Brisanje i oporavak izbrisanih datoteka sa USB diska ili eksternog SSD diska
Brisanje i oporavak izbrisanih datoteka sa USB diska ili eksternog SSD diska
Anonim

U gostujućem članku, Valery Martyshko iz Hetman Software-a dijeli s čitateljima Lifehacker-a kako oporaviti datoteke izbrisane s vanjskog SSD-a ili običnog fleš diska, a također govori kako zaštititi svoje podatke od neovlaštenog pristupa korištenjem enkripcije.

Brisanje i oporavak izbrisanih datoteka sa USB diska ili eksternog SSD diska
Brisanje i oporavak izbrisanih datoteka sa USB diska ili eksternog SSD diska

Općenito je prihvaćeno gledište da je nemoguće oporaviti podatke na SSD uređaju, da se to može učiniti samo na običnom tvrdom disku. Ali ovo se odnosi samo na ugrađene medije. Datoteke na USB fleš diskovima i eksternim SSD diskovima (SSD) se mogu oporaviti, što se često doživljava kao ranjivost privatnosti.

Ali s druge strane, to je dobro. Na takvim uređajima možete oporaviti slučajno izbrisane datoteke, što je, naravno, korisna funkcija. S druge strane, neovlaštene osobe mogu to iskoristiti za pristup povjerljivim informacijama.

1 obnavljanje izbrisanih datoteka
1 obnavljanje izbrisanih datoteka

Zašto ne možete oporaviti izbrisane datoteke sa ugrađenog SSD-a

Razlog zašto se datoteke mogu oporaviti na običnom tvrdom disku ugrađenom u računar vrlo je jednostavan. Kada izbrišete datoteku sa takvog diska, ona se uglavnom ne briše. Ovi podaci ostaju na tvrdom disku, jednostavno ih sistem označava kao izbrisane. Operativni sistem zadržava informacije sve dok mu ne bude potrebno više prostora na disku za skladištenje drugih podataka.

Nema smisla da operativni sistem trenutno briše sektore, jer će to produžiti proces brisanja datoteka. A zapisivanje informacija u prethodno korišteni sektor traje isto vrijeme kao i pisanje informacija u prazan sektor. Zbog velike količine takvih izbrisanih podataka, softver za oporavak podataka može skenirati tvrdi disk u potrazi za neiskorištenim prostorom i povratiti informacije koje još nisu prepisane.

SSD diskovi rade drugačije. Prije nego što se bilo koji podatak upiše na lokaciju fleš memorije, ta lokacija se prethodno briše. Novi diskovi su u početku prazni, a snimanje na njima je što je brže moguće. Na punom disku s mnogo izbrisanih datoteka, proces pisanja je sporiji, jer se svaka ćelija mora obrisati prije nego što se u nju može pisati. To znači da će SSD vremenom biti sporiji. Kako bi se to izbjeglo, uveden je TRIM.

TRIM (engleski za trim) je komanda ATA interfejsa koja omogućava operativnom sistemu da obavesti SSD uređaj koji blokovi podataka više nisu sadržani u sistemu datoteka i može ih koristiti disk za fizičko brisanje.

Kada operativni sistem izbriše datoteke sa ugrađenog SSD-a, poziva naredbu TRIM i trenutno briše podatke sektora. Ovo ubrzava proces pisanja u budućnosti i čini oporavak podataka na takvom disku gotovo nemogućim.

TRIM radi samo sa ugrađenim drajvovima

Dakle, vjeruje se da je nemoguće oporaviti datoteke na SSD-u. Ali to nije slučaj, jer postoji jedno vrlo važno upozorenje: TRIM podržavaju samo ugrađeni (interni) diskovi. Nije podržan od strane USB ili FireWire interfejsa. Drugim riječima, kada izbrišete datoteku sa USB fleš diska, eksternog SSD-a, SD memorijske kartice ili druge vrste SSD uređaja, sistem je jednostavno označava kao izbrisanu i može se oporaviti.

To znači da možete oporaviti podatke na bilo kojem vanjskom pogonu na isti način kao na običnom HDD-u. U stvari, takvi mediji su još ranjiviji od konvencionalnog ugrađenog HDD-a - lakše ih je ukrasti. Mogu se negdje ostaviti, posuditi ili izgubiti.

Probajte sami

Možete probati i sami. Uzmite USB fleš disk, povežite ga sa računarom i kopirajte fajlove na njega. Izbrišite ove datoteke i pokrenite program za oporavak izbrisanih podataka. Skenirajte svoj USB fleš disk njime i program će vidjeti sve izbrisane datoteke i ponuditi da ih vrati.

SSD1 Oporavak izbrisanih datoteka
SSD1 Oporavak izbrisanih datoteka

Brzo formatiranje neće pomoći

Šta je sa formatiranjem? Formatirajmo fleš disk i ništa se neće vratiti! Na kraju krajeva, formatiranjem se brišu sve datoteke na mediju i stvara se novi sistem datoteka.

Da bismo ovo testirali, formatirajmo naš fleš disk koristeći podrazumevani brzi format. Da, zaista, koristeći brzo skeniranje, Hetman Partition Recovery nije mogao otkriti izbrisane datoteke. Ali dublja potpuna analiza uspjela je pronaći veliki broj izbrisanih datoteka koje su bile na fleš disku prije nego što je formatiran.

SSD4 oporavak izbrisanih datoteka
SSD4 oporavak izbrisanih datoteka

Poništite izbor u polju za brzo formatiranje i ponovo ga formatirajte. Nakon toga, programu je teško pronaći izbrisane datoteke.

Screenshot_3 oporaviti izbrisane datoteke
Screenshot_3 oporaviti izbrisane datoteke

Kako se uvjeriti da se izbrisane datoteke više ne mogu oporaviti

Možete koristiti rješenja za šifriranje kao što su TrueCrypt, Microsoft BitLocker, ugrađeni Mac OS ili Linux. Tada nitko neće moći oporaviti izbrisane datoteke bez ključa, a to će zaštititi sve datoteke na mediju, uključujući i izbrisane.

Ali ovo je važno samo ako se medij koristi za pohranjivanje važnih podataka. Ako je ovo fleš disk za slušanje muzike u automobilu, onda ga, naravno, nije potrebno šifrirati.

SSD3 Oporavak izbrisanih datoteka
SSD3 Oporavak izbrisanih datoteka

TRIM je funkcija koja vam pomaže da maksimalno iskoristite svoj ugrađeni SSD. Međutim, to nije sigurnosna karakteristika. Mnogi ljudi misle da to garantuje trajno brisanje podataka sa bilo kojeg čvrstog medija. Ovo nije slučaj - možete oporaviti podatke na bilo kojem vanjskom disku. Obavezno to uzmite u obzir kada brišete povjerljive ili samo važne podatke.

Preporučuje se: