Opozorilo Vsakdo lahko obnovi izbrisane datoteke z USB pogonov in zunanjih SSD-jev

Običajno je, da izbrisanih datotek ni mogoče obnoviti iz trdnih medijev, samo iz tradicionalnih mehanskih trdih diskov. To velja samo za notranje pogone - USB-pogoni in zunanji pogoni SSD so občutljivi na napade obnovitve datotek.

Po eni strani je to lahko dobra novica - lahko obnovite datoteke, ki ste jih po nesreči izbrisali. Po drugi strani lahko drugi ljudje obnovijo občutljive izbrisane podatke, če dobijo dostop do teh pogonov.

Zakaj ne morete obnoviti izbrisanih datotek iz notranjih trdih diskov

Razlog za izbris datotek iz tradicionalnih, notranjih mehanskih trdih diskov je preprost. Ko izbrišete datoteko na teh tradicionalnih pogonih, datoteka dejansko ni izbrisana. Namesto tega so podatki na trdem disku in označeni kot nepomembni. Vaš operacijski sistem bo prešel na prepis teh sektorjev, kadar potrebuje več prostora. Nobenega razloga ni, da bi sektorje takoj izpraznili - to bi pomenilo, da proces brisanja datoteke traja veliko, veliko dlje. Enako hitro prepišete rabljeni sektor, kot da prepišete prazen sektor. Ker delci izbrisanih datotek sedijo, lahko programska orodja pregledajo neuporabljen prostor pogona in obnovijo vse, kar še ni bilo prepisano..

Polprevodniški pogoni delujejo drugače. Preden se lahko v celico pomnilniškega pomnilnika zapišejo kateri koli podatki, je treba najprej izbrisati celico. Novi pogoni so prazni, zato je pisanje z njimi čim hitrejše. Pri polnem pogonu z biti izbrisanih datotek, ki ležijo v bližini, je postopek zapisovanja na pogon počasnejši, ker je treba vsako celico najprej izprazniti, preden jo lahko zapišemo. Toda to pomeni, da so se trdni diski sčasoma upočasnili. TRIM je bil uveden, da to popravi. Ko operacijski sistem izbriše datoteko iz notranjega polprevodniškega pogona, pošlje ukaz TRIM in pogon takoj počisti te sektorje. To pospeši proces pisanja v sektorje v prihodnosti in ima stransko prednost, da je praktično nemogoče obnoviti izbrisane datoteke iz notranjega polprevodniškega pogona..

TRIM deluje samo za notranje pogone

Znano je, da izbrisanih datotek iz polprevodniških pogonov ne morete obnoviti. Toda to je narobe, ker je tukaj velik ulov: TRIM je podprt samo za notranje pogone. TRIM ni podprt prek vmesnikov USB ali FireWire. Z drugimi besedami, ko izbrišete datoteko s pogona USB, zunanjega SSD-ja, kartice SD ali druge vrste polprevodniškega pomnilnika, bodo izbrisane datoteke ostale v pomnilniku in jih je mogoče obnoviti.

V praksi to pomeni, da so ti zunanji pogoni prav tako ranljivi za obnovitev datotek kot tradicionalni magnetni pogoni. Pravzaprav so še bolj ranljivi, ker je lažje zagrabiti USB ključ ali notranji pogon. Lahko jih pustite sedeti naokoli, pustite jih sposoditi, ali pa jih odložite, ko končate z njimi.

Glej za sebe

Ne vzemite samo naše besede za to. To lahko preizkusite zase. Zgraite pomnilniški ključ USB, ga priključite na računalnik in kopirajte datoteko. Izbrišite to datoteko iz pogona USB in nato zaženite program za obnovitev datotek - tukaj uporabljamo brezplačno Recuvo Piriform. Preglejte pogon s programom za obnovitev datotek in bo videl vašo izbrisano datoteko in vam omogočil, da jo obnovite.

Recuva je našel datoteko, ki smo jo izbrisali, s hitrim iskanjem.

Hitri formati ne bodo pomagali

Morda boste pomislili, da lahko formatiranje pogona pomaga. Oblikovanje bo izbrisalo vse datoteke na pogonu in ustvarilo nov datotečni sistem FAT32.

Da bi to preizkusili, smo pogon v sistemu Windows formatirali s privzeto možnostjo »Quick Format«. Recuva ni uspel najti izbrisanih datotek z običajnim hitrim pregledom, kar je izboljšanje. Dlje »globoko skeniranje« je našlo vrsto drugih izbrisanih datotek, ki so obstajale pred formatiranjem pogona. Hitri format ne bo izbrisal vašega pogona.

Nato smo poskusili opraviti daljšo operacijo oblikovanja tako, da bi počistili možnost »Quick Format«. Recuva po tem ni uspel najti izbrisanih datotek. Če želite zagotoviti, da nihče ne more obnoviti izbrisanih datotek iz vašega pogona, ne pozabite počistiti možnosti »Quick Format« pri formatiranju pogona.

Če želite formatirati pogon, ga z desno miškino tipko kliknite v Raziskovalcu ali Raziskovalcu datotek in izberite možnost Oblika. To ne bi smeli početi vsakič, ko izbrišete datoteko, saj bo na vaš pogon dodala dodatne zapise in zmanjšala življenjsko dobo njegovega pomnilnika.

Kako zagotoviti, da izbrisanih datotek ni mogoče obnoviti

Lahko uporabite rešitev za šifriranje, kot je TrueCrypt na različnih platformah, Microsoftova funkcija BitLocker To Go, vgrajena funkcija šifriranja za Mac OS X ali funkcije za šifriranje pogona USB za šifriranje pogona. Ljudje ne bodo mogli obnoviti izbrisanih datotek brez vašega šifrirnega ključa, tako da bodo vse datoteke na vašem pogonu zaščitene - izbrisane ali kako drugače.

To je očitno pomembno le, če imate na pogonu občutljive datoteke. Če imate na pogonu davčne napovedi ali poslovne informacije, jih verjetno želite zaščititi. Po drugi strani pa, če uporabljate samo pogon USB za manj občutljive podatke - morda prenašate video datoteke iz računalnika v domači center za zabavo - ni vam treba skrbeti toliko..

TRIM je funkcija, ki vam pomaga doseči najboljšo zmogljivost iz notranjih polprevodniških pogonov. To ni bilo mišljeno kot varnostna funkcija, vendar je veliko ljudi vzelo za samoumevno, da vse to solid-state flash spomin deluje enako. Ni - zunanji pogoni lahko še vedno obnavljajo datoteke iz njih. To morate upoštevati pri odstranjevanju pogonov in sledenju vaših občutljivih podatkov.