Загальновідомо, що видалені файли не можуть бути відновлені з твердотільних носіїв, тільки з традиційних механічних жорстких дисків. Але це відноситься тільки до внутрішніх дисків - USB-накопичувачі і зовнішні твердотільні накопичувачі вразливі для атак відновлення файлів.
З одного боку, це може бути хорошою новиною - ви можете відновити файли, які ви випадково вилучили з таких дисків. З іншого боку, інші люди можуть відновити ваші конфіденційні віддалені дані, якщо вони отримають доступ до цих дисків.
Чому ви не можете відновити віддалені файли з внутрішніх твердотільних накопичувачів
Причина, чому віддалені файли можуть бути відновлені з традиційних внутрішніх механічних жорстких дисків, проста. Якщо ви вилучаєте файл на цих традиційних дисках, файл фактично не вилучається. Замість цього його дані залишаються на жорсткому диску і позначаються як неважливі. Ваша операційна система буде перезаписувати ці сектори щоразу, коли їй буде потрібно більше місця. Немає причин негайно очищати сектори - це просто зробить процес видалення файлу набагато, набагато довше. Переписати використаний сектор так само швидко, як і перезаписати порожній сектор. Оскільки біти віддалених файлів лежать без діла, програмні інструменти можуть сканувати невикористовуваний простір диска і відновлювати все, що ще не було перезаписано.
Твердотільні накопичувачі працюють по-іншому. Перш ніж будь-які дані можуть бути записані в комірку флеш-пам'яті, комірка повинна бути спочатку очищена. Нові накопичувачі приходять порожніми, тому запис на них виконується максимально швидко. На заповненому диску з бітами віддалених файлів процес запису на диск відбувається повільніше, оскільки спочатку необхідно очистити кожну комірку, перш ніж її можна буде записати. Але це означає, що твердотільні накопичувачі, як правило, з часом сповільнюються. TRIM було введено, щоб виправити це. Якщо ваша операційна система вилучає файл з внутрішнього твердотельного диска, вона відправляє команду TRIM, і диск негайно очищає ці сектори. Це прискорює процес запису в сектори в майбутньому і має додаткову перевагу, що полягає в тому, що практично неможливо відновити віддалені файли з внутрішнього твердотільного накопичувача.
TRIM працює тільки для внутрішніх дисків
Загальновідомо, що ви не можете відновити віддалені файли з твердотільних дисків. Але це неправильно, тому що тут є велика заковика: TRIM підтримується тільки для внутрішніх накопичувачів. TRIM не підтримується через інтерфейси USB або FireWire. Іншими словами, коли ви видаляєте файл з USB-накопичувача, зовнішнього твердотільного накопичувача, SD-карти або іншого типу твердотільної пам'яті, ваші віддалені файли зберігаються в пам'яті і можуть бути відновлені.
На практиці це означає, що ці зовнішні накопичувачі так само вразливі для відновлення файлів, як і традиційні магнітні накопичувачі. Насправді, вони ще більш вразливі, тому що простіше взяти USB-накопичувач або внутрішній накопичувач. Ви можете залишити їх сидіти без діла, дозволити людям позичити їх або віддати їх, коли ви закінчите з ними.
Подивитися на себе
Не просто повірте нам на слово. Ви можете перевірити це для себе. Візьміть USB-накопичувач, підключіть його до комп'ютера і скопіюйте на нього файл. Вилучіть цей файл з USB-накопичувача, а потім запустіть програму відновлення файлів - тут ми використовуємо безкоштовну Recuva від Piriform. Скануйте диск за допомогою програми відновлення файлів, і він побачить ваш віддалений файл і дозволить вам відновити його.
Recuva знайшла віддалений файл за допомогою швидкого пошуку.
Швидкі формати не допоможуть
Ви можете подумати, що форматування диска може допомогти. Форматування сотре всі файли на диску і створить нову файлову систему FAT32.
Щоб перевірити це, ми відформатували диск у Windows з увімкненим параметром «Швидке форматування» за замовчуванням. Recuva не змогла знайти віддалені файли при звичайному швидкому скануванні, що є поліпшенням. Більш тривале «глибоке сканування» виявило багато інших видалених файлів, які існували до форматування диска. Швидкий формат не витре ваш диск.
Потім ми спробували виконати довшу операцію форматування, знявши прапорець «Швидке форматування». Recuva не вдалося знайти віддалені файли. Якщо ви хочете, щоб ніхто не міг відновити віддалені файли з вашого диска, не забудьте зняти параметр «Швидке форматування» під час форматування вашого диска.
Щоб відформатувати диск, клацніть його правою клавішею миші у провіднику Windows або в провіднику та виберіть «Формат». Не слід робити це щоразу, коли ви вилучаєте файл, оскільки це додасть додаткові записи на ваш диск і скоротить термін служби його флеш-пам'яті.
Як гарантувати, що вилучені файли неможливо відновити
Ви можете використовувати рішення для шифрування, такі як кроссплатформний TrueCrypt, Microsoft BitLocker To Go, вбудована функція шифрування Mac OS X або функції шифрування диска USB на Linux для шифрування вашого диска. Люди не зможуть відновити віддалені файли без вашого ключа шифрування, тому це захистить всі файли на вашому диску - віддалені та інші.
Це, очевидно, важливо, тільки якщо у вас є конфіденційні файли на вашому диску. Якщо у вас є податкові декларації або ділова інформація на диску, ви, ймовірно, хочете захистити його. З іншого боку, якщо ви просто використовуєте USB-накопичувач для менш конфіденційних даних - можливо, ви переносите відеофайли зі свого комп'ютера в домашній розважальний центр - вам не потрібно особливо піклуватися.
TRIM - це функція, яка допомагає вам досягти максимальної продуктивності ваших внутрішніх твердотільних накопичувачів. Він не замислювався як засіб безпеки, але багато хто вважав само собою зрозумілим, що вся ця твердотільна флеш-пам'ять працює однаково. Це не так - на зовнішніх дисках можуть бути відновлені файли. Обов'язково візьміть це до уваги при утилізації дисків і відстеженні ваших конфіденційних даних.
