Törölt fájlok törlése és helyreállítása USB-meghajtóról vagy külső SSD-meghajtóról

2024 Szerző: Malcolm Clapton | [email protected]. Utoljára módosítva: 2023-12-17 03:59

Valerij Martyshko a Hetman Software-től egy vendégcikkben megosztja a Lifehacker olvasóival, hogyan lehet visszaállítani a külső SSD-ről vagy egy normál pendrive-ról törölt fájlokat, és azt is elmondja, hogyan védheti meg adatait az illetéktelen hozzáféréstől titkosítással.

Általánosan elfogadott nézet, hogy a szilárdtestalapú meghajtón lehetetlen az adatok visszaállítása, ez csak normál merevlemezen lehetséges. De ez csak a beágyazott adathordozókra vonatkozik. Az USB flash meghajtókon és a külső szilárdtestalapú meghajtókon (SSD) lévő fájlok helyreállíthatók, amit gyakran adatvédelmi sérülékenységként érzékelnek.

De másrészt jó. Az ilyen eszközökön visszaállíthatja a véletlenül törölt fájlokat, ami természetesen hasznos funkció. Másrészt az illetéktelenek ezt kihasználva bizalmas információkhoz juthatnak.

Miért nem lehet visszaállítani a törölt fájlokat a beépített SSD-ről?

Nagyon egyszerű az oka annak, hogy miért lehet fájlokat visszaállítani egy normál számítógép beépített merevlemezén. Ha töröl egy fájlt egy ilyen lemezről, az nagyjából nem törlődik. Ezek az adatok a merevlemezen maradnak, a rendszer egyszerűen töröltként jelöli meg. Az operációs rendszer addig őrzi meg az információkat, amíg több lemezterületre nincs szüksége más adatok tárolására.

Nincs értelme, hogy az operációs rendszer azonnal törölje a szektorokat, mivel ez meghosszabbítja a fájlok törlésének folyamatát. És az információ írása egy korábban használt szektorba ugyanannyi időt vesz igénybe, mint az információ írása egy üres szektorba. Az ilyen törölt adatok nagy mennyisége miatt az adat-helyreállító szoftver képes átvizsgálni a merevlemezen fel nem használt helyet, és helyreállítani a még nem felülírt információkat.

Az SSD meghajtók másképp működnek. Mielőtt bármilyen adatot írna egy flash memóriahelyre, a hely előzetesen törlődik. Az új meghajtók kezdetben üresek, és a lehető leggyorsabb a rögzítés rajtuk. Egy tele lemezen, amelyen sok fájl van törölve, az írási folyamat lassabb, mivel minden cellát ki kell törölni, mielőtt írni lehetne. Ez azt jelenti, hogy az SSD idővel lassabb lesz. Ennek elkerülése érdekében bevezették a TRIM-et.

A TRIM (angolul trim) egy ATA interfész parancs, amely lehetővé teszi az operációs rendszer számára, hogy értesítse a szilárdtestalapú meghajtót, mely adatblokkok már nem találhatók meg a fájlrendszerben, és amelyeket a meghajtó felhasználhat fizikai törlésre.

Amikor az operációs rendszer fájlokat töröl a beépített SSD-ről, meghívja a TRIM parancsot, és azonnal törli a szektoradatokat. Ez felgyorsítja az írási folyamatot a jövőben, és szinte lehetetlenné teszi az adatok helyreállítását egy ilyen lemezen.

A TRIM csak beépített meghajtókkal működik

Tehát úgy gondolják, hogy lehetetlen visszaállítani a fájlokat az SSD-n. De ez nem így van, mert van egy nagyon fontos figyelmeztetés: a TRIM-et csak a beépített (belső) lemezek támogatják. USB vagy FireWire interfészek nem támogatják. Más szóval, ha töröl egy fájlt USB flash meghajtóról, külső SSD-ről, SD memóriakártyáról vagy más típusú szilárdtestalapú meghajtóról, a rendszer egyszerűen töröltként jelöli meg, és visszaállítható.

Ez azt jelenti, hogy bármilyen külső meghajtón ugyanúgy helyreállíthatja az adatokat, mint egy normál HDD-n. Valójában az ilyen adathordozók még sebezhetőbbek, mint a hagyományos beépített HDD - könnyebben ellophatók. Valahol otthagyhatók, kölcsönözhetők vagy elveszhetnek.

Próbáld ki magad

Kipróbálhatod magad. Vegyen elő egy USB flash meghajtót, csatlakoztassa a számítógépéhez, és másolja rá a fájlokat. Törölje ezeket a fájlokat, és futtassa a programot a törölt adatok helyreállításához. Vizsgálja át vele az USB flash meghajtót, és a program látni fogja az összes törölt fájlt, és felajánlja a visszaállításukat.

A gyors formázás nem segít

Mi a helyzet a formázással? Formázza meg a flash meghajtót, és semmi sem fog visszaállni! Végül is a formázás törli az összes fájlt az adathordozón, és új fájlrendszert hoz létre.

Ennek teszteléséhez formázzuk meg a flash meghajtónkat az alapértelmezett gyorsformátummal. Igen, egy gyors vizsgálattal a Hetman Partition Recovery nem tudta észlelni a törölt fájlokat. De egy mélyebb, teljes elemzés nagyszámú törölt fájlt talált, amelyek a flash meghajtón voltak a formázás előtt.

Törölje a jelet a gyors formázás négyzetből, és formázza újra. Ezt követően a program nehezen találja meg a törölt fájlokat.

Hogyan győződjön meg arról, hogy a törölt fájlokat többé nem lehet visszaállítani

Használhat olyan titkosítási megoldásokat, mint a TrueCrypt, a Microsoft BitLocker, a beépített Mac OS vagy a Linux. Ekkor senki sem tudja visszaállítani a törölt fájlokat kulcs nélkül, és ez megvédi a médián lévő összes fájlt, beleértve a törölteket is.

De ez csak akkor fontos, ha az adathordozót fontos adatok tárolására használják. Ha ez egy pendrive az autóban való zenehallgatáshoz, akkor természetesen nem szükséges titkosítani.

A TRIM egy olyan funkció, amely segít a legtöbbet kihozni a beépített SSD-ből. Ez azonban nem biztonsági funkció. Sokan úgy gondolják, hogy ez garantálja az adatok végleges törlését bármilyen szilárdtestalapú adathordozóról. Ez nem így van – bármilyen külső meghajtón helyreállíthatja az adatokat. Bizalmas, vagy éppen fontos adatok törlésekor ezt mindenképpen vegyük figyelembe.