Upozornění: Následující metody slouží k nevratnému odstranění dat z vašeho počítače. Před zahájením jakéhokoli procesu mazání se ujistěte, že máte vytvořenou aktuální zálohu všech důležitých souborů, o které nechcete přijít.
Běžné smazání souboru a vysypání koše ve Windows neznamená, že data z disku fyzicky zmizela. Operační systém pouze označí prostor obsazený souborem jako volný a dostupný pro zápis nových dat. Dokud k tomu nedojde, lze původní obsah pomocí speciálního softwaru pro obnovu dat poměrně snadno získat zpět. Pokud chcete citlivé dokumenty, jako jsou skeny dokladů nebo účetnictví, zlikvidovat trvale, musíte využít metodu přepsání místa na disku náhodnými daty.
Jak funguje příkaz cipher /w ve Windows
Nástroj cipher je součástí Windows a primárně slouží ke správě šifrování, ale obsahuje i užitečnou funkci pro bezpečné promazání volného místa na disku. Tento proces funguje tak, že třikrát přepíše veškeré volné místo na zvolené jednotce - nejprve nulami (0x00), poté jedničkami (0xFF) a nakonec náhodnými daty.
Postupujte následovně: Klikněte na tlačítko Start, napište "cmd" a zvolte možnost Spustit jako správce. Do příkazového řádku zadejte příkaz cipher /w:C:\ (případně změňte písmeno jednotky, pokud chcete mazat jiný disk). Důležité je vědět, že tento nástroj nemaže existující soubory, ale pouze čistí "prázdný" prostor. Proto nejprve smažte všechna nepotřebná data a vysypte koš, teprve poté spusťte cipher. Proces může trvat i několik hodin, během nichž bude disk dočasně vykazovat nulovou volnou kapacitu, proto během operace zavřete ostatní programy a počítač nevypínejte.
Kdy je trvalé mazání dat nezbytné
Tuto proceduru byste měli provést zejména v situacích, kdy pracujete s vysoce citlivými informacemi. Patří sem například přístupové údaje, osobní doklady nebo soukromá korespondence. Pokud plánujete počítač, notebook nebo externí pevný disk prodat či darovat, je trvalé přepsání dat naprostou nutností pro vaši ochranu před zneužitím identity nebo citlivých informací.
Specifika moderních SSD disků
U SSD disků je situace odlišná kvůli technologiím, jako je TRIM a wear leveling. Tyto mechanismy řídí zápis dat tak, aby se disk opotřebovával rovnoměrně, což znamená, že příkaz typu cipher /w na SSD nemusí být efektivní a zbytečně disk opotřebovává. Pro zabezpečení dat na SSD doporučujeme v první řadě používat šifrování celého disku (BitLocker nebo Šifrování zařízení). Při prodeji zařízení pak využijte funkci v Nastavení – Obnovit tento počítač – Odebrat vše – Vyčistit jednotku, která provede bezpečný tovární reset. Alternativně můžete využít nástroje přímo od výrobce disku, které disponují funkcí Secure Erase.
Možnosti pro Linux a macOS
V operačním systému Linux můžete pro jednotlivé soubory použít příkaz shred -u -v nazev_souboru. Pro smazání celého disku existuje příkaz dd, například dd if=/dev/urandom of=/dev/sdX bs=4M status=progress. Zde buďte extrémně obezřetní – záměna písmene disku (např. sda za sdb) povede k okamžité ztrátě dat na špatném disku; vždy si jej ověřte příkazem lsblk. Uživatelé macOS s novějšími systémy a SSD by měli využít FileVault pro šifrování a při prodeji funkci Smazat obsah a nastavení. Disková utilita nabízí volby bezpečného mazání (vícenásobný přepis) už jen u klasických pevných disků (HDD); u SSD je nahrazuje právě šifrování FileVault.
Prodej nebo darování počítače, disku či telefonu: postup krok za krokem
Než zařízení předáte dál, nestačí smazat jen vlastní soubory. Projděte si tento postup – platí pro notebook, stolní počítač, samostatný disk i telefon.
- Zálohujte si data. Zkontrolujte, že máte kopii dokumentů, fotek i hesel uložených v prohlížeči. Po vymazání zařízení je už nevrátíte.
- Odhlaste se z účtů a uvolněte licence. Odhlaste účet Microsoft, Apple ID nebo účet Google a deaktivujte licence placených programů (například Microsoft 365 nebo Adobe). Zařízení odeberte také ze seznamu důvěryhodných zařízení v internetovém bankovnictví a u dvoufázového ověření.
- Vypněte ochranu proti krádeži. Na Macu vypněte funkci Najít, jinak zůstane zařízení svázané s vaším Apple ID. Počítač s Windows odeberte ze svého účtu Microsoft na stránce account.microsoft.com/devices.
- Vymažte celé zařízení, nejen soubory.
- Windows: Nastavení → Systém → Obnovení → Obnovit tento počítač → Odebrat vše a v dalších nastaveních zapněte možnost Vyčistit data. Obnova trvá déle, ale data se při ní přepíšou.
- Mac: Nastavení systému → Obecné → Přenos nebo resetování → Smazat obsah a nastavení.
- Telefon: zálohujte ho (návody pro Android a iPhone), odeberte z něj účet Google nebo Apple ID (jinak se nový majitel do telefonu nepřihlásí) a obnovte tovární nastavení.
- Samostatný disk. Klasický HDD přepište celý – ve Windows nástrojem
diskpart(příkazylist disk,select disk Naclean all, který zapíše nuly na celý disk). Číslo disku si pečlivě ověřte podle velikosti, záměna znamená ztrátu dat na jiném disku. U SSD použijte funkci Secure Erase v nástroji výrobce (například Samsung Magician, Crucial Storage Executive nebo WD Dashboard) nebo v nastavení BIOSu/UEFI. - Nefunkční disk už bezpečně přepsat nejde. Neprodávejte ho – nechte ho zničit ve skartační firmě, nebo ho fyzicky znehodnoťte.
- Nezapomeňte na drobnosti. Vyjměte paměťovou kartu a SIM kartu a odeberte spárovaná zařízení Bluetooth.
Pro živnostníky: pokud máte na disku údaje zákazníků, GDPR vyžaduje chránit je i při vyřazení zařízení. U firemních počítačů si proto veďte protokol o likvidaci – zapište do něj, o jaké zařízení šlo (typ a sériové číslo), kdy a jakým způsobem jste data smazali nebo disk zničili a kdo to provedl. Pokud likvidaci zajišťuje skartační firma, vyžádejte si od ní potvrzení. Protokol slouží jako doklad, že jste s osobními údaji nakládali bezpečně, což GDPR po správcích údajů vyžaduje (zásada odpovědnosti, čl. 5 odst. 2).
Shrnutí
Pokud používáte klasický pevný disk (HDD), příkaz cipher /w je efektivním způsobem, jak zabránit obnově smazaných dat. U moderních SSD disků je však lepší spoléhat na šifrování a nativní nástroje systému pro obnovení do továrního nastavení. Vždy si před jakýmkoli zásahem zálohujte data, o která nechcete přijít.
Časté dotazy
Stačí pro bezpečné smazání dat formátování disku?
Rychlé formátování pouze vytvoří novou prázdnou strukturu souborů, ale původní data fyzicky nepřepíše, takže jsou snadno obnovitelná běžně dostupnými programy. Úplné (nikoli rychlé) formátování ve Windows naproti tomu přepíše celý oddíl nulami – u klasického HDD tak data skutečně odstraní, jen trvá výrazně déle.
Jak dlouho trvá proces cipher /w?
Doba trvání závisí na velikosti disku a rychlosti zápisu, běžně se pohybuje v řádech desítek minut až mnoha hodin u velkých a pomalejších úložišť.
Funguje příkaz cipher také na SSD discích?
Technicky jej lze spustit, ale z hlediska bezpečnosti není kvůli technologii wear leveling příliš účinný a nadměrné přepisování dat navíc zbytečně snižuje životnost SSD.
Dají se data po dokončení příkazu cipher /w obnovit?
Pokud byl proces proveden správně a proběhly všechny tři cykly přepisu, jsou původní data nenávratně přemazána a jejich obnova není běžnými prostředky možná.
Stačí při prodeji notebooku obnovit tovární nastavení?
Ano, pokud ve Windows zvolíte Odebrat vše a zapnete možnost Vyčistit data, nebo pokud byl disk celou dobu šifrovaný pomocí BitLockeru či FileVault. Obyčejné obnovení bez vyčištění dat je rychlé, ale smazané soubory po něm lze často obnovit.