Ostrzeżenie Każdy może odzyskać usunięte pliki z dysków USB i zewnętrznych dysków SSD

Powszechnie wiadomo, że usuniętych plików nie można odzyskać z półprzewodnikowych nośników, tylko z tradycyjnych mechanicznych dysków twardych. Dotyczy to jednak dysków wewnętrznych - dyski flash USB i zewnętrzne dyski SSD są podatne na ataki polegające na odzyskiwaniu plików.

Z jednej strony może to być dobra wiadomość - możesz odzyskać pliki przypadkowo usunięte z takich dysków. Z drugiej strony, inne osoby mogą odzyskać wrażliwe usunięte dane, jeśli uzyskają dostęp do tych dysków.

Dlaczego nie można odzyskać usuniętych plików z wewnętrznych dysków półprzewodnikowych

Powód usuniętych plików można odzyskać z tradycyjnych, wewnętrznych mechanicznych dysków twardych jest prosty. Po usunięciu pliku na tych tradycyjnych dyskach plik nie jest faktycznie usuwany. Zamiast tego jego dane są pozostawione na dysku twardym i oznaczone jako nieważne. Twój system operacyjny poradzi sobie z nadpisywaniem tych sektorów, kiedy potrzebuje więcej miejsca. Nie ma powodu do natychmiastowego opróżniania sektorów - po prostu proces usuwania pliku trwałby znacznie dłużej. Równie szybkie jest nadpisanie używanego sektora, jak nadpisanie pustego sektora. Ponieważ bity z usuniętymi plikami są przechowywane, narzędzia programowe mogą skanować nieużywane miejsce na dysku i odzyskiwać wszystko, co nie zostało jeszcze nadpisane.

Dyski półprzewodnikowe działają inaczej. Zanim jakiekolwiek dane zostaną zapisane w komórce pamięci flash, komórka musi najpierw zostać wyczyszczona. Nowe napędy są puste, więc pisanie do nich jest tak szybkie, jak to tylko możliwe. Na pełnym dysku, w którym znajdują się bity usuniętych plików, proces zapisywania na dysku jest wolniejszy, ponieważ każda komórka musi najpierw zostać opróżniona, zanim będzie można ją zapisać. Oznacza to jednak, że dyski półprzewodnikowe z czasem ulegają spowolnieniu. Wprowadzono TRIM, aby to naprawić. Gdy system operacyjny usunie plik z wewnętrznego dysku SSD, wysyła polecenie TRIM, a napęd natychmiast usuwa te sektory. Przyspieszy to proces pisania do sektorów w przyszłości i przyniesie dodatkową korzyść, uniemożliwiając odzyskanie usuniętych plików z wewnętrznego dysku SSD..

TRIM działa tylko na dyskach wewnętrznych

Powszechnie wiadomo, że nie można odzyskać usuniętych plików z dysków półprzewodnikowych. Ale jest to niepoprawne, ponieważ tutaj jest duży haczyk: TRIM jest obsługiwany tylko dla dysków wewnętrznych. TRIM nie jest obsługiwany przez interfejsy USB lub FireWire. Innymi słowy, po usunięciu pliku z dysku flash USB, zewnętrznego dysku SSD, karty SD lub innego rodzaju pamięci półprzewodnikowej, usunięte pliki są przechowywane w pamięci i można je odzyskać.

W praktyce oznacza to, że te zewnętrzne dyski są tak samo podatne na odzyskiwanie plików jak tradycyjne dyski magnetyczne. W rzeczywistości są jeszcze bardziej podatne na ataki, ponieważ łatwiej jest chwycić pamięć USB lub dysk wewnętrzny. Możesz zostawić je siedzące, niech ludzie je pożyczą lub oddadzą, kiedy skończycie z nimi.

Sam zobacz

Nie wierz nam na słowo. Możesz to przetestować samodzielnie. Chwyć dysk flash USB, podłącz go do komputera i skopiuj do niego plik. Usuń ten plik z napędu USB, a następnie uruchom program do odzyskiwania plików - używamy tutaj darmowej Recuvy firmy Piriform. Zeskanuj dysk za pomocą programu do odzyskiwania plików, a zobaczy on Twój usunięty plik i pozwoli go odzyskać.

Recuva odnalazł plik, który skasowaliśmy, dzięki szybkiemu wyszukiwaniu.

Szybkie formaty nie pomogą

Możesz myśleć, że formatowanie dysku może pomóc. Formatowanie spowoduje usunięcie wszystkich plików na dysku i utworzenie nowego systemu plików FAT32.

Aby to przetestować, sformatowaliśmy dysk w systemie Windows z włączoną domyślną opcją "Quick Format". Recuva nie znalazł żadnych usuniętych plików z normalnym szybkim skanowaniem, co stanowi ulepszenie. Dłuższe "Głębokie skanowanie" wykryło wiele innych usuniętych plików, które istniały przed sformatowaniem dysku. Szybki format nie wyczyści dysku.

Następnie próbowaliśmy wykonać dłuższą operację formatowania, odznaczając opcję "Szybki format". Recuva nie znalazł później żadnych usuniętych plików. Jeśli chcesz mieć pewność, że nikt nie będzie w stanie odzyskać usuniętych plików z dysku, odznacz opcję "Szybkie formatowanie" podczas formatowania dysku.

Aby sformatować dysk, kliknij go prawym przyciskiem myszy w Eksploratorze Windows lub Eksploratorze plików i wybierz opcję Formatuj. Nie powinieneś tego robić za każdym razem, gdy usuniesz plik, ponieważ doda on dodatkowe zapisy do dysku i skróci żywotność swojej pamięci flash.

Jak zapewnić, że usuniętych plików nie da się odzyskać

Możesz użyć rozwiązania do szyfrowania, takiego jak wieloplatformowy TrueCrypt, funkcja BitLocker To Go firmy Microsoft, wbudowana funkcja szyfrowania systemu Mac OS X lub funkcje szyfrowania dysku USB w systemie Linux w celu zaszyfrowania dysku. Ludzie nie będą mogli odzyskać usuniętych plików bez klucza szyfrowania, więc chroni to wszystkie pliki na dysku - usunięte i w inny sposób.

Jest to oczywiście ważne tylko wtedy, gdy masz wrażliwe pliki na dysku. Jeśli na dysku znajdują się zeznania podatkowe lub informacje biznesowe, prawdopodobnie chcesz je zabezpieczyć. Z drugiej strony, jeśli używasz tylko dysku USB do mniej wrażliwych danych - może przenosisz pliki wideo z komputera do domowego centrum rozrywki - nie musisz się tak przejmować.

TRIM to funkcja, która pomaga uzyskać najlepszą wydajność z wewnętrznych dysków SSD. Nie była to funkcja zabezpieczająca, ale wiele osób uznało za pewnik, że cała pamięć flash półprzewodnikowa działa tak samo. Nie ma - dyski zewnętrzne nadal mogą odzyskać pliki. Pamiętaj, aby wziąć to pod uwagę podczas usuwania dysków i śledzenia poufnych danych.