16Aug
Es ist allgemein bekannt, dass gelöschte Dateien nicht von Solid-State-Medien wiederhergestellt werden können, sondern nur von traditionellen mechanischen Festplatten. Dies gilt jedoch nur für interne Laufwerke. USB-Flash-Laufwerke und externe Solid-State-Laufwerke sind anfällig für Dateiwiederherstellungs-Angriffe.
Auf der einen Seite kann dies eine gute Nachricht sein - Sie können Dateien wiederherstellen, die Sie versehentlich aus solchen Laufwerken gelöscht haben. Auf der anderen Seite können andere Personen Ihre vertraulichen gelöschten Daten wiederherstellen, wenn sie Zugriff auf diese Laufwerke erhalten.
Warum gelöschte Dateien von internen Solid-State-Laufwerken nicht wiederhergestellt werden können
Der Grund, warum gelöschte Dateien von herkömmlichen, internen mechanischen Festplatten wiederhergestellt werden können, ist einfach. Wenn Sie eine Datei auf diesen herkömmlichen Laufwerken löschen, wird die Datei nicht wirklich gelöscht. Stattdessen werden seine Daten auf der Festplatte belassen und als unwichtig markiert. Ihr Betriebssystem wird es schaffen, diese Sektoren zu überschreiben, wenn mehr Platz benötigt wird. Es gibt keinen Grund, die Sektoren sofort zu leeren - das würde den Vorgang des Löschens einer Datei nur viel länger dauern lassen. Es ist genauso schnell einen gebrauchten Sektor zu überschreiben wie einen leeren Sektor zu überschreiben. Da Teile gelöschter Dateien herumliegen, können Softwaretools den ungenutzten Speicherplatz des Laufwerks durchsuchen und alles wiederherstellen, was noch nicht überschrieben wurde.
Solid-State-Laufwerke funktionieren anders. Bevor irgendwelche Daten in eine Flash-Speicherzelle geschrieben werden können, muss die Zelle zuerst gelöscht werden. Neue Laufwerke kommen leer, also schreiben Sie so schnell wie möglich. Auf einer vollständigen Festplatte mit gelöschten Bits gelöschter Dateien ist das Schreiben auf das Laufwerk langsamer, da jede Zelle zuerst geleert werden muss, bevor sie geschrieben werden kann. Dies bedeutet jedoch, dass sich die Solid-State-Laufwerke im Laufe der Zeit verlangsamen. TRIM wurde eingeführt, um dies zu beheben. Wenn Ihr Betriebssystem eine Datei von einem internen Solid-State-Laufwerk löscht, sendet es den Befehl TRIM und das Laufwerk löscht diese Sektoren sofort. Dies beschleunigt den Prozess des Schreibens in die Sektoren in der Zukunft und hat den Nebeneffekt, dass es praktisch unmöglich ist, gelöschte Dateien von einem internen Solid-State-Laufwerk wiederherzustellen.
TRIM funktioniert nur für interne Laufwerke
Es ist allgemein bekannt, dass gelöschte Dateien von Solid-State-Laufwerken nicht wiederhergestellt werden können. Aber das ist falsch, denn hier gibt es einen großen Haken: TRIM wird nur für interne Laufwerke unterstützt. TRIM wird nicht über USB- oder FireWire-Schnittstellen unterstützt. Mit anderen Worten: Wenn Sie eine Datei von einem USB-Flash-Laufwerk, einem externen Solid-State-Laufwerk, einer SD-Karte oder einem anderen Solid-State-Speicher löschen, bleiben Ihre gelöschten Dateien im Speicher und können wiederhergestellt werden.
Praktisch bedeutet dies, dass diese externen Laufwerke genauso anfällig für Dateiwiederherstellung sind wie herkömmliche magnetische Laufwerke. In der Tat sind sie noch anfälliger, weil es einfacher ist, einen USB-Stick oder ein internes Laufwerk zu greifen. Vielleicht lassen Sie sie herumliegen, lassen sich die Leute ausleihen oder geben sie weg, wenn Sie damit fertig sind.
Sehen Sie selbst
Nehmen Sie nicht nur unser Wort dafür. Du kannst das selbst testen. Greifen Sie ein USB-Flash-Laufwerk, schließen Sie es an Ihren Computer an und kopieren Sie eine Datei dorthin. Löschen Sie diese Datei vom USB-Laufwerk und führen Sie ein Programm zur Dateiwiederherstellung aus. Wir verwenden hier den kostenlosen Recuva von Piriform. Scannen Sie das Laufwerk mit Ihrem Dateiwiederherstellungsprogramm und es wird Ihre gelöschte Datei sehen und Sie können sie wiederherstellen.
Recuva hat die Datei, die wir gelöscht haben, mit einer Schnellsuche gefunden.
Quick-Formate helfen nicht
Sie könnten denken, dass das Formatieren des Laufwerks helfen könnte. Durch das Formatieren werden alle Dateien auf dem Laufwerk gelöscht und ein neues FAT32-Dateisystem erstellt.
Um dies zu testen, formatierten wir das Laufwerk in Windows mit der Standardoption "Quick Format" aktiviert. Recuva konnte keine gelöschten Dateien mit dem normalen Schnellscan finden, was eine Verbesserung darstellt. Ein längerer "Deep Scan" fand eine Vielzahl anderer gelöschter Dateien, die vor der Formatierung des Laufwerks existierten. Ein schnelles Format löscht Ihr Laufwerk nicht.
Wir haben dann versucht, einen längeren Formatierungsvorgang auszuführen, indem wir die Option "Schnellformat" deaktiviert haben. Recuva konnte anschließend keine gelöschten Dateien finden. Wenn Sie sicherstellen möchten, dass niemand gelöschte Dateien von Ihrem Laufwerk wiederherstellen kann, deaktivieren Sie die Option "Schnellformat", wenn Sie das Laufwerk formatieren.
Um ein Laufwerk zu formatieren, klicken Sie im Windows Explorer oder im Datei-Explorer mit der rechten Maustaste darauf und wählen Sie die Option Format. Sie sollten dies nicht jedes Mal tun, wenn Sie eine Datei löschen, da dies zu zusätzlichen Schreibvorgängen auf Ihrem Laufwerk führt und die Lebensdauer des Flash-Speichers verringert.
So stellen Sie sicher, dass gelöschte Dateien nicht wiederhergestellt werden können
Sie können eine Verschlüsselungslösung wie das plattformübergreifende TrueCrypt, Microsofts BitLocker To Go, die integrierte Verschlüsselungsfunktion von Mac OS X oder die Verschlüsselungsfunktionen des USB-Laufwerks von Linux verwenden, um Ihr Laufwerk zu verschlüsseln. Personen können keine gelöschten Dateien ohne Ihren Verschlüsselungsschlüssel wiederherstellen. Dadurch werden alle Dateien auf Ihrem Laufwerk geschützt - gelöscht oder anderweitig.
Dies ist natürlich nur wichtig, wenn Sie sensible Dateien auf Ihrem Laufwerk haben. Wenn Sie Steuererklärungen oder Geschäftsinformationen auf der Festplatte haben, möchten Sie diese wahrscheinlich schützen. Auf der anderen Seite, wenn Sie nur ein USB-Laufwerk für weniger sensible Daten verwenden - vielleicht transportieren Sie Videodateien von Ihrem Computer zu Ihrem Home Entertainment Center - müssen Sie sich nicht so viel kümmern.
TRIM ist eine Funktion, mit der Sie die bestmögliche Leistung Ihrer internen Solid-State-Laufwerke erzielen können. Es war nicht als Sicherheitsmerkmal gedacht, aber viele Leute haben es für selbstverständlich gehalten, dass der gesamte Solid-State-Flash-Speicher gleich funktioniert. Es ist nicht möglich - auf externen Laufwerken können immer noch Dateien von ihnen wiederhergestellt werden. Denken Sie daran, dies zu berücksichtigen, wenn Sie Laufwerke entsorgen und Ihre sensiblen Daten im Auge behalten.