Ištrintų failų ištrynimas ir atkūrimas iš USB disko arba išorinio SSD disko
Ištrintų failų ištrynimas ir atkūrimas iš USB disko arba išorinio SSD disko
Anonim

Svečių straipsnyje Valerijus Martyshko iš „Hetman Software“dalijasi su „Lifehacker“skaitytojais, kaip atkurti failus, ištrintus iš išorinio SSD arba įprasto „flash drive“, ir taip pat pasakoja, kaip apsaugoti savo duomenis nuo neteisėtos prieigos naudojant šifravimą.

Ištrintų failų ištrynimas ir atkūrimas iš USB disko arba išorinio SSD disko
Ištrintų failų ištrynimas ir atkūrimas iš USB disko arba išorinio SSD disko

Yra visuotinai priimtas požiūris, kad neįmanoma atkurti duomenų kietojo kūno diske, kad tai galima padaryti tik įprastame standžiajame diske. Bet tai taikoma tik įterptoms laikmenoms. USB atmintinėse ir išoriniuose kietojo kūno diskuose (SSD) esančius failus galima atkurti, o tai dažnai suvokiama kaip privatumo pažeidžiamumas.

Bet, kita vertus, tai gerai. Tokiuose įrenginiuose galite atkurti netyčia ištrintus failus, o tai, žinoma, yra naudinga funkcija. Kita vertus, neįgalioti asmenys gali tuo pasinaudoti, kad gautų prieigą prie konfidencialios informacijos.

1 ištrintų failų atkūrimas
1 ištrintų failų atkūrimas

Kodėl negalite atkurti ištrintų failų iš integruoto SSD

Priežastis, kodėl failus galima atkurti įprastame kompiuterio kietajame diske, yra labai paprasta. Kai ištrinate failą iš tokio disko, jis iš esmės nėra ištrintas. Šie duomenys lieka kietajame diske, sistema juos tiesiog pažymi kaip ištrintus. Operacinė sistema saugo informaciją tol, kol jai prireiks daugiau vietos diske kitiems duomenims saugoti.

Operacinei sistemai nėra prasmės akimirksniu išvalyti sektorius, nes tai pailgins failų ištrynimo procesą. Ir informacijos rašymas į anksčiau naudotą sektorių užtrunka tiek pat laiko, kiek informacijos įrašymas į tuščią sektorių. Dėl didelio tokių ištrintų duomenų kiekio duomenų atkūrimo programinė įranga gali nuskaityti standžiajame diske nepanaudotos vietos ir atkurti informaciją, kuri dar nebuvo perrašyta.

SSD diskai veikia skirtingai. Prieš įrašant duomenis į „flash“atminties vietą, ta vieta iš anksto išvaloma. Nauji diskai iš pradžių yra tušti, o įrašymas juose vyksta kuo greičiau. Visame diske, kuriame ištrinta daug failų, rašymo procesas yra lėtesnis, nes prieš rašant kiekvieną langelį reikia išvalyti. Tai reiškia, kad laikui bėgant SSD bus lėtesnis. Siekiant to išvengti, buvo įvestas TRIM.

TRIM (angl. to trim) yra ATA sąsajos komanda, leidžianti operacinei sistemai pranešti kietojo kūno diskui, kurių duomenų blokų nebėra failų sistemoje ir kuriuos diskas gali naudoti fiziniam trynimui.

Kai operacinė sistema ištrina failus iš integruoto SSD, ji iškviečia komandą TRIM ir iškart ištrina sektoriaus duomenis. Tai pagreitina rašymo procesą ateityje ir padaro duomenų atkūrimą tokiame diske beveik neįmanomą.

TRIM veikia tik su įmontuotais diskais

Taigi manoma, kad SSD failų atkurti neįmanoma. Bet taip nėra, nes yra vienas labai svarbus įspėjimas: TRIM palaiko tik įmontuoti (vidiniai) diskai. Jo nepalaiko USB arba FireWire sąsajos. Kitaip tariant, kai ištrinate failą iš USB atmintinės, išorinio SSD, SD atminties kortelės ar kitokio tipo kietojo kūno disko, sistema tiesiog pažymi jį kaip ištrintą ir jį galima atkurti.

Tai reiškia, kad galite atkurti duomenis bet kuriuose išoriniuose diskuose taip pat, kaip ir įprastuose HDD. Tiesą sakant, tokios laikmenos yra net labiau pažeidžiamos nei įprastas įmontuotas HDD – jas lengviau pavogti. Juos galima kur nors palikti, pasiskolinti ar pamesti.

Išbandykite patys

Galite pabandyti patys. Paimkite USB atmintinę, prijunkite ją prie kompiuterio ir nukopijuokite failus į jį. Ištrinkite šiuos failus ir paleiskite programą, kad atkurtumėte ištrintus duomenis. Su juo nuskaitykite savo USB atmintinę ir programa matys visus ištrintus failus ir pasiūlys juos atkurti.

SSD1 Atkurti ištrintus failus
SSD1 Atkurti ištrintus failus

Greitas formatavimas nepadės

O kaip su formatavimu? Suformatuokime „flash“diską ir niekas nebus atkurtas! Galų gale, formatavimas ištrina visus failus iš laikmenos ir sukuria naują failų sistemą.

Norėdami tai išbandyti, suformatuokime „flash drive“naudodami numatytąjį greitąjį formatą. Taip, iš tiesų, naudojant greitą nuskaitymą, Hetman Partition Recovery negalėjo aptikti ištrintų failų. Tačiau atlikus gilesnę išsamią analizę buvo galima rasti daug ištrintų failų, kurie buvo „flash“diske prieš jį suformatuojant.

SSD4 ištrintų failų atkūrimas
SSD4 ištrintų failų atkūrimas

Panaikinkite greitojo formatavimo laukelio žymėjimą ir suformatuokite dar kartą. Po to programai sunku rasti ištrintus failus.

Ekrano kopija_3 atkurti ištrintus failus
Ekrano kopija_3 atkurti ištrintus failus

Kaip įsitikinti, kad ištrintų failų nebegalima atkurti

Galite naudoti šifravimo sprendimus, tokius kaip „TrueCrypt“, „Microsoft BitLocker“, integruotą „Mac OS“arba „Linux“. Tada niekas negalės atkurti ištrintų failų be rakto ir taip bus apsaugoti visi laikmenoje esantys failai, įskaitant ištrintus.

Bet tai svarbu tik tuo atveju, jei laikmena naudojama svarbiems duomenims saugoti. Jei tai yra „flash drive“, skirta klausytis muzikos automobilyje, tada, žinoma, jo šifruoti nereikia.

SSD3 ištrintų failų atkūrimas
SSD3 ištrintų failų atkūrimas

TRIM yra funkcija, padedanti išnaudoti visas integruoto SSD galimybes. Tačiau tai nėra saugos funkcija. Daugelis žmonių mano, kad tai garantuoja nuolatinį duomenų ištrynimą iš bet kokios kietosios laikmenos. Taip nėra – galite atkurti duomenis bet kuriame išoriniame diske. Būtinai atsižvelkite į tai, kai ištrinate konfidencialius ar tiesiog svarbius duomenis.

Rekomenduojamas: