È opinione comune che i file eliminati non possano essere recuperati da supporti a stato solido, ma solo da dischi rigidi meccanici tradizionali. Ma questo vale solo per le unità interne: le unità flash USB e le unità a stato solido esterne sono vulnerabili agli attacchi di ripristino dei file.
Da un lato, questa può essere una buona notizia: puoi recuperare i file eliminati accidentalmente da tali unità. D'altra parte, altre persone possono recuperare i dati sensibili eliminati se ottengono l'accesso a queste unità.
Perché non è possibile recuperare i file eliminati dalle unità a stato solido interne
RELAZIONATO: Perché i file eliminati possono essere recuperati e come prevenirlo
Il motivo per cui i file eliminati possono essere recuperati dai tradizionali dischi rigidi meccanici interni è semplice. Quando elimini un file su queste unità tradizionali, il file non viene effettivamente eliminato. Invece, i suoi dati vengono lasciati sull'unità disco rigido e contrassegnati come non importanti. Il tuo sistema operativo riuscirà a sovrascrivere questi settori ogni volta che avrà bisogno di più spazio. Non c'è motivo di svuotare immediatamente i settori: ciò richiederebbe solo molto, molto più tempo per il processo di eliminazione di un file. Sovrascrivere un settore usato è altrettanto veloce quanto sovrascrivere un settore vuoto. Poiché sono presenti frammenti di file eliminati, gli strumenti software possono eseguire la scansione dello spazio inutilizzato dell'unità e ripristinare tutto ciò che non è stato ancora sovrascritto.
Unità a stato solido funziona diversamente. Prima che i dati possano essere scritti in una cella di memoria flash, la cella deve essere prima cancellata. I nuovi dischi sono vuoti, quindi scrivere loro è il più velocemente possibile. Su un'unità piena con bit di file cancellati in giro, il processo di scrittura sull'unità è più lento perché ogni cella deve essere prima svuotata prima di poter essere scritta. Ma questo significa che le unità a stato solido tendevano a rallentare nel tempo. TRIM è stato introdotto per risolvere questo problema. Quando il sistema operativo elimina un file da un'unità a stato solido interna, invia il comando TRIM e l'unità cancella immediatamente quei settori. Ciò accelera il processo di scrittura nei settori in futuro e ha il vantaggio di rendere praticamente impossibile il recupero dei file eliminati da un'unità a stato solido interna.
TRIM funziona solo per unità interne
È risaputo che non è possibile recuperare file eliminati da unità a stato solido. Ma questo è sbagliato perché qui c'è un grosso problema: TRIM è supportato solo per le unità interne. TRIM non è supportato tramite interfacce USB o FireWire. In altre parole, quando si elimina un file da un'unità flash USB, un'unità a stato solido esterna, una scheda SD o un altro tipo di memoria a stato solido, i file eliminati restano in memoria e possono essere recuperati.
In termini pratici, ciò significa che queste unità esterne sono vulnerabili al ripristino dei file quanto lo sono le unità magnetiche tradizionali. In effetti, sono ancora più vulnerabili perché è più facile prendere una chiavetta USB o un'unità interna. Puoi lasciarli seduti, lasciare che la gente li prenda in prestito o darli via quando hai finito con loro.
Guarda tu stesso
RELAZIONATO: Come recuperare un file eliminato: la guida definitiva
Non crederci sulla parola. Puoi testarlo da solo. Prendi un'unità flash USB, collegala al computer e copia un file su di essa. Elimina quel file dall'unità USB e poi eseguire un programma di recupero file - stiamo usando Piriform's gratis recuva Qui. Scansiona l'unità con il tuo programma di recupero file e vedrà il tuo file eliminato e ti consentirà di recuperarlo.
Recuva ha trovato il file che abbiamo eliminato con una rapida ricerca.
I formati rapidi non aiutano
Potresti pensare che la formattazione dell'unità potrebbe aiutare. La formattazione cancellerà tutti i file sull'unità e creerà un nuovo file system FAT32.
Per verificarlo, abbiamo formattato l'unità in Windows con l'opzione predefinita "Formattazione rapida" abilitata. Recuva non è riuscito a trovare alcun file cancellato con la normale scansione rapida, il che è un miglioramento. Una "scansione approfondita" più lunga ha rilevato una serie di altri file eliminati esistenti prima della formattazione dell'unità. Una formattazione rapida non cancellerà l'unità.
Abbiamo quindi provato a eseguire un'operazione di formattazione più lunga deselezionando l'opzione "Formattazione rapida". Recuva non è riuscito a trovare i file eliminati in seguito. Se vuoi assicurarti che nessuno possa recuperare i file cancellati dall'unità, assicurati di deselezionare l'opzione "Formattazione veloce" durante la formattazione dell'unità.
Per formattare un'unità, fai clic con il pulsante destro del mouse su Esplora risorse o Esplora file e seleziona l'opzione Formato. Non dovresti farlo ogni volta che elimini un file, poiché aggiungerà ulteriori scritture all'unità e ridurrà la durata della sua memoria flash.
Come garantire che i file eliminati non possano essere recuperati
RELAZIONATO: Come proteggere i file sensibili sul tuo PC con VeraCrypt
Puoi utilizzare una soluzione di crittografia come la multipiattaforma TrueCrypt , BitLocker To Go di Microsoft , La funzione di crittografia integrata di Mac OS X , o Funzionalità di crittografia dell'unità USB di Linux per crittografare invece la tua unità. Le persone non saranno in grado di recuperare i file eliminati senza la tua chiave di crittografia, quindi questo protegge tutti i file sul tuo disco, eliminati e altro.
Questo è ovviamente importante solo se hai file sensibili sul tuo disco. Se si dispone di dichiarazioni dei redditi o informazioni aziendali sull'unità, probabilmente si desidera proteggerle. D'altra parte, se stai usando solo un'unità USB per dati meno sensibili, forse stai trasportando file video dal tuo computer al tuo centro di intrattenimento domestico, non devi preoccuparti così tanto.
TRIM è una funzionalità che ti aiuta a ottenere le migliori prestazioni dalle tue unità a stato solido interne. Non era inteso come una funzionalità di sicurezza, ma molte persone hanno dato per scontato che tutta quella memoria flash a stato solido funzioni allo stesso modo. Non è così: le unità esterne possono ancora recuperare i file da esse. Assicurati di tenerne conto quando smaltisci le unità e tieni traccia dei tuoi dati sensibili.
