Powszechnie wiadomo, że usuniętych plików nie można odzyskać z półprzewodnikowych nośników, tylko z tradycyjnych mechanicznych dysków twardych. Dotyczy to jednak dysków wewnętrznych - dyski flash USB i zewnętrzne dyski SSD są podatne na ataki polegające na odzyskiwaniu plików.
Z jednej strony może to być dobra wiadomość - możesz odzyskać pliki przypadkowo usunięte z takich dysków. Z drugiej strony inne osoby mogą odzyskać wrażliwe usunięte dane, jeśli uzyskają dostęp do tych dysków.
Powód usunięcia plików można odzyskać z tradycyjnych, wewnętrznych mechanicznych dysków twardych jest prosty. Po usunięciu pliku na tych tradycyjnych dyskach plik nie jest faktycznie usuwany. Zamiast tego jego dane są pozostawione na dysku twardym i oznaczone jako nieważne. Twój system operacyjny poradzi sobie z nadpisywaniem tych sektorów, gdy potrzebuje więcej miejsca. Nie ma powodu, aby natychmiast opróżniać sektory - po prostu proces usuwania pliku trwałby znacznie dłużej. Równie szybkie jest nadpisanie używanego sektora, jak nadpisanie pustego sektora. Ponieważ bity usuniętych plików są przechowywane, narzędzia programowe mogą skanować nieużywane miejsce na dysku i odzyskiwać wszystko, co nie zostało jeszcze nadpisane.
Dyski półprzewodnikowe działają inaczej. Zanim jakiekolwiek dane zostaną zapisane w komórce pamięci flash, komórka musi najpierw zostać wyczyszczona. Nowe dyski są puste, więc pisanie do nich jest tak szybkie, jak to tylko możliwe. Na pełnym dysku z plikami usuniętych plików leżących wokół, proces zapisywania na dysku jest wolniejszy, ponieważ każda komórka musi najpierw zostać opróżniona, zanim będzie mogła zostać zapisana. Oznacza to jednak, że dyski półprzewodnikowe z czasem ulegają spowolnieniu. Wprowadzono TRIM, aby to naprawić. Kiedy twój system operacyjny usunie plik z wewnętrznego dysku SSD, wysyła polecenie TRIM i dysk natychmiast usuwa te sektory. Przyspieszy to proces pisania do sektorów w przyszłości i przyniesie dodatkową korzyść, uniemożliwiając odzyskanie usuniętych plików z wewnętrznego dysku SSD.
Powszechnie wiadomo, że nie można odzyskać usuniętych plików z dysków półprzewodnikowych. Ale jest to niepoprawne, ponieważ tutaj jest duży haczyk: TRIM jest obsługiwany tylko dla dysków wewnętrznych. TRIM nie jest obsługiwany przez interfejsy USB lub FireWire. Innymi słowy, po usunięciu pliku z dysku flash USB, zewnętrznego dysku SSD, karty SD lub innego rodzaju pamięci półprzewodnikowej, usunięte pliki są przechowywane w pamięci i można je odzyskać.
W praktyce oznacza to, że te zewnętrzne dyski są tak samo podatne na odzyskiwanie plików jak tradycyjne dyski magnetyczne. W rzeczywistości są jeszcze bardziej podatne na ataki, ponieważ łatwiej jest chwycić pamięć USB lub dysk wewnętrzny. Możesz zostawić je siedzące, niech ludzie je pożyczą lub oddadzą, kiedy z nimi skończysz.
Nie wierz nam na słowo. Możesz to przetestować samodzielnie. Chwyć dysk flash USB, podłącz go do komputera i skopiuj do niego plik. Usuń ten plik z dysku USB, a następnie uruchom program do odzyskiwania plików - używamy tutaj darmowej Recuvy firmy Piriform. Zeskanuj dysk za pomocą programu do odzyskiwania plików, a zobaczy on usunięty plik i pozwoli go odzyskać.
Recuva odnalazł plik, który skasowaliśmy, dzięki szybkiemu wyszukiwaniu.
Można by pomyśleć, że formatowanie dysku może pomóc. Formatowanie spowoduje usunięcie wszystkich plików na dysku i utworzenie nowego systemu plików FAT32.
Aby to przetestować, sformatowaliśmy dysk w systemie Windows z włączoną domyślną opcją "Quick Format". Recuva nie znalazł żadnych usuniętych plików z normalnym szybkim skanowaniem, co stanowi ulepszenie. Dłuższe "Głębokie skanowanie" wykryło wiele innych usuniętych plików, które istniały przed sformatowaniem dysku. Szybki format nie wyczyści dysku.
Następnie próbowaliśmy wykonać dłuższą operację formatowania, odznaczając opcję "Szybki format". Recuva nie znalazł później żadnych usuniętych plików. Jeśli chcesz mieć pewność, że nikt nie będzie w stanie odzyskać usuniętych plików z dysku, odznacz opcję "Szybkie formatowanie" podczas formatowania dysku.
Aby sformatować dysk, kliknij go prawym przyciskiem myszy w Eksploratorze Windows lub Eksploratorze plików i wybierz opcję Formatuj. Nie powinieneś tego robić za każdym razem, gdy usuniesz plik, ponieważ doda on dodatkowe zapisy na dysku i skróci żywotność jego pamięci flash.
Możesz użyć rozwiązania do szyfrowania, takiego jak wieloplatformowy TrueCrypt, funkcja BitLocker To Go firmy Microsoft, wbudowana funkcja szyfrowania systemu Mac OS X lub funkcje szyfrowania dysku USB w systemie Linux w celu zaszyfrowania dysku. Ludzie nie będą mogli odzyskać usuniętych plików bez klucza szyfrowania, więc chroni to wszystkie pliki na dysku - usunięte i inne.
Jest to oczywiście ważne tylko wtedy, gdy masz wrażliwe pliki na dysku. Jeśli na dysku znajdują się zeznania podatkowe lub informacje biznesowe, prawdopodobnie chcesz je chronić. Z drugiej strony, jeśli używasz tylko dysku USB do mniej wrażliwych danych - może przenosisz pliki wideo z komputera do domowego centrum rozrywki - nie musisz tak bardzo dbać.
TRIM to funkcja, która pomaga uzyskać najlepszą wydajność z wewnętrznych dysków SSD. Nie była to funkcja zabezpieczająca, ale wiele osób uznało za pewnik, że cała pamięć flash półprzewodnikowa działa tak samo. Nie ma - dyski zewnętrzne nadal mogą odzyskać pliki. Pamiętaj, aby wziąć to pod uwagę przy wyrzucaniu dysków i śledzeniu poufnych danych.
