SecureClean — программная утилита для безопасного удаления файлов и очистки следов работы на вычислительных устройствах. Разработанная как инструмент повышения конфиденциальности и защиты данных, она выполняет перезапись областей хранения и удаление временных артефактов, чтобы снизить вероятность восстановления удалённых файлов с помощью специальных средств. Утилита обычно доступна в виде командной строки и графического интерфейса для разных операционных систем и интегрируется в рабочие процессы администраторов и продвинутых пользователей.
Исторически инструменты перезаписи данных появились как ответ на ограничения стандартных операций удаления, которые лишь помечают блоки как свободные, не уничтожая содержимое. SecureClean опирается на устоявшиеся методики безопасного удаления, включая однократную или многократную перезапись случайными данными или заранее заданными шаблонами, очистку кэшей и временных файлов, а также удаление следов работы приложений. При отсутствии общедоступной информации о конкретной реализации название может обозначать семейство утилит с похожим функционалом; ниже приведено типичное описание возможностей для такого рода программ.
- Перезапись файлов: многократная или однократная перезапись содержимого удаляемых файлов случайными или детерминированными данными для предотвращения восстановления.
- Очистка временных файлов: удаление и перезапись временных каталогов, файлов кэша браузеров и рабочих приложений.
- Обработка свободного пространства: перезапись свободных блоков файловой системы для удаления остатков предыдущих удалённых данных.
- Удаление метаданных: удаление и перезапись метаданных файлов и логов, которые могут содержать информацию о действиях пользователя.
- Поддержка нескольких алгоритмов: выбор методов перезаписи (например, нули, единицы, псевдослучайные данные, стандарты соответствия) в зависимости от требований безопасности.
- Журналирование и отчёты: формирование отчётов о выполнённых операциях без включения содержимого удалённых файлов, с возможностью настройки уровня логирования.
- Интеграция с ОС: поддержка основных файловых систем и режимов работы (локальные диски, внешние накопители, шифрованные тома) с учётом ограничений платформы.
- Планирование и автоматизация: возможность запуска регулярных задач очистки и сценариев для корпоративного использования или личной автоматизации.
- Защита от ошибок пользователя: режимы предварительного просмотра, подтверждения и безопасного выполнения операций для уменьшения риска случайной потери данных.
- Совместимость с политиками безопасности: настройка параметров перезаписи в соответствии с корпоративными или нормативными требованиями.