Изтриване и възстановяване на изтрити файлове от USB устройство или външно SSD устройство

2024 Автор: Malcolm Clapton | [email protected]. Последно модифициран: 2023-12-17 03:47

В статия за гости Валери Мартишко от Hetman Software споделя с читателите на Lifehacker как да възстановите файлове, изтрити от външен SSD или обикновен флаш устройство, и също така разказва как да защитите данните си от неоторизиран достъп с помощта на криптиране.

Има общоприета гледна точка, че е невъзможно да се възстановят данни на твърд диск, че това може да се направи само на обикновен твърд диск. Но това важи само за вградените медии. Файловете на USB флаш памети и външни SSD устройства се възстановяват, което често се възприема като уязвимост за поверителността.

Но от друга страна е добре. На такива устройства можете да възстановите случайно изтрити файлове, което, разбира се, е полезна функция. От друга страна, неупълномощени хора могат да се възползват от това, за да получат достъп до поверителна информация.

Защо не можете да възстановите изтритите файлове от вградения SSD

Причината, поради която файловете могат да бъдат възстановени на обикновен твърд диск, вграден в компютър, е много проста. Когато изтриете файл от такъв диск, той като цяло не се изтрива. Тези данни остават на твърдия диск, просто се маркират от системата като изтрити. Операционната система запазва информация, докато не се нуждае от повече дисково пространство за съхранение на други данни.

Няма смисъл операционната система да изчиства незабавно секторите, тъй като това ще удължи процеса на изтриване на файлове. И записването на информация в използван преди това сектор отнема същото време, както записването на информация в празен сектор. Поради голямото количество такива изтрити данни, софтуерът за възстановяване на данни може да сканира твърдия диск за неизползвано място и да възстанови информация, която все още не е презаписана.

SSD устройствата работят по различен начин. Преди да бъдат записани каквито и да е данни в местоположение на флаш паметта, това местоположение се изчиства предварително. Новите устройства първоначално са празни и записът върху тях е възможно най-бърз. На пълен диск с много изтрити файлове, процесът на запис е по-бавен, тъй като всяка клетка трябва да бъде изчистена, преди да може да бъде записана. Това означава, че SSD ще става по-бавен с течение на времето. За да се избегне това, беше въведен TRIM.

TRIM (на английски за обрязване) е ATA интерфейсна команда, която позволява на операционната система да уведоми SSD устройството кои блокове от данни вече не се съдържат във файловата система и могат да се използват от устройството за физическо изтриване.

Когато операционната система изтрие файлове от вградения SSD, тя извиква командата TRIM и незабавно изтрива секторните данни. Това ускорява процеса на запис в бъдеще и прави възстановяването на данни на такъв диск почти невъзможно.

TRIM работи само с вградени устройства

Така че се смята, че е невъзможно да се възстановят файлове на SSD. Но това не е така, защото има едно много важно предупреждение: TRIM се поддържа само от вградени (вътрешни) дискове. Не се поддържа от USB или FireWire интерфейси. С други думи, когато изтриете файл от USB флаш устройство, външен SSD, SD карта с памет или друг тип SSD устройство, системата просто го маркира като изтрит и може да бъде възстановен.

Това означава, че можете да възстановите данни на всякакви външни устройства по същия начин, както на обикновен твърд диск. Всъщност такива носители са дори по-уязвими от конвенционалния вграден HDD – по-лесно се крадат. Те могат да бъдат оставени някъде, взети назаем или загубени.

Опитайте го сами

Можете да опитате сами. Вземете USB флаш устройство, свържете го към компютъра и копирайте файловете на него. Изтрийте тези файлове и стартирайте програмата, за да възстановите изтритите данни. Сканирайте вашето USB флаш устройство с него и програмата ще види всички изтрити файлове и ще предложи да ги възстанови.

Бързото форматиране няма да помогне

Какво ще кажете за форматирането? Нека форматираме флашката и нищо няма да се възстанови! В крайна сметка форматирането изтрива всички файлове на носителя и създава нова файлова система.

За да тестваме това, нека форматираме нашето флаш устройство, използвайки бърз формат по подразбиране. Да, наистина, използвайки бързо сканиране, Hetman Partition Recovery не успя да открие изтрити файлове. Но по-задълбочен пълен анализ успя да намери голям брой изтрити файлове, които са били на флаш устройството, преди да бъде форматирано.

Махнете отметката от квадратчето за бързо форматиране и го форматирайте отново. След това програмата се затруднява да намери изтритите файлове.

Как да се уверите, че изтритите файлове вече не могат да бъдат възстановени

Можете да използвате решения за криптиране като TrueCrypt, Microsoft BitLocker, вградена Mac OS или Linux. Тогава никой няма да може да възстанови изтритите файлове без ключ и това ще защити всички файлове на носителя, включително изтритите.

Но това е важно само ако носителят се използва за съхраняване на важни данни. Ако това е флаш устройство за слушане на музика в кола, тогава, разбира се, не е необходимо да го криптирате.

TRIM е функция, която ви помага да извлечете максимума от вашия вграден SSD. Това обаче не е функция за сигурност. Много хора смятат, че това гарантира постоянното изтриване на данни от всякакви твърди носители. Това не е така - можете да възстановите данни на всяко външно устройство. Не забравяйте да вземете това предвид, когато изтривате поверителни или просто важни данни.