Esborrar i recuperar fitxers suprimits d'una unitat USB o unitat SSD externa
Esborrar i recuperar fitxers suprimits d'una unitat USB o unitat SSD externa
Anonim

En un article de convidat, Valery Martyshko de Hetman Software comparteix amb els lectors de Lifehacker com recuperar fitxers esborrats d'un SSD extern o d'una unitat flaix normal, i també explica com protegir les vostres dades de l'accés no autoritzat mitjançant el xifratge.

Esborrar i recuperar fitxers suprimits d'una unitat USB o unitat SSD externa
Esborrar i recuperar fitxers suprimits d'una unitat USB o unitat SSD externa

Hi ha un punt de vista generalment acceptat que és impossible recuperar dades en una unitat d'estat sòlid, que només es pot fer en un disc dur normal. Però això només s'aplica als mitjans incrustats. Els fitxers de les unitats flash USB i les unitats d'estat sòlid (SSD) externes es poden recuperar, cosa que sovint es percep com una vulnerabilitat de privadesa.

Però, d'altra banda, està bé. En aquests dispositius, podeu recuperar fitxers suprimits accidentalment, cosa que, per descomptat, és una característica útil. D'altra banda, les persones no autoritzades poden aprofitar-ho per accedir a informació confidencial.

1 recuperant fitxers suprimits
1 recuperant fitxers suprimits

Per què no podeu recuperar fitxers suprimits del SSD integrat

La raó per la qual es poden recuperar fitxers en un disc dur integrat d'ordinador normal és molt senzilla. Quan suprimiu un fitxer d'aquest disc, en general no s'elimina. Aquestes dades romanen al disc dur, simplement el sistema les marca com a suprimides. El sistema operatiu reté la informació fins que necessita més espai en disc per emmagatzemar altres dades.

No té sentit que el sistema operatiu esborri sectors a l'instant, ja que això farà que el procés d'eliminació de fitxers sigui més llarg. I escriure informació a un sector utilitzat anteriorment requereix el mateix temps que escriure informació a un sector buit. A causa de la gran quantitat d'aquestes dades suprimides, el programari de recuperació de dades pot escanejar el disc dur a la recerca d'espai no utilitzat i recuperar informació que encara no s'ha sobreescrit.

Les unitats SSD funcionen de manera diferent. Abans d'escriure cap dada a una ubicació de memòria flash, aquesta s'esborra prèviament. Les unitats noves estan inicialment buides i la gravació en elles és el més ràpida possible. En un disc complet amb molts fitxers suprimits, el procés d'escriptura és més lent, ja que s'ha d'esborrar cada cel·la abans de poder escriure-hi. Això vol dir que el SSD es tornarà més lent amb el temps. Per evitar-ho, es va introduir TRIM.

TRIM (Anglès per retallar) és una ordre d'interfície ATA que permet al sistema operatiu notificar a la unitat d'estat sòlid quins blocs de dades ja no estan continguts al sistema de fitxers i que la unitat pot utilitzar per a la supressió física.

Quan el sistema operatiu suprimeix fitxers del SSD integrat, crida a l'ordre TRIM i elimina instantàniament les dades del sector. Això accelera el procés d'escriptura en el futur i fa gairebé impossible la recuperació de dades en aquest disc.

TRIM només funciona amb unitats integrades

Per tant, es creu que és impossible recuperar fitxers en un SSD. Però aquest no és el cas, perquè hi ha una advertència molt important: TRIM només és compatible amb discs integrats (interns). No és compatible amb les interfícies USB o FireWire. En altres paraules, quan suprimiu un fitxer d'una unitat flash USB, SSD externa, targeta de memòria SD o un altre tipus de unitat d'estat sòlid, el sistema simplement el marca com a suprimit i es pot recuperar.

Això vol dir que podeu recuperar dades en qualsevol unitat externa de la mateixa manera que en un HDD normal. De fet, aquests mitjans són encara més vulnerables que un HDD integrat convencional: són més fàcils de robar. Es poden deixar en algun lloc, prestar-se o perdre.

Prova-ho tu mateix

Podeu provar-ho vosaltres mateixos. Agafeu una unitat flash USB, connecteu-la a l'ordinador i copieu-hi els fitxers. Suprimiu aquests fitxers i executeu el programa per recuperar les dades esborrades. Escaneja la teva unitat flash USB amb ella i el programa veurà tots els fitxers suprimits i oferirà restaurar-los.

SSD1 Recuperar fitxers suprimits
SSD1 Recuperar fitxers suprimits

El format ràpid no ajudarà

Què passa amb el format? Formatem la unitat flaix i no es restaurarà res! Després de tot, el format suprimeix tots els fitxers del suport i crea un nou sistema de fitxers.

Per provar-ho, formem la nostra unitat flaix utilitzant el format ràpid predeterminat. Sí, de fet, mitjançant una exploració ràpida, Hetman Partition Recovery no va poder detectar fitxers suprimits. Però una anàlisi completa més profunda va poder trobar un gran nombre de fitxers suprimits que es trobaven a la unitat flaix abans de formatar-la.

SSD4 recuperació de fitxers suprimits
SSD4 recuperació de fitxers suprimits

Desmarqueu la casella de format ràpid i torneu-la a formatar. Després d'això, el programa té dificultats per trobar els fitxers suprimits.

Captura de pantalla_3 recupera fitxers suprimits
Captura de pantalla_3 recupera fitxers suprimits

Com assegurar-se que els fitxers suprimits ja no es poden recuperar

Podeu utilitzar solucions de xifratge com TrueCrypt, Microsoft BitLocker, Mac OS integrat o Linux. Aleshores ningú podrà recuperar els fitxers suprimits sense una clau, i això protegirà tots els fitxers del suport, inclosos els suprimits.

Però això només és important si el mitjà s'utilitza per emmagatzemar dades importants. Si es tracta d'una unitat flaix per escoltar música en un cotxe, llavors, per descomptat, no cal xifrar-la.

SSD3 Recuperació de fitxers suprimits
SSD3 Recuperació de fitxers suprimits

TRIM és una funció que us ajuda a treure el màxim profit del vostre SSD integrat. Tanmateix, no és una característica de seguretat. Molta gent pensa que garanteix l'eliminació permanent de les dades de qualsevol suport d'estat sòlid. Aquest no és el cas: podeu recuperar dades en qualsevol unitat externa. Assegureu-vos de tenir-ho en compte quan suprimiu dades confidencials o només importants.

Recomanat: