16Aug
É uma sabedoria comum que os arquivos excluídos não podem ser recuperados a partir de mídia de estado sólido, apenas a partir de discos rígidos mecânicos tradicionais. Mas isso aplica-se apenas a unidades internas - unidades flash USB e unidades de estado sólido externas são vulneráveis a ataques de recuperação de arquivos.
Por um lado, isso pode ser uma boa notícia - você pode recuperar arquivos que você excluiu acidentalmente de tais unidades. Por outro lado, outras pessoas podem recuperar seus sensíveis dados excluídos se eles tiverem acesso a essas unidades.
Por que você não pode recuperar arquivos excluídos das unidades de estado sólido internas
A razão pela qual os arquivos excluídos podem ser recuperados de discos rígidos mecânicos internos tradicionais é simples. Quando você exclui um arquivo dessas unidades tradicionais, o arquivo não é realmente excluído. Em vez disso, seus dados são deixados na unidade de disco rígido e marcados como sem importância. Seu sistema operacional irá substituir esses setores sempre que precisar de mais espaço. Não há motivos para esvaziar os setores imediatamente - isso só faria com que o processo de exclusão de um arquivo demora muito, muito mais tempo.É tão rápido substituir um setor usado quanto a sobreescrever um setor vazio. Como os bits de arquivos excluídos estão sentados, as ferramentas de software podem escanear o espaço não utilizado da unidade e recuperar qualquer coisa que ainda não tenha sido substituída.
Unidades de estado sólido funcionam de forma diferente. Antes que qualquer dado possa ser gravado em uma célula de memória flash, a célula deve primeiro ser limpa. Novas unidades vêm vazias, então escrever para elas é o mais rápido possível. Em uma unidade completa com bits de arquivos excluídos ao redor, o processo de gravação na unidade é mais lento porque cada célula deve primeiro ser esvaziada antes de poder ser gravada. Mas isso significa que as unidades de estado sólido tendem a diminuir a velocidade ao longo do tempo. O TRIM foi apresentado para corrigir isso. Quando seu sistema operacional exclui um arquivo de uma unidade interna de estado sólido, ele envia o comando TRIM e a unidade imediatamente limpa esses setores. Isso acelera o processo de escrita para os setores no futuro e tem um benefício secundário de tornar praticamente impossível recuperar arquivos excluídos de uma unidade interna de estado sólido.
TRIM só funciona para unidades internas
O conhecimento comum é que você não pode recuperar arquivos excluídos de unidades de estado sólido. Mas isso é errado porque há uma grande captura aqui: o TRIM é apenas suportado para unidades internas. O TRIM não é suportado por interfaces USB ou FireWire. Em outras palavras, quando você exclui um arquivo de uma unidade flash USB, unidade externa de estado sólido, cartão SD ou outro tipo de memória de estado sólido, seus arquivos excluídos ficam sentados na memória e podem ser recuperados.
Em termos práticos, isso significa que essas unidades externas são tão vulneráveis à recuperação de arquivos quanto as unidades magnéticas tradicionais são. Na verdade, eles são ainda mais vulneráveis porque é mais fácil pegar uma memória USB ou uma unidade interna. Você pode deixá-los sentados ao redor, deixar as pessoas emprestá-los, ou dar-lhes quando terminarem com eles.
Veja para si mesmo
Não tome apenas a nossa palavra. Você pode testar isso por si mesmo. Pegue uma unidade flash USB, conecte-a ao seu computador e copie um arquivo para ele. Exclua esse arquivo da unidade USB e, em seguida, execute um programa de recuperação de arquivos - estamos usando o Recuva gratuito da Piriform aqui. Digitalize a unidade com seu programa de recuperação de arquivos e verá seu arquivo excluído e permitirá que você o recupere.
Recuva encontrou o arquivo que excluímos com uma busca rápida.
Formatos rápidos não ajudarão
Você pode pensar que a formatação da unidade pode ajudar. A formatação apagará quaisquer arquivos na unidade e criará um novo sistema de arquivos FAT32.
Para testar isso, formatamos a unidade no Windows com a opção padrão "Formato Rápido" ativada. A Recuva não encontrou nenhum arquivo excluído com a verificação rápida normal, o que é uma melhoria. Um "Deep Scan" mais longo encontrou uma variedade de outros arquivos excluídos que existiam antes da formatação da unidade. Um formato rápido não irá limpar a unidade.
Então tentamos executar uma operação de formatação mais longa desmarcando a opção "Formato Rápido".Recuva não conseguiu encontrar nenhum arquivo excluído posteriormente. Se você deseja garantir que ninguém possa recuperar arquivos excluídos da sua unidade, certifique-se de desmarcar a opção "Formato Rápido" ao formatar sua unidade.
Para formatar uma unidade, clique com o botão direito do mouse no Windows Explorer ou File Explorer e selecione a opção Formatar. Você não deve fazer isso toda vez que você excluir um arquivo, pois adicionará gravações adicionais à sua unidade e reduzirá a vida útil de sua memória flash.
Como garantir que os arquivos excluídos não podem ser recuperados
Você pode usar uma solução de criptografia como o TrueCrypt de plataforma cruzada, o BitLocker To Go da Microsoft, o recurso de criptografia embutida do Mac OS X ou os recursos de criptografia de unidade USB do Linux para criptografar sua unidade. As pessoas não poderão recuperar arquivos excluídos sem sua chave de criptografia, portanto, isso protege todos os arquivos da sua unidade - excluídos e de outra forma.
Isto é, obviamente, apenas importante se você tiver arquivos sensíveis em sua unidade. Se você tiver declarações fiscais ou informações comerciais na unidade, você provavelmente deseja protegê-la. Por outro lado, se você estiver usando uma unidade USB para dados menos sensíveis - talvez você esteja transportando arquivos de vídeo do seu computador para o seu centro de entretenimento doméstico - você não precisa se preocupar tanto.
TRIM é um recurso que ajuda você a obter o melhor desempenho de suas unidades internas de estado sólido. Não foi concebido como um recurso de segurança, mas muitas pessoas consideraram que toda essa memória flash de estado sólido funciona da mesma forma. Ele não - unidades externas ainda podem ter arquivos recuperados deles. Certifique-se de levar isso em consideração ao descartar as unidades e acompanhar seus dados confidenciais.