Izbrišite in obnovite izbrisane datoteke z USB-pogona ali zunanjega SSD-pogona

<

V članku za publiko Valeriy Martyshko iz Hetmanove programske opreme deli z bralci Pc-členov, kako obnoviti datoteke, izbrisane iz zunanjega SSD-pogona ali običajnega USB-ključa, ter pove, kako zaščititi podatke pred nepooblaščenim dostopom s šifriranjem.

Obstaja splošno sprejeto stališče, da podatkov na disku SSD ni mogoče obnoviti, da se lahko izvede samo na navadnem trdem disku. To pa velja samo za vgrajene medije. Datoteke na USB-pomnilniških pogonih in zunanji SSD-pogoni se lahko obnovijo, kar se pogosto obravnava kot ranljivost pri varovanju osebnih podatkov.

Po drugi strani pa je dobro. Na takšnih napravah lahko obnovite pomotoma izbrisane datoteke, kar je seveda uporabna funkcija. Po drugi strani pa tujci to lahko uporabijo za dostop do zaupnih informacij.

Zakaj ne moremo obnoviti izbrisanih datotek iz integriranega SSD-ja

Razlog, zakaj je mogoče datoteke obnoviti na rednem trdem disku, vgrajenem v računalnik, je zelo preprost. Ko izbrišete datoteko s takega diska, se ne izbriše. Ti podatki ostanejo na trdem disku, ki ga je sistem označil kot izbrisan. Operacijski sistem shrani informacije, dokler ne potrebuje več prostora na disku za shranjevanje drugih podatkov.

Za operacijski sistem ni smiselno, da se sektor takoj zbriše, saj bo postopek brisanja datotek daljši. In pisanje informacij v prej uporabljeni sektor traja toliko časa kot pisanje informacij v prazen sektor. Zaradi velike količine takšnih izbrisanih podatkov lahko programi za obnovitev podatkov optično preberejo trdi disk za neuporabljen prostor in obnovijo informacije, ki še niso bile prepisane.

SSD-ji delujejo drugače. Preden se v pomnilniški celici flash zapišejo kakršni koli podatki, se taka celica predhodno izbriše. Novi pogoni so sprva prazni in se zabeležijo čim hitreje. Na celotnem disku z veliko izbrisanih datotek je postopek pisanja počasnejši, ker mora biti vsaka celica pred pisanjem izbrisana. To pomeni, da bo SSD sčasoma počasnejši. Da bi se temu izognili, je bil uveden program TRIM.

TRIM (angleščina - trim - trim) je ukaz vmesnika ATA, ki operacijskemu sistemu omogoča, da obvesti SSD o tem, kateri podatkovni bloki niso več v datotečnem sistemu in ga lahko pogon uporablja za fizični izbris.

Ko operacijski sistem izbriše datoteke iz vdelanega SSD-ja, dostopa do ukaza TRIM in takoj izbriše podatke sektorja. To pospeši proces snemanja v prihodnosti in omogoča obnovitev podatkov na takem disku skoraj nemogoče.

TRIM deluje samo z vgrajenimi pogoni.

Zato verjamemo, da je nemogoče obnoviti datoteke na disku SSD. Vendar to ni tako, ker obstaja ena zelo pomembna nijansa: TRIM podpirajo samo notranji (notranji) diski. USB ali FireWire ne podpira. Z drugimi besedami, ko izbrišete datoteko s pogona USB, zunanjega SSD-ja, pomnilniške kartice SD ali druge vrste polprevodniškega pogona, jo sistem preprosto označi kot izbrisanega in ga je mogoče obnoviti.

To pomeni, da lahko obnovite podatke na vseh zunanjih pogonih na enak način kot na običajnem pogonu HDD. Pravzaprav so taki nosilci še bolj ranljivi kot običajni vgrajeni HDD - lažje jih je ukrasti. Lahko jih nekje pustimo, posojajo ali izgubijo.

Poskusite sami

Lahko poskusite sami. Vzemite pomnilniški ključ USB, ga priključite na računalnik in kopirajte vanje. Izbrišite te datoteke in zaženite program za obnovitev izbrisanih podatkov. Skenirajte svoj bliskovni pogon z njim in program bo videl vse izbrisane datoteke in jih ponujal za obnovitev.

Program je našel izbrisane datoteke s hitrim pregledom

Hitro oblikovanje ne pomaga

Kaj pa oblikovanje? Formatiramo bliskovni pogon in nič ne bo obnovljeno! Oblikovanje odstrani vse datoteke na mediju in ustvari nov datotečni sistem.

Če želite to preizkusiti, formatiramo bliskovni pogon s privzeto hitro oblikovanjem. Da, res je, da s hitrim pregledom Hetman Partition Recovery ne more zaznati izbrisanih datotek. Vendar pa bi globlja popolna analiza lahko zazna veliko število izbrisanih datotek, ki so bile na bliskovnem pogonu, preden so ga formatirali.

Hitro oblikovanje ne izbriše diska

Odstranite kljukico iz hitre oblike in jo ponovno formatirajte. Po tem programu težko najdejo izbrisane datoteke.

Ko formatirate bliskovni pogon, ne pozabite odstraniti kljukice iz hitrega formata

Kako zagotoviti, da izbrisanih datotek ni več mogoče obnoviti

Uporabite lahko rešitve za šifriranje, kot so TrueCrypt, Microsoft BitLocker, vgrajeno orodje Mac OS ali Linux. Nato nihče ne more obnoviti izbrisanih datotek brez ključa, kar bo zaščitilo vse datoteke na mediju, vključno z izbrisanimi.

Vendar je to pomembno le, če se medij uporablja za shranjevanje pomembnih podatkov. Če je to bliskovni pogon za poslušanje glasbe v avtu, ga seveda ni treba šifrirati.

TRIM je funkcija, ki vam pomaga doseči največjo zmogljivost iz vgrajenega SSD. Vendar to ni varnostna funkcija. Veliko ljudi misli, da zagotavlja nepreklicno brisanje podatkov iz poljubnih trdnih medijev. To ni tako - podatke lahko obnovite na katerem koli zunanjem pogonu. To obvezno upoštevajte pri brisanju občutljivih ali preprosto občutljivih podatkov.

<

Priljubljene Objave