Лекция: Работа с программой BCWipe

Компания Jetico (www.jetico.com/) специализируется на разработке различных продуктов безопасности, среди которых — бесплатный брандмауэр Jetico и программа для создания защищенных дисков BestCrypt. Среди ее продуктов есть удобная утилита для бесследного удаления информации — BCWipe, распространяемая с коммерческой лицензией.

В ходе установки можно выбрать русский язык интерфейса, для чего нужно соединение с Интернетом. В списке Languagesсначала укажите Download list, а затем после загрузки списка выберите Russian. После установки BCWipe в контекстном меню появляются дополнительные пункты, позволяющие бы­стро выполнить необходимые операции. Так, для удаления файла или катало­га отметьте его и в меню выберите пункт Удалить с затиранием— появится окно настройки параметров (рис. 4.4.1).

Для продолжения операции нажмите кнопку Даили Да для всех, чтобы про­грамма не перезапрашивала каждый файл. Чтобы отменить операцию, нажми­те Прервать, пропустить файл — Пропустить. Нажатие кнопки Опциираскроет окно, в котором можно указать дополнительные параметры удаления. Их не­много, но они важны.

Параметр Схемауказывает на используемый при удалении алгоритм. По умол­чанию установлена быстрая схема One random pass, в которой информация удаляется в один проход. Для более важной информации используйте алгоритм DoD 5200.28-STD (семь проходов) или Peter Gutmann (35 проходов). Если этого недостаточно, то, нажав кнопку Редактор схемы, можно настроить свой вариант удаления информации.

При установленном флажке Очистить файл подкачкипосле удаления файла BCWipe очистит свободное место в файле подкачки Windows, в котором также могут быть найдены когда-либо открытые документы. Более кардинальным вариантом является шифрование файла подкачки. Флажок Очистить имена файлов (на FAT дисках)(Wipe empty directory entries (on FAT drives))или MFT-записи (на NTFS-дисках)удалит все упоминания об удаленном файле в описании каталога. Если не сделать этого, то, хотя сам файл восстановить не удастся, узнав имена файлов, можно будет сделать вывод о том, какие документы были на компьютере, то есть вывод о характере занятий пользователя. Учтите, что BCWipe очищает только структуры каталогов в файловой системе FAT. Если вы используете файловую систему NTFS, то для удаления всех упоминаний о файлах следует использовать функцию очистки свободного места, выбрав в контекстном меню нужного дискового раздела пункт Очистить свободное пространство.

Рис. 4.4.1.Меню удаления файла в BCWipe

Если хотите убедиться в правильном удалении файла, установите флажок Просмотреть файл перед удалением: откроется 16-ричный редактор, где будут показаны все сектора диска, в которых был раньше файл, а теперь там только «мусор». В раскрывающемся списке, находящемся на вкладке Параметры про­цесса, можно указать, что делать после завершения операции. Возможно не­сколько вариантов:

> Пусто— ничего не делать;

> Закончить сеанс— завершить сеанс пользователя;

> Показать отчет— показать отчет;

> Выключить компьютер— выключить компьютер;

> Перезагрузить компьютер— перезагрузить компьютер.

В контекстном меню Корзинытакже появился дополнительный пункт — Wipe Recycle Bin, позволяющий удалить файлы бесследно.

Для включения шифрования файла подкачки Windows выполните команду Пуск ► Все программы ► BCWipeи выберите CryptoSwap.

В поле Encryption Algorithmвыбирается алгоритм шифрования, здесь представ­лены мощные решения, поэтому можно остановиться на значении, предлагае­мом по умолчанию. Затем для включения шифрования установите флажок Enable encryption of swap fileи для максимальной защищенности — Initialize swap file by random data when Windows start. В этом случае при загрузке Windows файл подкачки будет заполняться произвольными данными. Чтобы подтвер­дить свои намерения, нажмите кнопку Apply.

Еще одна полезная возможность — выполнение заданий по расписанию. Выбе­рите в меню пункт Диспетчер задач BCWipe(BCWipe Task Manager) (рис. 4.4.2).

Далее выполните команду Задачи ► Создать новую задачу. BCWipe содержит несколько типичных задач:

> Удалить с затиранием— безвозвратное удаление файла или каталога;

> Очистка свободного пространства— очистка свободного места на разделе/ диске;

> Затирание содержимого специальных папок— очистка специальных катало­гов Windows, среди которых каталоги для хранения временных файлов, интернет-кэша, Cookies и др.;

> Затирание имен недавно открывавшихся файлов— очистка списка недавно используемых программ.

При вызове любого задания появится окно, содержащее три вкладки. На вклад­ке Sheduleнастраиваются параметры запуска задания. Это может быть одно­разовый запуск Один раз, Ежедневно, Еженедельно, Ежемесячно, При стартеи Перед выключением.

На вкладке Параметры очисткиуказываются параметры удаления. Название третьей вкладки зависит от выбранного задания, но суть одна: выбор объектов для удаления.

Рис. 4.4.2.Список задач BCWipe