Általános bölcsesség, hogy a törölt fájlokat nem lehet visszaállítani szilárdtestalapú adathordozókról, csak a hagyományos mechanikus merevlemezekről. De ez csak a belső meghajtókra vonatkozik - az USB flash meghajtók és a külső szilárdtest-meghajtók kiszolgáltatottak a fájl-helyreállítási támadásoknak.
Ez egyrészt jó hír lehet - visszaállíthatja az ilyen meghajtókról véletlenül törölt fájlokat. Másrészt más emberek visszaállíthatják az érzékeny törölt adatokat, ha hozzáférnek ezekhez a meghajtókhoz.
Miért nem lehet helyreállítani a törölt fájlokat a belső szilárdtest-meghajtókról?
ÖSSZEFÜGGŐ: Miért lehet a törölt fájlokat helyreállítani, és hogyan lehet megakadályozni?
A törölt fájlok helyreállításának oka hagyományos, belső mechanikus merevlemezekről egyszerű. Ha töröl egy fájlt ezeken a hagyományos meghajtókon, a fájl valójában nem törlődik. Ehelyett az adatait a merevlemez-meghajtón hagyja, és fontosként jelöli. Az operációs rendszere felülírja ezeket a szektorokat, amikor több helyre van szüksége. Nincs ok az ágazatok azonnali kiürítésére - ez csak egy fájl törlésének folyamatát jelentené, sokkal hosszabb ideig tartana. Ugyanolyan gyors a használt szektor felülírása, mint egy üres szektor felülírása. Mivel a törölt fájlok egy része ül körül, a szoftvereszközök beolvashatják a meghajtó kihasználatlan terét, és visszaállíthatnak mindent, amit még nem írtak felül.
Félvezetős meghajtók másképp működjenek. Mielőtt bármilyen adatot írhatna egy flash memória cellába, először törölni kell a cellát. Az új meghajtók üresek, így a lehető leggyorsabban írhat nekik. Egy teljes meghajtón, ahol a törölt fájlok bitjei fekszenek, a meghajtóra történő írás folyamata lassabb, mert minden cellát először ki kell üríteni, mielőtt írható lenne rá. De ez azt jelenti, hogy a szilárdtest-meghajtók idővel inkább lelassultak. TRIM ennek kijavítására vezették be. Amikor az operációs rendszer töröl egy fájlt egy belső szilárdtestalapú meghajtóról, elküldi a TRIM parancsot, és a meghajtó azonnal törli ezeket a szektorokat. Ez a jövőben felgyorsítja az ágazatok számára történő írás folyamatát, és mellékhatással jár, hogy gyakorlatilag lehetetlenné teszi a törölt fájlok helyreállítását egy belső szilárdtestalapú meghajtóról.
A TRIM csak belső meghajtókra működik
Közismert, hogy a törölt fájlokat nem lehet visszaállítani szilárdtestalapú meghajtókról. De ez helytelen, mert itt nagy a fogás: a TRIM-et csak a belső meghajtók támogatják. A TRIM nem támogatott USB vagy FireWire interfészeken keresztül. Más szavakkal, amikor egy fájlt töröl USB flash meghajtóról, külső szilárdtest-meghajtóról, SD-kártyáról vagy más típusú szilárdtest-memóriáról, a törölt fájlok a memóriában ülnek, és helyreállíthatók.
Gyakorlatilag ez azt jelenti, hogy ezek a külső meghajtók ugyanolyan sérülékenyek a fájl-helyreállítással szemben, mint a hagyományos mágneses meghajtók. Valójában még sérülékenyebbek, mert könnyebb megragadni az USB-meghajtót vagy a belső meghajtót. Hagyhatja őket üldögélve, hagyhatja, hogy az emberek kölcsönvegyék őket, vagy odaadhatja őket, ha végzett velük.
Nézd meg magad
ÖSSZEFÜGGŐ: Hogyan lehet helyreállítani egy törölt fájlt: A végső útmutató
Ne csak szót fogadjon. Ezt kipróbálhatja magának. Fogjon egy USB flash meghajtót, csatlakoztassa a számítógéphez, és másoljon rá egy fájlt. Törölje a fájlt az USB-meghajtóról, majd futtasson egy fájl-helyreállító programot - a Piriform ingyenesét használjuk recuva itt. Vizsgálja meg a meghajtót a fájl-helyreállító programmal, és látni fogja a törölt fájlt, és lehetővé teszi a helyreállítását.
A Recuva gyors kereséssel megtalálta a törölt fájlt.
A gyors formázások nem segítenek
Gondolhatja, hogy a meghajtó formázása segíthet. A formázás törli a meghajtón található fájlokat, és új FAT32 fájlrendszert hoz létre.
Ennek teszteléséhez a meghajtót a Windows rendszerben formázta, az alapértelmezett „Gyors formázás” opcióval. A Recuva nem talált törölt fájlokat a normál gyors vizsgálat során, ami javulás. Egy hosszabb „Deep Scan” számos más törölt fájlt talált, amelyek a meghajtó formázása előtt léteztek. A gyors formátum nem törli meg a meghajtót.
Ezután megpróbáltunk hosszabb formázási műveletet végrehajtani a „Gyors formázás” opció törlésével. A Recuva nem talált utólag törölt fájlokat. Ha biztosítani szeretné, hogy senki ne tudja helyreállítani a törölt fájlokat a meghajtóról, a meghajtó formázásakor mindenképpen törölje a „Gyors formázás” jelölőnégyzet jelölését.
A meghajtó formázásához kattintson a jobb gombbal a Windows Intézőben vagy a Fájlkezelőben, és válassza a Formátum lehetőséget. Nem szabad ezt minden egyes fájl törlése alkalmával megtenni, mivel ez további írásokat ad hozzá a meghajtóhoz, és lerövidíti a flash memória élettartamát.
Hogyan lehet biztosítani a törölt fájlok helyreállítását
ÖSSZEFÜGGŐ: Az érzékeny fájlok biztonsága a számítógépen a VeraCrypt segítségével
Használhat titkosítási megoldást, mint például a cross-platform TrueCrypt , A Microsoft BitLocker To Go , A Mac OS X beépített titkosítási funkciója , vagy Linux USB meghajtó titkosítási funkciók hogy helyette titkosítsa a meghajtót. Az emberek nem tudják helyreállítani a törölt fájlokat a titkosítási kulcs nélkül, így ez megvédi a meghajtón található összes fájlt - törölt és egyéb módon.
Ez nyilvánvalóan csak akkor fontos, ha érzékeny fájlok vannak a meghajtón. Ha adóbevallások vagy üzleti információk vannak a meghajtón, akkor valószínűleg meg akarja védeni. Másrészt, ha csak USB-meghajtót használ a kevésbé érzékeny adatokhoz - talán videofájlokat szállít a számítógépéről az otthoni szórakoztató központba -, akkor nem kell annyira törődnie.
A TRIM olyan funkció, amely segít a lehető legjobb teljesítmény elérésében a belső szilárdtest-meghajtókból. Nem biztonsági funkciónak szánták, de sokan természetesnek vették, hogy mindaz a szilárdtestű flash memória ugyanúgy működik. Nem - a külső meghajtókon továbbra is helyreállíthatók fájlok. Mindenképpen vegye figyelembe ezt a meghajtók ártalmatlanításakor és az érzékeny adatok nyomon követésében.
