С одной стороны, это может быть хорошей новостью - вы можете восстановить файлы, которые вы случайно удалили с таких дисков. С другой стороны, другие люди могут восстановить ваши конфиденциальные удаленные данные, если они получат доступ к этим дискам.
Почему вы не можете восстановить удаленные файлы из внутренних твердотельных дисков
Причина, по которой удаленные файлы могут быть восстановлены с традиционных внутренних механических жестких дисков, проста. Когда вы удаляете файл на этих традиционных дисках, файл фактически не удаляется. Вместо этого его данные остаются на жестком диске и помечены как несущественные. Ваша операционная система будет переписывать эти сектора, когда потребуется больше места. Нет причин для немедленного опорожнения секторов - это просто заставило бы процесс удаления файла взять много, намного дольше. Так же быстро перезаписать используемый сектор, как перезаписывать пустой сектор. Поскольку бит удаленных файлов сидит, программные средства могут сканировать неиспользуемое пространство диска и восстанавливать все, что еще не было перезаписано.
Твердотельные накопители работают по-разному. Прежде чем любые данные могут быть записаны в ячейку флэш-памяти, ячейку необходимо сначала очистить. Новые диски становятся пустыми, поэтому писать их можно как можно быстрее. На полном диске с битами удаленных файлов, лежащих вокруг, процесс записи на диск медленнее, потому что каждая ячейка должна быть сначала опустошена, прежде чем ее можно будет записать. Но это означает, что твердотельные накопители со временем замедлялись. TRIM был введен, чтобы исправить это. Когда ваша операционная система удаляет файл из внутреннего твердотельного диска, он отправляет команду TRIM, и диск немедленно очищает эти сектора. Это ускоряет процесс записи в секторы в будущем и имеет побочную выгоду от практически невозможного восстановления удаленных файлов с внутреннего твердотельного диска.
TRIM работает только для внутренних дисков
Общеизвестно, что вы не можете восстановить удаленные файлы из твердотельных дисков. Но это неправильно, потому что здесь есть большой улов: TRIM поддерживается только для внутренних дисков. TRIM не поддерживается через интерфейсы USB или FireWire. Другими словами, когда вы удаляете файл с USB-накопителя, внешнего твердотельного накопителя, SD-карты или другого типа твердотельной памяти, ваши удаленные файлы располагаются в памяти и могут быть восстановлены.
С практической точки зрения, это означает, что эти внешние диски так же уязвимы для восстановления файлов, как и традиционные магнитные приводы. На самом деле, они еще более уязвимы, потому что легче захватить USB-накопитель или внутренний диск. Вы можете оставить их сидящими, позволить людям заимствовать их или отдать их, когда вы закончите с ними.
Посмотреть на себя
Не говорите нам об этом. Вы можете проверить это для себя. Возьмите USB-накопитель, подключите его к компьютеру и скопируйте на него файл. Удалите этот файл с USB-накопителя, а затем запустите программу восстановления файлов - мы используем бесплатную Recuva Piriform здесь. Сканируйте диск с программой восстановления файлов, и он увидит ваш удаленный файл и позволит вам его восстановить.
Recuva нашел файл, который мы удалили, с помощью быстрого поиска.
Быстрые форматы не помогут
Вы можете подумать, что форматирование диска может помочь. Форматирование стирает любые файлы на диске и создает новую файловую систему FAT32.
Чтобы проверить это, мы отформатировали диск в Windows с включенной опцией «Быстрый формат» по умолчанию. Recuva не смог найти удаленные файлы с обычным быстрым сканированием, что является улучшением. Более длинное «глубокое сканирование» обнаружило множество других удаленных файлов, которые существовали до форматирования диска. Быстрый формат не уничтожит ваш диск.
Чтобы отформатировать диск, щелкните его правой кнопкой мыши в проводнике Windows или в Проводнике и выберите параметр Формат. Вы не должны делать это каждый раз, когда вы удаляете файл, так как он добавит дополнительные записи на ваш диск и уменьшит срок службы его флеш-памяти.
Как восстановить удаленные файлы не удалось.
Вы можете использовать решение для шифрования, такое как кросс-платформенный TrueCrypt, Microsoft BitLocker To Go, встроенная функция шифрования Mac OS X или функции шифрования USB-устройств Linux для шифрования вашего диска. Люди не смогут восстанавливать удаленные файлы без ключа шифрования, поэтому это защищает все файлы на вашем диске - удаленные и другие.
Это, очевидно, важно только в том случае, если на вашем диске есть конфиденциальные файлы. Если у вас есть налоговые декларации или бизнес-информация на диске, вы, вероятно, захотите его защитить.С другой стороны, если вы используете USB-накопитель для менее чувствительных данных - возможно, вы переносите видеофайлы со своего компьютера в ваш домашний развлекательный центр - вам не нужно так много заботиться.
TRIM - это функция, которая помогает вам получить максимальную производительность из ваших внутренних твердотельных дисков. Он не был предназначен как функция безопасности, но многие люди считают само собой разумеющимся, что вся эта твердотельная флеш-память работает одинаково. Это не означает, что на внешних накопителях могут восстанавливаться файлы. Обязательно учитывайте это при утилизации дисков и отслеживании ваших конфиденциальных данных.
