Įspėjimas Kiekvienas gali atkurti ištrintus failus iš USB ir išorinių SSD

Tai įprasta išmintis, kad ištrinti failai negali būti atkurti iš kietojo kūno žiniasklaidos, tik iš tradicinių mechaninių diskų. Tačiau tai taikoma tik vidiniams diskams - USB atmintinės ir išoriniai kietojo kūno diskai yra pažeidžiami failų atkūrimo atakų atveju.

Viena vertus, tai gali būti gera žinia - galite atkurti atsitiktinai ištrintus failus iš tokių diskų. Kita vertus, kiti žmonės gali atkurti slaptus ištrintus duomenis, jei jie gauna prieigą prie šių diskų.

Kodėl negalite atkurti ištrintų failų iš vidinių kietojo disko diskų

Priežastis, dėl kurios ištrinti failai gali būti atkurti iš tradicinių, vidinių mechaninių kietųjų diskų, yra paprasta. Kai ištrinate failą šiuose tradiciniuose įrenginiuose, failas iš tikrųjų nėra ištrintas. Vietoj to, jo duomenys paliekami standžiajame diske ir pažymėti kaip nesvarbūs. Jūsų operacinė sistema supras, kad perrašys šiuos sektorius, kai jam reikia daugiau vietos. Nėra jokios priežasties nedelsiant ištuštinti sektorius - tai paprasčiausiai padėtų ištrinti failą, daug ilgiau. Tai taip pat greitai perrašyti naudojamą sektorių, nes jis yra perrašyti tuščią sektorių. Kadangi ištrintų failų bitai sėdi, programinės įrangos įrankiai gali nuskaityti nepanaudotą diską ir susigrąžinti viską, kas dar nebuvo perrašyta.

Kietosios būsenos diskai veikia skirtingai. Prieš bet kokių duomenų įrašymą į „flash“ atminties elementą, ląstelė pirmiausia turi būti išvalyta. Nauji diskai yra tušti, todėl rašymas jiems yra kuo greičiau. Visame diske, kuriame yra ištrintų failų bitų, rašymo į diską procesas yra lėtesnis, nes kiekvienas langelis turi būti ištuštintas prieš jį įrašant. Tačiau tai reiškia, kad kietojo kūno diskai laikui bėgant sulėtėjo. TRIM buvo įvesta siekiant išspręsti šią problemą. Kai jūsų operacinė sistema ištrina failą iš vidaus kietojo disko, ji siunčia TRIM komandą ir diskas iš karto pašalina tuos sektorius. Tai ateityje paspartina rašymo į sektorius procesą ir turi šalutinį pranašumą, nes praktiškai neįmanoma atkurti ištrintus failus iš vidinio kietojo disko.

TRIM veikia tik vidiniams diskams

Dažniausiai žinoma, kad negalite susigrąžinti ištrintų failų iš kietojo disko. Bet tai neteisinga, nes čia yra didelis sugavimo kiekis: TRIM palaikoma tik vidiniams diskams. TRIM nepalaikoma per USB arba FireWire sąsajas. Kitaip tariant, kai ištrinate failą iš USB atmintinės, išorinės kietojo disko, SD kortelės ar kito tipo kietojo kūno atminties, jūsų ištrinti failai sėdi atmintyje ir gali būti atkurti.

Praktiškai tai reiškia, kad šie išoriniai įrenginiai yra tokie pat pažeidžiami kaip failų atkūrimas, kaip ir tradiciniai magnetiniai įrenginiai. Tiesą sakant, jie dar labiau pažeidžiami, nes lengviau paimti USB atmintinę arba vidinį diską. Jus galite palikti juos sėdėti, leisti žmonėms pasiskolinti, arba atiduokite juos, kai baigsite su jais.

Pasižiūrėk pats

Ne tik paimkite mūsų žodį. Galite tai išbandyti sau. Paimkite USB atmintinę, prijunkite jį prie kompiuterio ir nukopijuokite jį į jį. Ištrinkite šį failą iš USB įrenginio ir paleiskite failų atkūrimo programą - čia mes naudojame nemokamą „Piriform Recuva“. Nuskaitykite diską naudodami failų atkūrimo programą ir pamatysite ištrintą failą ir leisite jį atkurti.

Recuva rado failą, kurį ištrinome greitai.

Greiti formatai nepadės

Galbūt manote, kad disko formatavimas gali padėti. Formatavimas ištrins visus diske esančius failus ir sukurs naują FAT32 failų sistemą.

Norėdami tai patikrinti, mes suformavome „Windows“ diską su numatytu „Quick Format“ parinkčiu. „Recuva“ nepavyko rasti jokių ištrintų failų su įprastu greitu nuskaitymu, o tai yra patobulinimas. Ilgesnis „Deep Scan“ rado daugybę kitų ištrintų failų, kurie egzistavo prieš formatuojant diską. Greitas formatas nebus nuvalytas.

Tada bandėme atlikti ilgesnę formatavimo operaciją, panaikindami „Quick Format“ parinktį. Po to „Recuva“ nepavyko rasti jokių ištrintų failų. Jei norite užtikrinti, kad niekas negalėtų ištrinti ištrintų failų iš savo disko, būtinai išvalykite „Quick Format“ parinktį, kai formatuojate diską.

Norėdami formatuoti diską, dešiniuoju pelės mygtuku spustelėkite jį „Windows Explorer“ arba „File Explorer“ ir pasirinkite parinktį Format. Jūs neturėtumėte to daryti kiekvieną kartą, kai ištrinate failą, nes jis pridės papildomų įrašų į jūsų diską ir sumažins jo atminties trukmę.

Kaip užtikrinti, kad ištrinti failai nebūtų atkurti

Galite naudoti šifravimo sprendimą, pvz., „Cross-platform TrueCrypt“, „Microsoft“ „BitLocker To Go“, „Mac OS X“ integruotą šifravimo funkciją arba „Linux“ USB disko šifravimo funkcijas, kad sukurtumėte savo diską. Žmonės negalės susigrąžinti ištrintų failų be jūsų šifravimo rakto, todėl tai apsaugo visus jūsų diske esančius failus - ištrintus ir kitaip.

Tai akivaizdžiai svarbu tik tuomet, jei jūsų diske yra jautrių failų. Jei diske yra mokesčių deklaracijų ar verslo informacijos, tikriausiai norite ją apsaugoti. Kita vertus, jei naudojate USB diską mažiau jautriems duomenims - galbūt jūs perkate vaizdo failus iš kompiuterio į savo namų pramogų centrą - jums nereikia tiek daug rūpintis.

TRIM yra funkcija, kuri padeda jums pasiekti geriausius savo vidinių kietojo kūno diskų įrenginius. Jis nebuvo skirtas kaip saugumo priemonė, tačiau daugelis žmonių laikė tai savaime suprantamu dalyku, kad visa, kas kietosios būsenos atmintyje veikia taip pat. Tai ne - išoriniai diskai vis tiek gali atgauti failus iš jų. Būtinai atkreipkite dėmesį į tai, kai disponuojate diskais ir sekite slaptus duomenis.