver eneste celle er ren.

Skal en nøgle med virkelig følsomt indhold ud af huset, er fysisk destruktion den eneste sikre metode. De koster ikke meget.

Om skyen

Værd at nævne, fordi det ofte overses.

Sletter du en fil fra en skytjeneste, ligger den typisk i tjenestens egen papirkurv i en periode. Den skal tømmes særskilt.

Og derefter har du ikke kontrol. Tjenesterne tager deres egne sikkerhedskopier, og du kan ikke bede dem slette hver kopi. Det er værd at have med, når du overvejer, hvad du lægger op.

Kilder

Alle faktuelle oplysninger i artiklen er kontrolleret mod nedenstående kilder.

Ofte stillede spørgsmål

Er Shift + Delete nok?

Nej. Det springer kun Papirkurven over. Indholdet ligger stadig på disken og kan hentes tilbage med et gendannelsesprogram, indtil pladsen tilfældigvis bliver brugt til noget andet.

Hvor mange gennemløb skal jeg bruge?

Ét. På enhver disk fra de seneste årtier er et enkelt gennemløb med tilfældige data nok. Metoder med 35 gennemløb stammer fra 1996 og rettede sig mod en teknologi, der ikke er i brug længere.

Virker det på en SSD?

Kun delvist. SSD’en bestemmer selv, hvor data lander, og holder et reserveområde, systemet ikke kan se. Vil du være sikker, er kryptering fra starten den rigtige metode — eller producentens eget værktøj til at nulstille disken indefra.

Kan jeg bruge DBAN?

Kun på gamle mekaniske diske i gamle maskiner. Programmet er ikke opdateret siden 2015, starter ikke på moderne maskiner uden ændringer i firmwaren, og kan ikke slette SSD’er forsvarligt.

Hvad er forskellen på formatering og sikker sletning?

En hurtig formatering fjerner kun oversigten over filerne — alt kan gendannes. En fuld formatering skriver hen over disken én gang og er væsentligt bedre. Sikker sletning med et dedikeret værktøj giver dig kontrol over metoden og kan målrettes enkelte filer.

Kan filer slettet med et overskrivningsprogram gendannes?

På en mekanisk disk, nej — indholdet er erstattet. På en SSD er svaret mindre entydigt, fordi disken selv styrer, hvor tingene ligger.

Hvad med filer i OneDrive eller Dropbox?

De ligger i tjenestens papirkurv et stykke tid efter sletning og skal fjernes derfra særskilt. Derefter har du ikke kontrol over tjenestens egne sikkerhedskopier.

Hvad hvis jeg skal af med en USB-nøgle med følsomt indhold?

Overskriv den ledige plads og formatér — det fjerner det meste. Skal du være helt sikker, er fysisk destruktion den eneste garanti, og nøgler koster ikke nok til, at det er værd at gamble.