Brisanje i vraćanje izbrisanih datoteka s USB pogona ili vanjskog SSD pogona

2024 Autor: Malcolm Clapton | [email protected]. Zadnja promjena: 2023-12-17 03:58

U gostujućem članku, Valery Martyshko iz Hetman Software-a dijeli s čitateljima Lifehackera kako oporaviti datoteke izbrisane s vanjskog SSD-a ili običnog flash pogona, a također govori kako zaštititi svoje podatke od neovlaštenog pristupa pomoću enkripcije.

Postoji općeprihvaćeno stajalište da je nemoguće oporaviti podatke na SSD disku, da se to može učiniti samo na običnom tvrdom disku. Ali to se odnosi samo na ugrađene medije. Datoteke na USB flash pogonima i vanjskim čvrstim diskovima (SSD) mogu se vratiti, što se često doživljava kao ranjivost privatnosti.

Ali s druge strane, to je dobro. Na takvim uređajima možete oporaviti slučajno izbrisane datoteke, što je, naravno, korisna značajka. S druge strane, neovlaštene osobe to mogu iskoristiti za pristup povjerljivim informacijama.

Zašto ne možete oporaviti izbrisane datoteke s ugrađenog SSD-a

Razlog zašto se datoteke mogu oporaviti na običnom tvrdom disku ugrađenom u računalo vrlo je jednostavan. Kada izbrišete datoteku s takvog diska, ona se uglavnom ne briše. Ovi podaci ostaju na tvrdom disku, jednostavno ih sustav označava kao izbrisane. Operativni sustav zadržava informacije sve dok ne zatreba više prostora na disku za pohranu drugih podataka.

Nema smisla da operativni sustav trenutno čisti sektore jer će to produžiti proces brisanja datoteka. A zapisivanje informacija u prethodno korišteni sektor traje isto vrijeme kao i pisanje informacija u prazan sektor. Zbog velike količine takvih izbrisanih podataka, softver za oporavak podataka može skenirati tvrdi disk u potrazi za neiskorištenim prostorom i oporaviti informacije koje još nisu prebrisane.

SSD diskovi rade drugačije. Prije nego što se bilo koji podatak zapiše na mjesto flash memorije, to mjesto se prethodno briše. Novi diskovi su u početku prazni, a snimanje na njih je što je brže moguće. Na punom disku s mnogo izbrisanih datoteka, proces pisanja je sporiji, budući da se svaka ćelija mora obrisati prije nego što se u nju može pisati. To znači da će SSD s vremenom postati sporiji. Kako bi se to izbjeglo, uveden je TRIM.

TRIM (engleski to trim) je naredba ATA sučelja koja omogućuje operativnom sustavu da obavijesti SSD uređaj koji blokovi podataka više nisu sadržani u datotečnom sustavu i može ih koristiti pogon za fizičko brisanje.

Kada operativni sustav izbriše datoteke s ugrađenog SSD-a, poziva naredbu TRIM i trenutno briše podatke sektora. To ubrzava proces pisanja u budućnosti i čini oporavak podataka na takvom disku gotovo nemogućim.

TRIM radi samo s ugrađenim pogonima

Dakle, vjeruje se da je nemoguće oporaviti datoteke na SSD-u. Ali to nije tako, jer postoji jedno vrlo važno upozorenje: TRIM podržavaju samo ugrađeni (interni) diskovi. Ne podržavaju ga USB ili FireWire sučelja. Drugim riječima, kada izbrišete datoteku s USB flash pogona, vanjskog SSD-a, SD memorijske kartice ili druge vrste SSD uređaja, sustav je jednostavno označava kao izbrisanu i može se oporaviti.

To znači da možete oporaviti podatke na bilo kojem vanjskom pogonu na isti način kao na običnom HDD-u. Zapravo, takvi su mediji još ranjiviji od konvencionalnog ugrađenog HDD-a – lakše ih je ukrasti. Mogu se negdje ostaviti, posuditi ili izgubiti.

Probajte sami

Možete probati i sami. Uzmite USB flash pogon, povežite ga s računalom i kopirajte datoteke na njega. Izbrišite ove datoteke i pokrenite program za oporavak izbrisanih podataka. Skenirajte svoj USB flash pogon s njim i program će vidjeti sve izbrisane datoteke i ponuditi da ih vrati.

Brzo formatiranje neće pomoći

Što je s formatiranjem? Formatirajmo flash pogon i ništa se neće vratiti! Uostalom, formatiranjem se brišu sve datoteke na mediju i stvara se novi datotečni sustav.

Da bismo to testirali, formatirajmo naš flash pogon pomoću zadanog brzog formata. Da, doista, pomoću brzog skeniranja, Hetman Partition Recovery nije mogao otkriti izbrisane datoteke. Ali dublja potpuna analiza uspjela je pronaći velik broj izbrisanih datoteka koje su bile na flash disku prije nego što je formatiran.

Poništite okvir za brzo formatiranje i ponovno ga formatirajte. Nakon toga, programu je teško pronaći izbrisane datoteke.

Kako osigurati da se izbrisane datoteke više ne mogu oporaviti

Možete koristiti rješenja za šifriranje kao što su TrueCrypt, Microsoft BitLocker, ugrađeni Mac OS ili Linux. Tada nitko neće moći oporaviti izbrisane datoteke bez ključa, a to će zaštititi sve datoteke na mediju, uključujući i izbrisane.

Ali to je važno samo ako se medij koristi za pohranu važnih podataka. Ako je ovo flash pogon za slušanje glazbe u automobilu, onda ga, naravno, nije potrebno šifrirati.

TRIM je značajka koja vam pomaže da maksimalno iskoristite svoj ugrađeni SSD. Međutim, to nije sigurnosna značajka. Mnogi ljudi misle da jamči trajno brisanje podataka s bilo kojeg čvrstog medija. To nije slučaj - možete oporaviti podatke na bilo kojem vanjskom disku. Svakako to uzmite u obzir kada brišete povjerljive ili samo važne podatke.