Figyelmeztetés Bárki visszaállíthat törölt fájlokat az USB meghajtókról és külső SSD-kről
Gyakori bölcsesség, hogy a törölt fájlokat csak a hagyományos mechanikai merevlemezekből lehet helyreállítani a szilárdtest-médiából. Ez azonban csak a belső meghajtókra vonatkozik - az USB flash meghajtók és a külső szilárdtest-meghajtók érzékenyek a fájl-helyreállítási támadásokra.
Egyrészt ez jó hír lehet - visszaállíthat olyan fájlokat, amelyeket véletlenül töröltek az ilyen meghajtókból. Másrészről, más emberek visszaszerezhetik az érzékeny törölt adatokat, ha hozzáférnek ezekhez a meghajtókhoz.
Miért nem lehet visszaállítani a törölt fájlokat a belső szilárdtest-meghajtókról
Az ok, ami miatt a törölt fájlok a hagyományos, belső mechanikus merevlemezekből kinyerhetők, egyszerű. Ha töröl egy fájlt ezeken a hagyományos meghajtókon, a fájl nem törlődik. Ehelyett adatait a merevlemez-meghajtón hagyjuk, és nem fontosnak jelöljük. Az operációs rendszere megkeresi ezeket az ágazatokat, ha több helyre van szüksége. Nincs ok arra, hogy azonnal törölje a szektorokat - ez csak egy sokkal hosszabb időt vesz igénybe a fájl törlésének folyamatáról. Ugyanolyan gyors felülírni egy használt szektort, mint egy üres szektor felülírása. Mivel a törölt fájlok bitjei ülnek, a szoftvereszközök beolvashatják a meghajtó fel nem használt helyét, és helyreállíthatnak mindent, amit még nem írtak felül.
A szilárdtest-meghajtók eltérő módon működnek. Mielőtt bármilyen adatot be lehet írni egy flash memória cellába, először ki kell törölni a cellát. Az új meghajtók üresek, így az írásuk a lehető leggyorsabb. Egy teljes meghajtón, ahol a törölt fájlok bitjei vannak, a meghajtóra való írás folyamata lassabb, mivel minden cellát először ki kell üríteni, mielőtt ráírná. Ez azonban azt jelenti, hogy a szilárdtest-meghajtók idővel lassultak. A TRIM-et azért vezették be, hogy ezt javítsák. Amikor az operációs rendszer törli a fájlt egy belső szilárdtest-meghajtóról, a TRIM parancsot elküldi, és a meghajtó azonnal törli ezeket az ágazatokat. Ez felgyorsítja a jövőben az ágazatokra való írás folyamatát, és mellékhatással jár, hogy gyakorlatilag lehetetlenné teszi a törölt fájlok helyreállítását egy belső szilárdtestalapú meghajtóról.
A TRIM csak belső meghajtók esetén működik
A közismert tény, hogy nem lehet visszaállítani a törölt fájlokat a szilárdtest-meghajtókról. Ez azonban rossz, mert itt van egy nagy fogás: a TRIM csak a belső meghajtókhoz használható. A TRIM nem támogatott USB vagy FireWire interfészeken keresztül. Más szóval, ha töröl egy fájlt egy USB flash meghajtóról, külső szilárdtest-meghajtóról, SD-kártyáról vagy más típusú szilárdtest-memóriáról, a törölt fájlok a memóriában ülnek, és visszaállíthatók.
Gyakorlatilag ez azt jelenti, hogy ezek a külső meghajtók ugyanolyan sebezhetőek, mint a hagyományos mágneses meghajtók. Valójában még sérülékenyebbek, mert könnyebb megragadni egy USB-meghajtót vagy belső meghajtót. Lehet, hogy itt ülnek, hagyják, hogy az emberek kölcsönvegyék őket, vagy eljuttassák őket, amikor velük van.
Nézd meg magad
Ne csak vigyük a szót. Ezt tesztelheti magának. Fogja meg az USB flash meghajtót, csatlakoztassa a számítógéphez, és másolja át a fájlt. Törölje a fájlt az USB-meghajtóról, majd futtassa a fájl-helyreállítási programot - a Piriform ingyenes Recuva-t használjuk itt. Szkennelje be a meghajtót a fájl-helyreállítási programmal, és látja a törölt fájlt, és lehetővé teszi, hogy helyreállítsa azt.
A Recuva gyors kereséssel megtalálta a törölt fájlt.
Gyors formátumok nem segítenek
Lehet, hogy úgy gondolja, hogy a meghajtó formázása segíthet. A formázás törli a meghajtón lévő fájlokat, és létrehoz egy új FAT32 fájlrendszert.
Ennek teszteléséhez a Windows-ban a meghajtót formázottuk az alapértelmezett „Quick Format” opcióval. A Recuva nem talált semmilyen törölt fájlt a normál gyors beolvasással, ami javulás. Egy hosszabb „Deep Scan” számos más törölt fájlt talált a meghajtó formázása előtt. Egy gyors formátum nem törli a meghajtót.
Ezután egy hosszabb formázási műveletet próbáltunk végrehajtani a „Gyors formátum” opció törlésével. A Recuva nem talált semmilyen törölt fájlt. Ha azt szeretné, hogy senki sem tudja visszaállítani a törölt fájlokat a meghajtóról, akkor a meghajtó formázásakor törölje a „Gyors formátum” opciót..
A meghajtó formázásához kattintson jobb gombbal a Windows Intézőben vagy a Fájlkezelőben, és válassza ki a Formázás opciót. Ezt nem szabad minden egyes alkalommal megtenni, ha töröl egy fájlt, mivel további írásokat ad hozzá a meghajtóhoz, és csökkenti a flash memória élettartamát.
Hogyan lehet biztosítani a törölt fájlok helyreállítását
A meghajtó titkosításához titkosítási megoldást használhat, mint a TrueCrypt, a Microsoft BitLocker To Go, a Mac OS X beépített titkosítási funkciója vagy a Linux USB meghajtó titkosítási funkciói. Az emberek a titkosítási kulcs nélkül nem tudják helyreállítani a törölt fájlokat, így ez megvédi a meghajtón lévő összes fájlt - törölve és egyébként.
Ez nyilvánvalóan csak akkor fontos, ha érzékeny fájlja van a meghajtón. Ha adóbevallása vagy üzleti adatai vannak a meghajtón, valószínűleg meg akarja védeni. Másrészről, ha csak USB-meghajtót használ kevésbé érzékeny adatokhoz - talán videofájlokat szállít a számítógépről az otthoni szórakoztató központba - nem kell annyira gondoskodnia.
A TRIM egy olyan funkció, amely segít a legjobb teljesítmény elérésében a belső szilárdtest-meghajtókból. Nem volt biztonsági jellegű, de sokan magától értetődőnek vélték, hogy a szilárdtest-flash memória ugyanaz. Nem - a külső meghajtók még mindig visszaállíthatják őket. Ügyeljen arra, hogy ezt figyelembe vegye a meghajtók ártalmatlanításakor és az érzékeny adatok nyomon követésében.
