Sletting og gjenoppretting av slettede filer fra en USB-stasjon eller ekstern SSD-stasjon
Sletting og gjenoppretting av slettede filer fra en USB-stasjon eller ekstern SSD-stasjon
Anonim

I en gjesteartikkel deler Valery Martyshko fra Hetman Software med Lifehacker-lesere hvordan du gjenoppretter filer slettet fra en ekstern SSD eller en vanlig flash-stasjon, og forteller også hvordan du beskytter dataene dine mot uautorisert tilgang ved hjelp av kryptering.

Sletting og gjenoppretting av slettede filer fra en USB-stasjon eller ekstern SSD-stasjon
Sletting og gjenoppretting av slettede filer fra en USB-stasjon eller ekstern SSD-stasjon

Det er et generelt akseptert synspunkt om at det er umulig å gjenopprette data på en solid-state-stasjon, at det bare kan gjøres på en vanlig harddisk. Men dette gjelder kun innebygde medier. Filer på USB-flash-stasjoner og eksterne solid state-stasjoner (SSD-er) kan gjenopprettes, noe som ofte oppfattes som et sikkerhetsproblem.

Men på den annen side er det bra. På slike enheter kan du gjenopprette filer som er slettet ved et uhell, noe som selvfølgelig er en nyttig funksjon. På den annen side kan uvedkommende benytte seg av dette for å få tilgang til konfidensiell informasjon.

1 gjenoppretter slettede filer
1 gjenoppretter slettede filer

Hvorfor du ikke kan gjenopprette slettede filer fra den innebygde SSD-en

Grunnen til at filer kan gjenopprettes på en vanlig datamaskin innebygd harddisk er veldig enkel. Når du sletter en fil fra en slik disk, blir den stort sett ikke slettet. Disse dataene forblir på harddisken, de merkes ganske enkelt av systemet som slettet. Operativsystemet beholder informasjon til det trenger mer diskplass for å lagre andre data.

Det gir ingen mening for operativsystemet å fjerne sektorer umiddelbart, da dette vil gjøre prosessen med å slette filer lengre. Og å skrive informasjon til en tidligere brukt sektor tar like lang tid som å skrive informasjon til en tom sektor. På grunn av den store mengden slike slettede data, kan datagjenopprettingsprogramvare skanne harddisken for ubrukt plass og gjenopprette informasjon som ennå ikke er overskrevet.

SSD-stasjoner fungerer annerledes. Før noen data skrives til et flashminne, er denne plasseringen forhåndsslettet. Nye stasjoner er i utgangspunktet tomme, og opptak på dem går så raskt som mulig. På en full disk med mange filer slettet går skriveprosessen langsommere, siden hver celle må tømmes før den kan skrives til. Dette betyr at SSD-en blir tregere over tid. For å unngå dette ble TRIM introdusert.

TRIM (engelsk for å trimme) er en ATA-grensesnittkommando som lar operativsystemet varsle solid-state-stasjonen hvilke datablokker som ikke lenger finnes i filsystemet og som kan brukes av stasjonen for fysisk sletting.

Når operativsystemet sletter filer fra den innebygde SSD-en, kaller det TRIM-kommandoen, og det sletter sektordataene umiddelbart. Dette fremskynder skriveprosessen i fremtiden og gjør datagjenoppretting på en slik disk nesten umulig.

TRIM fungerer kun med innebygde stasjoner

Så det antas at det er umulig å gjenopprette filer på en SSD. Men dette er ikke tilfelle, fordi det er en veldig viktig advarsel: TRIM støttes kun av innebygde (interne) disker. Den støttes ikke av USB- eller FireWire-grensesnitt. Med andre ord, når du sletter en fil fra en USB-flash-stasjon, ekstern SSD, SD-minnekort eller annen type solid state-stasjon, merker systemet den ganske enkelt som slettet, og den kan gjenopprettes.

Dette betyr at du kan gjenopprette data på alle eksterne harddisker på samme måte som på en vanlig HDD. Faktisk er slike medier enda mer sårbare enn en konvensjonell innebygd HDD – de er lettere å stjele. De kan stå et sted, lånes eller mistes.

Prøv selv

Du kan prøve det selv. Ta en USB-flash-stasjon, koble den til datamaskinen og kopier filene til den. Slett disse filene og kjør programmet for å gjenopprette slettede data. Skann USB-flashstasjonen med den, og programmet vil se alle slettede filer og tilby å gjenopprette dem.

SSD1 Gjenopprett slettede filer
SSD1 Gjenopprett slettede filer

Hurtigformatering hjelper ikke

Hva med formatering? La oss formatere flash-stasjonen, og ingenting vil bli gjenopprettet! Når alt kommer til alt, sletter formatering alle filer på mediet og oppretter et nytt filsystem.

For å teste dette, la oss formatere flash-stasjonen med standard hurtigformat. Ja, faktisk, ved å bruke en rask skanning, var Hetman Partition Recovery ikke i stand til å oppdage slettede filer. Men en dypere full analyse var i stand til å finne et stort antall slettede filer som var på flash-stasjonen før den ble formatert.

Gjenoppretting av slettede SSD4-filer
Gjenoppretting av slettede SSD4-filer

Fjern merket for hurtigformatering og formater den på nytt. Etter det finner programmet det vanskelig å finne de slettede filene.

Screenshot_3 gjenopprette slettede filer
Screenshot_3 gjenopprette slettede filer

Hvordan sikre at slettede filer ikke lenger kan gjenopprettes

Du kan bruke krypteringsløsninger som TrueCrypt, Microsoft BitLocker, innebygd Mac OS eller Linux. Da vil ingen kunne gjenopprette slettede filer uten nøkkel, og dette vil beskytte alle filer på mediet, inkludert slettede.

Men dette er bare viktig hvis mediet brukes til å lagre viktige data. Hvis dette er en flash-stasjon for å lytte til musikk i en bil, er det selvfølgelig ikke nødvendig å kryptere den.

SSD3 gjenoppretting av slettede filer
SSD3 gjenoppretting av slettede filer

TRIM er en funksjon som hjelper deg å få mest mulig ut av din innebygde SSD. Det er imidlertid ikke en sikkerhetsfunksjon. Mange tror at det garanterer permanent sletting av data fra alle solid-state-medier. Dette er ikke tilfelle - du kan gjenopprette data på hvilken som helst ekstern stasjon. Sørg for å ta hensyn til dette når du sletter konfidensielle eller bare viktige data.

Anbefalt: