Det er vanlig visdom at slettede filer ikke kan gjenopprettes fra solid state media, bare fra tradisjonelle mekaniske harddisker. Men dette gjelder bare interne stasjoner - USB-minnepinner og eksterne solid state-stasjoner er sårbare for filgjenopprettingsangrep.
På den ene siden kan dette være gode nyheter - du kan gjenopprette filer du ved et uhell slettet fra slike stasjoner. På den annen side kan andre mennesker gjenopprette sensitive slettede data hvis de får tilgang til disse stasjonene.
Hvorfor du ikke kan gjenopprette slettede filer fra interne Solid State-stasjoner
I SLEKT: Hvorfor slettede filer kan gjenopprettes, og hvordan du kan forhindre det
Årsaken til at slettede filer kan gjenopprettes fra tradisjonelle, interne mekaniske harddisker er enkelt. Når du sletter en fil på disse tradisjonelle stasjonene, slettes filen faktisk ikke. I stedet blir dataene igjen på harddisken og merket som uviktig. Operativsystemet ditt kommer til å overskrive disse sektorene når det trenger mer plass. Det er ingen grunn til å tømme sektorene umiddelbart - dette vil bare gjøre at prosessen med å slette en fil tar mye, mye lenger tid. Det er like raskt å overskrive en brukt sektor som å overskrive en tom sektor. Fordi biter av slettede filer sitter, kan programvareverktøy skanne harddiskens ubrukt plass og gjenopprette alt som ennå ikke er overskrevet.
Solid-state-stasjoner jobbe annerledes. Før noen data kan skrives til en flashminnecelle, må cellen først tømmes. Nye stasjoner kommer tomme, så det er raskt å skrive til dem. På en hel stasjon med biter av slettede filer som ligger rundt, er prosessen med å skrive til stasjonen tregere fordi hver celle først må tømmes før den kan skrives til. Men dette betyr at solid state-stasjoner hadde en tendens til å avta over tid. TRIM ble introdusert for å fikse dette. Når operativsystemet sletter en fil fra en intern solid state-stasjon, sender den TRIM-kommandoen, og stasjonen tømmer umiddelbart disse sektorene. Dette fremskynder prosessen med å skrive til sektorene i fremtiden, og har en fordel ved å gjøre det praktisk talt umulig å gjenopprette slettede filer fra en intern solid state-stasjon.
TRIM fungerer bare for interne stasjoner
Den vanlige kunnskapen er at du ikke kan gjenopprette slettede filer fra solid state-stasjoner. Men dette er feil fordi det er en stor fangst her: TRIM støttes bare for interne stasjoner. TRIM støttes ikke via USB- eller FireWire-grensesnitt. Med andre ord, når du sletter en fil fra en USB-flashstasjon, ekstern solid state-stasjon, SD-kort eller en annen type solid state-minne, sitter de slettede filene dine i minnet og kan gjenopprettes.
Rent praktisk betyr dette at disse eksterne stasjonene er like sårbare for filgjenoppretting som tradisjonelle magnetiske stasjoner. De er faktisk enda mer sårbare fordi det er lettere å ta tak i en USB-pinne eller intern stasjon. Du kan la dem sitte, la folk låne dem eller gi dem bort når du er ferdig med dem.
Se for deg selv
I SLEKT: Slik gjenoppretter du en slettet fil: Den ultimate guiden
Ikke bare ta vårt ord for det. Du kan teste dette selv. Ta tak i en USB-minnepinne, koble den til datamaskinen og kopier en fil til den. Slett den filen fra USB-stasjonen og deretter kjør et program for filgjenoppretting - vi bruker gratis Piriforms recuva her. Skann stasjonen med filgjenopprettingsprogrammet ditt, så ser du den slettede filen og lar deg gjenopprette den.
Recuva fant filen vi slettet med et raskt søk.
Raske formater hjelper ikke
Du tror kanskje at formatering av stasjonen kan hjelpe. Formatering vil slette alle filer på stasjonen og opprette et nytt FAT32-filsystem.
For å teste dette, formaterte vi stasjonen i Windows med standard “Quick Format” -alternativet aktivert. Recuva kunne ikke finne noen slettede filer med normal hurtigskanning, noe som er en forbedring. En lengre "Deep Scan" fant en rekke andre slettede filer som eksisterte før stasjonen ble formatert. Et raskt format tørker ikke stasjonen.
Vi prøvde deretter å utføre en lengre formateringsoperasjon ved å fjerne merket for "Hurtigformat" -alternativet. Recuva kunne ikke finne noen slettede filer etterpå. Hvis du vil sikre at ingen kan gjenopprette slettede filer fra stasjonen, må du fjerne merket for "Hurtigformat" når du formaterer stasjonen.
For å formatere en stasjon, høyreklikk den i Windows Utforsker eller Filutforsker og velg Format-alternativet. Du bør ikke gjøre dette hver gang du sletter en fil, da den vil legge til flere skrivinger på stasjonen din og redusere levetiden til flashminnet.
Hvordan sikre at slettede filer ikke kan gjenopprettes
I SLEKT: Hvordan sikre sensitive filer på din PC med VeraCrypt
Du kan bruke en krypteringsløsning som plattformen TrueCrypt , Microsofts BitLocker To Go , Mac OS Xs innebygde krypteringsfunksjon , eller Linux USB-stasjonskrypteringsfunksjoner for å kryptere stasjonen din i stedet. Folk vil ikke kunne gjenopprette slettede filer uten krypteringsnøkkelen din, så dette beskytter alle filene på stasjonen - slettet og ellers.
Dette er åpenbart bare viktig hvis du har sensitive filer på stasjonen. Hvis du har selvangivelse eller forretningsinformasjon på stasjonen, vil du sannsynligvis beskytte den. På den annen side, hvis du bare bruker en USB-stasjon for mindre følsomme data - kanskje du transporterer videofiler fra datamaskinen til hjemmeunderholdningssenteret - trenger du ikke å bry deg så mye.
TRIM er en funksjon som hjelper deg med å få best mulig ytelse ut av dine interne solid state-stasjoner. Det var ikke ment som en sikkerhetsfunksjon, men mange mennesker har tatt det for gitt at alt dette solid-state flash-minnet fungerer det samme. Det gjør det ikke - eksterne stasjoner kan fortsatt gjenopprette filer fra dem. Sørg for å ta hensyn til dette når du kaster stasjoner og holder oversikt over sensitive data.
