Поширена думка, що видалені файли не можна відновити з твердотільних носіїв, лише з традиційних механічних жорстких дисків. Але це стосується лише внутрішніх дисків - флеш-накопичувачі USB та зовнішні твердотільні накопичувачі вразливі до атак відновлення файлів.
З одного боку, це може бути гарною новиною - ви можете відновити файли, випадково видалені з таких дисків. З іншого боку, інші люди можуть відновити ваші конфіденційні видалені дані, якщо отримають доступ до цих дисків.
Чому ви не можете відновити видалені файли з внутрішніх твердотільних накопичувачів
ПОВ'ЯЗАНІ: Чому видалені файли можна відновити та як це запобігти
Причину видалених файлів можна відновити від традиційних, внутрішніх механічних жорстких дисків просто. Коли ви видаляєте файл на цих традиційних дисках, він фактично не видаляється. Натомість його дані залишаються на жорсткому диску та позначаються як неважливі. Ваша операційна система зможе перезаписати ці сектори, коли їй потрібно більше місця. Немає причин негайно спорожняти сектори - це просто зробить процес видалення файлу набагато довшим. Переписати використаний сектор так само швидко, як і порожній сектор. Оскільки біти видалених файлів сидять навколо, програмні засоби можуть сканувати невикористаний простір диска та відновити все, що ще не було перезаписано.
Твердотільні накопичувачі працювати по-іншому. Перш ніж будь-які дані можна буде записати у комірку флеш-пам'яті, комірку потрібно спочатку очистити. Нові диски порожні, тому запис на них відбувається якомога швидше. На повному накопичувачі з бітами видалених файлів, що лежать навколо, процес запису на накопичувач відбувається повільніше, тому що спочатку кожну комірку потрібно спорожнити, перш ніж на неї можна записати. Але це означає, що твердотільні накопичувачі мали тенденцію сповільнюватися з часом. ОБРІЗКА було введено, щоб це виправити. Коли ваша операційна система видаляє файл із внутрішнього твердотільного накопичувача, вона надсилає команду TRIM, і він негайно очищає ці сектори. Це прискорює процес запису в сектори в майбутньому і має побічну перевагу, що робить практично неможливим відновлення видалених файлів з внутрішнього твердотільного накопичувача.
TRIM працює лише для внутрішніх дисків
Загальновідомо, що ви не можете відновити видалені файли з твердотільних накопичувачів. Але це неправильно, оскільки тут є велика кришка: TRIM підтримується лише для внутрішніх дисків. TRIM не підтримується через інтерфейси USB або FireWire. Іншими словами, коли ви видаляєте файл із флеш-накопичувача USB, зовнішнього твердотільного накопичувача, SD-карти або іншого типу твердотільної пам'яті, ваші видалені файли сидять у пам'яті і можуть бути відновлені.
На практиці це означає, що ці зовнішні накопичувачі настільки ж вразливі до відновлення файлів, як і традиційні магнітні накопичувачі. Насправді вони ще вразливіші, оскільки легше взяти флешку або внутрішній диск. Ви можете залишити їх сидіти поруч, дозволити людям позичити їх або віддати, коли закінчите з ними.
Переконайтесь самі
ПОВ'ЯЗАНІ: Як відновити видалений файл: Остаточне керівництво
Не просто вірте нам на слово. Ви можете перевірити це самі. Візьміть флешку, підключіть її до комп’ютера та скопіюйте на неї файл. Видаліть цей файл із USB-накопичувача, а потім запустити програму відновлення файлів - ми використовуємо безкоштовний Piriform рекува тут. Проскануйте диск за допомогою програми відновлення файлів, і він побачить ваш видалений файл і дозволить вам відновити його.
Recuva знайшла файл, який ми видалили швидким пошуком.
Швидкі формати не допоможуть
Ви можете подумати, що форматування накопичувача може допомогти. Форматування видалить будь-які файли на диску та створить нову файлову систему FAT32.
Щоб перевірити це, ми відформатували диск у Windows із включеною опцією «Швидке форматування» за замовчуванням. Recuva не вдалося знайти будь-які видалені файли при звичайному швидкому скануванні, що є вдосконаленням. Довше “Глибоке сканування” виявило безліч інших видалених файлів, які існували до форматування диска. Швидке форматування не знищить ваш диск.
Потім ми спробували виконати довшу операцію форматування, знявши прапорець біля пункту «Швидке форматування». Після цього Recuva не вдалося знайти видалені файли. Якщо ви хочете, щоб ніхто не міг відновити видалені файли з вашого диска, не забудьте зняти прапорець «Швидке форматування» під час форматування вашого диска.
Щоб відформатувати диск, клацніть його правою кнопкою миші в Провіднику Windows або Провіднику файлів і виберіть параметр Формат Не слід робити це кожного разу, коли ви видаляєте файл, оскільки це додасть додаткові записи на ваш диск і зменшить термін служби його флеш-пам'яті.
Як переконатися, що видалені файли неможливо відновити
ПОВ'ЯЗАНІ: Як захистити чутливі файли на своєму ПК за допомогою VeraCrypt
Ви можете використовувати рішення для шифрування, як крос-платформа TrueCrypt , Microsoft BitLocker To Go , Вбудована функція шифрування Mac OS X , або Особливості шифрування USB-накопичувача Linux для шифрування вашого диска. Люди не зможуть відновити видалені файли без вашого ключа шифрування, тому це захищає всі файли на вашому диску - видалені та інші.
Це, очевидно, важливо лише в тому випадку, якщо на вашому диску є конфіденційні файли. Якщо на диску є податкові декларації або інформація про компанію, ви, мабуть, хочете захистити їх. З іншого боку, якщо ви просто використовуєте USB-накопичувач для менш конфіденційних даних - можливо, ви транспортуєте відеофайли з комп’ютера до домашнього розважального центру - вам не потрібно так сильно доглядати.
TRIM - це функція, яка допомагає отримати найкращі характеристики внутрішніх твердотільних накопичувачів. Це не було задумано як функцію захисту, але багато людей сприймають як належне, що вся ця твердотільна флеш-пам’ять працює однаково. Це не так - на зовнішніх дисках все ще можуть бути відновлені з них файли. Обов’язково враховуйте це під час утилізації дисків та відстеження конфіденційних даних.
