Este o înțelepciune că fișierele șterse nu pot fi recuperate de pe suporturi de tip solid-state, doar de pe unitățile hard disk mecanice tradiționale. Dar acest lucru se aplică numai unităților interne - unitățile flash USB și unitățile externe în stare solidă sunt vulnerabile la atacurile de recuperare a fișierelor.
Pe de o parte, aceasta poate fi o veste bună - puteți recupera fișierele șterse accidental de pe astfel de unități. Pe de altă parte, alte persoane vă pot recupera datele sensibile șterse dacă au acces la aceste unități.
De ce nu puteți recupera fișierele șterse de pe unitățile SSD interne
LEGATE DE: De ce fișierele șterse pot fi recuperate și cum le puteți preveni
Motivul pentru care fișierele șterse pot fi recuperate de la unitățile hard disk mecanice interne tradiționale este simplu. Când ștergeți un fișier de pe aceste unități tradiționale, fișierul nu este șters. În schimb, datele sale sunt lăsate pe unitatea de disc și marcate ca neimportante. Sistemul dvs. de operare va reuși să suprascrie aceste sectoare ori de câte ori are nevoie de mai mult spațiu. Nu există niciun motiv pentru a goli imediat sectoarele - acest lucru ar face ca procesul de ștergere a unui fișier să dureze mult, mult mai mult. Este la fel de rapid să suprascrieți un sector folosit, precum este să suprascrieți un sector gol. Întrucât bucăți de fișiere șterse stau în jur, instrumentele software pot scana spațiul neutilizat al unității și pot recupera orice nu a fost încă suprascris.
Unități în stare solidă lucrează altfel. Înainte ca orice date să poată fi scrise într-o celulă de memorie flash, celula trebuie mai întâi ștearsă. Unitățile noi sunt goale, astfel încât să le scrieți este cât mai rapid posibil. Pe o unitate completă cu bucăți de fișiere șterse, procesul de scriere pe unitate este mai lent, deoarece fiecare celulă trebuie mai întâi golită înainte de a putea fi scrisă. Dar asta înseamnă că unitățile în stare solidă au avut tendința de a încetini în timp. TUNDE a fost introdus pentru a remedia acest lucru. Când sistemul dvs. de operare șterge un fișier dintr-o unitate SSD internă, acesta trimite comanda TRIM și unitatea șterge imediat acele sectoare. Acest lucru accelerează procesul de scriere pe sectoare în viitor și are un avantaj secundar de a face practic imposibilă recuperarea fișierelor șterse dintr-o unitate SSD internă.
TRIM funcționează numai pentru unitățile interne
Cunoașterea obișnuită este că nu puteți recupera fișierele șterse de pe unitățile SSD. Dar acest lucru este greșit, deoarece există o mare captură aici: TRIM este acceptat numai pentru unitățile interne. TRIM nu este acceptat prin intermediul interfețelor USB sau FireWire. Cu alte cuvinte, atunci când ștergeți un fișier de pe o unitate flash USB, o unitate SSD externă, un card SD sau un alt tip de memorie SSD, fișierele șterse se află în memorie și pot fi recuperate.
În termeni practici, acest lucru înseamnă că aceste unități externe sunt la fel de vulnerabile la recuperarea fișierelor ca și unitățile magnetice tradiționale. De fapt, sunt și mai vulnerabili, deoarece este mai ușor să apuci un stick USB sau o unitate internă. Puteți să le lăsați să stea în jur, să le permiteți oamenilor să le împrumute sau să le oferiți când ați terminat cu ele.
Convinge-te singur
LEGATE DE: Cum se recuperează un fișier șters: Ghidul final
Nu ne crede doar pe cuvânt. Puteți testa acest lucru pentru dvs. Luați o unitate flash USB, conectați-o la computer și copiați un fișier pe ea. Ștergeți acel fișier de pe unitatea USB și apoi rulați un program de recuperare a fișierelor - folosim gratuit Piriform recuva aici. Scanați unitatea cu programul de recuperare a fișierelor și va vedea fișierul șters și vă va permite să îl recuperați.
Recuva a găsit fișierul pe care l-am șters cu o căutare rapidă.
Formatele rapide nu vor ajuta
S-ar putea să credeți că formatarea unității ar putea ajuta. Formatarea va șterge toate fișierele de pe unitate și va crea un nou sistem de fișiere FAT32.
Pentru a testa acest lucru, am formatat unitatea în Windows cu opțiunea implicită „Format rapid” activată. Recuva nu a reușit să găsească fișierele șterse cu scanarea rapidă normală, ceea ce reprezintă o îmbunătățire. O „scanare profundă” mai lungă a găsit o varietate de alte fișiere șterse care existau înainte de formatarea unității. Un format rapid nu vă va șterge unitatea.
Am încercat apoi să efectuăm o operație de formatare mai lungă debifând opțiunea „Format rapid”. Recuva nu a reușit să găsească fișierele șterse după aceea. Dacă doriți să vă asigurați că nimeni nu poate recupera fișierele șterse de pe unitatea dvs., asigurați-vă că debifați opțiunea „Format rapid” la formatarea unității.
Pentru a formata o unitate, faceți clic dreapta pe ea în Windows Explorer sau File Explorer și selectați opțiunea Format. Nu ar trebui să faceți acest lucru de fiecare dată când ștergeți un fișier, deoarece acesta va adăuga scrieri suplimentare pe unitatea dvs. și va reduce durata de viață a memoriei sale flash.
Cum să vă asigurați că fișierele șterse nu pot fi recuperate
LEGATE DE: Cum să securizați fișierele sensibile pe computerul dvs. cu VeraCrypt
Puteți utiliza o soluție de criptare precum multiplataforma TrueCrypt , BitLocker To Go de la Microsoft , Funcția de criptare încorporată Mac OS X , sau Caracteristici de criptare a unității USB Linux pentru a vă cripta unitatea. Oamenii nu vor putea recupera fișierele șterse fără cheia dvs. de criptare, așa că acest lucru protejează toate fișierele de pe unitatea dvs. - șterse și altfel.
Acest lucru este, evident, important doar dacă aveți fișiere sensibile pe unitate. Dacă aveți declarații fiscale sau informații comerciale pe unitate, probabil că doriți să le protejați. Pe de altă parte, dacă folosiți doar o unitate USB pentru date mai puțin sensibile - poate transportați fișiere video de pe computer la centrul de divertisment de acasă - nu trebuie să vă îngrijiți atât de mult.
TRIM este o caracteristică care vă ajută să obțineți cele mai bune performanțe din unitățile dvs. SSD interne. Nu a fost conceput ca o caracteristică de securitate, dar mulți oameni au considerat ca fiind de acord că toată memoria flash în stare solidă funcționează la fel. Nu este așa - unitățile externe pot avea fișiere recuperate din ele. Asigurați-vă că țineți cont de acest lucru atunci când eliminați unitățile și țineți evidența datelor dvs. sensibile.
