Brisanje in obnavljanje izbrisanih datotek s pogona USB ali zunanjega pogona SSD
Brisanje in obnavljanje izbrisanih datotek s pogona USB ali zunanjega pogona SSD
Anonim

V gostujočem članku Valery Martyshko iz Hetman Software deli z bralci Lifehackerja, kako obnoviti datoteke, izbrisane z zunanjega SSD-ja ali običajnega bliskovnega pogona, in pove tudi, kako zaščititi svoje podatke pred nepooblaščenim dostopom s šifriranjem.

Brisanje in obnavljanje izbrisanih datotek s pogona USB ali zunanjega pogona SSD
Brisanje in obnavljanje izbrisanih datotek s pogona USB ali zunanjega pogona SSD

Obstaja splošno sprejeto stališče, da je nemogoče obnoviti podatke na pogonu SSD, da je to mogoče storiti samo na običajnem trdem disku. Toda to velja samo za vgrajene medije. Datoteke na bliskovnih pogonih USB in zunanjih pogonih SSD (SSD) je mogoče obnoviti, kar se pogosto dojema kot ranljivost zasebnosti.

A po drugi strani je dobro. Na takšnih napravah lahko obnovite pomotoma izbrisane datoteke, kar je seveda uporabna funkcija. Po drugi strani pa lahko nepooblaščene osebe to izkoristijo za dostop do zaupnih informacij.

1 obnavljanje izbrisanih datotek
1 obnavljanje izbrisanih datotek

Zakaj ne morete obnoviti izbrisanih datotek z vgrajenega SSD-ja

Razlog, zakaj je mogoče datoteke obnoviti na običajnem trdem disku, vgrajenem v računalnik, je zelo preprost. Ko izbrišete datoteko s takega diska, se ta na splošno ne izbriše. Ti podatki ostanejo na trdem disku, sistem jih preprosto označi kot izbrisane. Operacijski sistem hrani informacije, dokler ne potrebuje več prostora na disku za shranjevanje drugih podatkov.

Ni smiselno, da operacijski sistem takoj počisti sektorje, saj bo tako postopek brisanja datotek daljši. In pisanje informacij v predhodno uporabljen sektor traja enako časa kot pisanje informacij v prazen sektor. Zaradi velike količine tako izbrisanih podatkov lahko programska oprema za obnovitev podatkov skenira trdi disk glede neuporabljenega prostora in obnovi informacije, ki še niso bile prepisane.

SSD pogoni delujejo drugače. Preden se kateri koli podatki zapišejo na lokacijo bliskovnega pomnilnika, se ta lokacija predhodno počisti. Novi pogoni so sprva prazni in snemanje nanje poteka čim hitreje. Na polnem disku z veliko izbrisanimi datotekami je postopek pisanja počasnejši, saj je treba vsako celico počistiti, preden se vanjo lahko zapiše. To pomeni, da bo SSD sčasoma postal počasnejši. Da bi se temu izognili, je bil uveden TRIM.

TRIM (v angleščini za trim) je ukaz vmesnika ATA, ki operacijskemu sistemu omogoča, da obvesti pogon SSD, kateri podatkovni bloki niso več v datotečnem sistemu in jih lahko pogon uporablja za fizično brisanje.

Ko operacijski sistem izbriše datoteke z vgrajenega SSD-ja, pokliče ukaz TRIM in v trenutku izbriše podatke sektorja. To v prihodnosti pospeši proces pisanja in skoraj onemogoča obnovitev podatkov na takšnem disku.

TRIM deluje samo z vgrajenimi pogoni

Torej velja, da je nemogoče obnoviti datoteke na SSD. A temu ni tako, ker obstaja eno zelo pomembno opozorilo: TRIM podpirajo samo vgrajeni (notranji) diski. Vmesniki USB ali FireWire ga ne podpirajo. Z drugimi besedami, ko izbrišete datoteko s bliskovnega pogona USB, zunanjega SSD-ja, pomnilniške kartice SD ali druge vrste pogona SSD, jo sistem preprosto označi kot izbrisano in jo je mogoče obnoviti.

To pomeni, da lahko podatke na vseh zunanjih pogonih obnovite na enak način kot na običajnem trdem disku. Pravzaprav so takšni mediji še bolj ranljivi kot običajni vgrajeni trdi diski – lažje jih je ukrasti. Lahko jih nekje pustimo, si izposodimo ali izgubimo.

Poskusite sami

Lahko poskusite sami. Vzemite bliskovni pogon USB, ga povežite z računalnikom in nanj kopirajte datoteke. Izbrišite te datoteke in zaženite program za obnovitev izbrisanih podatkov. Z njim skenirajte svoj bliskovni pogon USB in program bo videl vse izbrisane datoteke in ponudil njihovo obnovitev.

SSD1 Obnovi izbrisane datoteke
SSD1 Obnovi izbrisane datoteke

Hitro formatiranje ne bo pomagalo

Kaj pa formatiranje? Formatirajmo bliskovni pogon in nič ne bo obnovljeno! Konec koncev, formatiranje izbriše vse datoteke na mediju in ustvari nov datotečni sistem.

Če želite to preizkusiti, formatirajmo naš bliskovni pogon s privzetim hitrim formatom. Da, res, s hitrim skeniranjem Hetman Partition Recovery ni mogel zaznati izbrisanih datotek. Toda s globljo popolno analizo je bilo mogoče najti veliko število izbrisanih datotek, ki so bile na bliskovnem pogonu, preden je bil formatiran.

Obnovitev izbrisanih datotek SSD4
Obnovitev izbrisanih datotek SSD4

Počistite polje za hitro oblikovanje in ga znova formatirajte. Po tem program težko najde izbrisane datoteke.

Posnetek zaslona_3 obnovi izbrisane datoteke
Posnetek zaslona_3 obnovi izbrisane datoteke

Kako zagotoviti, da izbrisanih datotek ni več mogoče obnoviti

Uporabite lahko rešitve za šifriranje, kot so TrueCrypt, Microsoft BitLocker, vgrajeni Mac OS ali Linux. Potem nihče ne bo mogel obnoviti izbrisanih datotek brez ključa, to pa bo zaščitilo vse datoteke na mediju, vključno z izbrisanimi.

Toda to je pomembno le, če se medij uporablja za shranjevanje pomembnih podatkov. Če je to bliskovni pogon za poslušanje glasbe v avtomobilu, ga seveda ni treba šifrirati.

Obnovitev izbrisanih datotek SSD3
Obnovitev izbrisanih datotek SSD3

TRIM je funkcija, ki vam pomaga, da kar najbolje izkoristite svoj vgrajeni SSD. Vendar to ni varnostna funkcija. Mnogi ljudje mislijo, da zagotavlja trajno brisanje podatkov iz katerega koli polprevodniškega medija. To ni tako - podatke lahko obnovite na katerem koli zunanjem pogonu. To ne pozabite upoštevati pri brisanju zaupnih ali samo pomembnih podatkov.

Priporočena: