Es sabido que los archivos eliminados no se pueden recuperar de medios de estado sólido, solo de discos duros mecánicos tradicionales. Pero esto solo se aplica a las unidades internas: las unidades flash USB y las unidades de estado sólido externas son vulnerables a los ataques de recuperación de archivos.
Por un lado, esto puede ser una buena noticia: puede recuperar archivos que eliminó accidentalmente de dichas unidades. Por otro lado, otras personas pueden recuperar sus datos confidenciales eliminados si obtienen acceso a estas unidades.
Por qué no puede recuperar archivos borrados de unidades de estado sólido internas
RELACIONADO: Por qué se pueden recuperar los archivos eliminados y cómo se puede evitar
La razón por la que los archivos eliminados se pueden recuperar de los discos duros mecánicos internos tradicionales es simple. Cuando elimina un archivo en estas unidades tradicionales, el archivo no se elimina en realidad. En cambio, sus datos se dejan en la unidad de disco duro y se marcan como sin importancia. Su sistema operativo podrá sobrescribir estos sectores siempre que necesite más espacio. No hay razón para vaciar los sectores inmediatamente; esto solo haría que el proceso de eliminación de un archivo demore mucho, mucho más. Es tan rápido sobrescribir un sector usado como sobrescribir un sector vacío. Debido a que hay fragmentos de archivos eliminados, las herramientas de software pueden escanear el espacio no utilizado de la unidad y recuperar cualquier cosa que aún no se haya sobrescrito.
Discos de estado sólido trabajar de manera diferente. Antes de que se puedan escribir datos en una celda de memoria flash, primero se debe borrar la celda. Las nuevas unidades vienen vacías, por lo que escribir en ellas es lo más rápido posible. En una unidad llena con fragmentos de archivos eliminados, el proceso de escritura en la unidad es más lento porque primero se debe vaciar cada celda antes de poder escribir en ella. Pero esto significa que las unidades de estado sólido tienden a ralentizarse con el tiempo. PODAR se introdujo para solucionar este problema. Cuando su sistema operativo elimina un archivo de una unidad de estado sólido interna, envía el comando TRIM y la unidad borra inmediatamente esos sectores. Esto acelera el proceso de escritura en los sectores en el futuro y tiene el beneficio adicional de hacer prácticamente imposible recuperar archivos borrados de una unidad de estado sólido interna.
TRIM solo funciona para unidades internas
El conocimiento común es que no puede recuperar archivos eliminados de unidades de estado sólido. Pero esto está mal porque hay un gran problema aquí: TRIM solo es compatible con unidades internas. TRIM no es compatible con interfaces USB o FireWire. En otras palabras, cuando elimina un archivo de una unidad flash USB, unidad de estado sólido externa, tarjeta SD u otro tipo de memoria de estado sólido, los archivos eliminados se almacenan en la memoria y se pueden recuperar.
En términos prácticos, esto significa que estas unidades externas son tan vulnerables a la recuperación de archivos como lo son las unidades magnéticas tradicionales. De hecho, son aún más vulnerables porque es más fácil tomar una memoria USB o una unidad interna. Puede dejarlos sentados, dejar que la gente los tome prestados o regalarlos cuando haya terminado con ellos.
Ver por ti mismo
RELACIONADO: Cómo recuperar un archivo eliminado: la guía definitiva
No se limite a creer en nuestra palabra. Puedes probar esto por ti mismo. Tome una unidad flash USB, conéctela a su computadora y copie un archivo en ella. Elimine ese archivo de la unidad USB y luego ejecutar un programa de recuperación de archivos - usamos Piriform's gratis recuva aquí. Escanee la unidad con su programa de recuperación de archivos y verá su archivo eliminado y le permitirá recuperarlo.
Recuva encontró el archivo que borramos con una búsqueda rápida.
Los formatos rápidos no ayudarán
Podría pensar que formatear la unidad podría ayudar. El formateo borrará todos los archivos de la unidad y creará un nuevo sistema de archivos FAT32.
Para probar esto, formateamos la unidad en Windows con la opción predeterminada "Formato rápido" habilitada. Recuva no pudo encontrar ningún archivo eliminado con el escaneo rápido normal, lo cual es una mejora. Un "Análisis profundo" más largo encontró una variedad de otros archivos eliminados que existían antes de que se formateara la unidad. Un formateo rápido no borrará tu disco.
Luego intentamos realizar una operación de formateo más larga desmarcando la opción "Formato rápido". Recuva no pudo encontrar ningún archivo eliminado después. Si desea asegurarse de que nadie pueda recuperar archivos eliminados de su unidad, asegúrese de desmarcar la opción "Formato rápido" al formatear su unidad.
Para formatear una unidad, haga clic con el botón derecho en el Explorador de Windows o el Explorador de archivos y seleccione la opción Formatear. No debe hacer esto cada vez que elimine un archivo, ya que agregará escrituras adicionales a su unidad y reducirá la vida útil de su memoria flash.
Cómo asegurarse de que los archivos eliminados no se puedan recuperar
RELACIONADO: Cómo proteger archivos confidenciales en su PC con VeraCrypt
Puede utilizar una solución de cifrado como la multiplataforma TrueCrypt , BitLocker To Go de Microsoft , Función de cifrado incorporada de Mac OS X o Funciones de cifrado de unidades USB de Linux para cifrar su disco en su lugar. Las personas no podrán recuperar archivos eliminados sin su clave de cifrado, por lo que esto protege todos los archivos en su unidad, eliminados o de otro tipo.
Obviamente, esto solo es importante si tiene archivos confidenciales en su disco. Si tiene declaraciones de impuestos o información comercial en la unidad, probablemente desee protegerla. Por otro lado, si solo está usando una unidad USB para datos menos confidenciales, tal vez esté transportando archivos de video desde su computadora al centro de entretenimiento de su hogar, no necesita preocuparse tanto.
TRIM es una función que le ayuda a obtener el mejor rendimiento de sus unidades de estado sólido internas. No fue pensado como una característica de seguridad, pero muchas personas han dado por sentado que toda esa memoria flash de estado sólido funciona igual. No es así: las unidades externas aún pueden tener archivos recuperados de ellas. Asegúrese de tener esto en cuenta al deshacerse de las unidades y realizar un seguimiento de sus datos confidenciales.
