Egyrészt ez jó hír lehet - visszaállíthatja az ilyen meghajtókból véletlenül törölt fájlokat. Másrészről viszont más emberek visszaszerezhetik az érzékeny törölt adatokat, ha hozzájutnak ezekhez a meghajtókhoz.
Miért nem lehet visszaszerezni a törölt fájlokat a belső szilárdtestalapú meghajtókról?
Ennek oka, hogy a törölt fájlok a hagyományos, belső mechanikus merevlemez-meghajtókból egyszerűen visszaállíthatók. Ha töröl egy fájlt ezen hagyományos meghajtókról, akkor a fájl nem törlődik. Ehelyett az adatok a merevlemezen maradnak, és nem fontosak. Az operációs rendszer a szektorok felülírásához fog fordulni, ha több helyre van szüksége. Nincs ok arra, hogy azonnal ürítsük ki az ágazatokat - ez csak egy fájlt törölni tudna, sokkal tovább. Ugyanolyan gyors, hogy felülírja egy használt szektort, mint egy üres szektor felülírását. Mivel a törölt fájlok bitjei körül vannak, a szoftvereszközök beolvastathatják a meghajtó kihasználatlan helyeket, és visszaállíthatnak bármit, amit még nem írtak felül.
A szilárdtest-meghajtók másképpen működnek. Mielőtt bármilyen adatot meg lehet írni egy flash memóriasejtre, a cellát először törölni kell. Az új meghajtók üresek, így a lehető leggyorsabban írnak nekik. Egy teljes meghajtón, a törölt fájlok bitjeinél, a meghajtóba írási folyamat lassabb, mivel minden egyes cellát először ki kell üríteni, mielőtt írható. De ez azt jelenti, hogy a szilárdtest-meghajtók általában lassulnak az idő múlásával. A TRIM-ot bevezették a probléma megoldására. Amikor az operációs rendszer törli a fájlt egy belső szilárdtestalapú meghajtóról, elküldi a TRIM parancsot, és a meghajtó azonnal törli azokat az ágazatokat. Ez felgyorsítja a jövőben a szektorok számára történő írási folyamatot, és van mellékhatása annak, hogy gyakorlatilag lehetetlen helyreállítani a törölt fájlokat egy belső szilárdtestalapú meghajtóról.
A TRIM csak a belső meghajtóknál működik
A közös tudás az, hogy nem lehet helyreállítani a törölt fájlokat a szilárdtestalapú meghajtókból. De ez nem megfelelő, mert itt van egy nagy fogás: a TRIM csak belső meghajtókhoz támogatott. A TRIM nem támogatott USB vagy FireWire interfészeken keresztül. Más szavakkal, amikor töröl egy fájlt egy USB flash meghajtóról, külső szilárdtestalapú meghajtóról, SD-kártyáról vagy más típusú szilárdtest-memóriáról, a törölt fájlok a memóriában ülnek és visszaállíthatók.
Gyakorlatilag ez azt jelenti, hogy ezek a külső meghajtók ugyanolyan sebezhetőek a fájlok helyreállításához, mint a hagyományos mágneses meghajtók. Valójában még sebezhetőbbek is, mert könnyebb megragadni az USB kulcsot vagy a belső meghajtót. Lehet, hogy hagyja őket ültek, hagyják, hogy kölcsönözzék őket, vagy adják el őket, ha befejezte őket.
Nézd meg magad
Ne csak fogadd el a szavunkat. Ezt kipróbálhatja magának. Fogja meg az USB flash meghajtót, csatlakoztassa a számítógéphez, és másolja át a fájlt. Törölje ezt a fájlt az USB meghajtóról, majd futtassa a fájl-helyreállítási programot - itt használjuk a Piriform szabad Recuva-t. Vizsgálja meg a meghajtót a fájl-helyreállítási programmal, és megjelenik a törölt fájl, és lehetővé teszi a helyreállítását.
Recuva gyorsan megtalálta a törölt fájlt.
A gyors formátumok nem segítenek
Lehet, hogy úgy gondolja, hogy a meghajtó formázása segíthet. A formázás törli a meghajtón lévő összes fájlt, és létrehoz egy új FAT32 fájlrendszert.
Ennek teszteléséhez formázzuk a meghajtót Windows-ban, ha az alapértelmezett "Gyors formátum" opció engedélyezve van. A Recuva nem találta meg a törölt fájlokat a normál gyorskereséssel, ami javulás. A hosszabb "Deep Scan" számos más törölt fájlt talált, amelyek a meghajtó formázása előtt léteztek. A gyors formátum nem fogja törölni a meghajtót.
A meghajtó formázásához kattintson a jobb egérgombbal a Windows Intézőben vagy a Fájlböngészőben, és válassza a Formázás lehetőséget. Ezt ne tegye meg minden egyes alkalommal, amikor törli a fájlt, mivel további írásokat ad hozzá a meghajtóhoz, és csökkenti a flash memória élettartamát.
Hogyan biztosítható a törölt fájlok helyreállítása?
Használhat titkosítási megoldást, mint pl. A Cross-platform TrueCrypt, a Microsoft BitLocker To Go, a Mac OS X beépített titkosítási funkciója vagy a Linux USB meghajtó titkosítási funkciói a meghajtó titkosításához. Az emberek nem tudják visszaállítani a törölt fájlokat a titkosítási kulcs nélkül, így megvédi a meghajtón lévő összes fájlt - törölve vagy más módon.
Ez nyilvánvalóan csak akkor fontos, ha érzékeny fájlok vannak a meghajtón. Ha az adóbevallásban vagy üzleti adatokkal rendelkezik a meghajtón, valószínűleg meg kívánja védeni.Másrészről, ha csak USB-meghajtót használ a kevésbé érzékeny adatokhoz - talán videofájlokat szállít a számítógépről az otthoni szórakoztató központjába - nem kell ennyire törődnie.
A TRIM egy olyan funkció, amely segít a legjobb teljesítmény elérésében a belső szilárdtest-meghajtókon. Nem volt biztonsági funkció, de sokan magától értetődőnek tartották, hogy az összes szilárdtestalapú flash memória ugyanúgy működik. Nem - a külső meghajtóknak még mindig vannak fájlok. Ügyeljen arra, hogy ezt figyelembe vegye a meghajtók elhelyezésével és az érzékeny adatok nyomon követésével.
