Кібербезпека, управління даними, захист інформації. Створення файлу та методи безпечного видалення та відновленя

Мета: Сформувати уявлення про те, як фізично видаляються дані на носіях, навчитися відновлювати випадково видалені файли та засвоїти методи безповоротного знищення конфіденційних даних.

Необхідне програмне забезпечення та підготовка

1. Графічний редактор: MS Paint або будь-який аналог.

2. Програма для відновлення: Recuva (безкоштовна версія). Попередньо завантажте інсталятор на флешку або на робочий стіл. 

3. Робоче середовище: Віртуальна машина (рекомендовано) або окремі комп'ютери з ОС Windows.

4. Тестові файли: Створіть на робочому столі папку з назвою "Секретні дані".

---

Етап 1. Створення графічного об'єкта (10 хв.)

Завдання: Учні створюють унікальний файл, який «втратять», а потім спробують врятувати. Це симулює створення конфіденційної інформації (наприклад, макету паспорта, карти, паролю).

1. Створіть папку: Секретні дані 

2. Відкрийте Paint.

3. Намалюйте симетричні фігури (один із запропонованих графічних паролів).

4. Збережіть файл у папку "Секретні дані" на робочому столі під назвою secret_drawing.bmp.

5. : Створіть файл password.txt (у блокноті) Напишіть текст:
   код доступу: "Пароль: 565421"

Етап 2. Звичайне видалення до «Кошика» (5 хв.)

Завдання: Симуляція випадкового або необережного видалення.

1. Клацніть правою кнопкою миші на файлі secret_drawing.bmp.

2. Виберіть «Видалити».

3. Підтвердьте видалення.

4. Відкрийте «Кошик». Переконайтеся, що файл фізично знаходиться там.

5. Спробуйте відновити файл з кошика (через контекстне меню «Відновити»).

   • Обговорення: На цьому етапі файл повертається цілим, тому що ОС просто прибирає позначку "видалено" з таблиці файлів.

Етап 3. Повторне видалення та очищення «Кошика» (5 хв.)

Завдання: Імітація спроби остаточно видалити файл.

1. Знову видаліть файл secret_drawing.bmp (він повернеться у кошик).

2. Відкрийте «Кошик».

3. Натисніть на ньому правою кнопкою миші та оберіть «Очистити кошик».

4. Результат: Файл зник з робочого столу. На екрані він вважається знищеним.

   • Чи зникли дані назавжди з жорсткого диска? (Відповідь: Ні, система лише дозволила записувати нові дані поверх старих).

Етап 4. Розслідування: Відновлення даних за допомогою Recuva (25 хв.)

Завдання: Виступити в ролі спеціаліста з кібербезпеки, який повертає «знищені» дані.

1. Запустіть встановлену програму Recuva.

2. У вікні Майстра (Wizard) натисніть Next.

3. Виберіть тип файлу: Pictures (Оскільки ми малювали малюнок). 

4. Виберіть місце пошуку: In a specific location -> Оберіть робочий стіл або папку, де раніше лежав файл.

5. Увімкніть опцію Enable Deep Scan (Поглиблений аналіз — він шукає файли не лише за таблицями, а за сигнатурами). 

6. Натисніть Start.

7. Дочекайтеся результатів.

   • Аналіз результатів:

     • Зелений кружок: Стан файлу відмінний.

     • Жовтий: Файл пошкоджено.

     • Червоний: Файл втрачено назавжди (перезаписано). 

8. Знайдіть ваш secret_drawing.bmp (або файли з схожою назвою, наприклад, $R...).

9. Позначте файл галочкою та натисніть Recover....

10. Збережіть файл у НОВУ папку (наприклад, D:\Recovered), НЕ ТУДИ, ЗВІДКИ ЙОГО ВИДАЛИЛИ! 

Висновок: Незважаючи на очищення кошика, програма змогла знайти та відновити файл. Це демонструє головну проблему безпеки: звичайне видалення не є захистом даних.

Етап 5. Контроль доступу: Безповоротне знищення (15 хв.)

Завдання: Вивчити метод захисту від попереднього пункту. Як зробити так, щоб навіть Recuva не допомогла?

Recuva має функцію Secure Overwrite (Безпечне перезаписування/Знищення). Це реалізує принцип захисту залишкової інформації.

1. Створіть новий файл (наприклад, super_secret.txt).

2. Запустіть Recuva знову.

3. Перейдіть у розширений режим (можна закрити Майстер).

4. У меню виберіть Options (Параметри) -> General.

5. Знайдіть налаштування контекстного меню та активуйте функцію "Add 'Secure Overwrite' to Windows Explorer context menu" (якщо дозволяє версія), АБО скористайтеся вбудованим інструментом Recuva для знищення:

   • У Recuva знайдіть будь-який старий файл або виділіть новостворений.

   • Клацніть правою кнопкою миші на файлі в результатах пошуку -> Secure Overwrite Checked (Безпечне перезаписування). 

   • Альтернативний простий спосіб: Видаліть файл у кошик, а потім за допомогою Recuva запустіть функцію "Wipe Free Space" (Очищення вільного місця) — це перезапише всі сліди старих файлів нулями або випадковими даними.

6. Перевірка: Спробуйте відновити цей файл методом з Етапу 4.

Результат: Файл, знищений через "Secure Overwrite", не вдасться відновити. Дані фізично зникли з диска.

Етап 6. Видалення програми Recuva  (5 хв.)

---

Контрольні запитання (Рефлексія)

1. Чи можна вважати "Кошик" захистом конфіденційних даних? Чому?

2. Чому програма Recuva не завжди ефективна для SSD дисків? (Відповідь: Команда TRIM фізично очищає комірки пам'яті для прискорення роботи, тому відновлювати нічого). 

3. Скільки разів потрібно перезаписувати інформацію для повного знищення? (Згідно з стандартами безпеки — мінімум 3-7 разів, але сучасні програми роблять це автоматично).

4. Висновок: Як правильно готувати комп'ютер до продажу або передачі іншій людині? (Відповідь: Не просто видаляти файли, а використовувати форматування з перезаписом або шифрування диска).

Оцінювання

Критерій	Бали
Створення графічного файлу згідно із завданням	3
Демонстрація видалення через кошик та його очищення	1
Успішне встановлення та запуск Recuva	2
Відновлення графічного файлу після очищення кошика	2
Проведення процедури деінсталяці Recuva	2
Висновок	2
ВСЬОГО	12

🧠 Висновок

Напишіть короткий висновок (3–5 речень):

• що нового ви дізналися;
• чому важливо безпечне видалення даних;
• який метод найнадійніший.