Как удалить метаданные из файлов перед загрузкой на корпоративный портал

Метаданные — это служебная информация внутри файла: кто создал документ, когда, на каком устройстве, с какой программы, а у фотографий ещё и координаты съёмки. Перед загрузкой файла на корпоративный портал эти данные могут раскрыть больше, чем сам файл. Поэтому базовое правило простое: любой файл, который покидает ваш компьютер или попадает в общую среду компании, стоит очистить от метаданных или хотя бы проверить их. Ниже — какие данные скрываются в типичных форматах, чем их удалять и как убедиться, что очистка прошла успешно.

Что именно можно узнать из метаданных

Состав метаданных зависит от типа файла, но чаще всего утечка происходит по одним и тем же направлениям:

• Документы Word, Excel, PowerPoint. Имя автора и последнего редактора, название организации, путь к файлу на диске, время создания и правок, общее время работы над документом, иногда фрагменты удалённого текста (в журнале изменений и комментариях).
• Фотографии и видео. Модель камеры или смартфона, настройки съёмки, точные GPS-координаты места съёмки, дата и время. Для корпоративного контекста это означает, что по снимку офиса или оборудования можно определить адрес объекта.
• PDF. Программа создания, автор, версия ПО, иногда история конвертаций и скрытые слои с текстом.
• Архивы и прочие файлы. Имена учётных записей компьютера, структура папок, временные метки.

Отдельная категория риска — не сами свойства файла, а скрытое содержимое: исправления в режиме рецензирования, примечания, скрытые листы в Excel, текст под непрозрачными фигурами в презентациях. Формально это не метаданные, но при небрежной подготовке документа они раскрываются точно так же, поэтому очищать их нужно одновременно.

Когда очистка обязательна, а когда достаточно проверки

Не каждый файл требует полной зачистки. Разумный подход — сортировать по уровню риска:

• Полная очистка обязательна: документы для внешних партнёров, материалы для публикации, фото объектов и помещений, отчёты, подготовленные на основе чужих документов, любые файлы с личными данными сотрудников.
• Достаточно выборочной проверки: внутренние шаблоны, черновики для коллег в рамках одного проекта, файлы, где имя автора не является чувствительной информацией.
• Очистка обычно не нужна: файлы, специально предназначенные для совместной работы с историей версий, если политика компании прямо требует её сохранять.

Важный нюанс: если в организации есть утверждённая политика информационной безопасности или регламент работы с порталом, приоритет у неё. Внутренние правила могут требовать более строгой или, наоборот, менее агрессивной очистки, чем общие рекомендации.

Удаление метаданных в документах Office

Встроенный инспектор документов

В Word, Excel и PowerPoint есть штатный инструмент «Инспектор документов». Порядок действий одинаков во всех трёх программах:

1. Сохраните копию файла — инспектор необратимо удаляет данные, и работать дальше лучше уже с очищенной версией.
2. Откройте меню «Файл» → «Сведения» → «Поиск проблем» → «Инспектор документов».
3. В окне отметьте категории для проверки: свойства документа, комментарии, исправления, скрытый текст, скрытые листы, персональные данные.
4. Запустите проверку и нажмите «Удалить всё» напротив найденных категорий.
5. Сохраните файл и повторно запустите инспектор, чтобы убедиться, что ничего не осталось.

Обратите внимание: инспектор удаляет и то, что может быть полезным получателю, например структуру заголовков или настроенные свойства. Если сомневаетесь, работайте с копией и сравните результат до отправки.

Ручная очистка свойств

Если нужно убрать только автора и организацию, быстрее сделать это вручную: «Файл» → «Сведения» → поле «Свойства» справа → «Показать все свойства». Значения автора, руководителя, компании и пути к файлу удаляются по одному. Этот способ удобен, когда инспектор недоступен (например, в упрощённых версиях программ) или когда требуется сохранить остальную информацию о документе.

Экспорт в PDF как альтернатива

Часто самый надёжный вариант для внешней отправки — не чистить исходник, а создать PDF без лишних данных. При экспорте из Office отключите опции включения структуры документа, закладок со служебной информацией и свойств документа. PDF, собранный из чистого документа, наследует минимум метаданных, а риск случайно оставить журнал правок сводится к нулю. Но помните: PDF тоже содержит автора и программу создания, поэтому после экспорта его свойства стоит проверить и при необходимости очистить тем же инспектором или средствами просмотра PDF.

Очистка фотографий и изображений

У фотографий главная проблема — GPS-координаты. Снимок здания, сделанный смартфоном, указывает точное место съёмки, и этого достаточно, чтобы определить расположение офиса, склада или производственной площадки.

Windows

В проводнике щёлкните по файлу правой кнопкой → «Свойства» → вкладка «Подробно» → «Удалить свойства и личную информацию». Выберите либо удаление всех возможных данных, либо только отмеченных. Ограничение способа: он работает с основными форматами (JPEG, PNG частично) и убирает не все EXIF-поля, поэтому для критичных снимков лучше использовать специализированные инструменты.

macOS

Приложение «Просмотр» (Preview): откройте изображение → «Инструменты» → «Показать инспектор» → вкладка с метаданными (i). Кнопка удаления доступна для вкладки GPS; чтобы убрать остальные поля, проще пересохранить изображение через экспорт — часть метаданных при этом теряется автоматически. Для гарантированной полной очистки используйте сторонние утилиты или командные инструменты вроде ExifTool.

Скриншоты и графика

Скриншоты обычно содержат меньше данных, но могут хранить модель устройства и имя пользователя системы. Если на скриншоте видны конфиденциальные элементы интерфейса, надёжнее не полагаться только на очистку метаданных, а обрезать или замазать чувствительные области — визуальное содержимое раскрывается независимо от EXIF.

PDF и другие форматы

Для PDF порядок такой: откройте свойства документа в программе просмотра, посмотрите поля «Автор», «Тема», «Ключевые слова», «Приложение». Удалить их можно через Acrobat (инструмент «Защита» → «Удалить скрытые сведения») или бесплатными средствами: пересоздание PDF через печать в виртуальный принтер обычно оставляет минимальный набор полей, который затем легко вычистить. Альтернатива — конвертировать PDF обратно в изображения, если редактируемость не нужна: растровый PDF практически не несёт метаданных, но теряет текстовый слой.

Для архивов и прочих файлов универсального интерфейса нет. Здесь работает общий принцип: если файл создавался на рабочем компьютере, предположите, что в нём есть следы учётной записи и путей, и при высоких требованиях безопасности используйте корпоративные средства обезличивания или согласуйте отправку с ИБ-службой.

Автоматизация и массовая обработка

Когда файлов много, ручная очистка не масштабируется. Основные варианты:

• ExifTool — консольная утилита для Windows, macOS и Linux, стандарт де-факто для работы с метаданными изображений и документов. Команда вида exiftool -all= файл.jpg удаляет все теги; поддерживает пакетную обработку папки одной командой.
• Групповые политики и скрипты в Office. В организациях можно настроить автоматическое удаление персональных данных при сохранении документов средствами политик — это решает проблему централизованно, а не силами каждого сотрудника.
• DLP-системы. Крупные компании нередко используют решения класса Data Loss Prevention, которые проверяют исходящие файлы на чувствительное содержимое и метаданные. Если такая система развёрнута, уточните у ИБ-службы, какие проверки выполняются автоматически, чтобы не дублировать работу вручную.
• Онлайн-сервисы очистки. Быстро, но подходит только для неконфиденциальных файлов: загрузка рабочего документа на сторонний сайт сама по себе может быть нарушением политики безопасности.

Как проверить результат очистки

Очистка без проверки — половина дела. Минимальный чек-лист перед загрузкой на портал:

1. Откройте свойства итогового файла и убедитесь, что поля автора, организации и пути пустые или обезличены.
2. Для изображений просмотрите EXIF любым просмотрщиком с панелью сведений: не осталось ли GPS, модели устройства, серийного номера.
3. Для документов Office повторно запустите инспектор документов — он должен показать отсутствие комментариев, исправлений и скрытого текста.
4. Откройте файл «глазами получателя»: пролистайте документ, проверьте, нет ли видимых следов правок, выделенных фрагментов, лишних листов.
5. Убедитесь, что вы загружаете именно очищенную копию, а не исходный файл — путаница версий одна из самых частых причин утечки.

Типичные ошибки

• Очистка оригинала вместо копии. Инспектор документов необратим: если удалить историю правок из единственного экземпляра, восстановить её будет невозможно. Всегда работайте с дубликатом.
• Удаление метаданных, но не скрытого содержимого. Чистые свойства при наличии активного журнала рецензирования не защищают: получатель включит отображение изменений и увидит всю историю.
• Проверка одного файла из пакета. При загрузке архива или нескольких вложений очищают первый попавшийся документ, а остальные уходят как есть. Проверяйте каждый файл или применяйте пакетный инструмент.
• Использование онлайн-очистителей для рабочих документов. Загрузка конфиденциального файла на внешний сервис создаёт новый канал утечки, часто более серьёзный, чем исходные метаданные.
• Игнорирование вложений. Внутри презентации или PDF могут быть встроенные объекты — таблицы, изображения, прикреплённые файлы — со своими метаданными. Инспектор документов их находит, но только если соответствующая категория отмечена при проверке.

Быстрая шпаргалка по форматам

Формат	Главный риск	Штатный способ очистки
Word / Excel / PowerPoint	Автор, организация, правки, комментарии, скрытые листы	Инспектор документов + ручная правка свойств
JPEG / HEIC (фото)	GPS-координаты, модель устройства, дата и время	«Свойства» в Windows, инспектор в macOS, ExifTool
PDF	Автор, программа создания, скрытые слои и вложения	Удаление скрытых сведений в Acrobat, пересоздание через печать
Архивы, прочие файлы	Имена учётных записей, структура папок	Пересоздание архива из обезличенных файлов

Что делать дальше

Главный принцип: очистка метаданных — это не разовое действие, а этап подготовки любого файла к передаче за пределы доверенного круга. Определите для себя уровень риска конкретного файла, выберите подходящий инструмент из описанных выше и всегда завершайте процесс проверкой свойств готовой копии.

Практический следующий шаг: возьмите один реальный документ, который вам предстоит загрузить на портал, пройдите по нему инспектором документов и просмотрите свойства итогового файла. Один такой прогон покажет, сколько информации реально уходит вместе с файлом, и поможет решить, нужна ли в вашей ситуации автоматизация — например, настройка ExifTool для фото или групповых политик для Office.

Материал носит информационный характер и не заменяет требования политики информационной безопасности вашей организации. При работе с персональными данными, коммерческой тайной или регулируемой информацией сверяйтесь с внутренними регламентами и при необходимости консультируйтесь со специалистами по информационной безопасности.