Видалення і відновлення видалених файлів з USB-накопичувача або зовнішнього SSD-диска

1. Чому не можна відновити вилучені файли за допомогою вбудованого SSD
2. TRIM працює тільки з вбудованими дисками
3. Спробуйте самі
4. Швидке форматування не допоможе
5. Як переконатися в тому, що вилучені файли вже не можуть бути відновлені

Існує загальноприйнята точка зору, що неможливо відновити дані на твердотільному накопичувачі, що зробити це можна тільки на звичайному жорсткому диску. Але це стосується тільки вбудованих носіїв. Файли на USB-флеш-накопичувачах і зовнішніх твердотільних накопичувачах (SSD) підлягають відновленню, що часто сприймається як уразливості в захисті особистої інформації.

Але, з іншого боку, це добре. На таких пристроях можна відновити випадково видалені файли, що, само собою, є корисним властивістю. З іншого боку, цим можуть скористатися сторонні люди для отримання доступу до конфіденційних відомостей.

Чому не можна відновити вилучені файли за допомогою вбудованого SSD

Причина, по якій файли можна відновити на звичайному вбудованому в комп'ютер жорсткому диску, дуже проста. Коли ви видаляєте з такого диска файл, то він за великим рахунком не видаляється. Ці дані залишаються на жорсткому диску, просто відзначаються системою як вилучені. Операційна система зберігає інформацію до того моменту, поки їй не знадобиться більше простору на диску для збереження інших даних.

Для операційної системи немає сенсу миттєво очищати сектора, так як це зробить процес видалення файлів більш тривалим. А запис інформації в раніше використаний сектор займає стільки ж часу, як і запис інформації в порожній сектор. Через велику кількість таких віддалених даних, програми для відновлення даних можуть просканувати жорсткий диск на наявність незадействованного простору і відновити інформацію, яка ще не переписана.

SSD-диски працюють по-іншому. Перш ніж будь-які дані запишуться в осередок флеш-пам'яті, такий осередок попередньо очищається. Нові приводи спочатку порожні, і запис на них відбувається максимально швидко. На заповненому диску з безліччю віддалених файлів процес запису відбувається повільніше, так як кожна клітинка повинна бути очищена, перш ніж на неї буде проводитися запис. Це означає, що з часом SSD-диск буде ставати повільніше. Для того, щоб уникнути цього, була введена TRIM .

TRIM (англ. To trim - підрізати) - команда інтерфейсу ATA , Що дозволяє операційній системі повідомити твердотільний накопичувач про те, які блоки даних вже не містяться в файлової системі і можуть бути використані накопичувачем для фізичного видалення.

Коли операційна система видаляє файли з вбудованого SSD, вона звертається до команди TRIM, і та миттєво видаляє дані сектора. Це прискорює процес запису в майбутньому і робить відновлення даних на такому диску практично неможливим.

TRIM працює тільки з вбудованими дисками

Отже, вважається, що неможливо відновити файли на SSD-диску. Але це не так, тому що є один дуже важливий нюанс: TRIM підтримується тільки вбудованими (внутрішніми) дисками. Вона не підтримується інтерфейсами USB або FireWire. Іншими словами, коли ви видаляєте файл з флешки, зовнішнього SSD, SD-карти пам'яті або твердотільного накопичувача іншого типу, система просто зазначає його як віддалений і він може бути відновлений.

Це означає, що на будь-яких зовнішніх дисках можна відновити дані таким же чином, як і на звичайному HDD-диску. Фактично такі носії ще більш уразливі, ніж звичайний вбудований HDD, - їх легше вкрасти. Їх можна десь залишити, позичити або втратити.

Спробуйте самі

Можете спробувати самі. Візьміть флешку, підключіть її до комп'ютера та скопіюйте на неї файли. Видаліть ці файли і запустіть програму для відновлення видалених даних. Проскануйте з її допомогою вашу флешку, і програма побачить все видалені файли і запропонує їх відновити.

Програма знайшла видалені файли за допомогою швидкого сканування

Швидке форматування не допоможе

А як же форматування? Відформатуємо флешку, і нічого не відновиться! Адже форматування видаляє всі файли на носії і створює нову файлову систему.

Щоб перевірити це, відформатуємо нашу флешку за допомогою встановленого за замовчуванням швидкого форматування. Так, дійсно, за допомогою швидкого сканування Hetman Partition Recovery не змогла виявити видалені файли. Але більш глибокий повний аналіз зміг виявити велику кількість вилучених файлів, які були на флешці до її форматування.

Швидке форматування не затирає диск

Прибираємо галочку з швидкого форматування і форматіруем заново. Після цього програма ускладнюється знайти видалені файли.

Коли форматуєте флешку, не забудьте прибрати галочку з швидкого форматування

Як переконатися в тому, що вилучені файли вже не можуть бути відновлені

Можна використовувати такі рішення для шифрування, як TrueCrypt , Microsoft BitLocker , Вбудований інструмент Mac OS або Linux. Тоді ніхто не зможе відновити видалені файли без ключа, і це захистить всі файли на носії, в тому числі і вилучені.

Але це важливо тільки в тому випадку, якщо носій використовується для зберігання важливих даних. Якщо це флешка для прослуховування музики в авто, то, ясна річ, шифрувати її не обов'язково.

TRIM - це функція, яка допомагає отримувати максимальну продуктивність від вбудованого SSD. Однак вона не є засобом безпеки. Багато хто думає, що вона гарантує безповоротне видалення даних з будь-якого твердотільного носія. Це не так - можна відновити дані на будь-якому зовнішньому диску. Обов'язково візьміть це до уваги, коли видаляєте конфіденційні або просто важливі дані.