Загальноприйнята думка, що видалених файлів бути не можевідновлено з твердотільних носіїв, лише з традиційних механічних жорстких дисків. Але це стосується лише внутрішніх дисків - флеш-накопичувачі USB та зовнішні твердотільні накопичувачі вразливі до атак відновлення файлів.
З одного боку, це може бути гарною новиною - ви можетевідновити файли, випадково видалені з таких дисків. З іншого боку, інші люди можуть відновити ваші конфіденційні видалені дані, якщо отримають доступ до цих дисків.
Чому ви не можете відновити видалені файли з внутрішніх твердотільних накопичувачів
ПОВ'ЯЗАНІ: Чому видалені файли можна відновити та як це можна запобігти
Причину видалених файлів можна відновититрадиційні, внутрішні механічні жорсткі диски прості. Коли ви видаляєте файл на цих традиційних дисках, він фактично не видаляється. Натомість його дані залишаються на жорсткому диску та позначаються як неважливі. Ваша операційна система зможе перезаписати ці сектори, коли їй потрібно більше місця. Немає причин негайно спорожняти сектори - це просто зробить процес видалення файлу набагато довшим. Переписати використаний сектор так само швидко, як і порожній сектор. Оскільки шматки видалених файлів сидять, програмні засоби можуть сканувати невикористаний простір диска та відновити все, що ще не було перезаписано.
Твердотільні накопичувачі працюють по-різному. Перш ніж будь-які дані можна буде записати у комірку флеш-пам'яті, комірку потрібно спочатку очистити. Нові диски порожні, тому запис на них відбувається якомога швидше. На повному накопичувачі з бітами видалених файлів, що лежать навколо, процес запису на накопичувач відбувається повільніше, тому що спочатку кожну комірку потрібно спорожнити, перш ніж на неї можна записати. Але це означає, що твердотільні накопичувачі мали тенденцію сповільнюватися з часом. Для виправлення цього було введено TRIM. Коли ваша операційна система видаляє файл із внутрішнього твердотільного накопичувача, вона надсилає команду TRIM, і він негайно очищає ці сектори. Це прискорює процес запису в сектори в майбутньому і має побічну перевагу, що робить практично неможливим відновлення видалених файлів із внутрішнього твердотільного накопичувача.
TRIM працює лише для внутрішніх дисків
Загальновідомо, що ви не можете одужативидалені файли з твердотільних накопичувачів. Але це неправильно, оскільки тут є велика кришка: TRIM підтримується лише для внутрішніх дисків. TRIM не підтримується через інтерфейси USB або FireWire. Іншими словами, коли ви видаляєте файл із флеш-накопичувача USB, зовнішнього твердотільного накопичувача, SD-карти або іншого типу твердотільної пам'яті, ваші видалені файли сидять у пам'яті і можуть бути відновлені.
На практиці це означає ці зовнішнінакопичувачі настільки ж вразливі до відновлення файлів, як і традиційні магнітні накопичувачі. Насправді вони ще вразливіші, оскільки легше взяти флешку або внутрішній диск. Ви можете залишити їх сидіти, дозволити людям позичити їх або віддати, коли закінчите з ними.
Переконайтесь самі
ПОВ'ЯЗАНІ: Як відновити видалений файл: Кінцевий посібник
Не просто вірте нам на слово. Ви можете перевірити це самі. Візьміть флешку, підключіть її до комп’ютера та скопіюйте на неї файл. Видаліть цей файл із USB-накопичувача, а потім запустіть програму відновлення файлів - тут ми використовуємо безкоштовну Recuva від Piriform. Проскануйте диск за допомогою програми відновлення файлів, і він побачить ваш видалений файл і дозволить вам відновити його.
Recuva знайшла файл, який ми видалили швидким пошуком.
Швидкі формати не допоможуть
Ви можете подумати, що форматування накопичувача може допомогти. Форматування видалить будь-які файли на диску та створить нову файлову систему FAT32.
Щоб перевірити це, ми відформатували диск у Windowsз увімкненою опцією “Швидке форматування” за замовчуванням. Recuva не вдалося знайти будь-які видалені файли при звичайному швидкому скануванні, що є вдосконаленням. Довше “Глибоке сканування” виявило безліч інших видалених файлів, які існували до форматування диска. Швидке форматування не знищить ваш диск.
Потім ми спробували виконати довше форматуванняоперацію, знявши прапорець біля пункту “Швидке форматування”. Після цього Recuva не вдалося знайти видалені файли. Якщо ви хочете, щоб ніхто не міг відновити видалені файли з вашого диска, обов’язково зніміть прапорець біля пункту «Швидке форматування» під час форматування диска.
Щоб відформатувати диск, клацніть його правою кнопкою миші у WindowsПровідник або Провідник файлів і виберіть параметр Формат. Не слід робити це кожного разу при видаленні файлу, оскільки це додасть додаткові записи на ваш диск і зменшить термін служби його флеш-пам'яті.
Як переконатися, що видалені файли неможливо відновити
ПОВ'ЯЗАНІ: Як захистити чутливі файли на вашому ПК за допомогою VeraCrypt
Ви можете використовувати рішення для шифрування, таке яккрос-платформний TrueCrypt, Microsoft BitLocker To Go, вбудована функція шифрування Mac OS X або функції шифрування USB-накопичувача Linux для шифрування вашого диска. Люди не зможуть відновити видалені файли без вашого ключа шифрування, тому це захищає всі файли на вашому диску - видалені та інші.
Це, очевидно, важливо лише у тому випадку, якщо у вас єконфіденційні файли на вашому диску. Якщо на накопичувачі є податкові декларації або ділова інформація, ви, мабуть, хочете захистити їх. З іншого боку, якщо ви просто використовуєте USB-накопичувач для менш конфіденційних даних - можливо, ви транспортуєте відеофайли з комп’ютера до домашнього розважального центру - вам не потрібно так сильно доглядати.
TRIM - це функція, яка допомагає отримати найкращепродуктивність внутрішніх твердотільних накопичувачів. Це не було задумано як функцію захисту, але багато людей сприймають як належне, що вся ця твердотільна флеш-пам’ять працює однаково. Це не так - на зовнішніх дисках все ще можуть бути відновлені з них файли. Обов’язково враховуйте це під час утилізації дисків та відстеження конфіденційних даних.
