On yleistä viisautta, että poistettuja tiedostoja ei voida palauttaa vakiotiedoista, vain perinteisistä mekaanisista kiintolevyistä. Mutta tämä koskee vain sisäisiä asemia - USB-muistit ja ulkoiset kiintolevyasemat ovat alttiita tiedostojen palautuskohtauksille.
Toisaalta tämä voi olla hyvä uutinen - voit palauttaa tiedostoja, jotka olet vahingossa poistanut tällaisista asemista. Toisaalta muut ihmiset voivat palauttaa herkkäsi poistetut tiedot, jos heillä on pääsy näihin asemiin.
Syynä siihen, että poistetut tiedostot voidaan palauttaa perinteisistä, sisäisistä mekaanisista kiintolevyistä on yksinkertainen. Kun poistat tiedoston näistä perinteisistä asemista, tiedostoa ei todellisuudessa poisteta. Sen sijaan sen tiedot jäävät kiintolevyasemalle ja merkitään merkityksettömiksi. Käyttöjärjestelmäsi kaventuu näiden alojen korvaamiseksi aina, kun se tarvitsee enemmän tilaa. Ei ole mitään syytä tyhjentää aloja välittömästi - tämä vain tekisi tiedoston poistamisen prosessi paljon, paljon kauemmin. On yhtä nopeaa korvata käytettyä sektoria, koska se on korvata tyhjä sektori. Koska poistettujen tiedostojen bittiä istuu, ohjelmistotyökalut voivat skannata aseman käyttämättömät tilat ja palauttaa mitä ei ole vielä kirjoitettu päälle.
Solid-state-asemat toimivat eri tavoin. Ennen kuin kaikki tiedot voidaan kirjoittaa flash-muistisoluihin, solu on ensin poistettava. Uudet asemat tyhjenevät, joten kirjoittaminen niihin on mahdollisimman nopeaa. Täydellisessä asemassa, jossa on poistettujen tiedostojen bittiä, levyaseman kirjoitusprosessi on hitaampi, koska jokainen solu on ensin tyhjennettävä ennen kuin se voidaan kirjoittaa. Tämä tarkoittaa kuitenkin, että kiinteän tilan ohjaimet pyrkivät hidastumaan ajan myötä. TRIM otettiin käyttöön tämän korjaamiseksi. Kun käyttöjärjestelmä poistaa tiedoston sisäisestä kiinteästä asemasta, se lähettää TRIM-komennon ja asema poistaa välittömästi kyseiset sektorit. Tämä nopeuttaa kirjoitusprosessia aloille tulevaisuudessa, ja sillä on myös sivuvaikutus siitä, että käytännössä mahdotonta palauttaa poistetut tiedostot sisäisestä kiinteästä asemasta.
Yleinen tietämys on, että ei voi palauttaa poistettuja tiedostoja kiinteän verkon asemilta. Mutta tämä on väärä, koska siellä on iso saalis täällä: TRIM on tuettu vain sisäisiin asemiin. TRIMia ei tueta USB- tai FireWire-rajapinnoilla. Toisin sanoen, kun poistat tiedoston USB-muistitikulta, ulkoisesta kiinteästä tilasta, SD-kortista tai muusta solid-state-muistista, poistetut tiedostot istuvat muistissa ja ne voidaan palauttaa.
Käytännössä tämä tarkoittaa, että nämä ulkoiset asemat ovat yhtä haavoittuvia tiedostojen palautumiselle kuin perinteiset magneettiset asemat. Itse asiassa he ovat vielä haavoittuvampia, koska se on helpompi napata USB-muistitikku tai sisäinen asema. Voit jättää heidät istumaan, anna heidän lainata heitä tai antaa heidät pois, kun olet valmis heidän kanssaan.
Älä vain ota sanaa sille. Voit testata tämän itse. Tartu USB-muistitikkuun, liitä se tietokoneeseen ja kopioi tiedosto siihen. Poista tämä tiedosto USB-asemalta ja suorita sitten tiedostojen palautusohjelma - käytämme Piriformin ilmaista Recuva täällä. Skannaa asema tiedostojen palauttamisohjelmalla ja näet poistetun tiedoston ja voit palauttaa sen.
Recuva löysi tiedoston, jonka poistimme nopeasti.
Saatat ajatella, että aseman alustaminen voi auttaa. Muotoilu poistaa kaikki tiedostot asemasta ja luo uuden FAT32-tiedostojärjestelmän.
Testausta varten alusimme aseman Windowsissa, jonka oletusasetus on "Quick Format". Recuva ei löytänyt poistettuja tiedostoja tavallisella pikakuvauksella, mikä on parannus. Pitkä "Deep Scan" löysi useita muita poistettuja tiedostoja, jotka olivat olemassa ennen aseman alustamista. Nopea muoto ei pyyhi asemaansa.
Sitten yritimme tehdä pidemmän muotoilutoiminnon poistamalla pika-muotoon "Quick Format". Recuva ei löytänyt poistettuja tiedostoja sen jälkeen. Jos haluat varmistaa, että kukaan ei voi palauttaa poistettuja tiedostoja asemastaan, muista poistaa valinta "Quick Format" -vaihtoehdosta, kun alustat aseman.
Voit formatoida aseman napsauttamalla sitä hiiren kakkospainikkeella Resurssienhallinnassa tai Tiedostopäällikössä ja valitsemalla Muotoile-vaihtoehto. Sinun ei pitäisi tehdä tätä joka kerta, kun poistat tiedoston, koska se lisää lisälaitteita asemaan ja pienentää sen flash-muistia.
Voit käyttää salausratkaisua, kuten Cross-Platform TrueCryptin, Microsoftin BitLocker To Go: n, Mac OS X: n sisäänrakennetun salausominaisuuden tai Linuxin USB-aseman salausominaisuuksien salaamiseen. Ihmiset eivät pysty palauttamaan poistettuja tiedostoja ilman salausavainta, joten tämä suojaa kaikkia asemasi tiedostoja - poistetaan ja muuten.
Tämä on tietenkin tärkeä vain, jos asemaasi on arkaluonteisia tiedostoja. Jos sinulla on veroilmoituksia tai yritystietoja asemalla, luultavasti haluat suojata sitä. Toisaalta, jos käytät vain USB-asemaa vähemmän arkaluonteisia tietoja varten - ehkä siirrät videotiedostoja tietokoneeltasi kodin viihdekeskukselle - sinun ei tarvitse huolehtia niin paljon.
TRIM on ominaisuus, joka auttaa sinua saamaan parhaan suorituskyvyn sisäisistä kiinteän tilan asemista. Se ei ole tarkoitettu tietoturvaominaisuudeksi, mutta monet ihmiset ovat pitäneet sitä itsestäänselvänä, että kaikki tämä kiinteästi toimiva flash-muisti toimii samoin. Se ei - ulkoisilla asemilla voi silti olla tiedostoja, jotka on palautettu niistä. Muista ottaa tämä huomioon, kun asetat asemat ja seuraat herkkiä tietoja.
