2024 Autor: Malcolm Clapton | [email protected]. Viimati modifitseeritud: 2023-12-17 03:53
Valeri Martõško Hetman Software'ist jagab külalisartiklis Lifehackeri lugejatega, kuidas taastada väliselt SSD-lt või tavaliselt mälupulgalt kustutatud faile, ning räägib ka, kuidas kaitsta oma andmeid volitamata juurdepääsu eest krüptimise abil.
On üldtunnustatud seisukoht, et pooljuhtkettal on andmete taastamine võimatu, et seda saab teha ainult tavalisel kõvakettal. Kuid see kehtib ainult manustatud meediumite kohta. USB-mälupulkadel ja välistel pooljuhtketastel (SSD) olevad failid on taastatavad, mida sageli peetakse privaatsuse haavatavaks.
Aga teisest küljest on see hea. Sellistes seadmetes saate kogemata kustutatud faile taastada, mis on loomulikult kasulik funktsioon. Teisest küljest saavad volitamata inimesed seda ära kasutada, et pääseda ligi konfidentsiaalsele teabele.
Miks te ei saa sisseehitatud SSD-lt kustutatud faile taastada?
Põhjus, miks faile saab taastada tavalisel arvuti sisseehitatud kõvakettal, on väga lihtne. Kui kustutate faili selliselt kettalt, siis seda üldiselt ei kustutata. Need andmed jäävad kõvakettale, süsteem märgib need lihtsalt kustutatuks. Operatsioonisüsteem säilitab teavet seni, kuni vajab muude andmete salvestamiseks rohkem kettaruumi.
Operatsioonisüsteemil pole mõtet sektoreid koheselt tühjendada, kuna see pikendab failide kustutamise protsessi. Ja teabe kirjutamine varem kasutatud sektorisse võtab sama palju aega kui teabe kirjutamine tühja sektorisse. Selliste kustutatud andmete suure hulga tõttu suudab andmete taastamise tarkvara skannida kõvakettal kasutamata ruumi ja taastada teavet, mida pole veel üle kirjutatud.
SSD-draivid töötavad erinevalt. Enne andmete kirjutamist välkmälu asukohta kustutatakse see asukoht. Uued draivid on esialgu tühjad ja neile salvestamine toimub võimalikult kiiresti. Täiskettal, kus on palju kustutatud faile, on kirjutamisprotsess aeglasem, kuna iga lahter tuleb enne selle kirjutamist tühjendada. See tähendab, et SSD muutub aja jooksul aeglasemaks. Selle vältimiseks võeti kasutusele TRIM.
TRIM (inglise keeles to trim) on ATA liidese käsk, mis võimaldab operatsioonisüsteemil tahkisdraivi teavitada, millised andmeplokid failisüsteemis enam ei sisaldu ja mida draiv saab kasutada füüsiliseks kustutamiseks.
Kui operatsioonisüsteem kustutab failid sisseehitatud SSD-lt, kutsub see välja käsu TRIM ja kustutab koheselt sektori andmed. See kiirendab tulevikus kirjutamisprotsessi ja muudab andmete taastamise sellisel kettal peaaegu võimatuks.
TRIM töötab ainult sisseehitatud draividega
Seega arvatakse, et SSD-l olevaid faile on võimatu taastada. Kuid see pole nii, sest on üks väga oluline hoiatus: TRIM-i toetavad ainult sisseehitatud (sisemised) kettad. Seda ei toeta USB ega FireWire liidesed. Teisisõnu, kui kustutate faili USB-mälupulgalt, väliselt SSD-lt, SD-mälukaardilt või muud tüüpi pooljuhtkettalt, märgib süsteem selle lihtsalt kustutatuks ja selle saab taastada.
See tähendab, et saate taastada mis tahes välise draivi andmeid samamoodi nagu tavalisel HDD-l. Tegelikult on sellised andmekandjad isegi haavatavamad kui tavaline sisseehitatud kõvaketas – neid on lihtsam varastada. Neid võib kuhugi jätta, laenata või kaotada.
Proovige ise
Saate seda ise proovida. Võtke USB-mälupulk, ühendage see arvutiga ja kopeerige failid sinna. Kustutage need failid ja käivitage programm kustutatud andmete taastamiseks. Skaneerige sellega oma USB-mälupulk ja programm näeb kõiki kustutatud faile ja pakub nende taastamist.
Kiire vormindamine ei aita
Aga vormindamine? Vormindame mälupulga ja midagi ei taastata! Vormindamine kustutab ju kõik meediumis olevad failid ja loob uue failisüsteemi.
Selle testimiseks vormindame oma välkmälu, kasutades vaikimisi kiirvormingut. Jah, tõepoolest, kiirskannimist kasutades ei suutnud Hetmani partitsiooni taastamine kustutatud faile tuvastada. Kuid sügavam täielik analüüs suutis leida suure hulga kustutatud faile, mis olid mälupulgal enne selle vormindamist.
Tühjendage kiirvormindamise kasti märkeruut ja vormindage see uuesti. Pärast seda on programmil raske kustutatud faile leida.
Kuidas tagada, et kustutatud faile ei saa enam taastada
Saate kasutada krüpteerimislahendusi, nagu TrueCrypt, Microsoft BitLocker, sisseehitatud Mac OS või Linux. Siis ei saa keegi kustutatud faile ilma võtmeta taastada ja see kaitseb kõiki meediumifaile, sealhulgas kustutatud.
Kuid see on oluline ainult siis, kui kandjat kasutatakse oluliste andmete salvestamiseks. Kui see on autos muusika kuulamiseks mõeldud mälupulk, siis pole seda loomulikult vaja krüpteerida.
TRIM on funktsioon, mis aitab teil sisemisest SSD-st maksimumi võtta. Siiski ei ole see turvafunktsioon. Paljud inimesed arvavad, et see tagab andmete püsiva kustutamise mis tahes tahkismeediumilt. See pole nii - saate andmeid taastada mis tahes välisel draivil. Kindlasti arvesta sellega konfidentsiaalsete või lihtsalt oluliste andmete kustutamisel.
Soovitan:
Läbipõlemisega toimetulek ja tootlikkuse taastamine
Mitmeks nädalaks või kuuks tööviljakus tõuseb ning siis saabub kriis ja emotsionaalne läbipõlemine. Täna räägime sellest, kuidas sellega toime tulla
Kustutatud kontaktide taastamine
Lifehacker on kogunud mitu lihtsat ja tõhusat viisi Androidi ja iOS-iga nutitelefonides kustutatud kontaktide taastamiseks
Taastage iTunesis kaotatud või kogemata kustutatud esitusloendid
iTunesi üldise puhastamise ajal võivad mõned kasutajad kogemata kustutada mõned oma lemmikesitusloendid, mida on raske taastada või on lihtsalt liiga laisad, et seda teha. Kuid ärge heitke meelt, sest on lihtne viis kõik peaaegu oma kohale tagasi viia.
Prügikastist kustutatud failide taastamine
Kuigi kõik operatsioonisüsteemid hoiatavad, et prügikasti tühjendamine on pöördumatu, ei ole see tegelikult nii. Kustutatud faile saate taastada spetsiaalsete programmide abil
Automaatse täitmise andmete kustutamine Google Chrome'is
Chrome'i brauser suudab salvestada kõikvõimalikud sisselogimised ja paroolid, mida autoriseerimisel kasutate. Automaatse täitmise jaoks on andmete kustutamine väga lihtne