16Aug
Es sabido que los archivos eliminados no se pueden recuperar de medios de estado sólido, solo de discos duros mecánicos tradicionales. Pero esto solo se aplica a las unidades internas: las unidades flash USB y las unidades de estado sólido externas son vulnerables a los ataques de recuperación de archivos.
Por un lado, esto puede ser una buena noticia: puede recuperar los archivos que borró accidentalmente de dichos discos. Por otro lado, otras personas pueden recuperar sus datos eliminados sensibles si tienen acceso a estas unidades.
Por qué no puede recuperar archivos eliminados de unidades de estado sólido internas
La razón por la que los archivos eliminados se pueden recuperar de los discos duros mecánicos internos tradicionales es simple. Cuando elimina un archivo en estas unidades tradicionales, el archivo no se elimina. En cambio, sus datos se dejan en la unidad de disco duro y se marcan como sin importancia. Su sistema operativo se encargará de sobreescribir estos sectores cada vez que necesite más espacio. No hay ninguna razón para vaciar los sectores de inmediato, esto simplemente haría que el proceso de eliminación de un archivo dure mucho más tiempo. Igual de rápido es sobrescribir un sector usado que sobrescribir un sector vacío. Debido a que hay bits de archivos eliminados, las herramientas de software pueden escanear el espacio no utilizado de la unidad y recuperar todo lo que aún no se haya sobrescrito.
Las unidades de estado sólido funcionan de manera diferente. Antes de que se puedan escribir datos en una celda de memoria flash, la celda primero debe borrarse. Las unidades nuevas vienen vacías, por lo que escribirlas es lo más rápido posible. En una unidad completa con bits de archivos eliminados, el proceso de escritura en el disco es más lento porque primero se debe vaciar cada celda antes de poder escribirla. Pero esto significa que las unidades de estado sólido tendieron a disminuir con el tiempo. TRIM fue introducido para arreglar esto. Cuando su sistema operativo borra un archivo de una unidad interna de estado sólido, envía el comando TRIM y la unidad borra inmediatamente esos sectores. Esto acelera el proceso de escritura en los sectores en el futuro y tiene un beneficio lateral de hacer que sea prácticamente imposible recuperar los archivos eliminados de una unidad de estado sólido interna.
TRIM solo funciona para unidades internas
El conocimiento común es que no puede recuperar archivos eliminados de unidades de estado sólido. Pero esto es incorrecto porque aquí hay una gran trampa: TRIM solo es compatible con unidades internas. TRIM no es compatible con interfaces USB o FireWire. En otras palabras, cuando elimina un archivo de una unidad flash USB, unidad de estado sólido externa, tarjeta SD u otro tipo de memoria de estado sólido, los archivos eliminados se quedan en la memoria y pueden recuperarse.
En términos prácticos, esto significa que estas unidades externas son tan vulnerables a la recuperación de archivos como las unidades magnéticas tradicionales. De hecho, son aún más vulnerables porque es más fácil tomar una memoria USB o una unidad interna. Puede dejarlos sentados, dejar que la gente los preste, o regalarlos cuando haya terminado con ellos.
Vea por usted mismo
No solo tome nuestra palabra. Puedes probar esto por ti mismo. Tome una unidad flash USB, conéctela a su computadora y cópiele un archivo. Borre ese archivo de la unidad USB y luego ejecute un programa de recuperación de archivos. Estamos utilizando Recuva gratuito de Piriform aquí.Escanee la unidad con su programa de recuperación de archivos y verá su archivo eliminado y le permitirá recuperarlo.
Recuva encontró el archivo que borramos con una búsqueda rápida. Los formatos rápidos de
no ayudarán a
. Podría pensar que el formateo de la unidad podría ser útil. El formateo borrará cualquier archivo en la unidad y creará un nuevo sistema de archivos FAT32.
Para probar esto, formateamos el disco en Windows con la opción predeterminada "Formato rápido" habilitada. Recuva no pudo encontrar ningún archivo eliminado con el escaneo rápido normal, que es una mejora. Un "Análisis profundo" más largo encontró una variedad de otros archivos eliminados que existían antes de formatear el disco. Un formato rápido no borrará su unidad.
Luego tratamos de realizar una operación de formateo más larga desmarcando la opción "Formato rápido".Recuva no pudo encontrar ningún archivo eliminado después. Si desea asegurarse de que nadie puede recuperar los archivos eliminados de su unidad, asegúrese de desmarcar la opción "Formato rápido" al formatear la unidad.
Para formatear una unidad, haga clic con el botón derecho en Explorador de Windows o Explorador de archivos y seleccione la opción Formato. No debe hacer esto cada vez que borre un archivo, ya que agregará escrituras adicionales a su unidad y reducirá la vida útil de su memoria flash.
Cómo garantizar que los archivos eliminados no se puedan recuperar
Puede utilizar una solución de cifrado como TrueCrypt multiplataforma, BitLocker To Go de Microsoft, la característica de encriptación incorporada de Mac OS X o las características de cifrado de la unidad USB de Linux para encriptar su unidad. Las personas no podrán recuperar los archivos eliminados sin su clave de cifrado, por lo que protegerá todos los archivos en su disco, eliminados y de otro modo.
Obviamente, esto solo es importante si tiene archivos confidenciales en su disco. Si tiene devoluciones de impuestos o información comercial en el disco, es probable que desee protegerlo. Por otro lado, si solo está usando una unidad USB para datos menos confidenciales, tal vez esté transportando archivos de video desde su computadora a su centro de entretenimiento hogareño, no necesita preocuparse demasiado.
TRIM es una función que le ayuda a obtener el mejor rendimiento de sus unidades de estado sólido internas. No fue una función de seguridad, pero muchas personas han dado por hecho que toda esa memoria flash de estado sólido funciona de la misma manera. No funciona: las unidades externas aún pueden tener archivos recuperados de ellas. Asegúrese de tener esto en cuenta al desechar las unidades y realizar un seguimiento de sus datos confidenciales.