Διαγραφή και ανάκτηση διαγραμμένων αρχείων από μονάδα USB ή εξωτερική μονάδα SSD

2024 Συγγραφέας: Malcolm Clapton | [email protected]. Τελευταία τροποποίηση: 2023-12-17 03:52

Σε ένα guest άρθρο, ο Valery Martyshko από το Hetman Software μοιράζεται με τους αναγνώστες του Lifehacker πώς να ανακτήσουν αρχεία που έχουν διαγραφεί από έναν εξωτερικό SSD ή μια κανονική μονάδα flash, και επίσης λέει πώς να προστατεύσετε τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση χρησιμοποιώντας κρυπτογράφηση.

Υπάρχει μια γενικά αποδεκτή άποψη ότι είναι αδύνατη η ανάκτηση δεδομένων σε μονάδα στερεάς κατάστασης, ότι μπορεί να γίνει μόνο σε κανονικό σκληρό δίσκο. Αλλά αυτό ισχύει μόνο για τα ενσωματωμένα μέσα. Τα αρχεία σε μονάδες flash USB και εξωτερικές μονάδες στερεάς κατάστασης (SSD) είναι ανακτήσιμα, κάτι που συχνά γίνεται αντιληπτό ως ευπάθεια απορρήτου.

Αλλά από την άλλη, είναι καλό. Σε τέτοιες συσκευές, μπορείτε να ανακτήσετε αρχεία που έχουν διαγραφεί κατά λάθος, κάτι που, φυσικά, είναι μια χρήσιμη λειτουργία. Από την άλλη πλευρά, μη εξουσιοδοτημένα άτομα μπορούν να επωφεληθούν από αυτό για να αποκτήσουν πρόσβαση σε εμπιστευτικές πληροφορίες.

Γιατί δεν μπορείτε να ανακτήσετε τα διαγραμμένα αρχεία από τον ενσωματωμένο SSD

Ο λόγος για τον οποίο τα αρχεία μπορούν να ανακτηθούν σε έναν κανονικό ενσωματωμένο σκληρό δίσκο στον υπολογιστή είναι πολύ απλός. Όταν διαγράφετε ένα αρχείο από έναν τέτοιο δίσκο, σε γενικές γραμμές δεν διαγράφεται. Αυτά τα δεδομένα παραμένουν στον σκληρό δίσκο, απλά επισημαίνονται από το σύστημα ως διαγραμμένα. Το λειτουργικό σύστημα διατηρεί τις πληροφορίες μέχρι να χρειαστεί περισσότερος χώρος στο δίσκο για την αποθήκευση άλλων δεδομένων.

Δεν έχει νόημα για το λειτουργικό σύστημα να εκκαθαρίζει άμεσα τομείς, καθώς αυτό θα επιμηκύνει τη διαδικασία διαγραφής αρχείων. Και η εγγραφή πληροφοριών σε έναν τομέα που χρησιμοποιήθηκε στο παρελθόν απαιτεί τον ίδιο χρόνο με την εγγραφή πληροφοριών σε έναν κενό τομέα. Λόγω του μεγάλου όγκου τέτοιων διαγραμμένων δεδομένων, το λογισμικό ανάκτησης δεδομένων μπορεί να σαρώσει τον σκληρό δίσκο για αχρησιμοποίητο χώρο και να ανακτήσει πληροφορίες που δεν έχουν ακόμη αντικατασταθεί.

Οι μονάδες SSD λειτουργούν διαφορετικά. Προτού εγγραφούν δεδομένα σε μια θέση μνήμης flash, αυτή η θέση εκκαθαρίζεται εκ των προτέρων. Οι νέες μονάδες δίσκου είναι αρχικά κενές και η εγγραφή σε αυτές είναι όσο το δυνατόν πιο γρήγορη. Σε έναν γεμάτο δίσκο με πολλά αρχεία που έχουν διαγραφεί, η διαδικασία εγγραφής είναι πιο αργή, καθώς κάθε κελί πρέπει να διαγραφεί για να μπορέσει να εγγραφεί σε αυτό. Αυτό σημαίνει ότι ο SSD θα γίνεται πιο αργός με την πάροδο του χρόνου. Για να αποφευχθεί αυτό, εισήχθη το TRIM.

Το TRIM (Αγγλικά σε περικοπή) είναι μια εντολή διασύνδεσης ATA που επιτρέπει στο λειτουργικό σύστημα να ειδοποιεί τη μονάδα στερεάς κατάστασης ποια μπλοκ δεδομένων δεν περιέχονται πλέον στο σύστημα αρχείων και μπορούν να χρησιμοποιηθούν από τη μονάδα για φυσική διαγραφή.

Όταν το λειτουργικό σύστημα διαγράφει αρχεία από τον ενσωματωμένο SSD, καλεί την εντολή TRIM και διαγράφει αμέσως τα δεδομένα του τομέα. Αυτό επιταχύνει τη διαδικασία εγγραφής στο μέλλον και καθιστά την ανάκτηση δεδομένων σε έναν τέτοιο δίσκο σχεδόν αδύνατη.

Το TRIM λειτουργεί μόνο με ενσωματωμένες μονάδες δίσκου

Έτσι, πιστεύεται ότι είναι αδύνατο να ανακτήσετε αρχεία σε ένα SSD. Αλλά αυτό δεν ισχύει, γιατί υπάρχει μια πολύ σημαντική προειδοποίηση: το TRIM υποστηρίζεται μόνο από ενσωματωμένους (εσωτερικούς) δίσκους. Δεν υποστηρίζεται από διασυνδέσεις USB ή FireWire. Με άλλα λόγια, όταν διαγράφετε ένα αρχείο από μονάδα flash USB, εξωτερικό SSD, κάρτα μνήμης SD ή άλλο τύπο μονάδας στερεάς κατάστασης, το σύστημα απλώς το επισημαίνει ως διαγραμμένο και μπορεί να ανακτηθεί.

Αυτό σημαίνει ότι μπορείτε να ανακτήσετε δεδομένα σε οποιαδήποτε εξωτερική μονάδα δίσκου με τον ίδιο τρόπο όπως σε έναν κανονικό σκληρό δίσκο. Στην πραγματικότητα, τέτοια μέσα είναι ακόμη πιο ευάλωτα από έναν συμβατικό ενσωματωμένο σκληρό δίσκο - είναι πιο εύκολο να τα κλέψεις. Μπορεί να μείνουν κάπου, να δανειστούν ή να χαθούν.

Δοκιμάστε το μόνοι σας

Μπορείτε να το δοκιμάσετε μόνοι σας. Πάρτε μια μονάδα flash USB, συνδέστε την στον υπολογιστή σας και αντιγράψτε τα αρχεία σε αυτήν. Διαγράψτε αυτά τα αρχεία και εκτελέστε το πρόγραμμα για να ανακτήσετε τα διαγραμμένα δεδομένα. Σαρώστε τη μονάδα flash USB με αυτό και το πρόγραμμα θα δει όλα τα διαγραμμένα αρχεία και θα προσφερθεί να τα επαναφέρει.

Η γρήγορη μορφή δεν θα βοηθήσει

Τι γίνεται με τη μορφοποίηση; Ας διαμορφώσουμε τη μονάδα flash και τίποτα δεν θα αποκατασταθεί! Εξάλλου, η μορφοποίηση διαγράφει όλα τα αρχεία στα μέσα και δημιουργεί ένα νέο σύστημα αρχείων.

Για να το ελέγξουμε αυτό, ας διαμορφώσουμε τη μονάδα flash χρησιμοποιώντας την προεπιλεγμένη γρήγορη μορφή. Ναι, πράγματι, χρησιμοποιώντας μια γρήγορη σάρωση, το Hetman Partition Recovery δεν μπόρεσε να εντοπίσει τα διαγραμμένα αρχεία. Αλλά μια βαθύτερη πλήρης ανάλυση κατάφερε να βρει έναν μεγάλο αριθμό διαγραμμένων αρχείων που βρίσκονταν στη μονάδα flash πριν τη μορφοποίησή της.

Καταργήστε την επιλογή του πλαισίου γρήγορης μορφοποίησης και μορφοποιήστε το ξανά. Μετά από αυτό, το πρόγραμμα δυσκολεύεται να βρει τα διαγραμμένα αρχεία.

Πώς να βεβαιωθείτε ότι τα διαγραμμένα αρχεία δεν μπορούν πλέον να ανακτηθούν

Μπορείτε να χρησιμοποιήσετε λύσεις κρυπτογράφησης όπως TrueCrypt, Microsoft BitLocker, ενσωματωμένο Mac OS ή Linux. Τότε κανείς δεν θα μπορεί να ανακτήσει τα διαγραμμένα αρχεία χωρίς κλειδί και αυτό θα προστατεύσει όλα τα αρχεία στα μέσα, συμπεριλαμβανομένων των διαγραμμένων.

Αλλά αυτό είναι σημαντικό μόνο εάν το μέσο χρησιμοποιείται για την αποθήκευση σημαντικών δεδομένων. Εάν πρόκειται για μονάδα flash για να ακούτε μουσική σε ένα αυτοκίνητο, τότε, φυσικά, δεν είναι απαραίτητο να την κρυπτογραφήσετε.

Το TRIM είναι μια δυνατότητα που σας βοηθά να αξιοποιήσετε στο έπακρο τον ενσωματωμένο SSD σας. Ωστόσο, δεν είναι χαρακτηριστικό ασφαλείας. Πολλοί πιστεύουν ότι εγγυάται τη μόνιμη διαγραφή δεδομένων από οποιοδήποτε μέσο στερεάς κατάστασης. Αυτό δεν ισχύει - μπορείτε να ανακτήσετε δεδομένα σε οποιαδήποτε εξωτερική μονάδα δίσκου. Φροντίστε να το λάβετε υπόψη κατά τη διαγραφή εμπιστευτικών ή απλώς σημαντικών δεδομένων.