On yleistä viisautta, että poistetut tiedostot eivät voi ollapalautettu solid-state-levyistä, vain perinteisistä mekaanisista kiintolevyistä. Mutta tämä koskee vain sisäisiä asemia - USB-muistitikut ja ulkoiset solid-state-asemat ovat alttiita tiedostojen palautushyökkäyksille.
Toisaalta tämä voi olla hyvä uutinen - voitpalauttaa vahingossa poistetut tiedostot tällaisilta asemilta. Toisaalta muut ihmiset voivat palauttaa arkaluontoiset poistetut tietosi, jos he pääsevät näihin asemiin.
Miksi et voi palauttaa poistettuja tiedostoja sisäisistä solid-state-asemista
SAMANKALTAISET Miksi poistetut tiedostot voidaan palauttaa ja kuinka voit estää niitä
Syy poistettuihin tiedostoihin voidaan palauttaaperinteiset, sisäiset mekaaniset kiintolevyt ovat yksinkertaisia. Kun poistat tiedoston näistä perinteisistä asemista, tiedostoa ei todellakaan poisteta. Sen sijaan sen tiedot jätetään kiintolevylle ja merkitään merkityksettömiksi. Käyttöjärjestelmäsi pyrkii korvaamaan nämä sektorit aina, kun se tarvitsee enemmän tilaa. Ei ole mitään syytä tyhjentää sektoreita välittömästi - tämä vain tekisi tiedoston poistamisprosessin vievän paljon, paljon kauemmin. Käytetyn sektorin korvaaminen on yhtä nopeaa kuin tyhjän sektorin korvaaminen. Koska poistettujen tiedostojen bitit istuvat, ohjelmistotyökalut voivat skannata aseman käyttämättömän tilan ja palauttaa kaiken, jota ei vielä ole kirjoitettu.
Solid-state-asemat toimivat eri tavalla. Ennen kuin tietoja voidaan kirjoittaa flash-muistisoluun, solu on ensin tyhjennettävä. Uudet asemat tulevat tyhjiksi, joten kirjoittaminen niille on mahdollisimman nopeaa. Täydessä asemassa, jossa on bittiä poistettuja tiedostoja, asemaan kirjoittaminen on hitaampaa, koska jokainen solu on ensin tyhjennettävä, ennen kuin se voidaan kirjoittaa. Mutta tämä tarkoittaa, että puolijohdeasemilla oli taipumus hidastua ajan myötä. TRIM otettiin käyttöön korjaamaan tämä. Kun käyttöjärjestelmäsi poistaa tiedoston sisäisestä solid-state-asemasta, se lähettää TRIM-komennon ja asema tyhjentää nämä sektorit välittömästi. Tämä nopeuttaa sektorille kirjoittamisen prosessia tulevaisuudessa ja sen etuna on se, että poistettujen tiedostojen palauttaminen sisäisestä solid-state-asemasta on käytännössä mahdotonta.
TRIM toimii vain sisäisissä asemissa
Yleisesti tiedetään, että et voi palautuapoistetut tiedostot solid-state-asemista. Mutta tämä on väärin, koska täällä on iso saalis: TRIM-sovellusta tuetaan vain sisäisissä asemissa. TRIM: ää ei tueta USB- tai FireWire-rajapintojen kautta. Toisin sanoen, kun poistat tiedoston USB-muistitikulta, ulkoisesta solid-state-asemasta, SD-kortista tai muun tyyppisestä solid-state-muistista, poistetut tiedostot sijaitsevat muistissa ja voidaan palauttaa.
Käytännössä tämä tarkoittaa näitä ulkoisiaasemat ovat aivan yhtä herkkiä tiedostojen palautukselle kuin perinteiset magneettiset asemat. Itse asiassa ne ovat vieläkin haavoittuvampia, koska USB-tikku tai sisäinen asema on helpompi tarttua. Voit jättää heidät istumaan, antaa ihmisten lainata heitä tai antaa heidät pois, kun olet valmis heidän kanssaan.
Katso itse
SAMANKALTAISET Kuinka palauttaa poistettu tiedosto: The Ultimate Guide
Älä vain ota sanaamme. Voit testata tämän itse. Tartu USB-muistitikkuun, kytke se tietokoneeseen ja kopioi tiedosto siihen. Poista tiedosto USB-asemasta ja suorita sitten tiedostojen palautusohjelma - käytämme täällä Piriformin ilmaista Recuvaa. Skannaa asema tiedostojen palautusohjelmallasi, niin se näyttää poistetun tiedoston ja antaa sinun palauttaa se.
Recuva löysi poistetun tiedoston pikahaulla.
Pikamuodot eivät auta
Saatat ajatella, että aseman muotoilu voisi auttaa. Alustus poistaa kaikki aseman tiedostot ja luo uuden FAT32-tiedostojärjestelmän.
Tämän testaamiseksi alustamme aseman Windowsissaoletusasetus “Quick Format” käytössä. Recuva ei löytänyt poistettuja tiedostoja normaalilla pikahaulla, mikä on parannus. Pidempi ”Syvä tarkistus” löysi useita muita poistettuja tiedostoja, jotka olivat olemassa ennen aseman alustamista. Nopea muotoilu ei pyyhi asemaasi.
Yritimme sitten suorittaa pidemmän muotoilunToiminto poistamalla ”Pikamuoto” -vaihtoehdon valinta. Recuva ei löytänyt poistettuja tiedostoja jälkikäteen. Jos haluat varmistaa, että kukaan ei voi palauttaa poistettuja tiedostoja asemalta, muista poistaa ”Pikamuoto” -vaihtoehdon valinta, kun alustat aseman.
Alusta asema napsauttamalla sitä hiiren kakkospainikkeella WindowsissaExplorer tai File Explorer ja valitse Muotoile-vaihtoehto. Sinun ei pitäisi tehdä tätä joka kerta, kun poistat tiedoston, koska se lisää kirjoituksia asemaan ja lyhentää sen flash-muistin käyttöikää.
Kuinka varmistaa, että poistettuja tiedostoja ei voida palauttaa
SAMANKALTAISET Kuinka suojata arkaluontoiset tiedostot tietokoneellasi VeraCrypt-ohjelmalla
Voit käyttää salausratkaisua kutenalustojen välinen TrueCrypt, Microsoftin BitLocker To Go, Mac OS X: n sisäänrakennettu salausominaisuus tai Linuxin USB-aseman salausominaisuudet salaamaan asema sen sijaan. Ihmiset eivät pysty palauttamaan poistettuja tiedostoja ilman salausavainta, joten tämä suojaa kaikkia aseman tiedostoja - poistettuja ja muuten.
Tämä on tietenkin tärkeää vain, jos sinulla onarkaluontoiset tiedostot asemallasi. Jos asemalla on veroilmoituksia tai yritystietoja, haluat todennäköisesti suojata niitä. Toisaalta, jos käytät vain USB-asemaa vähemmän arkaluontoisiin tietoihin - ehkä siirrät videotiedostoja tietokoneeltasi kodin viihdekeskukseen -, sinun ei tarvitse huolehtia niin paljon.
TRIM on ominaisuus, joka auttaa sinua saamaan parhaan mahdollisen hyödynsuorituskyky sisäisistä solid-state-asemista. Sitä ei ollut tarkoitettu turvaominaisuudeksi, mutta monet ihmiset ovat pitäneet itsestäänselvyytenä, että kaikki puolijohdemuisti toimii samalla tavalla. Se ei ole - ulkoisilla asemilla voi silti olla tiedostoja palautettu niistä. Muista ottaa tämä huomioon, kun hävität asemia ja seuraat arkaluontoisia tietojasi.
