16Aug

Upozorenje: Svatko može obnoviti izbrisane datoteke s vaših USB pogona i vanjskih SSD-ova

Uobičajena je mudrost da se izbrisane datoteke ne mogu vratiti iz medija u čvrstom stanju, samo iz tradicionalnih mehaničkih tvrdih diskova. Ali ovo se odnosi samo na interne diskove - USB flash diskovi i vanjski diskovi čvrstog stanja su podložni napadima oporavka datoteka.

S jedne strane to može biti dobra vijest - možete vratiti datoteke koje ste slučajno izbrisali s takvih pogona. S druge strane, drugi korisnici mogu oporaviti vaše osjetljive izbrisane podatke ako dobiju pristup tim diskom.

Zašto ne možete oporaviti izbrisane datoteke s unutarnjih čvrsti diskova

Razlog izbrisanih datoteka može se vratiti iz tradicionalnih, unutarnjih mehaničkih tvrdih diskova je jednostavan. Kada izbrišete datoteku na ovim tradicionalnim pogonima, datoteka se zapravo ne briše. Umjesto toga, podaci ostaju na pogonu tvrdog diska i označeni su kao nevažni. Vaš operativni sustav će se prebroditi ovim sektorima kad god treba više prostora. Nema razloga da odmah otpustite sektore - to bi samo uklonilo proces brisanja datoteke, mnogo dulje. Jednako je brzo prebrisati upotrijebljeni sektor kao što je prebrisati prazan sektor. Budući da se bitovi izbrisanih datoteka sjede, softverski alati mogu skenirati neiskorišteni prostor pogona i oporaviti sve što još nije prepisano.

Pogoni čvrstog stanja rade drugačije. Prije nego što bilo koji podaci mogu biti napisani na flash memorijsku ćeliju, stanica mora najprije biti izbrisana. Novi pogoni dolaze prazni, stoga im pišete što je brže moguće. Na punom pogonu s bitovima izbrisanih datoteka koje leže okolo, proces pisanja na disk je sporiji jer svaka stanica mora prvo isprazniti prije nego što se može napisati. Ali to znači da su se statički diskovi tijekom vremena usporili. TRIM je uveden kako bi popravio ovo. Kada vaš operativni sustav briše datoteku s unutarnjeg pogona čvrstog stanja, šalje naredbu TRIM i pogon odmah briše one sektore. To ubrzava proces pisanja sektorima u budućnosti i ima bočnu korist od praktički nemogućeg oporavka izbrisanih datoteka s unutarnjeg pogona čvrstog stanja.

TRIM radi samo za unutarnje pogone

Uobičajeno je znanje da ne možete oporaviti izbrisane datoteke iz statičkih diskova. Ali ovo nije u redu jer ovdje postoji veliki ulov: TRIM je podržan samo za interne pogone. TRIM nije podržan preko USB ili FireWire sučelja. Drugim riječima, kada izbrišete datoteku s USB flash pogona, vanjskog statičkog diska, SD kartice ili druge vrste memorije čvrstog stanja, izbrisane datoteke sjedaju u memoriji i mogu se vratiti.

U praktičnom smislu, to znači da su ovi vanjski pogoni jednako osjetljivi na oporavak datoteka kao i tradicionalni magnetski pogoni. Zapravo, još su ranjivija jer je lakše uhvatiti USB stick ili interni pogon. Možete ih ostaviti kako sjedi, pustiti ih da ih posuđuju ili ih otpusti kad završite s njima.

Pogledajte za sebe

Nemojte samo uzeti našu riječ za to. To možete sami testirati. Grab USB bljesak voziti, spojite ga na svoje računalo i kopirajte datoteku na njega. Obrišite datoteku s USB diska, a zatim pokrenite program za oporavak datoteka - koristimo Piriformov besplatni Recuva ovdje. Skenirajte pogon pomoću programa za oporavak datoteka i vidjet ćete izbrisanu datoteku i omogućiti vam da ga oporavite.

Recuva našao je datoteku koju smo izbrisali s brzim pretraživanjem.

Brzi formati ne mogu pomoći

Možda mislite da formatiranje pogona može pomoći. Oblikovanje će izbrisati sve datoteke na pogonu i stvoriti novi FAT32 datotečni sustav.

Da bismo to testirali, formatirali smo disk u sustavu Windows uz zadanu opciju "Quick Format".Recuva nije pronašla izbrisane datoteke s normalnim brzim skeniranjem, što je poboljšanje. Dulje "Deep Scan" pronašao je niz drugih izbrisanih datoteka koje su postojale prije formatiranja pogona. Brzi format neće obrisati vaš pogon.

Nakon toga smo pokušali obaviti duže operacije oblikovanja uklanjanjem opcije "Quick Format".Recuva kasnije nije pronašla izbrisane datoteke. Ako želite osigurati da nitko ne može oporaviti izbrisane datoteke s vašeg pogona, svakako odznačite opciju "Brzi format" prilikom formatiranja pogona.

Da biste formatirali pogon, desnom tipkom miša kliknite Windows Explorer ili File Explorer i odaberite opciju Oblikovanje. Ne biste to trebali učiniti svaki put kada izbrišete datoteku jer će dodati još pisanja na vaš disk i smanjiti trajanje njegove flash memorije.

Kako osigurati izbrisane datoteke ne može se obnoviti

Možete upotrijebiti rješenje za enkripciju kao što je Cross-platforma TrueCrypt, Microsoftov BitLocker To Go, ugrađenu značajku za šifriranje Mac OS X ili značajke Linux šifriranja USB diska za šifriranje pogona. Ljudi neće moći oporaviti izbrisane datoteke bez vašeg ključa za šifriranje, tako da to štiti sve datoteke na vašem disku - izbrisane i na drugi način.

To je očito važno samo ako imate osjetljive datoteke na vašem pogonu. Ako imate porezne prijave ili podatke o tvrtki na pogonu, vjerojatno ga želite zaštititi. S druge strane, ako upotrebljavate USB pogon za manje osjetljive podatke - možda prenosite videodatoteke s računala na centar za kućnu zabavu - toliko se ne morate toliko brinuti.

TRIM je značajka koja vam pomaže da dobijete najbolju izvedbu izvan internog čvrstog stanja pogona. Nije namijenjen sigurnosnoj značajci, ali mnogi su ljudi shvatili da sva ta bljeskalica u čvrstom stanju radi isto. Ne - vanjski pogoni i dalje mogu dobiti datoteke iz njih. Obavezno uzmite u obzir prilikom odlaganja pogona i praćenja vaših osjetljivih podataka.