Домашняя » как » Предупреждение Любой может восстановить удаленные файлы с ваших USB-накопителей и внешних SSD

    Предупреждение Любой может восстановить удаленные файлы с ваших USB-накопителей и внешних SSD

    Общеизвестно, что удаленные файлы не могут быть восстановлены с твердотельных носителей, только с традиционных механических жестких дисков. Но это относится только к внутренним дискам - флэш-накопители USB и внешние твердотельные накопители уязвимы для атак восстановления файлов.

    С одной стороны, это может быть хорошей новостью - вы можете восстановить файлы, которые вы случайно удалили с таких дисков. С другой стороны, другие люди могут восстановить ваши конфиденциальные удаленные данные, если они получат доступ к этим дискам.

    Почему вы не можете восстановить удаленные файлы с внутренних твердотельных накопителей

    Причина, по которой удаленные файлы могут быть восстановлены с традиционных внутренних механических жестких дисков, проста. Когда вы удаляете файл на этих традиционных дисках, файл фактически не удаляется. Вместо этого его данные остаются на жестком диске и помечаются как неважные. Ваша операционная система будет перезаписывать эти сектора всякий раз, когда ей потребуется больше места. Нет причин немедленно очищать секторы - это просто сделает процесс удаления файла намного, намного дольше. Переписать использованный сектор так же быстро, как и перезаписать пустой сектор. Поскольку биты удаленных файлов лежат без дела, программные инструменты могут сканировать неиспользуемое пространство диска и восстанавливать все, что еще не было перезаписано..

    Твердотельные накопители работают по-другому. Прежде чем любые данные могут быть записаны в ячейку флэш-памяти, ячейка должна быть сначала очищена. Новые накопители пустуют, поэтому запись на них выполняется максимально быстро. На заполненном диске с битами удаленных файлов процесс записи на диск происходит медленнее, поскольку сначала необходимо очистить каждую ячейку, прежде чем ее можно будет записать. Но это означает, что твердотельные накопители, как правило, со временем замедляются. TRIM был введен, чтобы исправить это. Когда ваша операционная система удаляет файл с внутреннего твердотельного накопителя, она отправляет команду TRIM, и накопитель немедленно очищает эти сектора. Это ускоряет процесс записи в сектора в будущем и имеет дополнительное преимущество, заключающееся в том, что практически невозможно восстановить удаленные файлы с внутреннего твердотельного накопителя..

    TRIM работает только для внутренних дисков

    Общеизвестно, что вы не можете восстановить удаленные файлы с твердотельных дисков. Но это неправильно, потому что здесь есть большая загвоздка: TRIM поддерживается только для внутренних накопителей. TRIM не поддерживается через интерфейсы USB или FireWire. Другими словами, когда вы удаляете файл с USB-накопителя, внешнего твердотельного накопителя, SD-карты или другого типа твердотельной памяти, ваши удаленные файлы хранятся в памяти и могут быть восстановлены..

    На практике это означает, что эти внешние накопители так же уязвимы для восстановления файлов, как и традиционные магнитные накопители. На самом деле, они даже более уязвимы, потому что легче захватить USB-накопитель или внутренний накопитель. Вы можете оставить их сидеть без дела, позволить людям одолжить их или отдать их, когда вы закончите с ними.

    Посмотреть на себя

    Не просто поверьте нам на слово. Вы можете проверить это для себя. Возьмите USB-накопитель, подключите его к компьютеру и скопируйте на него файл. Удалите этот файл с USB-накопителя, а затем запустите программу восстановления файлов - мы используем бесплатный Recuva от Piriform. Сканируйте диск с помощью программы восстановления файлов, и он увидит ваш удаленный файл и позволит вам восстановить его..

    Recuva нашла удаленный файл с помощью быстрого поиска.

    Быстрые форматы не помогут

    Вы можете подумать, что форматирование диска может помочь. Форматирование сотрет все файлы на диске и создаст новую файловую систему FAT32..

    Чтобы проверить это, мы отформатировали диск в Windows с включенной опцией «Быстрое форматирование» по умолчанию. Recuva не смогла найти удаленные файлы при обычном быстром сканировании, что является улучшением. Более длительное «глубокое сканирование» обнаружило множество других удаленных файлов, которые существовали до форматирования диска. Быстрый формат не сотрет ваш диск.

    Затем мы попытались выполнить более длинную операцию форматирования, сняв флажок «Быстрое форматирование». Recuva не удалось найти удаленные файлы впоследствии. Если вы хотите, чтобы никто не мог восстановить удаленные файлы с вашего диска, не забудьте снять флажок «Быстрое форматирование» при форматировании вашего диска.

    Чтобы отформатировать диск, щелкните его правой кнопкой мыши в проводнике Windows или в проводнике и выберите параметр «Формат». Не следует делать это каждый раз, когда вы удаляете файл, так как это добавит дополнительные записи на ваш диск и сократит срок службы его флэш-памяти..

    Как гарантировать, что удаленные файлы не могут быть восстановлены

    Вместо этого вы можете использовать решение для шифрования, такое как кроссплатформенный TrueCrypt, Microsoft BitLocker To Go, встроенная функция шифрования Mac OS X или функции шифрования диска USB на Linux для шифрования диска. Люди не смогут восстановить удаленные файлы без вашего ключа шифрования, поэтому это защищает все файлы на вашем диске - удаленные и другие.

    Это, очевидно, важно, только если у вас есть конфиденциальные файлы на вашем диске. Если у вас есть налоговые декларации или деловая информация на диске, вы, вероятно, хотите защитить его. С другой стороны, если вы просто используете USB-накопитель для менее конфиденциальных данных - возможно, вы переносите видеофайлы со своего компьютера в домашний развлекательный центр - вам не нужно особо заботиться.


    TRIM - это функция, которая помогает вам добиться максимальной производительности ваших внутренних твердотельных накопителей. Он не задумывался как средство безопасности, но многие считали само собой разумеющимся, что вся эта твердотельная флэш-память работает одинаково. Это не так - на внешних дисках могут быть восстановлены файлы. Обязательно примите это во внимание при утилизации дисков и отслеживании ваших конфиденциальных данных.