Poistettujen tiedostojen poistaminen ja palauttaminen USB-asemalta tai ulkoisesta SSD-asemasta

2024 Kirjoittaja: Malcolm Clapton | [email protected]. Viimeksi muokattu: 2023-12-17 03:55

Vierasartikkelissa Valeri Martyshko Hetman Softwaresta jakaa Lifehacker-lukijoiden kanssa kuinka palauttaa ulkoiselta SSD-levyltä tai tavalliselta flash-asemalta poistetut tiedostot, ja kertoo myös kuinka suojata tietosi luvattomalta käytöltä salauksella.

On yleisesti hyväksytty näkemys, että on mahdotonta palauttaa tietoja SSD-levyltä, että se voidaan tehdä vain tavallisella kiintolevyllä. Mutta tämä koskee vain sulautettua mediaa. USB-muistitikuilla ja ulkoisilla SSD-asemilla olevat tiedostot ovat palautettavissa, mikä nähdään usein tietosuojan haavoittuvana.

Mutta toisaalta se on hyvä. Tällaisissa laitteissa voit palauttaa vahingossa poistetut tiedostot, mikä on tietysti hyödyllinen ominaisuus. Toisaalta luvattomat ihmiset voivat hyödyntää tätä päästäkseen käsiksi luottamuksellisiin tietoihin.

Miksi et voi palauttaa poistettuja tiedostoja sisäänrakennetulta SSD-levyltä

Syy siihen, miksi tiedostot voidaan palauttaa tavalliselle tietokoneen sisäiselle kiintolevylle, on hyvin yksinkertainen. Kun poistat tiedoston tällaiselta levyltä, sitä ei yleensä poisteta. Nämä tiedot säilyvät kiintolevyllä, järjestelmä yksinkertaisesti merkitsee ne poistetuiksi. Käyttöjärjestelmä säilyttää tiedot, kunnes se tarvitsee lisää levytilaa muiden tietojen tallentamiseen.

Ei ole järkevää, että käyttöjärjestelmä tyhjennä sektorit välittömästi, koska tämä pidentää tiedostojen poistoprosessia. Ja tiedon kirjoittaminen aiemmin käytettyyn sektoriin vie yhtä paljon aikaa kuin tiedon kirjoittaminen tyhjään sektoriin. Tällaisten poistettujen tietojen suuren määrän vuoksi tietojen palautusohjelmisto voi skannata kiintolevyltä käyttämättömän tilan ja palauttaa tiedot, joita ei ole vielä kirjoitettu päälle.

SSD-asemat toimivat eri tavalla. Ennen kuin tietoja kirjoitetaan flash-muistipaikkaan, kyseinen sijainti esityhjennetään. Uudet asemat ovat aluksi tyhjiä, ja niille tallennus tapahtuu mahdollisimman nopeasti. Täydellä levyllä, josta on poistettu useita tiedostoja, kirjoitusprosessi on hitaampi, koska jokainen solu on tyhjennettävä ennen kuin siihen voidaan kirjoittaa. Tämä tarkoittaa, että SSD hidastuu ajan myötä. Tämän välttämiseksi otettiin käyttöön TRIM.

TRIM (english to trim) on ATA-rajapinnan komento, jonka avulla käyttöjärjestelmä voi ilmoittaa solid-state-asemalle, mitkä tietolohkot eivät enää sisällä tiedostojärjestelmää ja joita asema voi käyttää fyysiseen poistamiseen.

Kun käyttöjärjestelmä poistaa tiedostoja sisäänrakennetulta SSD-levyltä, se kutsuu TRIM-komentoa ja poistaa sektoritiedot välittömästi. Tämä nopeuttaa kirjoitusprosessia tulevaisuudessa ja tekee tietojen palauttamisesta tällaiselle levylle lähes mahdotonta.

TRIM toimii vain sisäänrakennettujen asemien kanssa

Joten uskotaan, että SSD-levyllä olevien tiedostojen palauttaminen on mahdotonta. Mutta näin ei ole, koska on olemassa yksi erittäin tärkeä varoitus: TRIM-toimintoa tukevat vain sisäänrakennetut (sisäiset) levyt. USB- tai FireWire-liitännät eivät tue sitä. Toisin sanoen, kun poistat tiedoston USB-muistitikulta, ulkoiselta SSD-levyltä, SD-muistikortilta tai muun tyyppiseltä SSD-asemalta, järjestelmä yksinkertaisesti merkitsee sen poistetuksi ja se voidaan palauttaa.

Tämä tarkoittaa, että voit palauttaa minkä tahansa ulkoisen aseman tiedot samalla tavalla kuin tavallisella kiintolevyllä. Itse asiassa tällaiset tietovälineet ovat jopa haavoittuvampia kuin perinteinen sisäänrakennettu kiintolevy - ne on helpompi varastaa. Ne voidaan jättää jonnekin, lainata tai kadota.

Kokeile itse

Voit kokeilla sitä itse. Ota USB-muistitikku, liitä se tietokoneeseen ja kopioi tiedostot siihen. Poista nämä tiedostot ja suorita ohjelma palauttaaksesi poistetut tiedot. Skannaa USB-muistitikku sillä, niin ohjelma näkee kaikki poistetut tiedostot ja ehdottaa niiden palauttamista.

Nopea muotoilu ei auta

Entä muotoilu? Alustataan flash-asema, niin mitään ei palauteta! Loppujen lopuksi alustus poistaa kaikki median tiedostot ja luo uuden tiedostojärjestelmän.

Tämän testaamiseksi alustetaan flash-asema käyttämällä oletuspikamuotoilua. Kyllä, nopealla skannauksella Hetman Partition Recovery ei pystynyt havaitsemaan poistettuja tiedostoja. Mutta syvempi täydellinen analyysi pystyi löytämään suuren määrän poistettuja tiedostoja, jotka olivat flash-asemassa ennen sen alustusta.

Poista valinta pikamuotoiluruudusta ja alusta se uudelleen. Sen jälkeen ohjelman on vaikea löytää poistettuja tiedostoja.

Kuinka varmistaa, että poistettuja tiedostoja ei voi enää palauttaa

Voit käyttää salausratkaisuja, kuten TrueCrypt, Microsoft BitLocker, sisäänrakennettu Mac OS tai Linux. Silloin kukaan ei voi palauttaa poistettuja tiedostoja ilman avainta, ja tämä suojaa kaikkia median tiedostoja, poistetut mukaan lukien.

Mutta tämä on tärkeää vain, jos tietovälinettä käytetään tärkeiden tietojen tallentamiseen. Jos tämä on flash-asema musiikin kuunteluun autossa, sitä ei tietenkään tarvitse salata.

TRIM on ominaisuus, jonka avulla saat kaiken irti sisäisestä SSD-levystäsi. Se ei kuitenkaan ole turvaominaisuus. Monet ihmiset ajattelevat, että se takaa pysyvän tietojen poistamisen mistä tahansa solid-state-mediasta. Näin ei ole - voit palauttaa tiedot millä tahansa ulkoisella asemalla. Muista ottaa tämä huomioon poistaessasi luottamuksellisia tai vain tärkeitä tietoja.