Advarsel hvem som helst kan gjenopprette slettede filer fra USB-stasjonene og eksterne SSD-er

Det er vanlig visdom at slettede filer ikke kan gjenopprettes fra solid state media, bare fra tradisjonelle mekaniske harddisker. Men dette gjelder bare interne stasjoner - USB-minnepinner og eksterne solid state-stasjoner er sårbare for gjenoppretting av filer.

På den ene siden kan dette være gode nyheter - du kan gjenopprette filer du ved et uhell slettet fra slike stasjoner. På den annen side kan andre mennesker gjenopprette dine sensitive slettede data hvis de får tilgang til disse stasjonene.

Hvorfor kan du ikke gjenopprette slettede filer fra interne Solid State-stasjoner

Årsaken slettede filer kan gjenopprettes fra tradisjonelle, interne mekaniske harddisker er enkle. Når du sletter en fil på disse tradisjonelle stasjonene, blir filen ikke slettet. I stedet er dataene igjen på harddisken og merket som ubetydelig. Operativsystemet ditt kommer til å overskrive disse sektorene når det trenger mer plass. Det er ingen grunn til å tømme sektorene umiddelbart - dette ville bare gjøre prosessen med å slette en fil ta mye, mye lenger. Det er like fort å overskrive en brukt sektor som det er å overskrive en tom sektor. Fordi biter av slettede filer sitter rundt, kan programvareverktøy skanne diskens ubrukte plass og gjenopprette alt som ikke er overskrevet ennå..

Solid state-stasjoner fungerer forskjellig. Før data kan skrives til en flashminnecelle, må cellen først fjernes. Nye stasjoner kommer tom, så skriving til dem er så fort som mulig. På en full stasjon med biter av slettede filer som ligger rundt, er prosessen med å skrive til stasjonen tregere fordi hver celle først må tømmes før den kan skrives til. Men dette betyr at solid state-stasjoner har en tendens til å bremse over tid. TRIM ble introdusert for å fikse dette. Når operativsystemet sletter en fil fra en intern solid state-stasjon, sender den TRIM-kommandoen, og stasjonen slipper umiddelbart disse sektorene. Dette øker prosessen med å skrive til sektorene i fremtiden, og har en sidevinst for å gjøre det praktisk talt umulig å gjenopprette slettede filer fra en intern solid state drive.

TRIM fungerer bare for interne disker

Den vanlige kunnskapen er at du ikke kan gjenopprette slettede filer fra solid state-stasjoner. Men dette er feil fordi det er en stor fangst her: TRIM støttes kun for interne stasjoner. TRIM støttes ikke via USB- eller FireWire-grensesnitt. Med andre ord, når du sletter en fil fra en USB-flash-stasjon, ekstern solid state-stasjon, SD-kort eller en annen type solid state-minne, sitter de slettede filene i minnet og kan gjenopprettes..

I praksis betyr dette at disse eksterne stasjonene er like utsatt for filgjenoppretting som tradisjonelle magnetiske stasjoner er. Faktisk er de enda mer sårbare fordi det er lettere å ta tak i en USB-pinne eller intern stasjon. Du kan la dem sitte rundt, la folk låne dem, eller gi dem bort når du er ferdig med dem.

Se for deg selv

Ikke bare ta vårt ord for det. Du kan teste dette selv. Ta en USB-minnepinne, koble den til datamaskinen, og kopier en fil til den. Slett den filen fra USB-stasjonen og kjør et filgjenopprettingsprogram - vi bruker Piriforms gratis Recuva her. Skann stasjonen med filgjenopprettingsprogrammet, og det vil se din slettede fil og tillate deg å gjenopprette den.

Recuva fant filen vi slettet med et raskt søk.

Hurtige formater vil ikke hjelpe

Du kan kanskje tro at formatering av stasjonen kan hjelpe. Formatering vil slette alle filer på stasjonen og opprette et nytt FAT32-filsystem.

For å teste dette formaterte vi stasjonen i Windows med standardalternativet "Hurtigformat" aktivert. Recuva klarte ikke å finne noen slettede filer med vanlig hurtigskanning, noe som er en forbedring. En lengre "Deep Scan" fant en rekke andre slettede filer som eksisterte før stasjonen ble formatert. Et hurtigformat vil ikke tørke stasjonen.

Vi prøvde deretter å utføre en lengre formateringsoperasjon ved å fjerne merket for "Quick Format" -alternativet. Recuva klarte ikke å finne noen slettede filer etterpå. Hvis du vil sikre at ingen kan gjenopprette slettede filer fra stasjonen din, må du fjerne merket for "Hurtigformat" -alternativet når du formaterer stasjonen.

For å formatere en stasjon, høyreklikk den i Windows Utforsker eller Filutforsker og velg Format-alternativet. Du bør ikke gjøre dette hver gang du sletter en fil, da det vil legge til flere skriver til stasjonen din og redusere levetiden til flashminne.

Slik sikrer du slettede filer kan ikke gjenopprettes

Du kan bruke en krypteringsløsning som kryssplattformen TrueCrypt, Microsofts BitLocker To Go, Mac OS Xs innebygde krypteringsfunksjon eller Linuxs USB-stasjonskrypteringsfunksjoner for å kryptere stasjonen din i stedet. Folk vil ikke kunne gjenopprette slettede filer uten krypteringsnøkkelen, slik at dette beskytter alle filene på stasjonen din - slettet og ellers.

Dette er åpenbart bare viktig hvis du har sensitive filer på stasjonen din. Hvis du har selvangivelser eller forretningsinformasjon på stasjonen, vil du sannsynligvis beskytte den. På den annen side, hvis du bare bruker en USB-stasjon for mindre sensitive data - kanskje du transporterer videofiler fra datamaskinen din til ditt hjemmekinoanlegg - du trenger ikke å bry deg så mye.

TRIM er en funksjon som hjelper deg med å få best mulig ytelse ut av dine interne solid state-stasjoner. Det var ikke ment som en sikkerhetsfunksjon, men mange har tatt det for gitt at alt det solid-state flash-minne fungerer det samme. Det kan ikke - eksterne stasjoner kan fortsatt ha filer som er gjenopprettet fra dem. Pass på at du tar hensyn til dette når du avhender stasjoner og holder oversikt over dine sensitive data.