Powszechnie uważa się, że usuniętych plików nie można odzyskać z nośników półprzewodnikowych, a jedynie z tradycyjnych mechanicznych dysków twardych. Ale dotyczy to tylko dysków wewnętrznych - dyski flash USB i zewnętrzne dyski półprzewodnikowe są podatne na ataki związane z odzyskiwaniem plików.
Z jednej strony może to być dobra wiadomość - możesz odzyskać przypadkowo usunięte pliki z takich dysków. Z drugiej strony inne osoby mogą odzyskać poufne usunięte dane, jeśli uzyskają dostęp do tych dysków.
Dlaczego nie można odzyskać usuniętych plików z wewnętrznych dysków SSD
ZWIĄZANE Z: Dlaczego usunięte pliki można odzyskać i jak temu zapobiec
Powód, dla którego usunięte pliki można odzyskać z tradycyjnych, wewnętrznych mechanicznych dysków twardych jest prosta. Kiedy usuwasz plik na tych tradycyjnych dyskach, plik nie jest w rzeczywistości usuwany. Zamiast tego jego dane pozostają na dysku twardym i oznaczone jako nieważne. Twój system operacyjny będzie zastępował te sektory, gdy będzie potrzebował więcej miejsca. Nie ma powodu, aby natychmiast opróżniać sektory - spowodowałoby to po prostu, że proces usuwania pliku trwałby znacznie, znacznie dłużej. Nadpisywanie używanego sektora jest równie szybkie, jak nadpisywanie pustego sektora. Ponieważ w pobliżu znajdują się fragmenty usuniętych plików, narzędzia programowe mogą przeskanować niewykorzystane miejsce na dysku i odzyskać wszystko, co nie zostało jeszcze nadpisane.
Dyski SSD działają inaczej. Zanim jakiekolwiek dane zostaną zapisane w komórce pamięci flash, komórka musi najpierw zostać wyczyszczona. Nowe dyski są puste, więc pisanie do nich odbywa się tak szybko, jak to możliwe. Na pełnym dysku, na którym leżą fragmenty usuniętych plików, proces zapisu na dysku jest wolniejszy, ponieważ każda komórka musi zostać najpierw opróżniona, zanim będzie można ją zapisać. Oznacza to jednak, że dyski półprzewodnikowe z czasem zwalniały. TRYM został wprowadzony, aby to naprawić. Gdy system operacyjny usuwa plik z wewnętrznego dysku SSD, wysyła polecenie TRIM, a dysk natychmiast usuwa te sektory. Przyspiesza to proces zapisywania w sektorach w przyszłości i ma tę dodatkową korzyść, że praktycznie niemożliwe jest odzyskanie usuniętych plików z wewnętrznego dysku SSD.
TRIM działa tylko w przypadku napędów wewnętrznych
Powszechnie wiadomo, że nie można odzyskać usuniętych plików z dysków SSD. Ale to źle, ponieważ jest tutaj duży haczyk: TRIM jest obsługiwany tylko w przypadku dysków wewnętrznych. TRIM nie jest obsługiwany przez interfejsy USB lub FireWire. Innymi słowy, po usunięciu pliku z dysku flash USB, zewnętrznego dysku SSD, karty SD lub innego rodzaju pamięci półprzewodnikowej, usunięte pliki pozostają w pamięci i można je odzyskać.
W praktyce oznacza to, że te dyski zewnętrzne są tak samo podatne na odzyskiwanie plików, jak tradycyjne dyski magnetyczne. W rzeczywistości są jeszcze bardziej narażeni, ponieważ łatwiej jest złapać pamięć USB lub dysk wewnętrzny. Możesz zostawić je w pobliżu, pozwolić ludziom je pożyczyć lub oddać, kiedy z nimi skończysz.
Sam zobacz
ZWIĄZANE Z: Jak odzyskać usunięty plik: najlepszy przewodnik
Nie wierz nam na słowo. Możesz to sprawdzić samodzielnie. Chwyć pendrive'a, podłącz go do komputera i skopiuj do niego plik. Usuń ten plik z dysku USB, a następnie uruchom program do odzyskiwania plików - używamy bezpłatnej wersji Piriform recuva tutaj. Przeskanuj dysk za pomocą programu do odzyskiwania plików, a zobaczy usunięty plik i pozwoli go odzyskać.
Recuva znalazła plik, który usunęliśmy, za pomocą szybkiego wyszukiwania.
Szybkie formaty nie pomogą
Możesz pomyśleć, że formatowanie dysku może pomóc. Formatowanie usunie wszystkie pliki na dysku i utworzy nowy system plików FAT32.
Aby to przetestować, sformatowaliśmy dysk w systemie Windows z włączoną domyślną opcją „Szybkie formatowanie”. Recuva nie znalazł żadnych usuniętych plików za pomocą normalnego szybkiego skanowania, co jest poprawą. Dłuższe „Głębokie skanowanie” wykryło wiele innych usuniętych plików, które istniały przed sformatowaniem dysku. Szybkie formatowanie nie wyczyści dysku.
Następnie spróbowaliśmy wykonać dłuższą operację formatowania, odznaczając opcję „Szybkie formatowanie”. Recuva nie znalazł później żadnych usuniętych plików. Jeśli chcesz mieć pewność, że nikt nie może odzyskać usuniętych plików z dysku, pamiętaj o odznaczeniu opcji „Szybkie formatowanie” podczas formatowania dysku.
Aby sformatować dysk, kliknij go prawym przyciskiem myszy w Eksploratorze Windows lub Eksploratorze plików i wybierz opcję Formatuj. Nie należy tego robić za każdym razem, gdy usuwasz plik, ponieważ spowoduje to dodatkowe zapisy na dysku i skróci żywotność jego pamięci flash.
Jak upewnić się, że usuniętych plików nie można odzyskać
ZWIĄZANE Z: Jak zabezpieczyć wrażliwe pliki na komputerze za pomocą VeraCrypt
Możesz użyć rozwiązania szyfrującego, takiego jak wieloplatformowa TrueCrypt , BitLocker To Go firmy Microsoft , Wbudowana funkcja szyfrowania Mac OS X. lub Funkcje szyfrowania dysków USB w systemie Linux zamiast tego zaszyfrować dysk. Ludzie nie będą mogli odzyskać usuniętych plików bez Twojego klucza szyfrowania, więc chroni to wszystkie pliki na Twoim dysku - usunięte i inne.
Jest to oczywiście ważne tylko wtedy, gdy masz na dysku poufne pliki. Jeśli na dysku znajdują się zeznania podatkowe lub informacje biznesowe, prawdopodobnie chcesz je chronić. Z drugiej strony, jeśli używasz tylko dysku USB do przechowywania mniej wrażliwych danych - być może przenosisz pliki wideo z komputera do domowego centrum rozrywki - nie musisz się tak przejmować.
TRIM to funkcja, która pomaga uzyskać najlepszą wydajność z wewnętrznych dysków półprzewodnikowych. Nie miało to być funkcją bezpieczeństwa, ale wiele osób uznało za pewnik, że cała ta półprzewodnikowa pamięć flash działa tak samo. Tak się nie dzieje - na dyskach zewnętrznych nadal można odzyskać pliki. Pamiętaj, aby wziąć to pod uwagę podczas pozbywania się dysków i śledzenia poufnych danych.
