Avertisment Oricine poate recupera fișierele șterse de pe unitățile USB și SSD-urile externe

Este o înțelepciune comună faptul că fișierele șterse nu pot fi recuperate de pe suporturi de tip solid, numai din hard disk-uri tradiționale mecanice. Dar aceasta se aplică numai unităților interne - unitățile flash USB și unitățile externe SSD sunt vulnerabile la atacurile de recuperare a fișierelor.

Pe de o parte, aceasta poate fi o veste bună - puteți recupera fișierele șterse accidental de pe astfel de unități. Pe de altă parte, alte persoane pot recupera datele dvs. șterse, dacă au acces la aceste unități.

De ce nu puteți recupera fișierele șterse de la unitățile interne de tip solid-state

Motivul pentru care fișierele șterse pot fi recuperate de pe hard discurile tradiționale, mecanice interne, este simplu. Când ștergeți un fișier pe aceste unități tradiționale, fișierul nu este efectiv șters. În schimb, datele sale sunt lăsate pe unitatea HDD și marcate ca neimportante. Sistemul dvs. de operare se va ocupa de suprascrierea acestor sectoare ori de câte ori are nevoie de mai mult spațiu. Nu există niciun motiv pentru a goli sectoarele imediat - acest lucru ar face doar procesul de ștergere a unui fișier să ia mult, mult mai mult. Este la fel de rapid să suprascrieți un sector utilizat, deoarece este de a suprascrie un sector gol. Deoarece biții de fișiere șterse stau în jur, instrumentele software pot scana spațiul neutilizat al unității și pot recupera orice nu a fost încă suprascris.

Unitățile solid-state funcționează diferit. Înainte ca orice date să poată fi scrise într-o celulă de memorie flash, celula trebuie mai întâi eliminată. Noile unități sunt goale, așa că scrierea lor este cât mai rapidă posibil. Pe o unitate plină cu biți de fișiere șterse situate în jurul valorii de, procesul de scriere la unitate este mai lent, deoarece fiecare celula trebuie mai întâi să fie golit înainte de a putea fi scris la. Dar aceasta înseamnă că drive-urile de tip solid au tendința de a încetini în timp. TRIM a fost introdus pentru a repara acest lucru. Când sistemul de operare șterge un fișier dintr-o unitate SSD internă, acesta trimite comanda TRIM și unitatea șterge imediat acele sectoare. Acest lucru accelerează procesul de scriere către sectoare în viitor și are un beneficiu lateral de a face practic imposibilă recuperarea fișierelor șterse de la o unitate SSD internă.

TRIM funcționează numai pentru unități interne

Cunoașterea comună este că nu puteți recupera fișierele șterse de pe unități SSD. Dar acest lucru este greșit deoarece există o captură mare aici: TRIM este acceptat numai pentru unitățile interne. TRIM nu este acceptat pe interfețe USB sau FireWire. Cu alte cuvinte, atunci când ștergeți un fișier de pe o unitate flash USB, o unitate SSD externă, un card SD sau alt tip de memorie solidă, fișierele șterse se află în memorie și pot fi recuperate.

În termeni practici, aceasta înseamnă că aceste unități externe sunt la fel de vulnerabile la redresarea fișierelor ca și dispozitivele magnetice tradiționale. De fapt, sunt și mai vulnerabili, deoarece este mai ușor să apuci un stick USB sau o unitate internă. Le puteți lăsa să se așeze în jur, să le împrumute de la ei sau să le dați la dispoziție atunci când ați terminat cu ei.

Convinge-te singur

Nu luați doar cuvântul nostru pentru asta. Puteți testa acest lucru pentru dvs. Luați o unitate flash USB, conectați-o la computer și copiați un fișier în el. Ștergeți fișierul de pe unitatea USB și apoi executați un program de recuperare a fișierelor - aici folosim gratuit Recuva de la Piriform. Scanați unitatea cu programul de recuperare a fișierelor și vă va vedea fișierul șters și vă va permite să îl recuperați.

Recuva a găsit fișierul pe care l-am șters cu o căutare rapidă.

Formatele rapide nu vor ajuta

S-ar putea să vă gândiți că formatarea unității ar putea ajuta. Formatarea va șterge toate fișierele de pe unitate și va crea un nou sistem de fișiere FAT32.

Pentru a testa acest lucru, am formatat unitatea în Windows cu opțiunea implicită "Format rapid" activată. Recuva nu a reușit să găsească fișiere șterse cu scanarea rapidă normală, ceea ce reprezintă o îmbunătățire. O "Deep Scan" mai lungă a găsit o varietate de alte fișiere șterse care au existat înainte ca unitatea să fie formatată. Un format rapid nu va șterge unitatea.

Apoi am încercat să efectuăm o operațiune de formatare mai mare prin debifarea opțiunii "Format rapid". Recuva nu a reușit să găsească după aceea niciun fișier șters. Dacă doriți să vă asigurați că nimeni nu poate recupera fișierele șterse de pe unitatea dvs., asigurați-vă că ați debifat opțiunea "Format rapid" când formatați unitatea.

Pentru a formata o unitate, faceți clic dreapta pe ea în Windows Explorer sau File Explorer și selectați opțiunea Format. Nu trebuie să faceți acest lucru de fiecare dată când ștergeți un fișier, deoarece va adăuga scrieri suplimentare pe unitatea dvs. și va reduce durata de viață a memoriei flash.

Cum să vă asigurați că fișierele șterse nu pot fi recuperate

Aveți posibilitatea să utilizați o soluție de criptare, cum ar fi TrueCrypt încrucișat, funcția BitLocker To Go de la Microsoft, caracteristica de criptare încorporată a Mac OS X sau caracteristicile de criptare a unității USB de la Linux pentru criptarea unității. Oamenii nu vor putea recupera fișierele șterse fără cheia dvs. de criptare, astfel încât acestea să protejeze toate fișierele de pe unitatea dvs. - șterse și altfel.

Acest lucru este, evident, important numai dacă aveți fișiere sensibile pe hard disk. Dacă aveți declarații fiscale sau informații despre companie pe unitate, probabil că doriți să o protejați. Pe de altă parte, dacă utilizați doar o unitate USB pentru date mai puțin sensibile - poate că transportați fișiere video de pe computerul dvs. la centrul dvs. de divertisment de acasă - nu trebuie să vă pese atât de mult.

TRIM este o caracteristică care vă ajută să obțineți cea mai bună performanță din dispozitivele interne cu semicontăcție solidă. Nu a fost intenționată ca o caracteristică de securitate, dar mulți oameni au considerat că această memorie flash solidă funcționează la fel. Nu există - unitățile externe pot avea în continuare fișiere recuperate de la acestea. Asigurați-vă că luați acest lucru în considerare atunci când eliminați unitățile și păstrați evidența datelor dvs. sensibile.