Upozorenje Svatko može oporaviti izbrisane datoteke s USB pogona i vanjskih SSD-ova

Obično je mudro da izbrisane datoteke ne mogu biti vraćene iz solid-state medija, samo s tradicionalnih mehaničkih tvrdih diskova. Ali to se odnosi samo na interne pogone - USB flash pogoni i vanjski SSD pogoni su podložni napadima za oporavak datoteka.

S jedne strane, to može biti dobra vijest - možete oporaviti datoteke koje ste slučajno izbrisali s takvih pogona. S druge strane, drugi korisnici mogu oporaviti vaše osjetljive izbrisane podatke ako dobiju pristup tim pogonima.

Zašto ne možete oporaviti izbrisane datoteke iz internih Solid-State diskova

Razlog izbrisati kartoteka može biti oporavio od tradicionalnih, internih mehaničkih tvrdih diskova je jednostavan. Kada izbrišete datoteku na tim tradicionalnim pogonima, datoteka se zapravo ne briše. Umjesto toga, njegovi podaci ostaju na pogonu tvrdog diska i označeni su kao nevažni. Vaš operativni sustav će zaobići prepisivanje tih sektora kad god mu je potrebno više prostora. Nema razloga da se sektori odmah isprazne - to bi samo učinilo da proces brisanja datoteke traje mnogo, mnogo duže. To je jednako brzo prebrisati korišteni sektor kao i prepisati prazan sektor. Budući da bitovi izbrisanih datoteka sjede, softverski alati mogu skenirati neiskorišteni prostor pogona i oporaviti sve što još nije prepisano.

SSD pogoni rade drugačije. Prije nego što se bilo koji podaci mogu zapisati u ćeliju flash memorije, stanica se prvo mora izbrisati. Novi diskovi dolaze prazni, pa je pisanje njima što je brže moguće. Na punom pogonu s bitovima izbrisanih datoteka koji leže okolo, proces pisanja na disk je sporiji jer se svaka ćelija prvo mora isprazniti prije nego se može zapisati. Ali to znači da se SSD pogoni s vremenom usporavaju. TRIM je uveden kako bi to ispravio. Kada operativni sustav izbriše datoteku s internog statičkog diska, šalje naredbu TRIM i pogon odmah briše te sektore. To ubrzava proces pisanja u sektorima u budućnosti i ima sporednu prednost što praktično onemogućuje oporavak izbrisanih datoteka s internog poluvodičkog pogona.

TRIM radi samo za interne pogone

Poznato je da ne možete oporaviti izbrisane datoteke iz poluvodičkih pogona. No, to je pogrešno, jer ovdje postoji velika prednost: TRIM je podržan samo za interne pogone. TRIM nije podržan preko USB ili FireWire sučelja. Drugim riječima, kada izbrišete datoteku s USB memorijskog pogona, vanjskog statičkog diska, SD kartice ili neke druge vrste čvrstog stanja, izbrisane datoteke sjede u memoriji i mogu se vratiti.

U praktičnom smislu, to znači da su ti vanjski pogoni podjednako ranjivi na oporavak datoteka kao što su tradicionalni magnetski pogoni. Zapravo, još su ranjiviji jer je lakše uhvatiti USB stick ili interni pogon. Možete ih ostaviti kako sjede, pustiti ljude da ih posuditi ili ih dati kad završite s njima.

Pogledajte sami

Ne uzimajte samo našu riječ za to. Ovo možete testirati za sebe. Uzmite USB flash pogon, spojite ga na računalo i kopirajte datoteku na nju. Izbrišite tu datoteku s USB pogona i pokrenite program za oporavak datoteke - ovdje koristimo besplatnu Recuvu Piriform. Skenirajte disk s programom za oporavak datoteka i vidjet ćete izbrisanu datoteku i omogućiti vam da je obnovite.

Recuva je pronašao datoteku koju smo obrisali brzim pretraživanjem.

Brzi oblici neće pomoći

Možda mislite da bi formatiranje pogona moglo pomoći. Formatiranje će izbrisati sve datoteke na pogonu i stvoriti novi datotečni sustav FAT32.

Da bismo to testirali, formatirali smo pogon u sustavu Windows s omogućenom zadanom opcijom "Brzi format". Recuva nije uspio pronaći izbrisane datoteke s normalnim brzim skeniranjem, što je poboljšanje. Dulje "duboko skeniranje" pronašlo je niz drugih izbrisanih datoteka koje su postojale prije formatiranja pogona. Brzi format neće izbrisati vaš pogon.

Zatim smo pokušali izvesti duže operacije formatiranja poništavanjem opcije "Brzi format". Recuva nakon toga nije uspio pronaći izbrisane datoteke. Ako želite biti sigurni da nitko ne može oporaviti izbrisane datoteke s pogona, svakako poništite opciju "Brzo formatiranje" prilikom formatiranja pogona.

Za formatiranje pogona desnom tipkom miša kliknite u Windows Exploreru ili File Explorer i odaberite opciju Format. To ne biste trebali činiti svaki put kada izbrišete datoteku jer će na vaš pogon dodati dodatne zapise i smanjiti vijek trajanja flash memorije.

Kako osigurati da se izbrisane datoteke ne mogu oporaviti

Možete koristiti rješenje za šifriranje kao što je TrueCrypt na više platformi, Microsoftovu značajku BitLocker To Go, ugrađenu enkripcijsku značajku Mac OS X ili značajke za šifriranje USB pogona Linuxa koje umjesto toga šifriraju vaš pogon. Ljudi neće moći oporaviti izbrisane datoteke bez ključa za šifriranje, tako da to štiti sve datoteke na vašem pogonu - izbrisane ili na drugi način.

Ovo je očito važno samo ako imate osjetljive datoteke na vašem pogonu. Ako imate porezne prijave ili poslovne podatke na pogonu, vjerojatno ih želite zaštititi. S druge strane, ako upotrebljavate samo USB pogon za manje osjetljive podatke - možda prenosite videodatoteke s računala na kućni zabavni centar - ne trebate toliko.

TRIM je značajka koja vam pomaže da izvučete najbolje performanse iz internih poluvodičkih pogona. To nije bilo zamišljeno kao sigurnosna značajka, ali mnogi su je uzeli zdravo za gotovo da sve to solid-state flash memorija radi isto. To se ne događa - vanjski pogoni još uvijek mogu imati datoteke koje su oporavljene od njih. Budite sigurni da to uzmete u obzir prilikom zbrinjavanja pogona i praćenja vaših osjetljivih podataka.