Varoitus Jokainen voi palauttaa poistetut tiedostot USB-asemista ja ulkoisista SSD-laitteista
On yleistä viisautta, että poistettuja tiedostoja ei voida palauttaa solid-state-mediasta vain perinteisistä mekaanisista kiintolevyistä. Tämä koskee kuitenkin vain sisäisiä asemia - USB-muistitikut ja ulkoiset solid-state-asemat ovat alttiita tiedostojen palautushyökkäyksille.
Toisaalta tämä voi olla hyvä uutinen - voit palauttaa tällaisista asemista vahingossa poistetut tiedostot. Toisaalta muut ihmiset voivat palauttaa herkät poistetut tiedot, jos he saavat pääsyn näihin asemiin.
Miksi et voi palauttaa poistettuja tiedostoja sisäisistä Solid State State -asemista
Poistetut tiedostot voidaan palauttaa perinteisistä sisäisistä mekaanisista kiintolevyistä yksinkertaisesti. Kun poistat tiedoston näissä perinteisissä asemissa, tiedostoa ei poisteta. Sen sijaan sen tiedot jäävät kiintolevyasemaan ja merkitään merkityksettömiksi. Käyttöjärjestelmäsi kiertää näiden alojen kirjoittamisen aina, kun se tarvitsee enemmän tilaa. Ei ole mitään syytä tyhjentää aloja välittömästi - tämä tekisi vain tiedoston poistamisprosessista paljon kauemmin. Yhtä nopea on korvata käytetty sektori, koska sen on korvattava tyhjä sektori. Koska poistettujen tiedostojen bitit istuvat, ohjelmistotyökalut voivat skannata aseman käyttämätöntä tilaa ja palauttaa kaiken, mitä ei ole vielä korvattu.
Solid-state-asemat toimivat eri tavalla. Ennen kuin tiedot voidaan kirjoittaa flash-muistisoluun, solu on ensin poistettava. Uudet asemat tulevat tyhjiksi, joten niiden kirjoittaminen on mahdollisimman nopea. Täydellä asemalla, jossa on poistettujen tiedostojen bittejä, kiintolevylle kirjoittaminen on hitaampaa, koska jokainen solu on ensin tyhjennettävä ennen kuin se voidaan kirjoittaa. Tämä tarkoittaa kuitenkin, että kiinteän tilan asemat pyrkivät hidastumaan ajan myötä. TRIM otettiin käyttöön tämän korjaamiseksi. Kun käyttöjärjestelmäsi poistaa tiedoston sisäisestä kiinteän aseman asemasta, se lähettää TRIM-komennon ja asema tyhjentää välittömästi nämä sektorit. Tämä nopeuttaa sektorien kirjoittamista tulevaisuudessa ja sillä on sivuvaikutus siitä, että poistetut tiedostot on käytännössä mahdotonta palauttaa sisäisestä kiinteän aseman asemasta.
TRIM toimii vain sisäisissä asemissa
Yleisesti tiedetään, että et voi palauttaa poistettuja tiedostoja solid-state-asemista. Mutta tämä on väärin, koska täällä on suuri saalis: TRIM-toimintoa tuetaan vain sisäisissä asemissa. TRIMiä ei tueta USB- tai FireWire-liitäntöjen kautta. Toisin sanoen, kun poistat tiedoston USB-muistitikulta, ulkoisesta kiinteästä asemasta, SD-kortista tai muusta kiinteän muistin muistista, poistetut tiedostosi istuvat muistissa ja ne voidaan palauttaa.
Käytännössä tämä tarkoittaa, että nämä ulkoiset asemat ovat yhtä herkkiä tiedostojen palauttamiselle kuin perinteiset magneettiset asemat. Itse asiassa he ovat vieläkin haavoittuvampia, koska on helpompi tarttua USB-muistiin tai sisäiseen asemaan. Saatat jättää heidät istumaan, antaa ihmisten lainata niitä tai antaa heidät pois, kun olet tehnyt heidän kanssaan.
Katso itse
Älä vain ota sanaamme. Voit testata tämän itse. Tartu USB-muistitikkuun, liitä se tietokoneeseen ja kopioi tiedosto siihen. Poista tiedosto USB-asemasta ja suorita sitten tiedoston palautusohjelma - käytämme Piriformin vapaata Recuvaa täällä. Skannaa asema tiedostojen palautusohjelmalla ja se näyttää poistetun tiedoston ja sallii sen palauttamisen.
Recuva löysi poistetun tiedoston nopeasti.
Pika-formaatit eivät auta
Saatat ajatella, että aseman alustaminen voisi auttaa. Alustaminen poistaa kaikki levyllä olevat tiedostot ja luo uuden FAT32-tiedostojärjestelmän.
Tämän testaamiseksi alustimme Windows-aseman oletusasetukseksi "Quick Format". Recuva ei löytänyt poistettuja tiedostoja tavallisella pika-skannauksella, mikä on parannus. Pidempi ”Deep Scan” löysi useita muita poistettuja tiedostoja, jotka olivat olemassa ennen aseman alustamista. Nopea muoto ei pyyhi asemaa.
Tämän jälkeen yritimme suorittaa pidemmän muotoilutoiminnon poistamalla valinnan pikavalinnasta. Recuva ei löytänyt poistettuja tiedostoja myöhemmin. Jos haluat varmistaa, että kukaan ei pysty palauttamaan poistettuja tiedostoja asemasta, poista "Quick Format" -vaihtoehto valitsemalla asemasi alustettaessa.
Jos haluat alustaa aseman, napsauta sitä hiiren kakkospainikkeella Windowsin Resurssienhallinnassa tai File Explorerissa ja valitse Format-vaihtoehto. Sinun ei pitäisi tehdä tätä joka kerta, kun poistat tiedoston, koska se lisää lisää kirjoituksia asemaan ja vähentää sen flash-muistin käyttöikää.
Miten varmistetaan poistettujen tiedostojen palauttaminen
Voit käyttää salaustekniikkaa, kuten cross-platform TrueCrypt, Microsoftin BitLocker To Go, Mac OS X: n sisäistä salausominaisuutta tai Linuxin USB-aseman salausominaisuuksia, jotta voit salata asemasi. Ihmiset eivät voi palauttaa poistettuja tiedostoja ilman salausavainta, joten tämä suojaa kaikki aseman tiedostot - poistettu ja muuten.
Tämä on tietenkin tärkeää vain, jos levyllä on arkaluonteisia tiedostoja. Jos asemassa on veroilmoituksia tai yritystietoja, haluat todennäköisesti suojata sen. Toisaalta, jos käytät vain USB-asemaa vähemmän arkaluonteisia tietoja varten - ehkä kuljetat videotiedostoja tietokoneesta kodin viihdekeskukseen - sinun ei tarvitse huolehtia niin paljon.
TRIM on ominaisuus, jonka avulla saat parhaan mahdollisen suorituskyvyn sisäisistä solid-state-asemista. Sitä ei ollut tarkoitettu suojausominaisuudeksi, mutta monet ovat olleet itsestäänselvyytenä siitä, että kaikki kiinteän flash-muistin toiminta on sama. Se ei - ulkoiset asemat voivat silti saada tiedostoja takaisin niistä. Muista ottaa tämä huomioon, kun hävität asemat ja seuratte arkaluonteisia tietojasi.
