Това е обща мъдрост, че изтритите файлове не могат да бъдат възстановени от твърдо състояние медии, само от традиционните механични твърди дискове. Но това се отнася само за вътрешни устройства - USB флаш устройства и външни SSD устройства са уязвими към атаки за възстановяване на файлове.
От една страна, това може да е добра новина - можете да възстановите файлове, които случайно сте изтрили от такива устройства. От друга страна, други хора могат да възстановят чувствителните изтрити данни, ако имат достъп до тези устройства.
Причината за изтритите файлове може да бъде възстановена от традиционните, вътрешни механични твърди дискове е проста. Когато изтриете файл на тези традиционни устройства, файлът всъщност не е изтрит. Вместо това, данните му остават на твърдия диск и се означават като незначителни. Вашата операционна система ще се приближи до тези области, когато се нуждае от повече пространство. Няма причина да изпразвате секторите незабавно - това просто ще направи процеса на изтриване на файл много, много по-дълъг. Също толкова бързо е да презапишете използвания сектор, тъй като той трябва да презапише празен сектор. Тъй като бита от изтрити файлове се намират наоколо, софтуерните инструменти могат да сканират неизползваното пространство на устройството и да възстановят всичко, което все още не е презаписано.
Твърдите дискове работят по различен начин. Преди данните да могат да бъдат записани в клетка с флаш памет, клетката трябва първо да бъде изчистена. Новите устройства са празни, така че писането им е възможно най-бързо. На пълен диск с бита на изтрити файлове, разположени наоколо, процесът на писане на устройството е по-бавен, защото всяка клетка трябва първо да бъде изпразнена, преди да може да бъде написана на. Но това означава, че твърдите дискове са склонни да се забавят с течение на времето. TRIM беше въведено, за да се определи това. Когато операционната ви система изтрие файл от вътрешно SSD устройство, той изпраща командата TRIM и устройството веднага изчиства тези сектори. Това ускорява процеса на писане в секторите в бъдеще и има странична полза от това, че практически е невъзможно да се възстановят изтритите файлове от вътрешно SSD устройство.
Общото знание е, че не можете да възстановите изтритите файлове от SSD устройствата. Но това не е наред, защото тук има голям улов: TRIM се поддържа само за вътрешни устройства. TRIM не се поддържа през USB или FireWire интерфейси. С други думи, когато изтриете файл от USB флаш устройство, външен твърд диск, SD карта или друг вид твърда памет, вашите изтрити файлове се намират в паметта и могат да бъдат възстановени.
На практика това означава, че тези външни устройства са също толкова уязвими към възстановяване на файлове, колкото традиционните магнитни дискове. Всъщност те са още по-уязвими, защото е по-лесно да вземете USB стик или вътрешно устройство. Можете да ги оставяте да седят наоколо, да ги заемат или да ги раздават, когато сте готови с тях.
Не просто вземайте думата си за това. Можете да изпробвате това сами. Вземете USB флаш устройство, свържете го с компютъра и копирайте файл. Изтрийте този файл от USB устройството и след това изпълнете програма за възстановяване на файлове - тук използваме безплатната Recuva на Piriform. Сканирайте устройството с програмата за възстановяване на файлове и ще види изтрития ви файл и ще ви позволи да го възстановите.
Recuva намери файла, който изтрихме, с бързо търсене.
Може да мислите, че форматирането на устройството може да помогне. Форматирането ще изтрие всички файлове на устройството и ще създаде нова файлова система FAT32.
За да проверим това, форматирахме устройството в Windows с опцията по подразбиране "Бърз формат", която е активирана. Recuva не успя да намери изтрити файлове с нормално бързо сканиране, което е подобрение. По-дългата "Deep Scan" откри разнообразие от други изтрити файлове, които са съществували преди форматирането на устройството. Бързият формат няма да изтрие устройството ви.
После опитахме да извършим по-дълга форматиране, като премахнем отметката от опцията "Бърз формат". Recuva не успя да намери изтрити файлове след това. Ако искате да се уверите, че никой не може да възстанови изтритите файлове от устройството, не забравяйте да махнете отметката от опцията "Бърз формат", когато форматирате устройството си.
За да форматирате устройство, щракнете с десния бутон на мишката върху него в Windows Explorer или File Explorer и изберете опцията Format. Не трябва да правите това всеки път, когато изтривате файл, тъй като той ще добави допълнителни записи към вашето устройство и ще намали живота на неговата флаш памет.
Можете да използвате решение за шифроване, като TrueCrypt, Microsoft BitLocker To Go, вградена функция за шифроване на Mac OS X или функции за шифроване на USB устройства на Linux, за да шифровате диска вместо това. Хората няма да могат да възстановяват изтритите файлове без вашия ключ за шифроване, така че това защитава всички файлове на вашето устройство - изтрити и други.
Това очевидно е важно само ако имате чувствителни файлове на устройството си. Ако имате данъчни декларации или бизнес информация за устройството, вероятно искате да го защитите. От друга страна, ако просто използвате USB устройство за по-малко чувствителни данни - може би пренасяте видео файлове от вашия компютър в домашен развлекателен център - не е нужно да се грижите толкова много.
TRIM е функция, която ви помага да постигнете най-доброто от вътрешните твърди дискове. Това не е било предназначено като защитна характеристика, но много хора са го приемали за даденост, че цялата тази флаш памет в твърдо състояние работи по същия начин. Това не означава, че външните устройства все още могат да възстановяват файлове от тях. Не забравяйте да вземете това предвид при изхвърлянето на устройства и проследяването на вашите чувствителни данни.
