Upozornenie: Ktokoľvek môže obnoviť odstránené súbory z diskov USB a externých SSD

Obsah:

Upozornenie: Ktokoľvek môže obnoviť odstránené súbory z diskov USB a externých SSD
Upozornenie: Ktokoľvek môže obnoviť odstránené súbory z diskov USB a externých SSD
Anonim
Je bežnou múdrosťou, že odstránené súbory nie je možné obnoviť z pevného média len z tradičných mechanických pevných diskov. Platí to však iba pre interné jednotky - USB flash disky a externé jednotky SSD sú citlivé na útoky na obnovu súborov.
Je bežnou múdrosťou, že odstránené súbory nie je možné obnoviť z pevného média len z tradičných mechanických pevných diskov. Platí to však iba pre interné jednotky - USB flash disky a externé jednotky SSD sú citlivé na útoky na obnovu súborov.

Na jednej strane to môže byť dobrá správa - môžete obnoviť súbory, ktoré ste omylom odstránili z takýchto diskov. Na druhej strane, iní ľudia môžu obnoviť citlivé odstránené údaje, ak získajú prístup k týmto jednotkám.

Prečo nemožno obnoviť odstránené súbory z interných diskov SSD

Dôvod odstránených súborov možno získať z tradičných mechanických pevných diskov je jednoduchý. Keď odstránite súbor na týchto tradičných jednotkách, súbor sa v skutočnosti nevymaže. Namiesto toho sú údaje uložené na jednotke pevného disku a označené ako nedôležité. Váš operačný systém sa dostane k tomu, aby prepísal tieto sektory vždy, keď potrebuje viac miesta. Nie je dôvod vyprázdniť sektory okamžite - to by len spôsobilo, že proces vymazávania súboru trvá oveľa dlhšie. Je rovnako rýchlo prepísať použitý sektor, pretože ide o prepísanie prázdneho sektora. Pretože bity zmazaných súborov sedia okolo, softvérové nástroje dokážu skenovať nevyužitý priestor disku a obnoviť všetko, čo ešte nebolo prepísané.

Jednotky SSD fungujú inak. Predtým, ako sa dá do pamäťovej bunky Flash zapísať ľubovoľná dáta, musí sa bunka najprv vymazať. Nové disky sú prázdne, takže ich písanie je čo najrýchlejšie. Na plnom disku s bajtami zmazaných súborov, proces písania na jednotku je pomalší, pretože každá bunka musí byť najprv vyprázdnená pred tým, ako môže byť zapísaná. Znamená to však, že pohony v polovodičových zariadeniach mali tendenciu časom spomaľovať. TRIM bol zavedený, aby to napravil. Keď váš operačný systém vymaže súbor z internej jednotky SSD, odošle príkaz TRIM a jednotka okamžite vymaže tieto sektory. To urýchľuje proces zápisu do sektorov v budúcnosti a má vedľajšiu výhodu, že prakticky nemožno obnoviť vymazané súbory z internej jednotky SSD.

Image
Image

Funkcia TRIM funguje iba pre interné disky

Bežné vedomosti spočívajú v tom, že nemôžete obnoviť zmazané súbory z pevných diskov. Ale je to zlé, pretože tu je veľký úlovok: TRIM je podporovaný iba pre interné disky. Funkcia TRIM nie je podporovaná cez USB alebo FireWire rozhranie. Inými slovami, keď odstránite súbor z jednotky USB flash, externého jednotky SSD, karty SD alebo iného typu pevnej pamäte, vaše vymazané súbory sa môžu uložiť do pamäte a môžu sa obnoviť.

Z praktického hľadiska to znamená, že tieto externé jednotky sú rovnako zraniteľné ako obnovenie súborov ako tradičné magnetické disky. V skutočnosti sú ešte zraniteľnejšie, pretože je ľahšie chytiť USB kľúč alebo interný disk. Môžete ich nechať sedieť, nechať ich ľudí požičať, alebo im dať preč, keď ste s nimi skončili.

Pozrite sa na seba

Nepoužívajte len slovo pre to. Môžete to otestovať sami. Uchopte USB flash disk, pripojte ju k počítaču a skopírujte súbor do nej. Odstráňte tento súbor z jednotky USB a spustite program na obnovenie súborov - tu používame bezplatnú Recuvu spoločnosti Piriform. Skenujte disk pomocou programu na obnovenie súborov a zobrazí sa váš vymazaný súbor a umožní vám ho obnoviť.

Recuva našiel súbor, ktorý sme odstránili pomocou rýchleho vyhľadávania.

Image
Image

Rýchle formáty vám nepomôžu

Možno si myslíte, že formátovanie jednotky môže pomôcť. Formátovanie vymaže všetky súbory na jednotke a vytvorí nový súborový systém FAT32.

Ak chcete otestovať tento problém, formátovali sme disk v systéme Windows s predvolenou možnosťou "Quick Format". Recuva nedokázala nájsť žiadne zmazané súbory s normálnym rýchlym skenovaním, čo je zlepšenie. Dlhšia funkcia "Deep Scan" našla rad ďalších odstránených súborov, ktoré existovali pred formátovaním jednotky. Rýchly formát nebude disk vymazať.

Potom sme sa pokúsili vykonať dlhšiu formátovaciu operáciu zrušením voľby voľby "Quick Format". Spoločnosť Recuva neskôr nenašla žiadne vymazané súbory. Ak chcete zabezpečiť, aby nikto nemohol obnoviť vymazané súbory z jednotky, nezabudnite zrušiť začiarknutie políčka "Quick Format" pri formátovaní disku.
Potom sme sa pokúsili vykonať dlhšiu formátovaciu operáciu zrušením voľby voľby "Quick Format". Spoločnosť Recuva neskôr nenašla žiadne vymazané súbory. Ak chcete zabezpečiť, aby nikto nemohol obnoviť vymazané súbory z jednotky, nezabudnite zrušiť začiarknutie políčka "Quick Format" pri formátovaní disku.

Ak chcete naformátovať jednotku, kliknite pravým tlačidlom myši na položku Prieskumník Windows alebo Prieskumník súborov a vyberte možnosť Formát. Nemali by ste to robiť pri každom odstránení súboru, pretože to pridá ďalšie zápisy na disk a znižuje životnosť jeho pamäte flash.

Image
Image

Ako sa uistiť, že odstránené súbory nie je možné obnoviť

Môžete použiť šifrovacie riešenie, ako je TrueCrypt, Microsoft BitLocker To Go, vstavaná šifrovacia funkcia Mac OS X alebo funkcia šifrovania USB disku na disku Linux, ktorá šifruje disk. Ľudia nebudú môcť obnoviť vymazané súbory bez vášho šifrovacieho kľúča, takže to chráni všetky súbory na vašom disku - odstránené a inak.

To je samozrejme dôležité iba vtedy, ak máte na svojom disku citlivé súbory. Ak máte na jednotke daňové priznania alebo informácie o firme, pravdepodobne budete chcieť ju chrániť.Na druhej strane, ak používate USB disk pre menej citlivé dáta - možno, že prenášate video súbory z vášho počítača do svojho centra domácej zábavy - nemusíte sa o to starať toľko.

Image
Image

Funkcia TRIM je funkcia, ktorá vám pomôže dosiahnuť najlepší výkon z interného pevného disku. Nebolo to zamýšľané ako bezpečnostná funkcia, ale mnohí ľudia to považovali za samozrejmosť, že všetka táto pevná flash pamäť funguje rovnako. Neexistuje - externé jednotky môžu stále obsahovať súbory z nich. Nezabudnite to brať do úvahy pri likvidácii jednotiek a sledovaní citlivých dát.

Odporúča: