Повечето хора смятат, че когато даден обект изчезне от екрана, той се изтрива завинаги. Всъщност „изтритите“ файлове остават на диска дълго време и експертите могат лесно да ги възстановят.

Когато изпразните кошчето на компютъра си, операционната система само прекъсва връзката с файла и маркира пространството в паметта като свободно за нов запис. Самите данни не изчезват никъде – те лежат на диска, докато отгоре не се запише друга информация. Следователно, с помощта на специални инструменти, професионалистите могат лесно да възстановят такива „изтрити“ документи.

Има много по-надеждни методи – физическо унищожаване на носителя, многократно презаписване на блоковете памет или криптиране на данните с последващо унищожаване на ключа. Но подобни методи са скъпи и могат да направят устройството неработещо. А при облачното съхранение ситуацията е още по-сложна: информацията се дублира на много сървъри от съображения за сигурност, така че пълното ѝ изтриване става почти невъзможно.

Друга опасна илюзия е убеждението, че изтриването на приложение от смартфона ви автоматично изтрива и акаунта ви. Това оставя милиони „зомби акаунти“ в интернет – изоставени профили в социалните мрежи, магазини, сайтове за запознанства или стрийминг услуги. Когато информация изтече, тези данни стават лесна плячка за киберпрестъпниците.

В социалните медии публикациите ви могат да останат практически завинаги, дори след като ги изтриете. Коментарите, повторните публикации, отговорите от други потребители и онлайн архивите запазват както контекста, така и съдържанието на публикациите ви. Освен това, съвременните ИИ модели, обучени върху вашите данни, ги „запомнят“ в своите алгоритми, а „обучението“ за ИИ е изключително трудно техническо предизвикателство, въпреки „правото да бъдеш забравен“, залегнало в европейския GDPR.

Дори ако дадена компания изпълни заявка за изтриване на лични данни, това не означава, че те мигновено изчезват от всички сървъри. Големите услуги редовно създават резервни копия за възстановяване след повреди или кибератаки и такива архиви могат да се съхраняват седмици или дори месеци. Данните от тях се изтриват едва след изтичане на установения период за съхранение. Ето защо много компании изрично посочват в своите политики за поверителност, че пълното изтриване може да отнеме известно време, дори след потвърждаване на заявката.

Много хора вярват, че законът позволява да се изисква пълно изтриване на всяка информация за тях. Всъщност това не е съвсем вярно. Компаниите може да са задължени да запазват определени данни поради изискванията на данъчното законодателство, счетоводството, предотвратяването на измами или за да защитят интересите си в съда. В такива случаи информацията не се използва за реклама или персонализиране, а остава в системите за определен период от време в съответствие със закона.

Интересното тук е, че съвременните SSD дискове работят по различен начин от класическите твърди дискове. Те равномерно разпределят записите между клетките на паметта, за да удължат живота им, така че системата не винаги може точно да определи къде физически се намират отделните файлови фрагменти. За почистване на SSD се използва специална команда TRIM, която казва на устройството кои блокове вече не са необходими. Това ускорява действителното им изтриване, но същевременно затруднява възстановяването на изтритите данни и осигуряването на тяхното унищожаване с помощта на конвенционални методи.

А в големите центрове за данни все по-често се използва така нареченото криптографско изтриване. Вместо физически презаписване на огромни масиви, данните първо се криптират, а ключът за декриптиране се унищожава по време на изтриването. Без него информацията се преобразува в набор от случайни символи, които е практически невъзможно да се възстановят и така данните се „унищожават“ по-бързо и по-ефективно в облачните инфраструктури.