Usuwanie i odzyskiwanie usuniętych plików z dysku USB lub zewnętrznego dysku SSD

2024 Autor: Malcolm Clapton | [email protected]. Ostatnio zmodyfikowany: 2023-12-17 04:07

W gościnnym artykule Valery Martyshko z Hetman Software dzieli się z czytelnikami Lifehacker, jak odzyskać pliki usunięte z zewnętrznego dysku SSD lub zwykłego pendrive'a, a także podpowiada, jak chronić dane przed nieautoryzowanym dostępem za pomocą szyfrowania.

Panuje ogólnie przyjęty pogląd, że nie da się odzyskać danych na dysku SSD, że można to zrobić tylko na zwykłym dysku twardym. Ale dotyczy to tylko osadzonych mediów. Pliki na dyskach flash USB i zewnętrznych dyskach półprzewodnikowych (SSD) można odzyskać, co często jest postrzegane jako luka w prywatności.

Ale z drugiej strony jest dobrze. Na takich urządzeniach można odzyskać przypadkowo usunięte pliki, co oczywiście jest przydatną funkcją. Z drugiej strony osoby nieuprawnione mogą to wykorzystać, aby uzyskać dostęp do poufnych informacji.

Dlaczego nie możesz odzyskać usuniętych plików z wbudowanego dysku SSD

Powód, dla którego pliki można odzyskać na zwykłym dysku twardym komputera, jest bardzo prosty. Kiedy usuwasz plik z takiego dysku, w zasadzie nie jest on usuwany. Dane te pozostają na dysku twardym, są po prostu oznaczane przez system jako usunięte. System operacyjny przechowuje informacje, dopóki nie potrzebuje więcej miejsca na dysku do przechowywania innych danych.

Nie ma sensu, aby system operacyjny natychmiast usuwał sektory, ponieważ wydłuży to proces usuwania plików. Zapisywanie informacji w poprzednio używanym sektorze zajmuje tyle samo czasu, co zapisywanie informacji w pustym sektorze. Ze względu na dużą ilość takich usuniętych danych oprogramowanie do odzyskiwania danych może skanować dysk twardy w poszukiwaniu nieużywanego miejsca i odzyskiwać informacje, które nie zostały jeszcze nadpisane.

Dyski SSD działają inaczej. Zanim jakiekolwiek dane zostaną zapisane w lokalizacji pamięci flash, ta lokalizacja jest wstępnie wyczyszczona. Nowe dyski są początkowo puste, a nagrywanie na nich przebiega tak szybko, jak to możliwe. Na pełnym dysku z usuniętymi wieloma plikami proces zapisu jest wolniejszy, ponieważ każda komórka musi zostać wyczyszczona, zanim będzie można ją zapisać. Oznacza to, że dysk SSD będzie z czasem zwalniał. Aby tego uniknąć, wprowadzono TRIM.

TRIM (od angielskiego do trim) to polecenie interfejsu ATA, które umożliwia systemowi operacyjnemu powiadamianie dysku SSD, które bloki danych nie są już zawarte w systemie plików i mogą być używane przez dysk do fizycznego usunięcia.

Gdy system operacyjny usuwa pliki z wbudowanego dysku SSD, wywołuje polecenie TRIM i natychmiast usuwa dane sektora. Przyspiesza to proces zapisu w przyszłości i sprawia, że odzyskanie danych na takim dysku jest prawie niemożliwe.

TRIM działa tylko z wbudowanymi napędami

Uważa się więc, że odzyskanie plików na dysku SSD jest niemożliwe. Ale tak nie jest, ponieważ jest jedno bardzo ważne zastrzeżenie: TRIM jest obsługiwany tylko przez wbudowane (wewnętrzne) dyski. Nie jest obsługiwany przez interfejsy USB ani FireWire. Innymi słowy, gdy usuniesz plik z dysku flash USB, zewnętrznego dysku SSD, karty pamięci SD lub innego typu dysku SSD, system po prostu oznaczy go jako usunięty i można go odzyskać.

Oznacza to, że możesz odzyskać dane na dowolnych dyskach zewnętrznych w taki sam sposób, jak na zwykłym dysku twardym. W rzeczywistości takie nośniki są jeszcze bardziej podatne na ataki niż konwencjonalny wbudowany dysk twardy – łatwiej je ukraść. Można je gdzieś zostawić, pożyczyć lub zgubić.

Spróbuj sam

Możesz sam spróbować. Weź dysk flash USB, podłącz go do komputera i skopiuj na niego pliki. Usuń te pliki i uruchom program, aby odzyskać usunięte dane. Zeskanuj nim dysk flash USB, a program zobaczy wszystkie usunięte pliki i zaproponuje ich przywrócenie.

Szybki format nie pomoże

A co z formatowaniem? Sformatujmy dysk flash i nic nie zostanie przywrócone! W końcu formatowanie usuwa wszystkie pliki na nośniku i tworzy nowy system plików.

Aby to przetestować, sformatujmy nasz dysk flash przy użyciu domyślnego szybkiego formatu. Tak, rzeczywiście, używając szybkiego skanowania, Hetman Partition Recovery nie był w stanie wykryć usuniętych plików. Ale głębsza pełna analiza pozwoliła znaleźć dużą liczbę usuniętych plików, które znajdowały się na dysku flash przed jego sformatowaniem.

Usuń zaznaczenie pola szybkiego formatowania i sformatuj je ponownie. Następnie programowi trudno jest znaleźć usunięte pliki.

Jak się upewnić, że usuniętych plików nie można już odzyskać?

Możesz użyć rozwiązań szyfrowania, takich jak TrueCrypt, Microsoft BitLocker, wbudowany Mac OS lub Linux. Wtedy nikt nie będzie w stanie odzyskać usuniętych plików bez klucza, a to ochroni wszystkie pliki na nośniku, w tym usunięte.

Ale jest to ważne tylko wtedy, gdy nośnik jest używany do przechowywania ważnych danych. Jeśli jest to dysk flash do słuchania muzyki w samochodzie, to oczywiście nie trzeba go szyfrować.

TRIM to funkcja, która pomaga w pełni wykorzystać wbudowany dysk SSD. Nie jest to jednak funkcja zabezpieczająca. Wiele osób uważa, że gwarantuje trwałe usunięcie danych z dowolnych nośników półprzewodnikowych. Tak nie jest - możesz odzyskać dane na dowolnym dysku zewnętrznym. Pamiętaj, aby wziąć to pod uwagę podczas usuwania poufnych lub tylko ważnych danych.