Попередження Будь-хто може відновити видалені файли з USB-накопичувачів і зовнішніх SSD

Загальновідомо, що видалені файли не можуть бути відновлені з твердотільних носіїв, тільки з традиційних механічних жорстких дисків. Але це стосується лише внутрішніх дисків - флеш-накопичувачі USB і зовнішні твердотільні накопичувачі уразливі до атак відновлення файлів.

З одного боку, це може бути гарна новина - ви можете відновити файли, які ви випадково видалили з таких дисків. З іншого боку, інші користувачі можуть відновити ваші чутливі дані, якщо вони отримають доступ до цих дисків.

Чому ви не можете відновити видалені файли з внутрішніх твердотільних дисків

Причина видалення файлів може бути відновлена ​​з традиційних, внутрішніх механічних жорстких дисків проста. При видаленні файлу на цих традиційних дисках цей файл фактично не видаляється. Замість цього, його дані залишаються на жорсткому диску і позначаються як неважливі. Ваша операційна система зможе перезаписати ці сектори, коли їй потрібно більше місця. Немає жодних причин для негайного очищення секторів - це просто зробить процес видалення файлу набагато довшим. Це так само швидко перезаписувати використаний сектор, як і перезаписати порожній сектор. Оскільки біти видалених файлів сидять, програмні засоби можуть сканувати невикористаний простір диска та відновити все, що ще не було перезаписано.

Твердотільні накопичувачі працюють по-різному. Перш ніж будь-які дані можуть бути записані в комірку флеш-пам'яті, клітинку спочатку потрібно очистити. Нові диски приходять порожні, тому писати їм якомога швидше. На повному диску з бітами видалених файлів, що лежать навколо, процес запису на диск працює повільніше, оскільки кожна комірка повинна спочатку бути спорожнена, перш ніж її можна записати. Але це означає, що твердотільні накопичувачі мали тенденцію до уповільнення з часом. TRIM був введений, щоб виправити це. Коли ваша операційна система видаляє файл з внутрішнього твердотільного диска, він відправляє команду TRIM, і диск негайно очищає ці сектори. Це прискорює процес створення записів до секторів у майбутньому і має додаткові переваги, що робить практично неможливим відновлення видалених файлів з внутрішнього твердотільного накопичувача..

ТРІМ працює тільки для внутрішніх дисків

Загальновідомо, що ви не можете відновити видалені файли з твердотільних дисків. Але це неправильно, тому що тут велика черга: TRIM підтримується лише для внутрішніх дисків. TRIM не підтримується через інтерфейси USB або FireWire. Іншими словами, при видаленні файлу з флеш-пам'яті USB, зовнішнього твердотільного накопичувача, карти SD або іншого типу твердотільної пам'яті вилучені файли сидять у пам'яті і можуть бути відновлені.

Практично це означає, що ці зовнішні накопичувачі так само вразливі до відновлення файлів, як і традиційні магнітні диски. Насправді, вони ще більш вразливі, тому що легше захопити флешку або внутрішній диск. Ви можете залишити їх сидячими, дозволити людям зайняти їх, або віддати їх, коли ви закінчите з ними.

Дивіться самі

Не просто візьміть наше слово. Ви можете перевірити це для себе. Візьміть флеш-накопичувач USB, підключіть його до комп'ютера та скопіюйте до нього файл. Видаліть цей файл з USB-диска, а потім запустіть програму відновлення файлів - ми використовуємо безкоштовну Recuva Piriform тут. Скануйте диск за допомогою програми відновлення файлів, і він побачить видалений файл і дозволить вам відновити його.

Recuva знайшов файл, який ми видалили, швидким пошуком.

Швидкі формати не допоможуть

Ви можете подумати, що форматування диска може допомогти. Форматування стирає всі файли на диску і створить нову файлову систему FAT32.

Щоб перевірити це, ми відформатували диск у Windows з опцією "Quick Format" за замовчуванням. Recuva не зміг знайти будь-які видалені файли з нормальним швидким скануванням, що є поліпшенням. Більш тривалий "Deep Scan" виявив безліч інших видалених файлів, які існували до форматування диска. Швидкий формат не знищить ваш диск.

Потім ми спробували виконати довшу операцію форматування, знявши прапорець "Швидкий формат". Recuva не зміг знайти жодних видалених файлів. Якщо ви хочете переконатися, що ніхто не зможе відновити видалені файли з диска, обов'язково зніміть прапорець "Швидкий формат" під час форматування диска.

Щоб відформатувати диск, клацніть його правою кнопкою миші в Провіднику Windows або Провіднику файлів і виберіть параметр Формат. Ви не повинні робити це кожного разу, коли ви видаляєте файл, оскільки це додасть додаткові записи до вашого диска та скоротить термін служби його флеш-пам'яті..

Як уникнути вилучення видалених файлів

Ви можете використовувати рішення для шифрування, такі як крос-платформенний TrueCrypt, Microsoft BitLocker To Go, вбудовану функцію шифрування Mac OS X або засоби шифрування USB-накопичувачів Linux для шифрування диска. Люди не зможуть відновлювати видалені файли без ключа шифрування, тому це захищає всі файли на диску - видалені, інакше.

Це, безумовно, важливо лише в тому випадку, якщо на диску є чутливі файли. Якщо на накопичувачі є податкові декларації чи бізнес-інформація, ви, ймовірно, захочете її захистити. З іншого боку, якщо ви використовуєте USB-накопичувач для менш чутливих даних - можливо, ви передаєте відеофайли з комп'ютера до домашнього розважального центру - вам не потрібно так турбуватися.

TRIM - це функція, яка допомагає отримати найкращу продуктивність від внутрішніх твердотілих дисків. Він не був призначений як функція безпеки, але багато людей прийняли це як належне, що вся твердотільна флеш-пам'ять працює однаково. Це не так - зовнішні диски все ще можуть мати файли, відновлені з них. Обов'язково прийміть це до уваги при утилізації дисків і відстежуванні конфіденційних даних.