Thông thường, không thể khôi phục các tệp đã xóa từ phương tiện thể rắn, chỉ từ ổ cứng cơ học truyền thống. Nhưng điều này chỉ áp dụng cho các ổ đĩa bên trong - ổ đĩa flash USB và ổ đĩa thể rắn gắn ngoài rất dễ bị tấn công khôi phục tệp.
Mặt khác, đây có thể là một tin tốt - bạn có thể khôi phục các tệp bạn đã vô tình xóa khỏi các ổ đĩa như vậy. Mặt khác, những người khác có thể khôi phục dữ liệu nhạy cảm đã xóa của bạn nếu họ có quyền truy cập vào các ổ đĩa này.
Tại sao bạn không thể khôi phục các tệp đã xóa từ ổ cứng thể rắn bên trong
LIÊN QUAN: Tại sao các tệp đã xóa có thể được khôi phục và cách bạn có thể ngăn chặn nó
Lý do các tệp đã xóa có thể được khôi phục từ ổ cứng cơ truyền thống, bên trong rất đơn giản. Khi bạn xóa một tệp trên các ổ đĩa truyền thống này, tệp sẽ không thực sự bị xóa. Thay vào đó, dữ liệu của nó được để lại trên ổ đĩa cứng và được đánh dấu là không quan trọng. Hệ điều hành của bạn sẽ phải ghi đè lên các sector này bất cứ khi nào nó cần thêm dung lượng. Không có lý do gì để làm trống các khu vực ngay lập tức - điều này sẽ chỉ khiến quá trình xóa tệp mất nhiều thời gian hơn. Ghi đè khu vực đã sử dụng cũng nhanh như ghi đè khu vực trống. Bởi vì các bit của tệp đã xóa đang ở xung quanh, các công cụ phần mềm có thể quét dung lượng chưa sử dụng của ổ đĩa và khôi phục mọi thứ chưa được ghi đè.
Ổ cứng thể rắn hoạt động khác nhau. Trước khi bất kỳ dữ liệu nào có thể được ghi vào một ô nhớ flash, ô trước tiên phải được xóa. Các ổ đĩa mới trống nên việc ghi vào chúng càng nhanh càng tốt. Trên một ổ đĩa đầy với các bit tệp đã xóa nằm xung quanh, quá trình ghi vào ổ đĩa sẽ chậm hơn vì trước tiên mỗi ô phải được làm trống trước khi có thể ghi vào. Nhưng điều này có nghĩa là ổ cứng thể rắn có xu hướng chậm dần theo thời gian. TRIM đã được giới thiệu để sửa lỗi này. Khi hệ điều hành của bạn xóa một tệp khỏi ổ đĩa trạng thái rắn bên trong, nó sẽ gửi lệnh TRIM và ổ đĩa đó ngay lập tức xóa các cung đó. Điều này tăng tốc quá trình ghi vào các sector trong tương lai và có một lợi ích phụ là khiến thực tế không thể khôi phục các tệp đã xóa từ ổ đĩa thể rắn bên trong.
TRIM chỉ hoạt động cho các ổ đĩa nội bộ
Kiến thức phổ biến là bạn không thể khôi phục các tệp đã xóa khỏi ổ đĩa thể rắn. Nhưng điều này là sai vì có một điểm khó khăn ở đây: TRIM chỉ được hỗ trợ cho các ổ đĩa nội bộ. TRIM không được hỗ trợ qua giao diện USB hoặc FireWire. Nói cách khác, khi bạn xóa tệp khỏi ổ đĩa flash USB, ổ đĩa thể rắn ngoài, thẻ SD hoặc một loại bộ nhớ thể rắn khác, các tệp đã xóa của bạn sẽ nằm quanh bộ nhớ và có thể được khôi phục.
Về mặt thực tế, điều này có nghĩa là các ổ đĩa ngoài này dễ bị khôi phục tệp tin như các ổ đĩa từ truyền thống. Trên thực tế, chúng thậm chí còn dễ bị tổn thương hơn vì dễ lấy thẻ USB hoặc ổ đĩa trong hơn. Bạn có thể để chúng ngồi xung quanh, cho mọi người mượn hoặc cho chúng đi khi bạn làm xong.
Xem cho chính mình
LIÊN QUAN: Cách khôi phục tệp đã xóa: Hướng dẫn cơ bản
Đừng chỉ dùng lời nói của chúng tôi. Bạn có thể kiểm tra điều này cho chính mình. Lấy ổ USB flash, kết nối với máy tính của bạn và sao chép tệp vào đó. Xóa tệp đó khỏi ổ USB và sau đó chạy chương trình khôi phục tệp - chúng tôi đang sử dụng miễn phí của Piriform Recuva đây. Quét ổ đĩa bằng chương trình khôi phục tệp của bạn và nó sẽ thấy tệp đã xóa của bạn và cho phép bạn khôi phục nó.
Recuva đã tìm thấy tệp chúng tôi đã xóa bằng một tìm kiếm nhanh.
Định dạng nhanh sẽ không hữu ích
Bạn có thể nghĩ rằng định dạng ổ đĩa có thể hữu ích. Định dạng sẽ xóa bất kỳ tệp nào trên ổ đĩa và tạo hệ thống tệp FAT32 mới.
Để kiểm tra điều này, chúng tôi đã định dạng ổ đĩa trong Windows với tùy chọn “Định dạng nhanh” mặc định được bật. Recuva không tìm thấy bất kỳ tệp nào đã xóa bằng cách quét nhanh thông thường, đây là một cải tiến. Một "Deep Scan" dài hơn đã tìm thấy nhiều tệp đã xóa khác tồn tại trước khi ổ đĩa được định dạng. Định dạng nhanh sẽ không xóa sạch ổ đĩa của bạn.
Sau đó, chúng tôi đã thử thực hiện thao tác định dạng dài hơn bằng cách bỏ chọn tùy chọn “Định dạng nhanh”. Recuva không tìm thấy bất kỳ tệp nào đã xóa sau đó. Nếu bạn muốn đảm bảo không ai có thể khôi phục các tệp đã xóa khỏi ổ đĩa của bạn, hãy nhớ bỏ chọn tùy chọn “Định dạng nhanh” khi định dạng ổ đĩa của bạn.
Để định dạng ổ đĩa, nhấp chuột phải vào ổ đĩa đó trong Windows Explorer hoặc File Explorer và chọn tùy chọn Định dạng. Bạn không nên làm điều này mỗi khi xóa một tệp, vì nó sẽ ghi thêm vào ổ đĩa của bạn và làm giảm tuổi thọ của bộ nhớ flash.
Cách đảm bảo không thể khôi phục các tệp đã xóa
LIÊN QUAN: Cách bảo mật các tệp nhạy cảm trên PC của bạn bằng VeraCrypt
Bạn có thể sử dụng giải pháp mã hóa như đa nền tảng TrueCrypt , Microsoft’s BitLocker To Go , Tính năng mã hóa tích hợp của Mac OS X , hoặc là Các tính năng mã hóa ổ USB Linux để mã hóa ổ đĩa của bạn. Mọi người sẽ không thể khôi phục các tệp đã xóa nếu không có khóa mã hóa của bạn, vì vậy, điều này sẽ bảo vệ tất cả các tệp trên ổ đĩa của bạn - đã xóa và nếu không.
Điều này rõ ràng chỉ quan trọng nếu bạn có các tệp nhạy cảm trên ổ đĩa của mình. Nếu bạn có tờ khai thuế hoặc thông tin doanh nghiệp trên ổ đĩa, bạn có thể muốn bảo vệ nó. Mặt khác, nếu bạn chỉ đang sử dụng ổ USB cho dữ liệu ít nhạy cảm hơn - có thể bạn đang vận chuyển các tệp video từ máy tính đến trung tâm giải trí tại nhà - thì bạn không cần quan tâm nhiều như vậy.
TRIM là một tính năng giúp bạn có được hiệu suất tốt nhất từ các ổ đĩa thể rắn bên trong của mình. Nó không được coi là một tính năng bảo mật, nhưng nhiều người đã cho rằng tất cả bộ nhớ flash trạng thái rắn đó đều hoạt động như nhau. Không - các ổ đĩa ngoài vẫn có thể khôi phục tệp từ chúng. Hãy chắc chắn tính đến điều này khi xử lý ổ đĩa và theo dõi dữ liệu nhạy cảm của bạn.
