16Aug

Upozornenie: Ktokoľvek môže obnoviť odstránené súbory z diskov USB a externých SSD

Je bežnou múdrosťou, že odstránené súbory nie je možné obnoviť z pevného média len z tradičných mechanických pevných diskov. Platí to však iba pre interné jednotky - USB flash disky a externé jednotky SSD sú citlivé na útoky na obnovu súborov.

Na jednej strane to môže byť dobrá správa - môžete obnoviť súbory, ktoré ste omylom odstránili z takýchto diskov. Na druhej strane, iní ľudia môžu obnoviť citlivé odstránené údaje, ak získajú prístup k týmto jednotkám.

Prečo nemožno obnoviť odstránené súbory z interných jednotiek SSD

Dôvod odstránených súborov je možné obnoviť z tradičných vnútorných mechanických pevných diskov je jednoduchý.Keď odstránite súbor na týchto tradičných jednotkách, súbor sa v skutočnosti nevymaže. Namiesto toho sú údaje uložené na jednotke pevného disku a označené ako nedôležité.Váš operačný systém sa dostane k tomu, aby prepísal tieto sektory vždy, keď potrebuje viac miesta. Nie je dôvod vyprázdniť sektory okamžite - to by len spôsobilo, že proces vymazávania súboru trvá oveľa dlhšie. Je rovnako rýchlo prepísať použitý sektor, pretože ide o prepísanie prázdneho sektora. Pretože bity zmazaných súborov sedia okolo, softvérové ​​nástroje dokážu skenovať nevyužitý priestor disku a obnoviť všetko, čo ešte nebolo prepísané.

disky SSD pracujú inak. Predtým, ako sa dá do pamäťovej bunky Flash zapísať ľubovoľná dáta, musí sa bunka najprv vymazať.Nové disky sú prázdne, takže ich písanie je čo najrýchlejšie. Na plnom disku s bajtami zmazaných súborov, proces písania na jednotku je pomalší, pretože každá bunka musí byť najprv vyprázdnená pred tým, ako môže byť zapísaná.Znamená to však, že pohony v polovodičových zariadeniach mali tendenciu časom spomaľovať.TRIM bol zavedený, aby to napravil. Keď váš operačný systém vymaže súbor z internej jednotky SSD, odošle príkaz TRIM a jednotka okamžite vymaže tieto sektory. To urýchľuje proces zápisu do sektorov v budúcnosti a má vedľajšiu výhodu, že prakticky nemožno obnoviť vymazané súbory z internej jednotky SSD.Funkcia

TRIM funguje iba pre interné jednotky

Spoločné vedomosti spočívajú v tom, že nemožno obnoviť zmazané súbory z SSD diskov. Ale je to zlé, pretože tu je veľký úlovok: TRIM je podporovaný iba pre interné disky. Funkcia TRIM nie je podporovaná cez USB alebo FireWire rozhranie. Inými slovami, keď odstránite súbor z jednotky USB flash, externého jednotky SSD, karty SD alebo iného typu pevnej pamäte, vaše vymazané súbory sa môžu uložiť do pamäte a môžu sa obnoviť.

Z praktického hľadiska to znamená, že tieto externé jednotky sú rovnako zraniteľné pri obnovení súborov ako tradičné magnetické disky. V skutočnosti sú ešte zraniteľnejšie, pretože je ľahšie chytiť USB kľúč alebo interný disk. Môžete ich nechať sedieť, nechať ich ľudí požičať, alebo im dať preč, keď ste s nimi skončili.

Pozri si pre seba

Nepoužívajte len slovo pre to. Môžete to otestovať sami. Uchopte USB flash disk, pripojte ju k počítaču a skopírujte súbor do nej. Odstráňte súbor z jednotky USB a potom spustite program na obnovenie súborov - tu používame bezplatnú Recuvu spoločnosti Piriform. Skenujte disk pomocou programu na obnovenie súborov a zobrazí sa váš vymazaný súbor a umožní vám ho obnoviť.

Recuva našiel súbor, ktorý sme odstránili pomocou rýchleho vyhľadávania. Rýchle formáty

nebudú pomôcť

Možno si myslíte, že formátovanie jednotky by mohlo pomôcť.Formátovanie vymaže všetky súbory na jednotke a vytvorí nový súborový systém FAT32.

Na otestovanie tohto problému sme formátovali disk v systéme Windows s predvolenou možnosťou "Quick Format".Recuva nedokázala nájsť žiadne zmazané súbory s normálnym rýchlym skenovaním, čo je zlepšenie. Dlhšia funkcia "Deep Scan" našla rad ďalších odstránených súborov, ktoré existovali pred formátovaním jednotky. Rýchly formát nebude disk vymazať.

Potom sme sa pokúsili vykonať dlhšiu formátovaciu operáciu zrušením voľby voľby "Quick Format".Spoločnosť Recuva neskôr nenašla žiadne vymazané súbory. Ak chcete zabezpečiť, aby nikto nemohol obnoviť odstránené súbory z jednotky, nezabudnite zrušiť začiarknutie políčka "Quick Format" pri formátovaní disku.

Ak chcete naformátovať jednotku, kliknite pravým tlačidlom myši na položku Prieskumník Windows alebo Prieskumník súborov a vyberte možnosť Formát. Nemali by ste to robiť pri každom odstránení súboru, pretože to pridá ďalšie zápisy na disk a skracuje životnosť jeho flash pamäte.

Ako sa uistiť, že odstránené súbory nie je možné obnoviť

Môžete použiť šifrovacie riešenie, ako je cross-platform TrueCrypt, Microsoft BitLocker To Go, vstavaná šifrovacia funkcia Mac OS X alebo funkcia šifrovania USB disku na disku Linux, aby ste šifrovali disk.Ľudia nebudú môcť obnoviť vymazané súbory bez vášho šifrovacieho kľúča, takže to chráni všetky súbory na vašom disku - odstránené a inak.

To je samozrejme dôležité iba vtedy, ak máte na diskoch citlivé súbory. Ak máte na jednotke daňové priznania alebo informácie o firme, pravdepodobne budete chcieť ju chrániť.Na druhej strane, ak používate USB disk pre menej citlivé dáta - možno, že prenášate video súbory z vášho počítača do svojho centra domácej zábavy - nemusíte sa o to starať toľko. Funkcia

TRIM je funkcia, ktorá vám pomôže dosiahnuť najlepší výkon z interného pevného disku. Nebolo to zamýšľané ako bezpečnostná funkcia, ale mnohí ľudia považujú za samozrejmosť, že všetka táto flash pamäť v pevnom stave funguje rovnako. Neexistuje - externé jednotky môžu stále obsahovať súbory z nich. Nezabudnite to brať do úvahy pri likvidácii jednotiek a sledovaní citlivých dát.