16Aug

Opozorilo: Vsakdo lahko obnovi izbrisane datoteke iz vaših pogonov USB in zunanjih SSD-jev

To je pogosta modrost, da izbrisanih datotek ni mogoče obnoviti iz trdnega medija, samo s tradicionalnimi mehanskimi trdimi diski. Vendar to velja samo za notranje pogone - USB-pogoni in zunanji trdi diski so občutljivi na napade pri obnovitvi datotek.

Po eni strani je to lahko dobra novica - lahko obnovite datoteke, ki ste jih po nesreči izbrisali iz takih pogonov. Po drugi strani pa lahko drugi ljudje obnovijo občutljive izbrisane podatke, če dobijo dostop do teh pogonov.

Zakaj ne morete obnoviti izbrisanih datotek iz notranjih trdih diskov

Razlogi za izbrisane datoteke je mogoče obnoviti iz tradicionalnih, notranjih mehanskih trdih diskov je preprosta. Ko izbrišete datoteko na teh tradicionalnih pogonih, datoteka dejansko ni izbrisana. Namesto tega njeni podatki ostanejo na trdem disku in označeni kot nepomembni. Vaš operacijski sistem se bo obrnil na prepisovanje teh sektorjev, kadar koli potrebuje več prostora. Ni razloga, da se sektorji takoj izpraznijo - to bi pomenilo, da postopek brisanja datoteke precej dlje. Prav tako hitro je prepisati uporabljeni sektor, saj gre za prepišanje praznega sektorja. Ker se biti izbrisanih datotek sedijo okrog, lahko programska orodja optično preišče neuporabljen prostor prostora in izterja vse, kar še ni prepisano.

Trdi diski delujejo drugače. Preden se lahko katerikoli podatki zapisujejo v celico flash pomnilnika, je treba najprej odstraniti celico. Novi pogoni postanejo prazni, zato je njihovo pisanje čim hitreje. Na polnem pogonu z bitami izbrisanih datotek, ki ležijo okoli, je postopek pisanja na pogon počasnejši, ker je treba vsako celico najprej izprazniti, preden se lahko napiše. Toda to pomeni, da se pogoni SSD včasih upočasnjujejo. TRIM je bil uveden, da bi to popravil. Ko vaš operacijski sistem izbriše datoteko iz notranjega pogona SSD, pošlje ukaz TRIM in pogon takoj izbriše te sektorje. To pospeši proces pisanja v sektorje v prihodnosti in ima stransko korist, zaradi česar praktično ni mogoče obnoviti izbrisanih datotek iz notranjega trdega diska.

TRIM deluje samo za notranje pogone

Splošno znanje je, da ne morete obnoviti izbrisanih datotek iz pogonov SSD.Ampak to je napačno, ker je tu velik ulov: TRIM podpira samo notranje pogone. TRIM ni podprt preko vmesnikov USB ali FireWire. Z drugimi besedami, ko izbrišete datoteko s pomnilnika USB, zunanjega trdega diska, kartice SD ali druge vrste trdega pomnilnika, se vaše izbrisane datoteke nahajajo v pomnilniku in jih je mogoče obnoviti.

V praktičnem smislu to pomeni, da so ti zunanji pogoni prav tako občutljivi na obnovitev datoteke, kot so tradicionalni magnetni pogoni. Pravzaprav so še bolj ranljivi, ker je lažje zgrabiti USB ključ ali notranji pogon. Lahko jih pustite, da sedijo okrog, naj jih sposodijo ali jih oddajo, ko ste končali z njimi.

Glej za sebe

Ne vzemite samo besede za to. To lahko preizkusite sami. Zgrabi USB-pogon, ga povežite z računalnikom in kopirajte datoteko. Izbrišite to datoteko iz pogona USB in nato zaženite program za obnovitev datoteke - tukaj uporabljamo brezplačno Recuva Piriforma. Skenirajte pogon s programom za obnovitev datotek in videli boste izbrisano datoteko in jo lahko obnovili.

Recuva je našel datoteko, ki smo jo izbrisali, s hitrim iskanjem.

hitri formati ne bodo pomagali

Morda mislite, da bi lahko formatiranje pogona pomagalo. Oblikovanje bo izbrisalo vse datoteke na disku in ustvarilo nov datotečni sistem FAT32.

Če želite to preizkusiti, smo v operacijskem sistemu Windows oblikovali pogon s privzeto možnostjo »Hitri format«.Recuva ni uspel najti izbrisanih datotek z običajnim hitrim optičnim branjem, kar je izboljšanje. Daljši "globalni sken" je našel različne druge izbrisane datoteke, ki so obstajale pred formatiranjem pogona. Hitri format ne bo obrišel vašega pogona.

Nato smo poskušali izvajati daljšo operacijo oblikovanja tako, da počistite možnost »Hitri format«.Po tem ni uspelo najti izbrisanih datotek.Če želite zagotoviti, da nihče ne more obnoviti izbrisanih datotek iz vašega pogona, pri formatiranju pogona počistite možnost »Hitri format«.

Če želite formatirati pogon, z desno tipko miške kliknite v Raziskovalcu ali File Explorerju in izberite možnost Oblika. To ne bi smeli storiti vsakič, ko izbrišete datoteko, saj bo dodatnemu zapisu dodal vaš disk in zmanjšal življenjsko dobo njegovega pomnilnika.

Kako zagotoviti izbrisane datoteke ni mogoče obnoviti

Uporabite lahko rešitev za šifriranje, kot so navzkrižna platforma TrueCrypt, Microsoftova BitLocker To Go, vgrajena funkcija šifriranja Mac OS X ali funkcija šifriranja pogona USB za šifriranje vašega pogona. Ljudje ne bodo mogli obnoviti izbrisanih datotek brez vašega šifrirnega ključa, zato to ščiti vse datoteke na vašem pogonu - izbrisane in drugače.

To je očitno samo pomembno, če imate na svojem pogonu občutljive datoteke.Če imate na vozilu davčne napovedi ali poslovne podatke, jih boste verjetno želeli zaščititi. Po drugi strani pa, če uporabljate pogon USB za manj občutljive podatke - morda prevažate video datoteke iz računalnika v domači center za zabavo - vam ni treba skrbeti toliko.

TRIM je funkcija, ki vam pomaga doseči najboljšo učinkovitost iz notranjih pogonov SSD.Niso bili namenjeni za varnostno funkcijo, vendar je veliko ljudi sprejelo kot samoumevno, da vse tiste polprevodniške pomnilnike delujejo enako. To ne pomeni, da lahko zunanji pogoni še vedno vsebujejo datoteke, ki so jih obnovili. Bodite prepričani, da to upoštevate pri odstranjevanju pogonov in sledenju vašim občutljivim podatkom.