Advarsel: Enhver kan gendanne slettede filer fra dine USB-drev og eksterne SSD'er

Indholdsfortegnelse:

Video: Advarsel: Enhver kan gendanne slettede filer fra dine USB-drev og eksterne SSD'er

Video: Advarsel: Enhver kan gendanne slettede filer fra dine USB-drev og eksterne SSD'er
Video: Sådan udskiftes en enkeltkontakt for en enkelt kontakt med lyskontakt 2024, Marts
Advarsel: Enhver kan gendanne slettede filer fra dine USB-drev og eksterne SSD'er
Advarsel: Enhver kan gendanne slettede filer fra dine USB-drev og eksterne SSD'er
Anonim
Det er almindelig visdom, at slettede filer ikke kan hentes fra solid state-medier, kun fra traditionelle mekaniske harddiske. Men det gælder kun interne drev - USB-flashdrev og eksterne solid state-drev er sårbare over for genoprettelsesangreb.
Det er almindelig visdom, at slettede filer ikke kan hentes fra solid state-medier, kun fra traditionelle mekaniske harddiske. Men det gælder kun interne drev - USB-flashdrev og eksterne solid state-drev er sårbare over for genoprettelsesangreb.

På den ene side kan dette være gode nyheder - du kan gendanne filer, du ved et uheld slettet fra sådanne drev. På den anden side kan andre mennesker gendanne dine følsomme slettede data, hvis de får adgang til disse drev.

Hvorfor kan du ikke gendanne slettede filer fra interne Solid State-drev

Årsagen til slettede filer kan hentes fra traditionelle interne mekaniske harddiske er enkel. Når du sletter en fil på disse traditionelle drev, bliver filen ikke slettet. I stedet er dens data tilbage på harddisken og markeret som ubetydelig. Dit operativsystem vil komme rundt for at overskrive disse sektorer, når det kræver mere plads. Der er ingen grund til at tømme sektoren straks - det ville bare gøre processen med at slette en fil tage meget, meget længere. Det er lige så hurtigt at overskrive en brugt sektor som det er at overskrive en tom sektor. Da bits af slettede filer sidder, kan softwareværktøjer scanne drevets ubrugte plads og genoprette noget, der endnu ikke er overskrevet.

Solid state drives fungerer forskelligt. Før nogen data kan skrives til en flashhukommelsescelle, skal cellen først ryddes. Nye drev kommer tomt, så at skrive til dem er så hurtigt som muligt. På et fuldt drev med bits af slettede filer, der ligger rundt, er processen med at skrive til drevet langsommere, fordi hver celle først skal tømmes, før den kan skrives til. Men det betyder, at solid state-drev har tendens til at bremse over tid. TRIM blev introduceret for at løse dette. Når dit operativsystem sletter en fil fra et internt solid state-drev, sender det TRIM-kommandoen, og drevet rydder straks de pågældende sektorer. Dette fremskynder processen med at skrive til sektorer i fremtiden og har en sidevinst for at gøre det praktisk umuligt at gendanne slettede filer fra et internt solid state-drev.

Image
Image

TRIM virker kun for interne drev

Den fælles viden er, at du ikke kan gendanne slettede filer fra solid state-drev. Men det er forkert, fordi der er en stor fangst her: TRIM understøttes kun for interne drev. TRIM understøttes ikke over USB- eller FireWire-grænseflader. Med andre ord, når du sletter en fil fra et USB-flashdrev, et eksternt solid state-drev, et SD-kort eller en anden type solid state-hukommelse, slettes dine slettede filer i hukommelsen og kan genoprettes.

I praksis betyder det, at disse eksterne drev er lige så sårbare over for filgendannelse som traditionelle magnetiske drev er. Faktisk er de endnu mere sårbare, fordi det er nemmere at få fat i en USB-stick eller internt drev. Du må lade dem sidde rundt, lade folk låne dem eller give dem væk, når du er færdig med dem.

Se selv

Tag ikke bare vores ord for det. Du kan teste dette for dig selv. Tag et USB-flashdrev, tilslut det til din computer, og kopier en fil til den. Slet den fil fra USB-drevet og kør et filgendannelsesprogram - vi bruger Piriforms gratis Recuva her. Scan drevet med dit filgendannelsesprogram, og det vil se din slettede fil og lade dig gendanne den.

Recuva fandt filen vi slettet med en hurtig søgning.

Image
Image

Hurtige formater vil ikke hjælpe

Du tror måske, at formatering af drevet kunne hjælpe. Formatering sletter filer på drevet og opretter et nyt FAT32-filsystem.

For at teste dette formaterede vi drevet i Windows med standardindstillingen "Quick Format" aktiveret. Recuva kunne ikke finde nogen slettede filer med den normale hurtig scanning, hvilket er en forbedring. En længere "Deep Scan" fandt en række andre slettede filer, der eksisterede, før drevet blev formateret. Et hurtigt format sletter ikke dit drev.

Vi forsøgte derefter at udføre en længere formateringstransaktion ved at fjerne markeringen for "Quick Format". Recuva kunne ikke finde nogen slettede filer bagefter. Hvis du vil sikre, at ingen kan gendanne slettede filer fra dit drev, skal du fjerne markeringen for "Quick Format" -alternativet, når du formaterer dit drev.
Vi forsøgte derefter at udføre en længere formateringstransaktion ved at fjerne markeringen for "Quick Format". Recuva kunne ikke finde nogen slettede filer bagefter. Hvis du vil sikre, at ingen kan gendanne slettede filer fra dit drev, skal du fjerne markeringen for "Quick Format" -alternativet, når du formaterer dit drev.

For at formatere et drev skal du højreklikke på det i Windows Stifinder eller Filutforsker og vælge indstillingen Format. Du bør ikke gøre det hver gang du sletter en fil, da det vil tilføje yderligere skrivninger til dit drev og reducere levetiden for dens flashhukommelse.

Image
Image

Sådan sikrer du slettede filer kan ikke gendannes

Du kan bruge en krypteringsløsning som krydsplatformen TrueCrypt, Microsofts BitLocker To Go, Mac OS Xs indbyggede krypteringsfunktion eller Linuxs USB-drevkrypteringsfunktioner til at kryptere dit drev i stedet. Folk kan ikke gendanne slettede filer uden din krypteringsnøgle, så det beskytter alle filer på dit drev - slettet og ellers.

Dette er naturligvis kun vigtigt, hvis du har følsomme filer på dit drev. Hvis du har selvangivelser eller forretningsoplysninger på drevet, vil du sikkert beskytte den.På den anden side, hvis du bare bruger et USB-drev til mindre følsomme data - måske transporterer du videofiler fra din computer til dit hjem underholdningscenter - du behøver ikke pleje så meget.

Image
Image

TRIM er en funktion, der hjælper dig med at få den bedste ydelse ud af dine interne solid state-drev. Det var ikke beregnet som en sikkerhedsfunktion, men mange mennesker har taget det for givet, at alt det solid state flash-hukommelse fungerer det samme. Det gør det ikke - eksterne drev kan stadig have filer, der er hentet fra dem. Vær sikker på at tage højde for dette ved bortskaffelse af drev og holde styr på dine følsomme data.

Anbefalede: