16Aug
Je běžné, že smazané soubory nelze obnovit z pevného média pouze z tradičních mechanických pevných disků.To se však týká pouze interních jednotek - jednotky USB flash a externí jednotky SSD jsou zranitelné vůči útokům obnovy souborů.
Na jedné straně to může být dobrá zpráva - můžete obnovit soubory, které jste z takových disků nechtěně odstranili. Na druhé straně mohou ostatní lidé obnovit vaše citlivá smazaná data, pokud mají přístup k těmto jednotkám.
Proč nelze obnovit smazané soubory z interních pevných disků
Důvod odstraněných souborů lze obnovit z tradičních interních mechanických pevných disků je jednoduchý.Při odstranění souboru na těchto tradičních jednotkách není soubor skutečně odstraněn. Namísto toho jsou data uložena na jednotce pevného disku a označena jako nedůležitá.Váš operační systém se obrátí na přepsání těchto sektorů, kdykoli bude potřebovat více místa. Není důvod okamžitě vyprázdnit sektory - to by jen způsobilo, že proces mazání souboru trvá mnohem déle. Je stejně rychlé přepisovat použitý sektor, neboť přepsat prázdný sektor. Vzhledem k tomu, že bity smazaných souborů sedí kolem, softwarové nástroje mohou naskenovat nepoužívaný prostor disku a obnovit vše, co ještě nebylo přepsáno.
Solidní disky fungují jinak. Před zapsáním libovolných dat do paměti buňky paměti Flash musí být buňka nejprve vymazána. Nové disky jsou prázdné, takže psaní je co nejrychleji. Na plné cestě s bity smazaných souborů ležících kolem je proces zápisu na jednotku pomalejší, protože každá buňka musí být nejdříve vyprázdněna předtím, než může být zapsána. To ale znamená, že disky SSD mají tendenci zpomalovat v průběhu času. Bylo zavedeno řešení TRIM.Pokud operační systém vymaže soubor z interní jednotky SSD, odešle příkaz TRIM a jednotka okamžitě vymaže tyto sektory. Tím se v budoucnu urychlí proces psaní do sektorů a má vedlejší výhodu, že prakticky není možné obnovit smazané soubory z interní jednotky SSD.
TRIM funguje pouze pro interní disky
Společné znalosti spočívají v tom, že nelze odstranit smazané soubory z jednotek SSD.Ale je to špatné, protože tu je velký záchyt: TRIM je podporován pouze pro interní disky. Funkce TRIM není podporována rozhraními USB nebo FireWire. Jinými slovy, když odstraníte soubor z jednotky USB flash, externího polovodičového disku, karty SD nebo jiného typu paměti typu solid-state, odstraněné soubory se budou nacházet v paměti a mohou být obnoveny.
V praxi to znamená, že tyto externí jednotky jsou stejně zranitelné jako obnovení souborů jako tradiční magnetické disky. Ve skutečnosti jsou ještě zranitelnější, protože je snazší uchopit USB flash disk nebo interní disk. Můžete je nechat sedět, nechat je vypůjčit lidem, nebo dát jim pryč, když skončíte s nimi.
Prohlédněte si pro sebe
Nepoužívejte jen naše slovo. Můžete to vyzkoušet sami. Uchopte USB flash disk, připojte jej k počítači a zkopírujte do něj soubor. Vymažte soubor z jednotky USB a spusťte program pro obnovu souborů - zde používáme bezplatnou Recuvu společnosti Piriform. Vyhledejte disk pomocí programu pro obnovu souborů a uvidíte váš smazaný soubor a povolíte jeho obnovení.
Recuva našel soubor, který jsme odstranili, rychlým vyhledáváním. Rychlé formáty
nepomůže
Možná si myslíte, že formátování jednotky by mohlo pomoci. Formátování vymaže všechny soubory na jednotce a vytvoří nový souborový systém FAT32.
Chcete-li to provést, zformátujeme jednotku v systému Windows s výchozím nastavením "Rychlé formátování".Recuva nedokázala najít žádné smazané soubory s normálním rychlým skenováním, což je zlepšení.Dlouhší "Deep Scan" našel řadu dalších smazaných souborů, které existovaly předtím, než byla jednotka naformátována. Rychlý formát nebude disk vymazat.
Pak jsme zkusili provést delší formátování zrušením volby "Quick Format".Společnost Recuva se poté nepodařilo najít žádné smazané soubory. Chcete-li zajistit, aby nikdo nemohl obnovit smazané soubory z jednotky, zrušte zaškrtnutí políčka "Quick Format" při formátování disku.
Chcete-li formátovat jednotku, klepněte pravým tlačítkem myši na Průzkumník Windows nebo Průzkumník souborů a vyberte možnost Formát. Neměli byste to dělat vždy, když odstraníte soubor, protože to přidá další zápisy na disk a zkrátí životnost flash paměti.
Jak zajistit, aby odstraněné soubory nemohly být obnoveny
Můžete použít šifrovací řešení, jako například cross-platform TrueCrypt, Microsoft BitLocker To Go, vestavěnou šifrovací funkci Mac OS X nebo funkce šifrování USB jednotky USB pro šifrování vašeho disku. Lidé nebudou moci obnovit smazané soubory bez vašeho šifrovacího klíče, takže to chrání všechny soubory na vašem disku - smazané a jinak.
To je samozřejmě důležité pouze v případě, že máte na discích citlivé soubory. Máte-li daňové přiznání nebo obchodní informace o disku, pravděpodobně jej chcete chránit. Na druhou stranu, pokud právě používáte USB disk pro méně citlivé údaje - možná přenášíte video soubory z vašeho počítače do vašeho domácího zábavního centra - nemusíte se tak moc starat.
TRIM je funkce, která vám pomůže dosáhnout nejlepšího výkonu z vašich vnitřních pevných disků.To nebylo zamýšleno jako bezpečnostní funkce, ale mnozí lidé považují za samozřejmé, že všecko pevné flash paměti funguje stejně.Neexistuje - externí jednotky mohou mít z nich stále soubory. Ujistěte se, že to berete v úvahu při likvidaci jednotek a sledování citlivých dat.