16Aug

Waarschuwing: iedereen kan verwijderde bestanden herstellen van uw USB-drives en externe SSD's

Het is een algemene wijsheid dat verwijderde bestanden niet kunnen worden hersteld van solid-state media, alleen van traditionele mechanische harde schijven. Maar dit is alleen van toepassing op interne schijven - USB-flashstations en externe SSD-schijven zijn kwetsbaar voor aanvallen van bestandsherstel.

Aan de ene kant kan dit goed nieuws zijn - u kunt bestanden herstellen die u per ongeluk van dergelijke schijven hebt verwijderd. Aan de andere kant kunnen andere mensen uw gevoelige verwijderde gegevens herstellen als ze toegang krijgen tot deze schijven.

Waarom u verwijderde bestanden niet kunt herstellen van interne solid-state schijven

De reden waarom verwijderde bestanden kunnen worden hersteld van traditionele, interne mechanische harde schijven is eenvoudig. Wanneer u een bestand op deze traditionele stations verwijdert, wordt het bestand niet daadwerkelijk verwijderd. In plaats daarvan blijven de gegevens achter op de harde schijf en gemarkeerd als onbelangrijk. Uw besturingssysteem zal deze sectoren overschrijven wanneer het meer ruimte nodig heeft. Er is geen reden om de sectoren onmiddellijk leeg te maken - dit zou het proces van het verwijderen van een bestand veel meer tijd kosten. Het is net zo snel om een ​​gebruikte sector te overschrijven als om een ​​lege sector te overschrijven. Omdat stukjes verwijderde bestanden rondhangen, kunnen softwaretools de ongebruikte ruimte van de schijf scannen en iets herstellen dat nog niet is overschreven.

Solid-state schijven werken anders. Voordat gegevens naar een flash-geheugencel kunnen worden geschreven, moet de cel eerst worden gewist. Nieuwe stations komen leeg, dus schrijven is zo snel mogelijk. Op een volledige schijf met stukjes verwijderde bestanden die rondslingeren, is het schrijfproces naar de schijf langzamer omdat elke cel eerst moet worden geleegd voordat kan worden geschreven. Maar dit betekent dat solid-state drives de neiging hadden om in de loop van de tijd te vertragen. TRIM is geïntroduceerd om dit op te lossen. Wanneer uw besturingssysteem een ​​bestand verwijdert uit een intern SSD-station, stuurt het de opdracht TRIM en het station maakt deze sectoren onmiddellijk leeg. Dit versnelt het schrijfproces naar de sectoren in de toekomst en heeft als bijkomstigheid dat het vrijwel onmogelijk is om verwijderde bestanden van een intern SSD-station te herstellen.

TRIM werkt alleen voor interne schijven

De algemene kennis is dat u verwijderde bestanden niet kunt herstellen van solid-state schijven. Maar dit is verkeerd, want hier zit een grote achterstand: TRIM wordt alleen ondersteund voor interne schijven. TRIM wordt niet ondersteund via USB- of FireWire-interfaces. Met andere woorden, wanneer u een bestand verwijdert van een USB-flashstation, een extern SSD-station, een SD-kaart of een ander type solid-state geheugen, zitten uw verwijderde bestanden in het geheugen en kunnen ze worden hersteld.

In de praktijk betekent dit dat deze externe schijven net zo kwetsbaar zijn voor bestandsherstel als traditionele magnetische schijven. In feite zijn ze zelfs nog kwetsbaarder omdat het gemakkelijker is om een ​​USB-stick of interne schijf te pakken. Je kunt ze laten zitten, mensen lenen of weggeven als je klaar bent.

See For Yourself

Neem ons niet alleen op ons woord. Je kunt dit zelf testen. Pak een USB-stick, verbind hem met je computer en kopieer er een bestand naartoe. Verwijder dat bestand van de USB-stick en voer vervolgens een programma voor bestandsherstel uit - we gebruiken Piriform's gratis Recuva hier. Scan de schijf met uw bestandsherstelprogramma en uw verwijderde bestand wordt weergegeven en u kunt het herstellen.

Recuva vond het bestand dat we hadden verwijderd met een snelzoekopdracht.

Snelle indelingen zullen

niet helpen Misschien denkt u dat het formatteren van de schijf kan helpen. Bij formatteren worden alle bestanden op de schijf gewist en wordt een nieuw FAT32-bestandssysteem gemaakt.

Om dit te testen, hebben we het station in Windows geformatteerd met de standaardoptie "Snel formatteren" ingeschakeld. Recuva kon geen verwijderde bestanden vinden met de normale quick scan, wat een verbetering is. Een langere "diepe scan" vond een aantal andere verwijderde bestanden die bestonden voordat de drive werd geformatteerd. Een snel formattering zal je schijf niet wissen.

We hebben toen geprobeerd een langere formatteringsbewerking uit te voeren door de optie "Snel formatteren" uit te schakelen. Recuva kon achteraf geen verwijderde bestanden vinden. Als u ervoor wilt zorgen dat niemand verwijderde bestanden van uw schijf kan herstellen, moet u de optie "Snel formatteren" uitschakelen bij het formatteren van uw schijf.

Als u een station wilt formatteren, klikt u er met de rechtermuisknop op in Windows Verkenner of Verkenner en selecteert u de optie Opmaak. Dit moet u niet elke keer doen als u een bestand verwijdert, omdat het extra schrijfbewerkingen aan uw station toevoegt en de levensduur van het flash-geheugen vermindert.

Hoe verwijderde bestanden kunnen worden hersteld Kan

niet herstellen

U kunt een coderingsoplossing gebruiken, zoals TrueCrypt op meerdere platformen, Microsoft BitLocker To Go, de ingebouwde coderingsfunctie van Mac OS X of de coderingsfuncties van de USB-drive voor codering van uw harde schijf. Mensen kunnen verwijderde bestanden niet herstellen zonder uw coderingssleutel, dus dit beschermt alle bestanden op uw schijf - verwijderd en anderszins.

Dit is natuurlijk alleen belangrijk als je gevoelige bestanden op je harde schijf hebt. Als u belastingaangiften of bedrijfsinformatie op de schijf hebt, wilt u deze waarschijnlijk beschermen. Aan de andere kant, als u slechts een USB-drive gebruikt voor minder gevoelige gegevens - misschien vervoert u videobestanden van uw computer naar uw home entertainment center - u hoeft zich daar niet druk over te maken.

TRIM is een functie die u helpt de beste prestaties te halen uit uw interne solid-state schijven. Het was niet bedoeld als een beveiligingsfunctie, maar veel mensen hebben het als vanzelfsprekend beschouwd dat al dat solid-state flashgeheugen hetzelfde werkt. Het is niet zo - op externe schijven kunnen nog steeds bestanden worden hersteld. Houd hier rekening mee wanneer u schijven weggooit en uw gevoelige gegevens bijhoudt.