Предупреждение Всеки може да възстанови изтрити файлове от USB устройствата и външни SSD дискове

Общата мъдрост е, че изтритите файлове не могат да бъдат възстановени от твърдотелни носители, само от традиционните механични твърди дискове. Но това важи само за вътрешни устройства - USB флаш памети и външни твърди дискове са уязвими за атаки за възстановяване на файлове.

От една страна, това може да бъде добра новина - можете да възстановите файловете, които случайно сте изтрили от такива устройства. От друга страна, други хора могат да възстановят вашите чувствителни изтрити данни, ако получат достъп до тези устройства.

Защо не можете да възстановите изтрити файлове от вътрешни твърдотелни устройства

Причината, поради която изтритите файлове могат да бъдат възстановени от традиционните вътрешни механични твърди дискове, е проста. Когато изтриете файл на тези традиционни дискове, файлът всъщност не се изтрива. Вместо това данните му се оставят на твърдия диск и се маркират като маловажни. Вашата операционна система ще преодолее тези сектори, когато има нужда от повече пространство. Няма причина незабавно да изпразваме секторите - това само ще направи процеса на изтриване на файл много по-дълъг. Точно толкова бързо е да се презапише използваният сектор, тъй като се презаписва празен сектор. Тъй като битовете на изтритите файлове седят наоколо, софтуерните инструменти могат да сканират неизползваното пространство на устройството и да възстановят всичко, което още не е презаписано.

Солидните устройства работят по различен начин. Преди да могат да бъдат записани данни в клетка с флаш памет, клетката трябва първо да се изчисти. Новите дискове идват празни, така че писането им е възможно най-бързо. На пълен диск с битове изтрити файлове, разположени наоколо, процесът на писане към устройството е по-бавен, защото всяка клетка трябва първо да се изпразни, преди да може да бъде записана. Но това означава, че твърдотелните устройства се забавят с течение на времето. TRIM беше въведена, за да се поправи това. Когато операционната ви система изтрие файл от вътрешно SSD устройство, той изпраща командата TRIM и устройството незабавно изчиства тези сектори. Това ускорява процеса на писане в секторите в бъдеще и има странична полза, като прави практически невъзможно възстановяването на изтрити файлове от вътрешно твърдотелно устройство.

TRIM работи само за вътрешни устройства

Общите познания са, че не можете да възстановите изтрити файлове от твърди дискове. Но това е погрешно, защото тук има голям улов: TRIM се поддържа само за вътрешни устройства. TRIM не се поддържа през USB или FireWire интерфейси. С други думи, когато изтриете файл от USB флаш устройство, външен твърд диск, SD карта или друг тип твърда памет, изтритите ви файлове седят в паметта и могат да бъдат възстановени..

На практика това означава, че тези външни устройства са също толкова уязвими за възстановяването на файлове, колкото традиционните магнитни устройства. Всъщност те са още по-уязвими, защото е по-лесно да вземете USB стик или вътрешно устройство. Можете да ги оставите да седят наоколо, да оставят хората да ги заемат, или да ги отдадете, когато свършите с тях.

Виж за себе си

Не приемайте нашата дума за това. Можете да тествате това за себе си. Вземете USB флаш устройство, свържете го към компютъра и копирайте файл в него. Изтрийте този файл от USB устройството и след това стартирайте програма за възстановяване на файлове - използваме безплатната Recuva на Piriform тук. Сканирайте устройството с вашата програма за възстановяване на файлове и ще видите изтрития ви файл и ще ви позволи да го възстановите.

Recuva намери изтрития файл с бързо търсене.

Бързите формати няма да помогнат

Може да си помислите, че форматирането на устройството може да помогне. Форматирането ще изтрие всички файлове на устройството и ще създаде нова файлова система FAT32.

За да тестваме това, форматирахме устройството в Windows с опцията по подразбиране „Бързо форматиране“. Recuva не успя да намери изтрити файлове с нормално бързо сканиране, което е подобрение. По-дългото "Deep Scan" е намерило множество други изтрити файлове, които са съществували преди форматирането на устройството. Един бърз формат няма да изтрие вашето устройство.

След това се опитахме да извършим по-дълга операция за форматиране, като махнете отметката от опцията „Бърз формат“. Recuva не успя да намери изтрити файлове след това. Ако искате да сте сигурни, че никой не може да възстанови изтритите файлове от устройството ви, не забравяйте да махнете отметката от опцията „Бързо форматиране“, когато форматирате устройството си.

За да форматирате устройство, щракнете с десния бутон върху него в Windows Explorer или File Explorer и изберете опцията за формат. Не трябва да правите това всеки път, когато изтривате файл, тъй като той ще добави допълнителни записи към устройството ви и ще намали живота на неговата флаш памет..

Как да се уверите, че изтритите файлове не могат да бъдат възстановени

Можете да използвате решение за шифроване, като например платформата на TrueCrypt, Microsoft BitLocker To Go, вградената функция за криптиране на Mac OS X или функциите за кодиране на USB устройства на Linux, за да шифровате устройството вместо това. Хората няма да могат да възстановяват изтритите файлове без ключа за шифроване, така че това защитава всички файлове на вашето устройство - изтрити или по друг начин.

Това очевидно е важно само ако имате чувствителни файлове на вашето устройство. Ако имате данъчни декларации или бизнес информация на устройството, вероятно искате да я защитите. От друга страна, ако използвате USB устройство за по-малко чувствителни данни - може би пренасяте видео файлове от компютъра си в домашен център за забавления - не е нужно да се грижите толкова много.

TRIM е функция, която ви помага да получите най-доброто представяне на вашите вътрешни твърдотелни устройства. Той не е бил предназначен като функция за сигурност, но много хора са го приели за даденост, че цялата твърда флаш памет работи същото. Не - външните устройства все още могат да имат възстановени файлове. Не забравяйте да вземете това под внимание, когато разполагате с устройства и следите вашите чувствителни данни.