Peringatan: Siapa pun dapat memulihkan file yang telah dihapus dari drive USB dan SSD eksternal Anda

Sudah umum kebijaksanaan bahwa file yang dihapus tidak dapat dipulihkan dari media solid-state, hanya dari hard drive mekanis tradisional. Tapi ini hanya berlaku untuk drive internal - USB flash drive dan drive solid-state eksternal rentan terhadap serangan file-recovery.

Di satu sisi, ini bisa menjadi kabar baik - Anda dapat memulihkan file yang secara tidak sengaja Anda hapus dari drive tersebut. Di sisi lain, orang lain dapat memulihkan data sensitif Anda yang terhapus jika mereka mendapatkan akses ke drive ini.

Mengapa Anda Tidak Dapat Memulihkan File Yang Dihapus Dari Drive Solid-State Internal

Alasan file yang dihapus dapat dipulihkan dari hard drive mekanis tradisional internal sederhana saja. Saat Anda menghapus file pada drive tradisional ini, file tersebut sebenarnya tidak dihapus. Sebagai gantinya, datanya tertinggal di hard disk drive dan ditandai sebagai tidak penting. Sistem operasi Anda akan berhasil menimpa sektor-sektor ini bila membutuhkan lebih banyak tempat. Tidak ada alasan untuk segera mengosongkan sektor - ini hanya akan membuat proses penghapusan file memakan waktu lebih lama. Ini sama cepatnya dengan menimpa sektor yang digunakan karena menimpa sektor kosong. Karena potongan-potongan file yang terhapus berada di sekitar, perangkat lunak dapat memindai ruang drive yang tidak terpakai dan memulihkan apapun yang belum ditimpa.

Solid-state drive bekerja secara berbeda. Sebelum data apapun dapat ditulis ke sel memori flash, sel pertama-tama harus dibersihkan. Drive baru datang kosong, jadi menulis kepada mereka adalah secepat mungkin. Pada drive penuh dengan bit file yang terhapus tergeletak di sekitar, proses penulisan ke drive lebih lambat karena setiap sel harus dikosongkan terlebih dulu sebelum bisa ditulis. Tapi ini berarti drive solid-state cenderung melambat seiring berjalannya waktu. TRIM diperkenalkan untuk memperbaikinya. Bila sistem operasi Anda menghapus file dari solid-state drive internal, ia akan mengirimkan perintah TRIM dan drive akan segera membersihkan sektor tersebut. Ini mempercepat proses penulisan ke sektor-sektor di masa depan dan memiliki keuntungan sampingan sehingga praktis tidak mungkin memulihkan file yang terhapus dari drive solid-state internal.

TRIM Hanya Bekerja untuk Drive Internal

Pengetahuan umum adalah Anda tidak dapat memulihkan file yang terhapus dari drive solid-state. Tapi ini salah karena ada tangkapan yang besar disini: TRIM hanya didukung untuk drive internal. TRIM tidak didukung melalui antarmuka USB atau FireWire. Dengan kata lain, saat Anda menghapus file dari flash drive USB, drive solid-state eksternal, kartu SD, atau jenis memori solid-state lainnya, file yang Anda hapus ada di memori dan dapat dipulihkan.

Secara praktis, ini berarti drive eksternal ini sama rentan terhadap pemulihan file karena drive magnetik tradisional. Bahkan, mereka bahkan lebih rentan karena lebih mudah meraih USB stick atau drive internal. Anda mungkin membiarkan mereka duduk-duduk, membiarkan orang meminjamnya, atau memberikannya saat Anda selesai dengan mereka.

Lihat Untuk Diri Sendiri

Jangan hanya mengambil kata kami untuk itu. Anda bisa mengujinya sendiri. Ambil flash drive USB, hubungkan ke komputer Anda, dan salin file ke dalamnya. Hapus file itu dari drive USB dan kemudian jalankan program pemulihan file - kami menggunakan Recuva gratis Piriform di sini. Pindai drive dengan program pemulihan file Anda dan akan melihat file yang Anda hapus dan memungkinkan Anda memulihkannya.

Recuva menemukan file yang kita hapus dengan pencarian cepat. Format Cepat

Tidak Akan Membantu

Anda mungkin berpikir bahwa memformat drive bisa membantu. Pemformatan akan menghapus semua file pada drive dan membuat sistem file FAT32 yang baru.

Untuk menguji ini, kami memformat drive di Windows dengan opsi "Quick Format" default diaktifkan. Recuva gagal menemukan file yang dihapus dengan pemindaian cepat normal, yang merupakan perbaikan. Sebuah "Deep Scan" yang lebih lama menemukan berbagai file terhapus lainnya yang ada sebelum drive diformat. Format cepat tidak akan menghapus drive Anda.

Kami kemudian mencoba melakukan operasi pemformatan yang lebih lama dengan tidak mencentang opsi "Format Cepat".Recuva gagal menemukan file yang dihapus setelahnya. Jika Anda ingin memastikan tidak ada yang dapat memulihkan file yang dihapus dari drive Anda, pastikan untuk menghapus centang pada opsi "Quick Format" saat memformat drive Anda.

Untuk memformat drive, klik kanan pada Windows Explorer atau File Explorer dan pilih opsi Format. Anda seharusnya tidak melakukan ini setiap kali Anda menghapus sebuah file, karena akan menambahkan tulisan tambahan ke drive Anda dan mengurangi masa pakai memori flash-nya. Bagaimana Memastikan File yang Dihapus Tidak Dapat Dipulihkan

Anda dapat menggunakan solusi enkripsi seperti TrueCrypt lintas platform, Microsoft BitLocker To Go, fitur enkripsi built-in Mac OS X, atau fitur enkripsi drive USB dari USB untuk mengenkripsi drive Anda. Orang tidak akan dapat memulihkan file yang dihapus tanpa kunci enkripsi Anda, jadi ini melindungi semua file pada drive Anda - dihapus dan sebaliknya.

Ini jelas hanya penting jika Anda memiliki file sensitif pada drive Anda. Jika Anda memiliki pengembalian pajak atau informasi bisnis di drive, Anda mungkin ingin melindunginya. Di sisi lain, jika Anda hanya menggunakan USB drive untuk data yang kurang sensitif - mungkin Anda mengangkut file video dari komputer ke pusat hiburan di rumah - Anda tidak perlu terlalu peduli.

TRIM adalah fitur yang membantu Anda mendapatkan performa terbaik dari drive solid-state internal Anda. Itu tidak dimaksudkan sebagai fitur keamanan, namun banyak orang menganggap begitu saja bahwa semua memori flash solid-state bekerja dengan cara yang sama. Tidak - drive eksternal masih dapat memiliki file yang dipulihkan dari mereka. Pastikan untuk mempertimbangkan hal ini saat membuang drive dan melacak data sensitif Anda.