16Aug
On üldine tarkus, et kustutatud faile ei saa tahkis-massiteedist taastada, vaid traditsioonilistest mehaanilistest kõvaketastest. Kuid see kehtib ainult sisemise draivide kohta - USB-mälupesad ja välised tahvelarvutid on failide taastamise rünnakute suhtes haavatavad.
Ühelt poolt võib see olla hea uudis - saate taastada faile, mida olete sellistest draividest kogemata kustutanud. Teisest küljest saavad teised inimesed oma tundlikke kustutatud andmeid taastada, kui nad saavad nendele draividele juurdepääsu.
Miks te ei saa taastatud kustutatud faile sisemistest kõvaketastest
taastada Põhjus, miks kustutatud faile saab taastada traditsioonilistest sisemistest mehaanilistest kõvaketastest, on lihtne. Kui kustutate faili nendel traditsioonilistel draividel, faili ei kustutata. Selle asemel jäetakse selle andmed kõvakettale ja märgistatakse ebaoluliseks. Teie operatsioonisüsteem suudab nende sektorite üle kirjutada, kui selleks on vaja rohkem ruumi. Seadet ei pea viivitamatult tühjendada - see muudaks faili kustutamise palju, palju pikemat aega. Kasutatava sektori ülekirjutamine on sama kiire kui tühja sektori ülekirjutamine. Kuna kustutatud failide bittid on istumas, võivad tarkvaratööriistad skannida draivi kasutamata ruumi ja taastada kõik, mida pole veel üle kirjutatud. Solid state drives
töötavad erinevalt. Enne kui kõik andmed saab kirjutada välkmälu lahtrisse, tuleb kõigepealt kustutada lahter. Uued draivid on tühjad, nii et nende kirjutamine on võimalikult kiire. Draiv koos kustutatud failide täieliku draiviga asub ümber kettale kirjutamise protsessi aeglasem, sest iga lahtri tuleb kõigepealt tühjendada, enne kui seda saab kirjutada. Kuid see tähendab, et tahkete osakeste kettad aja jooksul aeglustuvad. Selle probleemi lahendamiseks tutvustas TRIM.Kui teie operatsioonisüsteem kustutab faili sisemisest tahkis-draivist, saadab ta TRIM-i käsu ja ketas kustutab need sektorid kohe. See kiirendab tulevikus sektorite kirjutamise protsessi ja on selle poolest kasulik, et sisemiste tahkete osakeste draivide kustutamiseks mõeldud failide taastamine on praktiliselt võimatu.
TRIM töötab ainult sisemise seadme jaoks
Üldteada on see, et tahvelarvuteid ei saa taastada kustutatud faile. Kuid see on vale, sest seal on suur saak: TRIM toetatakse ainult sisemiste draivide jaoks. TRIM ei toeta USB- või FireWire liideste kaudu. Teisisõnu, kui kustutate faili USB-mälupulgalt, väliselt kõvakettaruumilt, SD-kaardilt või muul kujul tahkis-mälu, kustutavad teie failid mällu ja neid saab taastada.
Praktikas tähendab see, et need välivad kettad on failide taaskasutamise jaoks samasugused nagu traditsioonilised magnetväljundid. Tegelikult on nad veelgi haavatavamad, kuna USB-pesa või sisemise draivi hõivamiseks on lihtsam. Võite jätta need istuvad, lase neil laenata neid või anda neile ära, kui olete nendega lõpetanud.
vaata ennast
Ärge võtke meie sõna selle eest. Saate seda ise proovida. Haara USB-mälupulk, ühendage see oma arvutiga ja kopeerige see faili. Kustuta see fail USB-draivist ja seejärel käivitage failide taastamise programm - me kasutame siin Piriformi tasuta Recuva. Kontrollige draivi oma failide taastamise programmiga ja see näeb teie kustutatud faili ja võimaldab selle taastada.
Recuva leidis faili, mida kustutasime kiire otsinguga.
kiirvormingud ei aita
-ga Võib arvata, et ketta vormindamine võib aidata. Vormindamine kustutab draivis kõik failid ja loob uue failisüsteemi FAT32.
Selle testimiseks vormindasime Windowsi draivi, kasutades vaikimisi kiirvalikut. Recuva ei leidnud ühtegi kustutatud faili tavalise kiire skaneerimisega, mis on paranemine. Pikem "Deep Scan" leidis mitmeid teisi kustutatud faile, mis eksisteerisid enne ketta vormindamist. Kiire formaat ei kustuta autot.
Üritasime seejärel pikendada vormindamise operatsiooni, tühistage valik "Kiirvorming".Recuva ei leidnud kustutatud faile hiljem. Kui soovite tagada, et keegi ei saa oma draivilt kustutatud faile taastada, eemaldage juhusliku vormingu ajal valik Kiire vorming.
Ajami vormindamiseks paremklõpsake seda Windows Exploreris või File Exploreris ja valige suvand Format( Formaat).Seda ei tohiks teha iga kord, kui faili kustutate, kuna see lisab teie kettale täiendavaid kirju ja vähendab selle välkmälu kasutusiga.
Kuidas tagada kustutatud failide taastamine
Võite krüpteerida selle asemel krüpteerimislahendust nagu platvormiülese TrueCrypt, Microsofti BitLocker To Go, Mac OS X sisseehitatud krüpteerimisfunktsioon või Linuxi USB-draivi krüpteerimisfunktsioonid. Inimesed ei saa kustutatud faile ilma krüpteerimisvõtmeta taastada, nii et see kaitseb teie draivi kõiki faile - kustutatud ja muul viisil.
See on ilmselt tähtis vaid siis, kui teil on oma draivis tundlikke faile. Kui teil on draivil olev maksudeklaratsioon või ettevõtte teave, soovid selle tõenäoliselt kaitsta. Teisest küljest, kui kasutate vähemate tundlike andmete jaoks USB-draivi - võibolla saate videofaile arvutist oma kodukeskuse meelelahutuskeskusesse - ei pea te nii palju hoolt kandma.
TRIM on funktsioon, mis aitab teil saavutada oma sisemist tahke kõvakettadest parima jõudluse. See ei olnud ette nähtud turvafunktsioonina, kuid paljud inimesed on enesestmõistetavaks pidanud, et kõik tahkis-välkmälu toimivad sama. See ei ole - välised draivid võivad endiselt nendega taastuda. Võtke see kindlasti arvesse diskreetsete ketaste eemaldamisel ja tundlike andmete jälgimisel.
