Hoiatus: igaüks saab taastada kustutatud failid USB-draividest ja välistest SSD-dest

Sisukord:

Hoiatus: igaüks saab taastada kustutatud failid USB-draividest ja välistest SSD-dest
Hoiatus: igaüks saab taastada kustutatud failid USB-draividest ja välistest SSD-dest

Video: Hoiatus: igaüks saab taastada kustutatud failid USB-draividest ja välistest SSD-dest

Video: Hoiatus: igaüks saab taastada kustutatud failid USB-draividest ja välistest SSD-dest
Video: 【無条件】古いパソコンをWindows11へアップグレードさせる方法【簡単】 - YouTube 2024, Aprill
Anonim
Tavaliselt on tarkus, et kustutatud faile ei saa tahke olekuga meediumist taastada, ainult traditsioonilistest mehaanilistest kõvaketastest. Kuid see kehtib ainult sisemise draivide kohta - USB-mälupesad ja välised tahvelarvutid on failide taastamise rünnakute suhtes haavatavad.
Tavaliselt on tarkus, et kustutatud faile ei saa tahke olekuga meediumist taastada, ainult traditsioonilistest mehaanilistest kõvaketastest. Kuid see kehtib ainult sisemise draivide kohta - USB-mälupesad ja välised tahvelarvutid on failide taastamise rünnakute suhtes haavatavad.

Ühelt poolt võib see olla hea uudis - saate taastada faile, mida olete sellistest draividest kogemata kustutatud. Teisest küljest saavad teised inimesed oma tundlikke kustutatud andmeid taastada, kui nad saavad nendele draividele juurdepääsu.

Miks te ei saa taastatud kustutatud faile sisemistest kõvaketastest

Põhjus, miks kustutatud faile saab taastada traditsioonilistest sisemistest mehaanilistest kõvaketastest, on lihtne. Kui kustutate faili nendel traditsioonilistel draividel, faili ei kustutata. Selle asemel jäetakse selle andmed kõvakettale ja märgistatakse ebaoluliseks. Teie operatsioonisüsteem suudab nende sektorite üle kirjutada, kui selleks on vaja rohkem ruumi. Seadet ei pea viivitamatult tühjendada - see muudaks faili kustutamise palju, palju pikemat aega. Kasutatava sektori ülekirjutamine on sama kiire kui tühja sektori ülekirjutamine. Kuna kustutatud failide bittid on istumas, võivad tarkvaratööriistad skannida draivi kasutamata ruumi ja taastada kõik, mida pole veel üle kirjutatud.

Tahvelarvutid töötavad erinevalt. Enne kui kõik andmed saab kirjutada välkmälu lahtrisse, tuleb kõigepealt kustutada lahter. Uued draivid on tühjad, nii et nende kirjutamine on võimalikult kiire. Draiv koos kustutatud failide täieliku draiviga asub ümber kettale kirjutamise protsessi aeglasem, sest iga lahtri tuleb kõigepealt tühjendada, enne kui seda saab kirjutada. Kuid see tähendab, et tahkete osakeste kettad aja jooksul aeglustuvad. Selle probleemi lahendamiseks tutvustas TRIM. Kui teie operatsioonisüsteem kustutab faili sisemisest tahkis-draivist, saadab ta TRIM-i käsu ja ketas kustutab need sektorid kohe. See kiirendab tulevikus sektorite kirjutamise protsessi ja on selle poolest kasulik, et sisemiste tahkete osakeste draivide kustutamiseks mõeldud failide taastamine on praktiliselt võimatu.

Image
Image

TRIM töötab ainult sisemise seadme jaoks

Tavaliselt on teada, et tahvelarvutidelt kustutatud faile ei saa taastada. Kuid see on vale, sest seal on suur saak: TRIM toetatakse ainult sisemiste draivide jaoks. TRIM ei toeta USB- või FireWire liideste kaudu. Teisisõnu, kui kustutate faili USB-mälupulgalt, väliselt kõvakettaruumilt, SD-kaardilt või muud tüüpi tahke mäluseadmelt, kustutavad teie failid mällu ja neid saab taastada.

Praktikas tähendab see seda, et need välivad kettad on failide taaskasutamise jaoks samasugused nagu traditsioonilised magnetväljundid. Tegelikult on nad veelgi haavatavamad, kuna USB-pesa või sisemise draivi hõivamiseks on lihtsam. Võite jätta need istuvad, lase neil laenata neid või anda neile ära, kui olete nendega lõpetanud.

Vaata ise

Ärge lihtsalt võtke sõna selle eest. Saate seda ise proovida. Haara USB-mälupulk, ühendage see oma arvutiga ja kopeerige see faili. Kustuta see fail USB-draivist ja seejärel käivitage failide taastamise programm - me kasutame siin Piriformi tasuta Recuva. Kontrollige draivi oma failide taastamise programmiga ja see näeb teie kustutatud faili ja võimaldab selle taastada.

Recuva leidis faili, mida kustutasime kiire otsinguga.

Image
Image

Kiirvormingud ei aita

Võib arvata, et ketta vormindamine võib aidata. Vormindamine kustutab draivis kõik failid ja loob uue failisüsteemi FAT32.

Selle testimiseks vormindasime Windowsi draivi, kasutades vaikimisi kiirvalikut. Recuva ei leidnud ühtegi kustutatud faili tavalise kiire skaneerimisega, mis on paranemine. Pikem "Deep Scan" leidis mitmeid teisi kustutatud faile, mis eksisteerisid enne ketta vormindamist. Kiire formaat ei kustuta autot.

Seejärel proovisime kasutada pikemat vormingut, tühistage valik "Kiirvorming". Recuva ei leidnud kustutatud faile hiljem. Kui soovite tagada, et keegi ei saa oma draivilt kustutatud faile taastada, eemaldage sõrme vormindamisel kindlasti valikust "Kiirvorming".
Seejärel proovisime kasutada pikemat vormingut, tühistage valik "Kiirvorming". Recuva ei leidnud kustutatud faile hiljem. Kui soovite tagada, et keegi ei saa oma draivilt kustutatud faile taastada, eemaldage sõrme vormindamisel kindlasti valikust "Kiirvorming".

Sõiduki vormindamiseks paremklõpsake seda Windows Exploreris või File Exploreris ja valige variant Format. Seda ei tohiks teha iga kord, kui faili kustutate, kuna see lisab teie kettale täiendavaid kirju ja vähendab selle välkmälu kasutusiga.

Image
Image

Kuidas tagada kustutatud failide taastamist

Selle asemel saate krüptida krüpteerimislahenduse, näiteks platvormiülese TrueCrypt, Microsofti BitLocker To Go, Mac OS X sisseehitatud krüpteerimisfunktsiooni või Linuxi USB-draivi krüpteerimisfunktsioone. Inimesed ei saa kustutatud faile ilma krüpteerimisvõtmeta taastada, nii et see kaitseb teie autosse kõik failid - kustutatud ja muul viisil.

See on ilmselt tähtis vaid siis, kui teil on draivi tundlikud failid. Kui teil on draivil olev maksudeklaratsioon või ettevõtte teave, soovid selle tõenäoliselt kaitsta.Teisest küljest, kui kasutate vähemate tundlike andmete jaoks USB-draivi - võibolla saate videofaile arvutist oma kodukeskuse meelelahutuskeskusesse - ei pea te nii palju hoolt kandma.

Image
Image

TRIM on funktsioon, mis aitab teil oma sisemisest tahke olekus olevast draivist parima jõudluse saada. See ei olnud ette nähtud turvafunktsioonina, kuid paljud inimesed on enesestmõistetavaks pidanud, et kõik tahkis-välkmälu toimivad sama. See ei ole - välised draivid võivad endiselt nendega taastuda. Võtke see kindlasti arvesse diskreetsete ketaste eemaldamisel ja tundlike andmete jälgimisel.

Soovitan: