Wanneer u een bestand in Windows verwijdert, wordt die ruimte op uw schijf gemarkeerd als "gratis", waardoor het beschikbaar is voor andere bestanden om te gebruiken. De gegevens die u hebt verwijderd, kunnen echter nog steeds op de schijf staan, omdat deze niet is overschreven. Zelfs als uw bestanden worden versleuteld door uw bestandssysteem, kunnen forensische hulpprogramma's nog steeds het besturingssysteem omzeilen en toegang krijgen tot de verwijderde gegevens.

Als u gevoelige gegevens hebt om te verwijderen en u ervoor wilt zorgen dat deze nooit meer kunnen worden hersteld, kunt u het gratis Windows-programma SDelete gebruiken .

SDelete is een hulpmiddel dat onherstelbare bestanden verwijdert, conform de Amerikaanse DOD 5220.22-M voor het omgaan met gerubriceerde informatie.

Hoe werkt het?

Naast het markeren van de vrije ruimte op schijf, SDelete overschrijft de verwijderde gegevens herhaaldelijk met willekeurige tekens. Dit type overschrijven zorgt ervoor dat de gegevens niet blijven hangen op het opslagmedium. In traditionele media, zoals een harde schijf, kan een magnetische "geest" van verwijderde gegevens worden hersteld met behulp van speciale hulpmiddelen voor gegevensherstel. Dus wanneer u een bestand verwijdert of uw Prullenbak leegt, kunnen die gegevens nog steeds door iemand anders worden gelezen. Een kwaadwillende derde of een beveiligingsexpert die fysieke toegang tot uw computer heeft, kan de verwijderde gegevens herstellen. Het gebruik van SDelete maakt dit type herstel onmogelijk.

Downloaden van SDelete

SDelete is een gratis download. U kunt het verkrijgen op //docs.microsoft.com/en-us/sysinternals/downloads/sdelete.

Installatie van SDelete

SDelete heeft geen traditioneel installatieprogramma. In plaats daarvan bevat het zipbestand twee uitvoerbare bestanden, sdelete.exe (voor 32-bits versies van Windows) en sdelete64.exe (voor 64-bits versies). De meeste moderne computers zijn 64-bits, dus gebruik sdelete64.exe als u het niet zeker weet .

• Hoe weet ik of mijn computer 32-bits of 64-bits is?

U hoeft SDelete niet te "installeren". U kunt dubbelklikken op het zipbestand en een van de exe-bestanden slepen en neerzetten naar de plaats op uw computer waar u het wilt gebruiken. Vervolgens kunt u een Windows-opdrachtpromptvenster openen, naar die map gaan en het daar uitvoeren. Als u zich hier comfortabel bij voelt, kunt u doorgaan naar het volgende gedeelte.

Als u SDelete echter vaak wilt gebruiken, is het het handigst om er een directory voor te maken, het exe-bestand daar te plaatsen en die map toe te voegen aan uw PATH-omgevingsvariabele. Door het pad naar de SDelete-directory in te stellen, kunt u SDelete overal gebruiken, ongeacht uw huidige directory.

Opmerking: deze instructies zijn voor Windows 10, maar ze werken ook in Windows 7 of Windows 8, met een paar verschillen. In plaats van Deze pc kunt u bijvoorbeeld in eerdere versies van Windows op Deze computer klikken.

Opmerking: In de onderstaande voorbeelden worden bestandsnaamextensies weergegeven. In onze onderstaande screenshots wordt bijvoorbeeld het uitvoerbare bestand van SDelete weergegeven als sdelete64.exe, maar uw computer kan de extensie .exe verbergen. Als u in Windows 10 bestandsextensies wilt zien, klikt u op het tabblad Weergave in Verkenner en vinkt u het vakje Bestandsnaamextensies aan .

Om SDelete in een speciale map op uw computer te installeren en toe te voegen aan uw PATH, volgt u de onderstaande instructies.

1. Open een File Explorer-venster door op Win + E te drukken (houd de Windows-toets op uw toetsenbord ingedrukt en druk op E). Ga naar de map waar je het zip-bestand hebt gedownload. Als het zich bijvoorbeeld in uw map Downloads bevindt, klikt u op Downloads in de lijst met snelle toegang aan de linkerkant. Dubbelklik vervolgens op het bestand, SDelete.zip .

1. Open vervolgens nog een File Explorer-venster door opnieuw op Win + E te drukken. Verplaats en vergroot of verkleint de vensters om beide vensters op uw scherm te zien. Zoek in het tweede Explorer-venster uw map Program Files. Selecteer Deze pc aan de linkerkant en vervolgens aan de rechterkant, dubbelklik op C:, en vervolgens op Program Files .

Opmerking: u hebt twee programmabestandenmappen. Eén heet Program Files (x86) . De map "x86" is bedoeld voor 32-bits programma's. Het maakt niet uit in welke map u werkt, maar voor 64-bits computers raden we u aan SDelete te installeren in programmabestanden .

1. Maak een nieuwe map in uw map Program Files door op de knop Nieuwe map te klikken of door op Ctrl + Shift + N op uw toetsenbord te drukken.

1. Het aanmaken van een nieuwe map in uw map Program Files vereist een bevestiging. Klik op Doorgaan om te bevestigen dat u de map wilt maken.

1. Noem je nieuwe map SDelete . Als u per ongeluk uit de map hebt geklikt, kunt u de naam ervan wijzigen door naar de map met de naam Nieuwe map te bladeren, eenmaal op de map te klikken om deze te selecteren en op F2 op uw toetsenbord te drukken.

1. In het eerste venster van de verkenner dat de inhoud van SDelete.zip toont, sleept u het bestand SDelete64.exe naar het andere Explorer-venster, waar uw nieuwe SDelete-map is geopend. Laat het daar vallen om het bestand te kopiëren.

1. Klik op Doorgaan om te bevestigen dat u het bestand hier wilt kopiëren.

Het bestand sdelete64.exe bestaat nu op uw computer in de directory C: \ Program Files \ SDelete \ . Voeg vervolgens deze map toe aan uw PATH-omgevingsvariabele, zodat u dit programma vanuit een andere directory kunt uitvoeren.

1. Klik in het venster File Explorer met de rechtermuisknop op Deze pc en kies Eigenschappen .

1. Klik in het systeemvenster op Geavanceerde systeeminstellingen .

1. Klik in het venster Geavanceerde systeeminstellingen op Omgevingsvariabelen .

1. Het venster Omgevingsvariabelen wordt geopend. Selecteer onder Gebruikersvariabelen de padlijn en klik vervolgens op Bewerken .

1. Klik in het venster Variabelen bewerken Omgeving op Nieuw .

1. Blader naar uw SDelete-map: vouw Deze pc, C :, Program Files uit en selecteer vervolgens SDelete .

1. Klik driemaal op OK om alle geopende vensters te sluiten en uw wijzigingen op te slaan.

Je kunt sdelete64 nu uitvoeren op de opdrachtprompt, ongeacht wat je huidige map is.

Vervolgens zullen we bekijken hoe u sdelete64 kunt gebruiken om veilig bestanden te verwijderen.

SDelete gebruiken vanaf de opdrachtregel

Net als veel andere systeemopdrachten is SDelete ontworpen om te worden gebruikt vanaf de Windows-opdrachtregel. In de volgende stappen wordt beschreven hoe u een Windows-opdrachtprompt opent en SDelete-opdrachten uitvoert.

1. Open het Start-menu. Open Windows-systeem en klik op Opdrachtprompt .

1. Ga naar de map die het bestand bevat dat u wilt verwijderen. In dit voorbeeld verwijderen we bijvoorbeeld een bestand met de naam back.png, dat zich in een map op ons bureaublad bevindt, in een map met de naam Persoonlijke cheque . Op dit moment is onze huidige directory onze homedirectory, C: \ Users \ gebruikersnaam \. Dus, voer cd Desktop uit om naar de bureaubladmap te gaan en cd "Persoonlijke cheque" om naar de map "Persoonlijke cheque" te gaan. We gebruiken aanhalingstekens om de ruimte in "Persoonlijke controle" te behouden.

 cd Desktop 

 cd "Persoonlijke cheque" 

1. Om de bestanden in de huidige map te bekijken, voert u de opdracht dir uit.

 dir 

1. Het te verwijderen bestand is back.jpg, wat een foto is van de achterkant van een geannuleerde controle. Om het veilig te verwijderen, voert u de opdracht sdelete64 / p 5 back.png uit .

 sdelete64 / p 5 back.png 

Hier is sdelete64 de naam van het exe-bestand. / p 5 is een optie die SDelete vertelt om 5 keer over de gegevens te gaan en vijf keer willekeurige tekens over onze gegevens te schrijven. Dit nummer kan elk gewenst nummer zijn. Een pas is bijvoorbeeld prima en 3 wordt als veilig beschouwd.

1. Als dit de eerste keer is dat u SDelete gebruikt, wordt u gevraagd om de licentievoorwaarden te accepteren. Lees de voorwaarden en klik vervolgens op Akkoord om het programma te accepteren en uit te voeren.

1. Nadat u op Agree hebt geklikt, wordt de opdracht uitgevoerd en wordt uw bestand veilig verwijderd.

Is het mogelijk om SDelete in een hele map te gebruiken?

SDelete heeft een optie, / s (of / r ), die een hele map en alles wat deze bevat moet verwijderen. Vanaf 2018 werkt deze functie echter niet correct, wat een bekende bug in het programma is. De overheersende conclusie is dat Microsoft niet wil dat deze functie goed werkt en er nooit in is geslaagd om deze te repareren. In ieder geval is het niet mogelijk om, totdat deze bug is opgelost, recursief mappen met SDelete te verwijderen. (Zie dit onderwerp op het Sysinternals-forum voor meer informatie.)

Wildcards werken echter nog steeds, dus u kunt elk bestand in een enkele map verwijderen met een asterisk (" * ") voor de bestandsnaam. In de bovenstaande opdracht is bijvoorbeeld slechts één bestand verwijderd. In plaats daarvan kunt u sdelete64 / p 5 * uitvoeren om beide bestanden in één opdracht te verwijderen.

 sdelete64 / p 5 * 

Een opmerking over bestandsnamen

Hoewel SDelete de gegevens verwijdert die zijn opgeslagen in uw bestanden, worden de bestandsnamen niet overschreven. Houd er dus rekening mee dat hoewel een externe partij de gegevens niet kan verwijderen die met SDelete zijn verwijderd, de namen van die bestanden mogelijk nog steeds kunnen worden hersteld van een low-level analyse van uw bestandssysteem.