Brīdinājums: Ikviens var atgūt izdzēstos failus no jūsu USB diskdziņiem un ārējiem SSD diskiem

Vispārēja gudrība ir tāda, ka izdzēstos failus nevar atgūt no cietvielu datu nesējiem, tikai no tradicionālajiem mehāniskajiem cietajiem diskiem. Bet tas attiecas tikai uz iekšējiem diskdziņiem - USB zibatmiņas un ārējie cietvielu diski ir neaizsargāti pret failu atkopšanas uzbrukumiem.

No vienas puses, tā var būt laba ziņa - jūs varat atgūt failus, kurus nejauši izdzēsāt no šādiem diskiem. No otras puses, citi cilvēki var atgūt jūsu slepenos dzēstos datus, ja viņiem ir piekļuve šiem diskiem.

Kāpēc nevar atjaunot izdzēstos failus no iekšējiem cietvielu diskiem

SAISTĪTĀS: Kāpēc izdzēstos failus var atgūt un kā jūs to varat novērst

Iemesls izdzēsto failu atgūšanai no tradicionālajiem, iekšējiem mehāniskajiem cietajiem diskiem ir vienkāršs. Dzēšot failu no šiem tradicionālajiem diskiem, fails faktiski netiek izdzēsts. Tā vietā tā dati tiek atstāti cietajā diskā un atzīmēti kā nesvarīgi. Operētājsistēma pārrakstīs šos sektorus ikreiz, kad tai būs nepieciešams vairāk vietas. Nav iemesla nekavējoties iztukšot sektorus - tas vienkārši padarītu faila dzēšanu par daudz, daudz ilgāku laiku. Lietotā sektora pārrakstīšana ir tikpat ātra kā tukša sektora pārrakstīšana. Tā kā izdzēsto failu biti sēž, programmatūras rīki var skenēt diska neizmantoto vietu un atgūt visu, kas vēl nav pārrakstīts.

Cietvielu diski darbojas atšķirīgi. Pirms datus var ierakstīt zibatmiņas šūnā, šūna vispirms ir jāiztīra. Jaunie diski ir tukši, tāpēc rakstīšana viņiem ir pēc iespējas ātrāka. Pilnā diskā, kurā atrodas izdzēsto failu biti, rakstīšanas process diskā ir lēnāks, jo katra šūna vispirms ir jāiztukšo, pirms to var rakstīt. Bet tas nozīmē, ka cietvielu piedziņas laika gaitā mēdz palēnināties. Lai to novērstu, tika ieviests TRIM. Kad operētājsistēma izdzēš failu no iekšējā cietvielu diska, tā nosūta komandu TRIM, un disks nekavējoties notīra šos sektorus. Tas paātrina rakstīšanas procesu nozarēs nākotnē, un tā priekšrocība ir praktiski neiespējama dzēsto failu atkopšana no iekšējā cietvielu diska.

TRIM darbojas tikai iekšējiem diskdziņiem

Parasti ir zināms, ka izdzēstos failus nevar atjaunot no cietvielu diskiem. Bet tas ir nepareizi, jo šeit ir liela nozveja: TRIM tiek atbalstīts tikai iekšējiem diskdziņiem. TRIM netiek atbalstīts, izmantojot USB vai FireWire saskarnes. Citiem vārdiem sakot, dzēšot failu no USB zibatmiņas diska, ārējā cietvielu diska, SD kartes vai cita veida cietvielu atmiņas, izdzēstie faili atrodas atmiņā un tos var atgūt.

Praktiski tas nozīmē, ka šie ārējie diski ir tikpat neaizsargāti pret failu atkopšanu kā tradicionālie magnētiskie diski. Patiesībā viņi ir vēl neaizsargātāki, jo ir vieglāk paķert USB atmiņu vai iekšējo disku. Jūs varat atstāt viņus sēdus, ļaut cilvēkiem tos aizņemties vai atdot, kad esat pabeidzis ar viņiem.

Paskaties pats

SAISTĪTĀS: Kā atgūt izdzēsto failu: galvenais ceļvedis

Neuzņemieties tikai mūsu vārdu. To varat pārbaudīt pats. Paņemiet USB zibatmiņu, pievienojiet to datoram un kopējiet tajā failu. Izdzēsiet šo failu no USB diska un pēc tam palaidiet failu atkopšanas programmu - šeit mēs izmantojam Piriform bezmaksas Recuva. Skenējiet disku ar failu atkopšanas programmu, un tas redzēs jūsu izdzēsto failu un ļaus to atgūt.

Recuva atrada failu, kuru mēs izdzēsām, izmantojot ātru meklēšanu.

Ātrie formāti nepalīdzēs

Jūs varētu domāt, ka diska formatēšana varētu palīdzēt. Formatēšana izdzēsīs visus failus diskā un izveidos jaunu FAT32 failu sistēmu.

Lai to pārbaudītu, mēs formatējām disku sistēmā Windows, iespējojot noklusējuma opciju “Ātrais formāts”. Recuva neizdevās atrast nevienu izdzēstu failu ar parasto ātro skenēšanu, kas ir uzlabojums. Ilgāk “Deep Scan” atrada daudzus citus izdzēstos failus, kas pastāvēja pirms diska formatēšanas. Ātrs formāts nenoslauks jūsu disku.

Pēc tam mēs mēģinājām veikt ilgāku formatēšanas darbību, noņemot atzīmi no izvēles rūtiņas “Ātra formatēšana”. Pēc tam Recuva neizdevās atrast nevienu izdzēstu failu. Ja vēlaties pārliecināties, ka neviens nevar atgūt izdzēstos failus no jūsu diska, formatējot disku, noteikti noņemiet atzīmi no opcijas “Ātra formatēšana”.

Lai formatētu disku, ar peles labo pogu noklikšķiniet uz tā Windows Explorer vai File Explorer un atlasiet opciju Formatēt. Jums nevajadzētu to darīt katru reizi, kad izdzēšat failu, jo tas jūsu diskam pievienos papildu ierakstus un samazinās tā zibatmiņas kalpošanas laiku.

Kā nodrošināt, ka izdzēstos failus nevar atgūt

SAISTĪTĀS: Kā nodrošināt jutīgus failus datorā, izmantojot VeraCrypt

Diska šifrēšanai varat izmantot šifrēšanas risinājumu, piemēram, starpplatformu TrueCrypt, Microsoft BitLocker To Go, Mac OS X iebūvēto šifrēšanas funkciju vai Linux USB diska šifrēšanas funkcijas. Cilvēki nevarēs atgūt izdzēstos failus bez jūsu šifrēšanas atslēgas, tāpēc tas aizsargā visus failus, kas atrodas jūsu diskā - izdzēstos un citādi.

Tas acīmredzami ir svarīgi tikai tad, ja diskā ir sensitīvi faili. Ja diskā ir nodokļu deklarācijas vai uzņēmējdarbības informācija, iespējams, vēlaties to aizsargāt. No otras puses, ja jūs vienkārši izmantojat USB disku mazāk sensitīviem datiem - iespējams, jūs video failus transportējat no sava datora uz mājas izklaides centru - jums nav tik ļoti jārūpējas.

TRIM ir funkcija, kas palīdz jums iegūt vislabāko veiktspēju no iekšējiem cietvielu diskiem. Tas nebija paredzēts kā drošības līdzeklis, taču daudzi cilvēki to ir uzskatījuši par pašsaprotamu, ka visa šī cietvielu zibatmiņa darbojas vienādi. Tā nav - ārējos diskos joprojām var atgūt no tiem failus. Noteikti ņemiet to vērā, atbrīvojoties no diskdziņiem un izsekojot sensitīvajiem datiem.