16Aug

Brīdinājums: ikviens var atgūt izdzēstos failus no jūsu USB diskdziņiem un ārējiem SSD

click fraud protection

Ir kopējs gudrs, ka izdzēstos failus nevar atgūt no cietvielu nesējiem, tikai no tradicionālajiem mehāniskiem cietajiem diskiem. Bet tas attiecas tikai uz iekšējiem diskdziņiem - USB flash drives un ārējie cieto disku faili ir neaizsargāti pret failu atkopšanas uzbrukumiem.

No vienas puses, tas var būt labas ziņas - jūs varat atgūt failus, kurus jūs nejauši izdzēsāt no šādiem diskiem. No otras puses, citi lietotāji var atgūt savus sensitīvos svītrots datus, ja viņi saņem piekļuvi šiem diskiem.

Kāpēc jūs nevarat atgūt izdzēstos failus no iekšējām cietvielu diskdziņām

Iemesls svītrots failus var atgūt no tradicionālajiem iekšējiem mehāniskiem cietajiem diskiem ir vienkāršs. Dzēšot failu šajos tradicionālajos diskdziņos, fails netiek dzēsts. Tā vietā dati tiek atstāti cietajā diskā un atzīmēti kā nesvarīgi. Jūsu operētājsistēma pārņems šo sektoru pārrakstīšanu ikreiz, kad tai būs nepieciešams vairāk vietas. Nav nekāda iemesla nekavējoties iztukšot nozares - tas tikai padara faila dzēšanas procesu daudz, daudz ilgāku laiku. Tas ir tikpat ātri, lai pārrakstītu izmantoto sektoru, jo tas ir pārrakstīt tukšu sektoru. Tā kā svītru failu biti sēž apkārt, programmatūras rīki var skenēt diska neizmantoto vietu un atgūt visu, kas vēl nav pārrakstīts.

instagram viewer

cietie diski strādā atšķirīgi. Pirms jebkuru datu ierakstīšanu zibatmiņas kamerā vispirms ir jāiztīra šūna. Jauni diskdziņi nāk tukši, tāpēc rakstiet viņiem pēc iespējas ātrāk. Pilnajā diskā ar izdzēstu failu bitiem, kas atrodas apkārt, diska rakstīšanas process ir lēnāks, jo vispirms katrai šūnai jābūt iztukšotam, pirms to var rakstīt. Bet tas nozīmē, ka cietvielu diski laika gaitā samazinājās. TRIM tika ieviests, lai to novērstu. Ja jūsu operētājsistēma dzēš failu no iekšējā cietā diska, tā nosūta TRIM komandu un disks nekavējoties dzēš šos sektorus. Tas paātrina procesa rakstīšanu nozarēs nākotnē, un tam ir priekšrocība, ka gandrīz neiespējami atgūt izdzēstos failus no iekšējā cietā diska.

TRIM darbojas tikai iekšējiem diskdziņiem

Visnotaļ zināms, ka jūs nevarat atgūt izdzēstos failus no cietvielu diskdziņiem. Bet tas ir nepareizi, jo tur ir liels nozvejas: TRIM tiek atbalstīts tikai iekšējiem diskdziņiem. TRIM netiek atbalstīts, izmantojot USB vai FireWire saskarnes. Citiem vārdiem sakot, izdzēšot failu no USB zibatmiņas, ārējā cietā diska, SD kartes vai cita veida cietā stāvokļa atmiņas, jūsu izdzēstos faili atrodas atmiņā un var tikt atjaunoti.

Praktiski tas nozīmē, ka šie ārējie diskdziņi ir tikpat neaizsargāti failu atkopšanai, kādi ir tradicionālajiem magnētiskajiem diskdziņiem. Patiesībā viņi ir vēl neaizsargāti, jo vieglāk ir ievilkt USB stick vai iekšējo disku. Jūs varat atstāt tos sēžot, ļaut cilvēkiem aizņemties vai atlaist tos, kad esat pabeidzis ar viņiem.

Skatiet pats par sevi

Neņemiet mums tikai vārdu par to. To varat pārbaudīt pats. Grab USB zibatmiņu, pievienojiet to datoram un nokopējiet uz to failu. Dzēsiet šo failu no USB diska un pēc tam palaidiet failu atkopšanas programmu - mēs izmantojam Piriform bezmaksas bezmaksas Recuva šeit. Pārbaudiet disku ar failu atkopšanas programmu, un tas redzēs jūsu izdzēsto failu un ļauj to atkopt.

Recuva atrada failu, kuru mēs izdzēsām, izmantojot ātru meklēšanu.

ātrie formāti nepalīdzēs

Jūs varētu domāt, ka diska formatēšana varētu palīdzēt. Veidojot formatējumu, visi draivera faili tiks dzēsti un izveidota jauna FAT32 failu sistēma.

Lai to pārbaudītu, formatēts disks sistēmā Windows, izmantojot ieslēgto noklusējuma ātro formatējumu. Recuva neizdevās atrast nekādus izdzēstos failus ar parasto ātro skenēšanu, kas ir uzlabojums. Garākā "Deep Scan" atrada vairākus citus izdzēstos failus, kas pastāvēja pirms diska formatēšanas.Ātrs formāts nesaglabās jūsu disku.

Tad mēs mēģinājām veikt ilgāku formatēšanas darbību, noņemot atzīmi no opcijas "Quick Format".Recuva neizdevās atrast nekādus dzēstos failus. Ja jūs vēlaties, lai neviens nevarētu atgūt izdzēstos failus no sava diska, formatēšanas laikā pārliecinieties, ka noņemiet atzīmi no opcijas "Quick Format".

Lai formatētu disku, ar peles labo pogu noklikšķiniet uz tā programmā Windows Explorer vai File Explorer un atlasiet opciju Format. Jūs to nevajadzētu izdarīt katru reizi, kad izdzēsīsiet failu, jo tas pievienos diskdzinim papildu rakstzīmes un samazina zibatmiņas dzīves ilgumu.

Kā nodrošināt, ka izdzēstos failus nevar atgūt

Varat izmantot šifrēšanas risinājumu, piemēram, starpplatformu TrueCrypt, Microsoft BitLocker To Go, Mac OS X iebūvēto šifrēšanas funkciju vai Linux USB diska šifrēšanas funkcijas, lai šifrētu jūsu disku. Cilvēki nevarēs atgūt izdzēstos failus bez jūsu šifrēšanas atslēgas, tāpēc tas aizsargā visus jūsu diskā esošos failus - izdzēstos un citādi.

Tas acīmredzami ir svarīgi tikai tad, ja jūsu diskā ir jutīgi faili. Ja jums ir nodokļu deklarācijas vai biznesa informācija par disku, jūs droši vien vēlaties to aizsargāt. No otras puses, ja jūs vienkārši izmantojat USB disku, lai iegūtu mazāk sensitīvus datus - varbūt jūs transportējat video failus no sava datora uz mājas izklaides centru - jums nav nepieciešams tik daudz uzmanības.

TRIM ir līdzeklis, kas palīdz jums iegūt vislabāko veiktspēju no jūsu iekšējiem cietvielu diskdziņiem. Tas nebija paredzēts kā drošības līdzeklis, taču daudzi cilvēki uzskatīja par pašsaprotamu, ka visa cietā formāta flash atmiņa darbojas vienādi. Tas nenotiek - ārējiem diskdziņiem joprojām var būt no tiem atgūti faili. Noteikti ņemiet to vērā, atbrīvojoties no diskdziņiem un sekojot jūsu sensitīviem datiem.