Hoiatus Igaüks võib taastada kustutatud failid USB-draividest ja välistest SSD-dest

See on tavaline tarkus, et kustutatud faile ei saa tahkekandjalt taastada ainult traditsioonilistest mehaanilistest kõvakettadest. Kuid see kehtib ainult sisemiste draivide kohta - USB-mälupulgad ja välised tahkis-draivid on failide taastamise rünnakute suhtes haavatavad.

Ühest küljest võib see olla hea uudis - saate taastada sellistest draividest kogemata kustutatud failid. Teisest küljest saavad teised inimesed oma tundlikud kustutatud andmed tagasi saada, kui neil on juurdepääs nendele draividele.

Miks ei saa kustutatud faile sisemisest tahkis-draivist taastada

Põhjus, miks kustutatud faile saab traditsioonilistest sisemistest mehaanilistest kõvakettadest taastada, on lihtne. Kui kustutate faili nendest traditsioonilistest draividest, ei kustutata faili tegelikult. Selle asemel jäävad selle andmed kõvakettale ja märgistatakse tähtsusetuks. Teie operatsioonisüsteem läheb ümber nende sektorite ülekirjutamiseks, kui see vajab rohkem ruumi. Sektoreid ei ole vaja kohe tühjendada - see muudaks lihtsalt faili kustutamise protsessi palju kauemaks. Sama kiiresti on kasutatud sektori ülekirjutamine tühja sektori ülekirjutamiseks. Kuna kustutatud failide bitid istuvad, saavad tarkvaravahendid skannida draivi kasutamata ruumi ja taastada kõik, mida pole veel üle kirjutatud.

Tahkis-ajamid töötavad erinevalt. Enne mis tahes andmete salvestamist välkmäluseadmesse tuleb rakk kõigepealt kustutada. Uued draivid on tühjad, nii et neile kirjutamine on võimalikult kiire. Täielikul sõidul, kus on kustutatud failide bitid, on kettale kirjutamise protsess aeglasem, sest iga rakk tuleb kõigepealt tühjendada enne selle kirjutamist. Kuid see tähendab, et tahkis-draivid kipuvad aja jooksul aeglustuma. Selle parandamiseks võeti kasutusele TRIM. Kui teie operatsioonisüsteem kustutab sisemise tahkis-draivi faili, saadab see TRIM-käsu ja draiv kustutab need sektorid kohe. See kiirendab sektorite kirjutamise protsessi tulevikus ja omab külg-kasu, kuna sisemises tahkis-draivist on kustutatud failide taastamine praktiliselt võimatu.

TRIM töötab ainult sisemiste draivide puhul

Üldteada on see, et kustutatud faile ei saa tahkis-draividest tagasi saada. Aga see on vale, sest siin on suur saak: TRIM-i toetatakse ainult sisemiste draivide puhul. TRIM-i ei toetata USB- või FireWire-liideste kaudu. Teisisõnu, kui kustutate faili USB-mäluseadmest, väline tahkis-draivist, SD-kaardist või muust tahkis-mälust, siis kustutatud failid istuvad mälus ja neid saab taastada.

Praktikas tähendab see seda, et need välised ajamid on sama haavatavad failide taastamiseks, kui traditsioonilised magnetid on. Tegelikult on nad veelgi haavatavamad, sest USB-mälupulga või sisemise draivi haaramine on lihtsam. Te võite jätta nad istuma, lase inimestel neid laenata või anda neile, kui olete nendega koos teinud.

Vaata ise

Ärge võtke lihtsalt meie sõna. Te saate seda ise proovida. Haarake USB-mälupulk, ühendage see arvutiga ja kopeerige fail sellesse. Kustutage see fail USB-draivist ja seejärel käivitage failide taastamise programm - me kasutame siin Piriformi vaba Recuvat. Skannige draiv failide taastamise programmiga ja see näeb teie kustutatud faili ning võimaldab teil selle taastada.

Recuva leidis kustutatud faili kiirotsinguga.

Kiired vormid ei aita

Võib arvata, et draivi vormindamine võib aidata. Vormindamine kustutab kõik draivi failid ja loob uue FAT32-failisüsteemi.

Selle testimiseks vormindasime draivi Windowsis vaikeseadistusega „Kiire formaat”. Recuva ei leidnud ühtegi kustutatud faili tavalise kiire skannimisega, mis on paranemine. Pikem “Deep Scan” leidis mitmeid teisi kustutatud faile, mis olid olemas enne draivi vormindamist. Kiire formaat ei kustuta draivi.

Seejärel proovisime teha pikemat vormingut, tühistades valiku „Quick Format“. Pärast seda ei leidnud Recuva kustutatud faile. Kui soovite veenduda, et keegi ei saa kustutatud faile oma draivist tagasi saada, eemaldage draivi vormindamisel kindlasti märkeruut „Kiire vorming“..

Draivi vormindamiseks paremklõpsake seda Windows Exploreris või File Exploreris ja valige suvand Format. Te ei tohiks seda teha iga kord, kui kustutate faili, kuna see lisab draivile täiendavaid kirjutisi ja vähendab selle välkmälu eluiga.

Kuidas tagada kustutatud failide taastamine

Teie krüptimiseks saate kasutada krüpteerimislahendust, nagu näiteks platvormi TrueCrypt, Microsofti BitLocker To Go, Mac OS X sisseehitatud krüpteerimisfunktsiooni või Linuxi USB-draivi krüpteerimisfunktsioone. Inimesed ei saa kustutada kustutatud faile ilma teie krüpteerimisvõtmeta, nii et see kaitseb kõiki draivi faile - kustutatud ja muul viisil.

See on ilmselgelt oluline ainult siis, kui teie draivil on tundlikud failid. Kui teil on draivil maksudeklaratsioone või äriteavet, soovite ilmselt seda kaitsta. Teisest küljest, kui sa lihtsalt kasutad vähem tundlike andmete jaoks USB-draivi - võib-olla te transpordite arvutist videofaile oma koduse meelelahutuskeskusesse - sa ei pea nii palju hoolitsema.

TRIM on funktsioon, mis aitab teil saavutada oma sisemise tahkis-draivide parimaid tulemusi. See ei olnud mõeldud turvaelementiks, kuid paljud inimesed on seda iseenesestmõistetavaks teinud, et kõik see, mis tahkis-välkmälu töötab, on sama. See ei ole - välised draivid võivad endiselt nendest faile taastada. Kindlasti arvestage seda draivide käsitsemisel ja tundlike andmete jälgimisel.