16Aug
انها الحكمة المشتركة التي حذف الملفات لا يمكن استردادها من وسائل الإعلام الحالة الصلبة، إلا من محركات الأقراص الصلبة الميكانيكية التقليدية.ولكن هذا ينطبق فقط على محركات الأقراص الداخلية - محركات أقراص فلاش أوسب ومحركات أقراص الحالة الصلبة الخارجية عرضة لهجمات استرداد الملفات.
من ناحية، يمكن أن يكون هذا الخبر السار - يمكنك استرداد الملفات التي حذفتها بطريق الخطأ من محركات الأقراص هذه.من ناحية أخرى، يمكن للأشخاص الآخرين استعادة البيانات المحذوفة الحساسة الخاصة بك إذا كان الوصول إلى محركات الأقراص هذه.
لماذا لا يمكن استرداد الملفات المحذوفة من محركات الأقراص الصلبة الدولة الداخلية
يمكن استرداد الملفات المحذوفة السبب من التقليدية، محركات الأقراص الصلبة الميكانيكية الداخلية بسيطة.عند حذف ملف على محركات الأقراص التقليدية هذه، لا يتم حذف الملف فعلا.بدلا من ذلك، يتم ترك البيانات الخاصة به على محرك الأقراص الثابتة ووضع علامة على أنها غير مهمة.سيتحول نظام التشغيل الخاص بك إلى الكتابة فوق هذه القطاعات كلما احتاجت إلى مساحة أكبر.ليس هناك سبب لتفريغ القطاعات على الفور - وهذا من شأنه أن يجعل مجرد عملية حذف ملف يستغرق الكثير، وقتا أطول من ذلك بكثير.انها مجرد أسرع من الكتابة فوق القطاع المستخدم كما هو الكتابة فوق قطاع فارغ.لأن بت من الملفات المحذوفة يجلسون حولها، أدوات البرمجيات يمكن مسح مساحة القرص غير المستخدمة واستعادة أي شيء لم يتم الكتابة فوقه.
تعمل محركات الأقراص الصلبة بشكل مختلف.قبل أن يتم كتابة أي بيانات إلى خلية ذاكرة فلاش، يجب أولا إزالة الخلية.محركات الأقراص الجديدة تأتي فارغة، لذلك الكتابة لهم في أسرع وقت ممكن.على محرك الأقراص الكامل مع بت من الملفات المحذوفة الكذب حولها، عملية الكتابة إلى محرك الأقراص أبطأ لأن كل خلية يجب أولا أن تفريغ قبل أن يمكن أن يكتب إلى.ولكن هذا يعني أن محركات الأقراص الصلبة تميل إلى الإبطاء بمرور الوقت.تم إدخال تريم لإصلاح هذا.عندما يقوم نظام التشغيل الخاص بك بحذف ملف من محرك أقراص الحالة الصلبة الداخلية، فإنه يرسل الأمر تريم ومحرك الأقراص فورا مسح تلك القطاعات.هذا يسرع عملية الكتابة إلى القطاعات في المستقبل ولها فائدة جانبية مما يجعل من المستحيل عمليا لاستعادة الملفات المحذوفة من محرك أقراص الحالة الصلبة الداخلية.
تريم يعمل فقط لمحركات الأقراص الداخلية
المعرفة الشائعة هي أنه لا يمكنك استرداد الملفات المحذوفة من محركات أقراص الحالة الصلبة.ولكن هذا أمر خاطئ لأن هناك صيد كبير هنا: تريم معتمد فقط لمحركات الأقراص الداخلية.لا يتم دعم تريم عبر واجهات أوسب أو فاير واير.وبعبارة أخرى، عند حذف ملف من محرك أقراص فلاش أوسب أو محرك أقراص الحالة الصلبة الخارجية أو بطاقة سد أو نوع آخر من ذاكرة الحالة الصلبة، يتم حذف الملفات المحذوفة في الذاكرة ويمكن استردادها.
من الناحية العملية، وهذا يعني أن هذه محركات الأقراص الخارجية هي مجرد عرضة لاسترداد الملف كما محركات الأقراص المغناطيسية التقليدية هي.في الواقع، هم أكثر عرضة للخطر لأنه من الأسهل للاستيلاء على عصا أوسب أو محرك أقراص داخلي.قد تترك لهم الجلوس، والسماح للناس اقتراضهم، أو إعطائهم بعيدا عند الانتهاء من ذلك معهم.
انظر لنفسك
لا تأخذ فقط كلمتنا لذلك.يمكنك اختبار هذا لنفسك.انتزاع محرك أقراص فلاش أوسب، توصيله إلى جهاز الكمبيوتر الخاص بك، ونسخ ملف إليها.حذف هذا الملف من محرك أقراص أوسب ثم قم بتشغيل برنامج استرداد الملفات - نحن نستخدم بيريفورم مجانا ريكوفا هنا.مسح محرك الأقراص مع برنامج استرداد الملف الخاص بك، وسوف نرى الملف المحذوف الخاص بك وتسمح لك استعادته.
ريكوفا العثور على الملف الذي حذفنا مع بحث سريع.
التنسيقات السريعة لن تساعد
قد تعتقد أن تنسيق محرك الأقراص يمكن أن يساعد.سيؤدي التنسيق إلى محو أية ملفات على محرك الأقراص وإنشاء نظام ملفات FAT32 جديد.
لاختبار هذا، قمنا بتهيئة محرك الأقراص في ويندوز مع تمكين الخيار "تنسيق سريع" الافتراضي.فشل ريكوفا في العثور على أي الملفات المحذوفة مع المسح السريع العادي، وهو تحسن.العثور على "مسح عميق" أطول مجموعة متنوعة من الملفات المحذوفة الأخرى التي كانت موجودة قبل أن يتم تنسيق محرك الأقراص.لن يؤدي المسح السريع إلى مسح محرك الأقراص.
ثم حاولنا إجراء عملية تنسيق أطول من خلال إلغاء تحديد الخيار "تنسيق سريع".فشل ريكوفا في العثور على أي الملفات المحذوفة بعد ذلك.إذا كنت ترغب في ضمان عدم تمكن أي شخص من استعادة الملفات المحذوفة من محرك الأقراص، تأكد من إلغاء تحديد خيار "التنسيق السريع" عند تهيئة محرك الأقراص.
لتهيئة محرك أقراص، انقر بزر الماوس الأيمن فوقه في مستكشف ويندوز أو مستكشف الملفات وحدد الخيار تنسيق.يجب أن لا تفعل ذلك في كل مرة تقوم فيها بحذف ملف، لأنه سيضيف المزيد من الكتابة إلى محرك الأقراص الخاص بك وتقليل عمر ذاكرة فلاش.
كيفية التأكد من عدم استرداد الملفات المحذوفة
يمكنك استخدام حل التشفير مثل تروكريبت عبر منصة، بيتلوكر مايكروسوفت للذهاب، ماك أوس X المدمج في ميزة التشفير، أو ميزات التشفير محرك أقراص أوسب لينكس لتشفير محرك الأقراص بدلا من ذلك.الناس لن تكون قادرة على استرداد الملفات المحذوفة دون مفتاح التشفير الخاص بك، لذلك هذا يحمي جميع الملفات الموجودة على محرك الأقراص - حذف وإلا.
ومن الواضح أن هذا مهم فقط إذا كان لديك ملفات حساسة على محرك الأقراص.إذا كان لديك إقرارات ضريبية أو معلومات تجارية على محرك الأقراص، وربما كنت ترغب في حمايته.من ناحية أخرى، إذا كنت تستخدم محرك أقراص أوسب فقط للحصول على بيانات أقل حساسية - ربما كنت تنقل ملفات الفيديو من جهاز الكمبيوتر إلى مركز الترفيه المنزلي الخاص بك - لا تحتاج إلى الرعاية كثيرا.
تريم هي ميزة تساعدك على الحصول على أفضل أداء من محركات الأقراص الصلبة الداخلية الخاصة بك.لم يكن المقصود أن يكون ميزة أمنية، ولكن العديد من الناس قد اتخذت من المسلم به أن كل تلك الذاكرة الصلبة الحالة الصلبة يعمل نفسه.لا - محركات الأقراص الخارجية لا تزال لديها الملفات المستردة منها.تأكد من أخذ هذا في الاعتبار عند التخلص من محركات الأقراص وتتبع البيانات الحساسة الخاصة بك.
