Es ist allgemein bekannt, dass gelöschte Dateien nicht von Solid-State-Medien wiederhergestellt werden können, sondern nur von herkömmlichen mechanischen Festplatten. Dies gilt jedoch nur für interne Laufwerke. USB-Sticks und externe Solid-State-Laufwerke sind anfällig für Angriffe zur Wiederherstellung von Dateien.
Einerseits kann dies eine gute Nachricht sein - Sie können Dateien wiederherstellen, die Sie versehentlich von solchen Laufwerken gelöscht haben. Auf der anderen Seite können andere Personen Ihre vertraulichen gelöschten Daten wiederherstellen, wenn sie Zugriff auf diese Laufwerke erhalten.
Warum Sie gelöschte Dateien nicht von internen Solid-State-Laufwerken wiederherstellen können
VERBUNDEN: Warum gelöschte Dateien wiederhergestellt werden können und wie Sie dies verhindern können
Der Grund, warum gelöschte Dateien wiederhergestellt werden können von herkömmlichen internen mechanischen Festplatten ist einfach. Wenn Sie eine Datei auf diesen herkömmlichen Laufwerken löschen, wird die Datei nicht tatsächlich gelöscht. Stattdessen bleiben die Daten auf der Festplatte und werden als unwichtig markiert. Ihr Betriebssystem wird diese Sektoren überschreiben, wenn es mehr Speicherplatz benötigt. Es gibt keinen Grund, die Sektoren sofort zu leeren. Dadurch würde das Löschen einer Datei viel, viel länger dauern. Das Überschreiben eines gebrauchten Sektors ist genauso schnell wie das Überschreiben eines leeren Sektors. Da gelöschte Dateien herumliegen, können Softwaretools den nicht verwendeten Speicherplatz des Laufwerks scannen und alles wiederherstellen, was noch nicht überschrieben wurde.
Solid State Drives anders arbeiten. Bevor Daten in eine Flash-Speicherzelle geschrieben werden können, muss die Zelle zuerst gelöscht werden. Neue Laufwerke werden leer, sodass das Schreiben so schnell wie möglich erfolgt. Auf einem vollständigen Laufwerk mit herumliegenden gelöschten Dateien ist das Schreiben auf das Laufwerk langsamer, da jede Zelle zuerst geleert werden muss, bevor sie beschrieben werden kann. Dies bedeutet jedoch, dass Solid-State-Laufwerke mit der Zeit tendenziell langsamer werden. TRIMMEN wurde eingeführt, um dies zu beheben. Wenn Ihr Betriebssystem eine Datei von einem internen Solid-State-Laufwerk löscht, sendet es den Befehl TRIM und das Laufwerk löscht diese Sektoren sofort. Dies beschleunigt in Zukunft das Schreiben in die Sektoren und hat den Nebeneffekt, dass es praktisch unmöglich ist, gelöschte Dateien von einem internen Solid-State-Laufwerk wiederherzustellen.
TRIM funktioniert nur für interne Laufwerke
Es ist allgemein bekannt, dass Sie gelöschte Dateien nicht von Solid-State-Laufwerken wiederherstellen können. Dies ist jedoch falsch, da hier ein großer Haken liegt: TRIM wird nur für interne Laufwerke unterstützt. TRIM wird über USB- oder FireWire-Schnittstellen nicht unterstützt. Mit anderen Worten, wenn Sie eine Datei von einem USB-Flash-Laufwerk, einem externen Solid-State-Laufwerk, einer SD-Karte oder einem anderen Solid-State-Speicher löschen, befinden sich Ihre gelöschten Dateien im Speicher und können wiederhergestellt werden.
In der Praxis bedeutet dies, dass diese externen Laufwerke genauso anfällig für die Wiederherstellung von Dateien sind wie herkömmliche Magnetlaufwerke. Sie sind sogar noch anfälliger, da es einfacher ist, einen USB-Stick oder ein internes Laufwerk zu greifen. Sie können sie herumliegen lassen, sich von Leuten ausleihen lassen oder sie verschenken, wenn Sie mit ihnen fertig sind.
Überzeugen Sie sich selbst
VERBUNDEN: So stellen Sie eine gelöschte Datei wieder her: Das ultimative Handbuch
Nehmen Sie nicht nur unser Wort dafür. Sie können dies selbst testen. Besorgen Sie sich ein USB-Flash-Laufwerk, schließen Sie es an Ihren Computer an und kopieren Sie eine Datei darauf. Löschen Sie diese Datei vom USB-Laufwerk und dann Führen Sie ein Dateiwiederherstellungsprogramm aus - Wir verwenden Piriforms kostenlos recuva Hier. Scannen Sie das Laufwerk mit Ihrem Dateiwiederherstellungsprogramm. Die gelöschte Datei wird angezeigt und Sie können sie wiederherstellen.
Recuva hat die gelöschte Datei mit einer Schnellsuche gefunden.
Schnellformate helfen nicht
Sie könnten denken, dass das Formatieren des Laufwerks helfen könnte. Durch die Formatierung werden alle Dateien auf dem Laufwerk gelöscht und ein neues FAT32-Dateisystem erstellt.
Um dies zu testen, haben wir das Laufwerk in Windows mit der aktivierten Standardoption "Schnellformatierung" formatiert. Recuva konnte mit dem normalen Schnellscan keine gelöschten Dateien finden, was eine Verbesserung darstellt. Bei einem längeren „Deep Scan“ wurden verschiedene andere gelöschte Dateien gefunden, die vor der Formatierung des Laufwerks vorhanden waren. Ein schnelles Format löscht Ihr Laufwerk nicht.
Wir haben dann versucht, einen längeren Formatierungsvorgang durchzuführen, indem wir die Option „Schnellformatierung“ deaktiviert haben. Recuva konnte danach keine gelöschten Dateien finden. Wenn Sie sicherstellen möchten, dass niemand gelöschte Dateien von Ihrem Laufwerk wiederherstellen kann, deaktivieren Sie beim Formatieren Ihres Laufwerks die Option "Schnellformatierung".
Um ein Laufwerk zu formatieren, klicken Sie im Windows Explorer oder Datei-Explorer mit der rechten Maustaste darauf und wählen Sie die Option Format. Sie sollten dies nicht jedes Mal tun, wenn Sie eine Datei löschen, da dies Ihrem Laufwerk zusätzliche Schreibvorgänge hinzufügt und die Lebensdauer des Flash-Speichers verkürzt.
So stellen Sie sicher, dass gelöschte Dateien nicht wiederhergestellt werden können
VERBUNDEN: So sichern Sie sensible Dateien mit VeraCrypt auf Ihrem PC
Sie können eine Verschlüsselungslösung wie die plattformübergreifende verwenden TrueCrypt , Microsoft BitLocker To Go , Die in Mac OS X integrierte Verschlüsselungsfunktion , oder Verschlüsselungsfunktionen für Linux-USB-Laufwerke um stattdessen Ihr Laufwerk zu verschlüsseln. Gelöschte Dateien können ohne Ihren Verschlüsselungsschlüssel nicht wiederhergestellt werden. Dadurch werden alle Dateien auf Ihrem Laufwerk geschützt - gelöscht und auf andere Weise.
Dies ist natürlich nur wichtig, wenn Sie vertrauliche Dateien auf Ihrem Laufwerk haben. Wenn Sie Steuererklärungen oder Geschäftsinformationen auf dem Laufwerk haben, möchten Sie diese wahrscheinlich schützen. Wenn Sie jedoch nur ein USB-Laufwerk für weniger vertrauliche Daten verwenden - möglicherweise transportieren Sie Videodateien von Ihrem Computer zu Ihrem Home Entertainment Center -, müssen Sie sich nicht so sehr darum kümmern.
TRIM ist eine Funktion, mit der Sie die beste Leistung Ihrer internen Solid-State-Laufwerke erzielen können. Es war nicht als Sicherheitsmerkmal gedacht, aber viele Leute haben es als selbstverständlich angesehen, dass all dieser Solid-State-Flash-Speicher gleich funktioniert. Dies ist nicht der Fall. Auf externen Laufwerken können weiterhin Dateien wiederhergestellt werden. Berücksichtigen Sie dies unbedingt, wenn Sie Laufwerke entsorgen und Ihre sensiblen Daten nachverfolgen.
