16Aug
Tai yra įprasta išmintis, kad ištrintus failus negalima atkurti iš vienkartinės žiniasklaidos, tik iš tradicinių mechaninių standžiųjų diskų.Tačiau tai taikoma tik vidiniams įrenginiams - USB atmintinės ir išoriniai kietojo disko įrenginiai pažeidžiami failų atkūrimo atakoms.
Viena vertus, tai gali būti gera žinia - galite atkurti failus, kuriuos jūs netyčia ištrinate iš tokių diskų.Kita vertus, kiti žmonės gali susigrąžinti savo slaptus ištrintus duomenis, jei jie gauna prieigą prie šių diskų.
Kodėl negalite atkurti ištrintus failus iš vidinių kietojo disko
Dėl ištrintus failus galima atkurti iš tradicinių vidinių mechaninių standžiųjų diskų, todėl paprasta. Ištrinant failą šiuose tradiciniuose įrenginiuose, failas iš tikrųjų neištrinamas. Vietoj to, jo duomenys paliekami kietajame diske ir pažymėti kaip nesvarbūs. Jūsų operacinė sistema sugebės perrašyti šiuos sektorius, kai reikės daugiau vietos. Nėra jokios priežasties iš karto išvalyti sektorius - tai tik padarys failo ištrynimo procesą daug, daug ilgiau. Tai taip pat greitai, kaip perrašyti naudojamą sektorių, nes tai yra perrašyti tuščią sektorių.Kadangi išsiblaškę ištrinti failai, programinės įrangos priemonės gali nuskaityti disko nenaudojamą vietą ir atkurti viską, kas dar nebuvo perrašyta.
kietojo kūno diskai veikia skirtingai. Prieš pateikiant bet kokius duomenis į "flash" atminties ląstelę, ląstelė pirmiausia turi būti išvalyta. Nauji diskai ateina tušti, todėl rašykite jiems kuo greičiau. Visame diske, kuriame yra daugybė ištrintų failų, tvarkymo procesas yra lėtesnis, nes kiekvieną langelį pirmiausia reikia ištuštinti, kad jį būtų galima rašyti. Bet tai reiškia, kad kietojo kūno diskai laikui bėgant sulėtėjo. TRIM buvo pristatytas, siekiant išspręsti šią problemą.Kai jūsų operacinė sistema ištrina failą iš vidinio kietojo disko, jis siunčia TRIM komandą ir diskas iš karto išvalo tuos sekus. Tai pagreitina ateityje sektorių rašymo procesą ir iš dalies naudinga, kad beveik neįmanoma atkurti ištrintus failus iš vidinio kietojo disko.
TRIM veikia tik vidiniams įrenginiams
Žinoma, kad negalite atkurti ištrintus failus iš kietųjų diskų.Bet tai neteisinga, nes ten yra didelis laimikis: TRIM palaikomas tik vidiniams įrenginiams."TRIM" nepalaikomas naudojant "USB" arba "FireWire" sąsajas. Kitaip tariant, kai ištrinate failą iš USB atmintinės, išorinio kietojo disko, SD kortelės ar kitokios kietos būsenos atminties, jūsų ištrinti failai saugomi atmintyje ir gali būti atkurti.
Praktiškai tai reiškia, kad šie išoriniai įrenginiai yra tokie pat pažeidžiami kaip ir tradiciniai magnetiniai diskai. Iš tiesų, jie yra dar labiau pažeidžiami, nes lengviau yra patraukti USB atmintinę arba vidinį diską.Galite palikti juos sėdint, leiskite žmonėms juos skolintis arba atiduoti, kai baigsite juos.
Pažiūrėkite už save
Negalima tik pasisakyti už jį.Tai galite išbandyti patys. Susukite USB atmintinę, prijunkite ją prie kompiuterio ir nukopijuokite į ją failą.Ištrinkite tą failą iš USB įrenginio ir paleiskite failų atkūrimo programą - mes naudojame Piriform nemokamą "Recuva" čia. Nuskaitykite diską naudodamiesi failų atkūrimo programa ir pamatysite jūsų ištrintą failą ir galėsite jį atkurti.
Recuva rado failą, kurį ištrynėme, naudodami greitą paiešką.
greiti formatai nepadės
. Galbūt manote, kad diskų formatavimas gali padėti. Formatavimas ištrins bet kokius diske esančius failus ir sukuria naują failų sistemą FAT32.
Norėdami tai išbandyti, formatuodavome "Windows" diską su numatytąją "Quick Format" parinktį.Recuva nepavyko rasti jokių ištrintų failų su įprastu greitu nuskaitymu, o tai yra tobulėjimas. Ilgesnė "Deep Scan" aptiko daugybę kitų ištrintų failų, kurie egzistavo iki disko formatavimo. Greitas formatas nebus ištrinti savo diską.
Tada bandėme atlikti ilgesnę formatavimo operaciją, panaikindami parinktį "Greitasis formatas".Recuva nepavyko rasti jokių ištrintų failų.Jei norite, kad niekas negalėtų atkurti ištrintus failus iš savo disko, būtinai pašalinkite parinktį "Greitasis formatas", kai formatuojate savo diską.
Norėdami formatuoti diską, dešiniuoju pelės mygtuku spustelėkite jį "Windows Explorer" arba "File Explorer" ir pasirinkite variantą Format. Jūs neturėtumėte tai daryti kiekvieną kartą, kai ištrinate failą, nes jis pridės papildomų įrašų jūsų diske ir sumažins jo atminties bateriją.
Kaip užtikrinti, kad ištrintus failus neišgautų
Jūs galite užkoduoti savo diską, pvz., Kryžminį platformą TrueCrypt, "Microsoft BitLocker To Go", "Mac OS X" integruotą šifravimo funkciją arba "Linux" USB disko šifravimo funkcijas.Žmonės negalės atkurti ištrintus failus be šifravimo rakto, taigi bus saugomi visi jūsų diske esantys failai - ištrinami ir kitaip.
Akivaizdu, kad tai svarbu tik tuo atveju, jei jūsų diske yra slapti failai. Jei turite vairuotoją mokesčių deklaracijas ar verslo informaciją, tikriausiai norėsite jį apsaugoti. Kita vertus, jei naudojate USB diską mažiau jautriems duomenims - galbūt jūs transportuojote vaizdo failus iš savo kompiuterio į namų pramogų centrą - jums nereikia daug dėmesio skirti.
TRIM yra funkcija, kuri padeda jums pasiekti geriausią našumą iš vidinių kietojo kūno diskų.Tai nebuvo skirta kaip apsaugos priemonė, tačiau daugelis manė, kad visa ši solidariosios atminties funkcija yra tokia pati. Tai nėra - išoriniai diskai vis tiek gali susigrąžinti iš jų failus.Įsitikinkite, kad į tai atsižvelgsite, kai naudosite diską ir stebėsite savo slaptus duomenis.