16Aug
Általános bölcsesség, hogy a törölt fájlokat nem lehet helyreállítani a szilárdtest-médiából, csak a hagyományos mechanikus merevlemezekből. De ez csak a belső meghajtókra érvényes - az USB flash meghajtók és a külső szilárdtest-meghajtók sérülékenyek a fájl-helyreállítási támadásokkal szemben.
Egyrészt ez jó hír lehet - visszaállíthatja az ilyen meghajtókból véletlenül törölt fájlokat. Másrészről viszont más emberek visszaszerezhetik az érzékeny törölt adatokat, ha hozzájutnak ezekhez a meghajtókhoz.
Miért nem lehet visszaszerezni a törölt fájlokat a belső szilárdtestalapú meghajtókról
A törölt fájlok visszanyerése a hagyományos, belső mechanikus merevlemezekről egyszerű.Ha töröl egy fájlt ezen hagyományos meghajtókról, akkor a fájl nem törlődik. Ehelyett az adatok a merevlemezen maradnak, és nem fontosak. Az operációs rendszer a szektorok felülírásához fog fordulni, ha több helyre van szüksége. Nincs ok arra, hogy azonnal ürítsük ki az ágazatokat - ez csak egy fájlt törölni tudna, sokkal tovább. Ugyanolyan gyors, hogy felülírja egy használt szektort, mint egy üres szektor felülírását. Mivel a törölt fájlok bitjei körül vannak, a szoftvereszközök beolvastathatják a meghajtó kihasználatlan helyeket, és visszaállíthatnak bármit, amit még nem írtak felül.
A szilárdtestalapú meghajtók másképpen működnek. Mielőtt bármilyen adatot meg lehet írni egy flash memóriasejtre, a cellát először törölni kell. Az új meghajtók üresek, így a lehető leggyorsabban írnak nekik. Egy teljes meghajtón, a törölt fájlok bitjeinél, a meghajtóba írási folyamat lassabb, mivel minden egyes cellát először ki kell üríteni, mielőtt írható.De ez azt jelenti, hogy a szilárdtest-meghajtók általában lassulnak az idő múlásával. A TRIM-ot bevezették a probléma megoldására. Amikor az operációs rendszer törli a fájlt egy belső szilárdtestalapú meghajtóról, elküldi a TRIM parancsot, és a meghajtó azonnal törli azokat az ágazatokat. Ez felgyorsítja a jövőben a szektorok számára történő írási folyamatot, és van mellékhatása annak, hogy gyakorlatilag lehetetlen helyreállítani a törölt fájlokat egy belső szilárdtestalapú meghajtóról. Az
TRIM csak a belső merevlemezeknél működik
A közös tudás az, hogy nem lehet helyreállítani a törölt fájlokat a szilárdtestalapú meghajtókból. De ez nem megfelelő, mert itt van egy nagy fogás: a TRIM csak belső meghajtókhoz támogatott. A TRIM nem támogatott USB vagy FireWire interfészeken keresztül. Más szavakkal, amikor töröl egy fájlt egy USB flash meghajtóról, külső szilárdtestalapú meghajtóról, SD-kártyáról vagy más típusú szilárdtest-memóriáról, a törölt fájlok a memóriában ülnek és visszaállíthatók. Gyakorlatilag ez azt jelenti, hogy ezek a külső meghajtók ugyanolyan sebezhetőek a fájlok helyreállításához, mint a hagyományos mágneses meghajtók. Valójában még sebezhetőbbek is, mert könnyebb megragadni az USB kulcsot vagy a belső meghajtót. Lehet, hogy hagyja őket ültek, hagyják, hogy kölcsönözzék őket, vagy adják el őket, ha befejezte őket.
Lásd magad
Ne csak fogadd el a szót. Ezt kipróbálhatja magának. Fogja meg az USB flash meghajtót, csatlakoztassa a számítógéphez, és másolja át a fájlt. Törölje ezt a fájlt az USB meghajtóról, majd futtassa a fájl-helyreállítási programot - itt használjuk a Piriform szabad Recuva-t. Vizsgálja meg a meghajtót a fájl-helyreállítási programmal, és megjelenik a törölt fájl, és lehetővé teszi a helyreállítását.
Recuva gyorsan megtalálta a törölt fájlt.
A gyors formátumok nem segítenek
Lehet, hogy úgy gondolja, hogy a meghajtó formázása segíthet. A formázás törli a meghajtón lévő összes fájlt, és létrehoz egy új FAT32 fájlrendszert.
Ennek teszteléséhez formázzuk a meghajtót a Windows rendszerben az alapértelmezett "Gyors formátum" opcióval. A Recuva nem találta meg a törölt fájlokat a normál gyorskereséssel, ami javulás. A hosszabb "Deep Scan" számos más törölt fájlt talált, amelyek a meghajtó formázása előtt léteztek. A gyors formátum nem fogja törölni a meghajtót.
Aztán megpróbáltunk hosszabb formázási műveletet végrehajtani a "Quick Format" opció törlésével. A Recuva később nem találta meg a törölt fájlokat. Ha biztosítani szeretné, hogy senki sem tudja visszaszerezni a törölt fájlokat a meghajtóról, mindenképpen kapcsolja ki a "Gyors formátum" opciót a meghajtó formázásakor.
A meghajtó formázásához kattintson a jobb egérgombbal a Windows Intézőben vagy a Fájlböngészőben, és válassza a Formázás lehetőséget. Ezt ne tegye meg minden egyes alkalommal, amikor törli a fájlt, mivel további írásokat ad hozzá a meghajtóhoz, és csökkenti a flash memória élettartamát.
Hogyan lehet biztosítani a törölt fájlok helyreállítását
A titkosítási megoldást használhatja például a Cross-platform TrueCrypt, a Microsoft BitLocker To Go, a Mac OS X beépített titkosítási szolgáltatása vagy a Linux USB meghajtó titkosítási funkciói helyett a meghajtó titkosításához. Az emberek nem tudják visszaállítani a törölt fájlokat a titkosítási kulcs nélkül, így megvédi a meghajtón lévő összes fájlt - törölve vagy más módon.
Ez nyilvánvalóan csak akkor fontos, ha érzékeny fájlok vannak a meghajtón. Ha az adóbevallásban vagy üzleti adatokkal rendelkezik a meghajtón, valószínűleg meg kívánja védeni. Másrészről, ha csak USB-meghajtót használ a kevésbé érzékeny adatokhoz - talán videofájlokat szállít a számítógépről az otthoni szórakoztató központjába - nem kell ennyire törődnie. Az
TRIM egy olyan funkció, amely segít a legjobb teljesítmény elérésében a belső szilárdtest-meghajtókon. Nem volt biztonsági funkció, de sokan magától értetődőnek tartották, hogy az összes szilárdtestalapú flash memória ugyanúgy működik. Nem - a külső meghajtóknak még mindig vannak fájlok.Ügyeljen arra, hogy ezt figyelembe vegye a meghajtók elhelyezésével és az érzékeny adatok nyomon követésével.