É senso comum que os arquivos excluídos não podem ser recuperados de mídia de estado sólido, apenas de discos rígidos mecânicos tradicionais. Mas isso se aplica apenas a unidades internas - unidades flash USB e unidades de estado sólido externas são vulneráveis a ataques de recuperação de arquivos.
Por um lado, isso pode ser uma boa notícia - você pode recuperar arquivos que excluiu acidentalmente dessas unidades. Por outro lado, outras pessoas podem recuperar seus dados confidenciais excluídos se tiverem acesso a essas unidades.
Por que você não pode recuperar arquivos excluídos de unidades de estado sólido internas
RELACIONADOS: Por que arquivos excluídos podem ser recuperados e como você pode evitá-los
A razão pela qual os arquivos excluídos podem ser recuperados de discos rígidos mecânicos internos tradicionais é simples. Quando você exclui um arquivo nessas unidades tradicionais, o arquivo não é realmente excluído. Em vez disso, seus dados são deixados na unidade de disco rígido e marcados como sem importância. Seu sistema operacional substituirá esses setores sempre que precisar de mais espaço. Não há razão para esvaziar os setores imediatamente - isso apenas faria o processo de exclusão de um arquivo demorar muito, muito mais. Sobrescrever um setor usado é tão rápido quanto sobrescrever um setor vazio. Como pedaços de arquivos excluídos ficam por aí, as ferramentas de software podem varrer o espaço não utilizado da unidade e recuperar qualquer coisa que ainda não tenha sido sobrescrita.
Drives de estado sólido trabalhar de forma diferente. Antes que qualquer dado possa ser gravado em uma célula de memória flash, a célula deve primeiro ser limpa. As novas unidades vêm vazias, portanto, a gravação é o mais rápido possível. Em uma unidade cheia com pedaços de arquivos excluídos espalhados, o processo de gravação na unidade é mais lento porque cada célula deve primeiro ser esvaziada antes de poder ser gravada. Mas isso significa que as unidades de estado sólido tendem a desacelerar com o tempo. APARAR foi introduzido para corrigir isso. Quando o sistema operacional exclui um arquivo de uma unidade de estado sólido interna, ele envia o comando TRIM e a unidade limpa imediatamente esses setores. Isso acelera o processo de gravação nos setores no futuro e tem o benefício colateral de tornar praticamente impossível recuperar arquivos excluídos de uma unidade de estado sólido interna.
TRIM funciona apenas para unidades internas
O conhecimento comum é que você não pode recuperar arquivos excluídos de unidades de estado sólido. Mas isso está errado porque há um grande problema aqui: TRIM só é compatível com unidades internas. TRIM não é compatível com interfaces USB ou FireWire. Em outras palavras, quando você exclui um arquivo de uma unidade flash USB, unidade de estado sólido externa, cartão SD ou outro tipo de memória de estado sólido, seus arquivos excluídos permanecem na memória e podem ser recuperados.
Em termos práticos, isso significa que essas unidades externas são tão vulneráveis à recuperação de arquivos quanto as unidades magnéticas tradicionais. Na verdade, eles são ainda mais vulneráveis porque é mais fácil pegar um pendrive ou unidade interna. Você pode deixá-los sentados, deixar que as pessoas os tomem emprestado ou doá-los quando terminar.
Veja por si mesmo
RELACIONADOS: Como recuperar um arquivo excluído: o guia definitivo
Não acredite apenas na nossa palavra. Você pode testar isso por si mesmo. Pegue uma unidade flash USB, conecte-a ao seu computador e copie um arquivo para ela. Exclua esse arquivo da unidade USB e depois execute um programa de recuperação de arquivos - estamos usando o Piriform's grátis Recuva aqui. Faça uma varredura na unidade com o programa de recuperação de arquivos e ele verá o arquivo excluído e permitirá que você o recupere.
Recuva encontrou o arquivo que excluímos com uma pesquisa rápida.
Formatos rápidos não ajudam
Você pode pensar que a formatação da unidade pode ajudar. A formatação apagará todos os arquivos da unidade e criará um novo sistema de arquivos FAT32.
Para testar isso, formatamos a unidade no Windows com a opção “Quick Format” padrão habilitada. Recuva não conseguiu encontrar nenhum arquivo excluído com a verificação rápida normal, o que é uma melhoria. Uma “varredura profunda” mais longa encontrou uma variedade de outros arquivos excluídos que existiam antes da formatação da unidade. Uma formatação rápida não limpará sua unidade.
Em seguida, tentamos realizar uma operação de formatação mais longa desmarcando a opção “Formatação rápida”. Recuva não conseguiu encontrar nenhum arquivo excluído posteriormente. Se você deseja garantir que ninguém possa recuperar arquivos excluídos de sua unidade, certifique-se de desmarcar a opção “Formatação Rápida” ao formatar sua unidade.
Para formatar uma unidade, clique com o botão direito do mouse no Windows Explorer ou no File Explorer e selecione a opção Formatar. Você não deve fazer isso toda vez que excluir um arquivo, pois isso adicionará gravações adicionais à sua unidade e reduzirá a vida útil da memória flash.
Como garantir que os arquivos excluídos não possam ser recuperados
RELACIONADOS: Como proteger arquivos confidenciais em seu PC com VeraCrypt
Você pode usar uma solução de criptografia como plataforma cruzada TrueCrypt , BitLocker To Go da Microsoft , Recurso de criptografia integrado do Mac OS X , ou Recursos de criptografia de unidade USB Linux para criptografar sua unidade. As pessoas não conseguirão recuperar arquivos excluídos sem sua chave de criptografia, portanto, isso protege todos os arquivos em sua unidade - excluídos ou não.
Obviamente, isso só é importante se você tiver arquivos confidenciais em sua unidade. Se você tiver declarações de impostos ou informações comerciais sobre a unidade, provavelmente deseja protegê-la. Por outro lado, se você estiver apenas usando uma unidade USB para dados menos confidenciais - talvez você esteja transportando arquivos de vídeo de seu computador para o centro de entretenimento doméstico - não precisa se preocupar tanto.
TRIM é um recurso que ajuda você a obter o melhor desempenho de suas unidades de estado sólido internas. Não foi planejado como um recurso de segurança, mas muitas pessoas acreditam que toda aquela memória flash de estado sólido funciona da mesma forma. Isso não acontece - drives externos ainda podem ter arquivos recuperados deles. Certifique-se de levar isso em consideração ao descartar unidades e controlar seus dados confidenciais.
