Înțelepciunea obișnuită este că fișierele șterse nu pot fi recuperate de pe suporturi de tip solid, numai din unități mecanice tradiționale. Dar acest lucru se aplică numai unităților interne - unitățile flash USB și unitățile externe SSD sunt vulnerabile la atacurile de recuperare a fișierelor.
Pe de o parte, aceasta poate fi o veste bună - puteți recupera fișierele șterse accidental de pe astfel de unități. Pe de altă parte, alte persoane pot recupera datele dvs. șterse, dacă au acces la aceste unități.
Motivul pentru care fișierele șterse pot fi recuperate de pe hard discurile tradiționale, mecanice interne, este simplu. Când ștergeți un fișier pe aceste unități tradiționale, fișierul nu este efectiv șters. În schimb, datele sale sunt lăsate pe unitatea HDD și marcate ca neimportante. Sistemul dvs. de operare se va ocupa de suprascrierea acestor sectoare ori de câte ori are nevoie de mai mult spațiu. Nu există niciun motiv pentru a goli sectoarele imediat - acest lucru ar face doar procesul de ștergere a unui fișier să ia mult, mult mai mult. Este la fel de rapid să suprascrieți un sector utilizat, deoarece este de a suprascrie un sector gol. Deoarece biții de fișiere șterse stau în jur, instrumentele software pot scana spațiul neutilizat al unității și pot recupera orice nu a fost încă suprascris.
Solid-state drive-urile funcționează diferit. Înainte ca orice date să poată fi scrise într-o celulă de memorie flash, celula trebuie mai întâi eliminată. Noile unități sunt goale, așa că scrierea lor este cât mai rapidă posibil. Pe un drive complet cu fragmente de fișiere șterse situate în jurul valorii de, procesul de scriere la unitate este mai lent, deoarece fiecare celula trebuie mai întâi să fie golit înainte de a putea fi scris la. Dar aceasta înseamnă că drive-urile de solid state au avut tendința de a încetini în timp. TRIM a fost introdus pentru a repara acest lucru. Când sistemul dvs. de operare șterge un fișier dintr-o unitate SSD internă, acesta trimite comanda TRIM iar unitatea șterge imediat acele sectoare. Aceasta accelerează procesul de scriere către sectoare în viitor și are un beneficiu lateral de a face practic imposibilă recuperarea fișierelor șterse de pe o unitate SSD internă.
Cunoașterea comună este că nu puteți recupera fișierele șterse de pe unități SSD. Dar acest lucru este greșit deoarece există o captură mare aici: TRIM este suportat numai pentru unitățile interne. TRIM nu este acceptat prin interfețe USB sau FireWire. Cu alte cuvinte, când ștergeți un fișier de pe o unitate flash USB, o unitate SSD externă, un card SD sau alt tip de memorie solidă, fișierele șterse se află în memorie și pot fi recuperate.
În termeni practici, aceasta înseamnă că aceste unități externe sunt la fel de vulnerabile la redresarea fișierelor ca și dispozitivele magnetice tradiționale. De fapt, sunt și mai vulnerabili, deoarece este mai ușor să apuci un stick USB sau o unitate internă. Le puteți lăsa să se așeze în jur, să le împrumute de la ei sau să le dați după ce ați terminat cu ei.
Nu luați cuvântul nostru pentru asta. Puteți să-l testați singur. Luați o unitate flash USB, conectați-o la computer și copiați-i un fișier. Ștergeți fișierul de pe unitatea USB și executați apoi un program de recuperare a fișierelor - aici folosim gratuit Recuva de la Piriform. Scanați unitatea cu programul de recuperare a fișierelor și vă va vedea fișierul șters și vă va permite să îl recuperați.
Recuva a găsit fișierul pe care l-am șters cu o căutare rapidă.
S-ar putea să vă gândiți că formatarea unității ar putea ajuta. Formatarea va șterge toate fișierele de pe unitate și va crea un nou sistem de fișiere FAT32.
Pentru a testa acest lucru, am formatat unitatea în Windows cu opțiunea implicită "Format rapid" activată. Recuva nu a reușit să găsească niciun fișier șters cu scanarea rapidă normală, ceea ce reprezintă o îmbunătățire. O "Deep Scan" mai lungă a găsit o varietate de alte fișiere șterse care au existat înainte ca unitatea să fie formatată. Un format rapid nu va șterge unitatea.
Apoi am încercat să efectuăm o operațiune de formatare mai mare prin debifarea opțiunii "Format rapid". Recuva nu a reușit să găsească după aceea niciun fișier șters. Dacă doriți să vă asigurați că nimeni nu poate recupera fișierele șterse de pe unitatea dvs., asigurați-vă că debifați opțiunea "Format rapid" când formatați unitatea.
Pentru a formata o unitate, faceți clic dreapta pe ea în Windows Explorer sau File Explorer și selectați opțiunea Format. Nu trebuie să faceți acest lucru de fiecare dată când ștergeți un fișier, deoarece va adăuga scrieri suplimentare pe unitatea dvs. și va reduce durata de viață a memoriei flash.
Puteți utiliza o soluție de criptare, cum ar fi TrueCrypt încrucișat, funcția BitLocker To Go de la Microsoft, caracteristica de criptare încorporată a Mac OS X sau caracteristicile de criptare a unității USB de la Linux pentru criptarea unității. Oamenii nu vor putea să recupereze fișierele șterse fără cheia de criptare, astfel încât acestea să protejeze toate fișierele de pe unitatea dvs. - șterse și altfel.
Acest lucru este în mod evident important numai dacă aveți fișiere sensibile pe hard disk. Dacă aveți declarații fiscale sau informații de afaceri pe unitate, probabil că doriți să o protejați. Pe de altă parte, dacă utilizați doar o unitate USB pentru date mai puțin sensibile - poate că transportați fișiere video de pe computerul dvs. la centrul dvs. de divertisment acasă - nu trebuie să vă pese deloc.
TRIM este o caracteristică care vă ajută să obțineți cea mai bună performanță din dispozitivele interne solide. Nu a fost intenționată ca o caracteristică de securitate, dar mulți oameni au considerat că această memorie flash solidă funcționează la fel. Nu există - unitățile externe pot avea în continuare fișiere recuperate de la acestea. Asigurați-vă că luați acest lucru în considerare atunci când eliminați unitățile și urmăriți datele dvs. sensibile.
