Amaran Siapapun Boleh Memulihkan Fail Dipadam Dari Pemacu USB Anda dan SSD Luaran

Kebijaksanaan umum bahawa fail yang dipadam tidak dapat dipulihkan dari media keadaan pepejal, hanya dari pemacu keras mekanik tradisional. Tetapi ini hanya terpakai kepada pemacu dalaman - pemacu denyar USB dan pemacu keadaan pepejal luar terdedah kepada serangan pemulihan fail.

Di satu pihak, ini boleh menjadi berita baik - anda boleh memulihkan fail yang anda tidak sengaja dipadamkan dari pemacu tersebut. Sebaliknya, orang lain boleh memulihkan data yang dipadam sensitif anda jika mereka mendapat akses ke pemacu ini.

Mengapa Anda Tidak Boleh Memulihkan Fail Dipadam Dari Pemacu Pepejal Negeri Dalaman

Sebab sebab fail yang dipadam boleh dipulihkan dari pemacu cakera keras tradisional, dalaman adalah mudah. Apabila anda memadam fail pada pemacu tradisional ini, fail itu tidak dipadamkan. Sebaliknya, datanya ditinggalkan pada pemacu cakera keras dan ditandakan sebagai tidak penting. Sistem pengendalian anda akan berkelana untuk menindih semula sektor-sektor ini apabila memerlukan lebih banyak ruang. Tidak ada sebab untuk mengosongkan sektor dengan segera - ini hanya akan membuat proses memusnahkan fail mengambil lebih lama lagi. Ia semata-mata untuk menindih sesebuah sektor yang digunakan kerana ia akan menulis ganti sektor kosong. Kerana bit fail yang dipadamkan duduk di sekeliling, alat perisian boleh mengimbas ruang tidak digunakan pemacu dan memulihkan apa-apa yang belum ditimpa.

Pemacu keadaan pepejal berfungsi dengan berbeza. Sebelum apa-apa data boleh ditulis ke sel memori flash, sel mesti terlebih dahulu dibersihkan. Pemacu baru datang kosong, jadi menulis kepada mereka secepat mungkin. Pada pemacu penuh dengan bit fail yang dipadam di sekitar, proses menulis ke pemacu adalah lebih perlahan kerana setiap sel mesti terlebih dahulu dikosongkan sebelum ia boleh ditulis. Tetapi ini bermakna pemacu keadaan pepejal cenderung melambatkan dari semasa ke semasa. TRIM diperkenalkan untuk menetapkan ini. Apabila sistem operasi anda memadam fail dari pemacu keadaan pepejal dalaman, ia menghantar arahan TRIM dan pemacu segera membersihkan sektor tersebut. Ini mempercepat proses penulisan kepada sektor-sektor di masa depan dan mempunyai faedah sampingan yang menjadikannya mustahil untuk memulihkan fail yang dipadam dari pemacu keadaan pepejal dalaman.

TRIM Hanya Bekerja Untuk Pemacu Dalaman

Pengetahuan umum adalah bahawa anda tidak dapat memulihkan fail yang dipadam dari pemacu keadaan pepejal. Tetapi ini salah kerana terdapat tangkapan besar di sini: TRIM hanya disokong untuk pemacu dalaman. TRIM tidak disokong melalui antara muka USB atau FireWire. Dengan kata lain, apabila anda memadam fail dari pemacu denyar USB, pemacu keadaan pepejal luaran, kad SD, atau jenis memori padat lain, fail yang dipadam anda duduk di dalam memori dan boleh dipulihkan.

Secara praktikal, ini bermakna pemacu luaran ini hanya terdedah kepada pemulihan fail sebagai pemacu magnet tradisional. Malah, mereka lebih terdedah kerana lebih mudah untuk memuatkan tong USB atau pemacu dalaman. Anda boleh meninggalkan mereka duduk, biarkan orang meminjam, atau membiarkan mereka pergi apabila anda selesai dengan mereka.

Lihatlah sendiri

Jangan hanya mengambil perkataan kami untuknya. Anda boleh menguji ini untuk diri sendiri. Ambil pemacu denyar USB, sambungkannya ke komputer anda, dan salin fail ke dalamnya. Padamkan fail itu dari pemacu USB dan kemudian jalankan program pemulihan fail - kami menggunakan Recuva percuma Piriform di sini. Imbas pemacu dengan program pemulihan fail anda dan ia akan melihat fail yang dihapuskan dan membolehkan anda memulihkannya.

Recuva mendapati fail yang kami dipadam dengan carian pantas.

Format Pantas Tidak Akan Bantu

Anda mungkin berfikir bahawa pemformatan pemacu dapat membantu. Pemformatan akan memadam sebarang fail pada pemacu dan membuat sistem fail FAT32 yang baru.

Untuk menguji ini, kami memformat pemacu dalam Windows dengan pilihan lalai "Format Pantas" diaktifkan. Recuva gagal mencari sebarang fail yang dipadam dengan imbasan cepat biasa, yang merupakan peningkatan. Lebih lama "Imbas Dalam" mendapati pelbagai fail yang dipadam lain yang wujud sebelum pemacu diformatkan. Format pantas tidak akan menghapus pemacu anda.

Kami kemudian cuba melaksanakan operasi pemformatan yang lebih lama dengan menyahtanda pilihan "Format Pantas". Recuva gagal mencari sebarang fail yang dihapuskan selepas itu. Jika anda ingin memastikan tiada siapa yang dapat memulihkan fail yang dipadamkan dari pemacu anda, pastikan anda tidak menyahtandakan pilihan "Format Pantas" ketika memformat pemacu anda.

Untuk memformat pemacu, klik kanan pada Windows Explorer atau Explorer Fail dan pilih pilihan Format. Anda tidak boleh melakukan ini setiap kali anda memadam fail, kerana ia akan menambah penulis tambahan pada pemacu anda dan mengurangkan hayat memori flashnya.

Cara Memastikan Fail Dihapus Tidak Boleh Dipulihkan

Anda boleh menggunakan penyelesaian penyulitan seperti TrueCrypt cross-platform, BitLocker Go Go Microsoft, ciri penyulitan terbina dalam Mac OS X, atau ciri penyulitan pemacu USB Linux untuk menyulitkan pemacu anda. Orang tidak akan dapat memulihkan fail yang dipadam tanpa kunci penyulitan anda, jadi ini melindungi semua fail pada pemacu anda - dipadam dan sebaliknya.

Ini jelas penting jika anda mempunyai fail sensitif pada pemacu anda. Jika anda mempunyai pulangan cukai atau maklumat perniagaan pada pemacu, anda mungkin mahu melindunginya. Sebaliknya, jika anda hanya menggunakan pemacu USB untuk data yang kurang sensitif - mungkin anda mengangkut fail video dari komputer anda ke pusat hiburan rumah anda - anda tidak perlu terlalu peduli.

TRIM adalah ciri yang membantu anda mendapatkan prestasi terbaik daripada pemacu keadaan pepejal dalaman anda. Ia tidak bertujuan sebagai ciri keselamatan, tetapi ramai orang telah menganggap bahawa semua memori kilat keadaan pepejal berfungsi sama. Ia tidak - pemacu luaran masih boleh memulihkan fail dari mereka. Pastikan anda mengambil kira ini apabila membuang pemacu dan menjejaki data sensitif anda.