Kustutada ja taastada kustutatud faile USB-mäluseade või välise SSD-drive
Tehnikaülikool / / December 19, 2019
On ühine seisukohast on võimatu taastada andmeid SSD, seda saab teha ainult tavaliste kõvakettale. Aga see kehtib ainult manusmeediume. Failid USB-mälupulgad ja välised Solid State Drive (SSD) taastada, mis mõjub tihti haavatavus isikuandmete kaitse.
Aga teisest küljest, see on hea. Need seadmed võivad taastada kogemata kustutatud faile, mis iseenesest on tore funktsioon. Teiselt poolt, see võib ära võõrastele juurdepääsu konfidentsiaalsele teabele.
Miks ei saa taastada kustutatud faile sisemine SSD
Põhjus, miks faile saab taastada normaalne kõvaketas ehitatud arvuti, see on väga lihtne. Kui kustutate faili ketas, see suures ei eemaldata. Need andmed jäävad kõvakettale, süsteem lihtsalt märgitakse kustutatuks. Operatsioonisüsteem talletab teavet enne, kui see ei ole vaja rohkem kettaruumi andmete salvestamiseks.
Operatsioonisüsteemi ei ole mõtet koheselt puhastada sektoris, nagu seda teeb failide kustutamine protsess on aeganõudev. Andmesisestuse varem kasutatud sektor võtab samal ajal kui teabe registreerimise tühja sektoris. Kuna suur hulk kustutatud andmeid, andmete taastamise tarkvara saab skaneerida kõvaketta koormamata ruumi ja taastada teavet, mis ei ole kirjutatakse üle.
SSD-ketaste töötavad erinevalt. Enne mis tahes andmed saab kirjutada flash mälu raku, näiteks raku varem kustutatud. Uus kõvakettad on esialgu tühi, ja nende kirjutamise toimub nii kiiresti kui võimalik. Kettal täis erinevaid kaugregistreeriv protsessi faile on aeglasem, sest iga raku tuleb puhastada enne, kui see tuleb registreerida. See tähendab, et aja jooksul, SSD-drive muutub aeglasemaks. Selle vältimiseks võeti see kasutusele TRIM.
Kui operatsioonisüsteem kustutab faile sisseehitatud SSD, viitab see TRIM käsk ja et koheselt kustutab andmed sektoris. See kiirendab kirjutamise protsessi tulevikus ja teeb andmete taastamise plaadile on peaaegu võimatu.
TRIM töötab ainult sisseehitatud rattad
Seega arvatakse, et see on võimatu taastada faile SSD-draivi. Aga see ei ole nii, sest seal on üks väga oluline asi: TRIM toetab ainult sisseehitatud (sisemine) kettaid. See ei toeta USB või FireWire. Teisisõnu, kui kustutate faili mälupulk, SSD välise SD-mälukaardile või tahkes olekus autot teist tüüpi süsteem lihtsalt märgid seda kauge ja seda saab taastada.
See tähendab, et mis tahes välised kõvakettad, saate taastada andmeid samal viisil nagu tavaline HDD-draivi. Tegelikult on need sõidukid veelgi haavatavamad kui tavaline sisseehitatud HDD, - neid on lihtsam varastada. Nad võivad olla kuskil puhkusel, laenata või kaotada.
Proovi ise
Võid proovida seda ise. Võtke USB flash drive, ühendage see arvutiga ja kopeerige sinna faile. Kustuta need failid ja käivitada programmi taastada kustutatud andmeid. Skannida abiga USB flash drive, ja programm vaata kõiki kustutatud faile ja pakkuda neile taastuda.
Quick format ei aita
Aga vormingu? Vormindada USB flash drive, ja ei saa taastada! Pärast vormindamist kustutatakse kõik failid meedia, luues uue failisüsteemi.
Selle testimiseks vormindada meie stick kasutades vaikimisi kiire formaadis. Jah, tõepoolest, kiire scan Hetman Partition elavdamise Ma ei suutnud tuvastada kustutatud faile. Aga sügavama täielik analüüs võib tuvastada suure arvu kustutatud failid, mis olid mälupulk oma formaadis.
Eemaldage linnuke kiirvormindamine ja vormi uuesti. Pärast seda, programm on raske leida kustutatud faile.
Kuidas veenduda, et kustutatud faile ei saa enam taastada
Võite kasutada neid lahendusi krüptida kui truecrypt, Microsoft BitLocker, Sisseehitatud vahend Mac OS või Linux. Siis keegi saab taastada kustutatud faile ilma võti, ja see kaitseb kõiki faile meedia, sealhulgas kustutatud.
Aga see on ainult oluline, kui sõidukit kasutatakse ladustamiseks olulisi andmeid. Kui see mälupulk, et kuulata muusikat autos, siis loomulikult ei ole vaja krüptida.
TRIM - funktsioon, mis aitab saada maksimaalne jõudlus sisseehitatud SSD. Kuid see ei ole turvalisuse vahend. Paljud inimesed arvavad, et see tagab püsivalt eemaldab andmed mis tahes tahke toetust. See ei ole nii - see on võimalik taastada andmeid ühegi välise draivi. Kindlasti võtab seda arvesse eemaldamisel konfidentsiaalne või olulisi andmeid lihtsalt.