Upozornenie Ktokoľvek môže obnoviť odstránené súbory z diskov USB a externých SSD
Je bežnou múdrosťou, že odstránené súbory nie je možné obnoviť z pevného média len z tradičných mechanických pevných diskov. To sa však týka iba interných jednotiek - USB flash disky a externé polovodičové jednotky sú ohrozené útokmi na obnovu súborov.
Na jednej strane to môže byť dobrá správa - môžete obnoviť súbory, ktoré ste omylom odstránili z takýchto diskov. Na druhej strane, iní ľudia môžu obnoviť citlivé odstránené údaje, ak získajú prístup k týmto jednotkám.
Prečo nemožno obnoviť odstránené súbory z interných pevných diskov
Dôvod odstránených súborov je možné obnoviť z tradičných vnútorných mechanických pevných diskov je jednoduchý. Keď odstránite súbor na týchto tradičných jednotkách, súbor sa v skutočnosti neodstráni. Namiesto toho sú údaje uložené na jednotke pevného disku a označené ako nedôležité. Váš operačný systém sa dostane k tomu, aby prepísal tieto sektory vždy, keď potrebuje viac miesta. Nie je dôvod vyprázdniť sektory okamžite - to by len spôsobilo, že proces odstraňovania súboru trvá veľa, oveľa dlhšie. Je rovnako rýchlo prepísať použitý sektor, pretože má prepísať prázdny sektor. Pretože bity zmazaných súborov sedia okolo, softvérové nástroje dokážu skenovať nevyužitý priestor disku a obnoviť všetko, čo ešte nebolo prepísané.
Jednotky SSD pracujú inak. Predtým, ako je možné zapísať akékoľvek údaje do pamäťovej bunky flash, musí sa bunka najprv vymazať. Nové disky sú prázdne, takže ich písanie je čo najrýchlejšie. Na plnom disku s bajtami zmazaných súborov, proces zápisu na jednotku je pomalší, pretože každá bunka musí byť najprv vyprázdnená pred tým, ako môže byť zapísaná. To však znamená, že disky v pevnom stave majú tendenciu časom spomaľovať. TRIM bol zavedený, aby to napravil. Keď váš operačný systém vymaže súbor z internej jednotky SSD, odošle príkaz TRIM a jednotka okamžite vymaže tieto sektory. To urýchľuje proces zápisu do sektorov v budúcnosti a má vedľajšiu výhodu, že prakticky nemožno obnoviť vymazané súbory z internej jednotky SSD.
Funkcia TRIM funguje iba pre interné disky
Bežné poznatky spočívajú v tom, že nemožno obnoviť vymazané súbory z pevných diskov. Ale to je zlé, pretože tu je veľký úlovok: TRIM je podporovaný iba pre interné disky. Funkcia TRIM nie je podporovaná cez USB alebo FireWire rozhranie. Inými slovami, keď odstránite súbor z jednotky USB flash, externého zariadenia SSD, SD karty alebo iného typu pevnej pamäte, vaše vymazané súbory sú uložené v pamäti a môžu sa obnoviť.
Z praktického hľadiska to znamená, že tieto externé jednotky sú rovnako zraniteľné ako obnovenie súborov ako tradičné magnetické disky. V skutočnosti sú ešte zraniteľnejšie, pretože je ľahšie chytiť USB kľúč alebo interný disk. Môžete ich nechať sedieť, nechať ich ľudí požičať, alebo ich dať preč, keď ste s nimi skončili.
Pozrite sa na seba
Nepoužívajte len slovo pre to. Môžete to vyskúšať sami. Uchopte USB flash disk, pripojte ju k počítaču a skopírujte súbor do nej. Odstráňte súbor z jednotky USB a potom spustite program na obnovenie súborov - tu používame bezplatnú Recuvu spoločnosti Piriform. Skenujte disk pomocou programu na obnovenie súborov a zobrazí sa váš odstránený súbor a umožní vám ho obnoviť.
Recuva našiel súbor, ktorý sme odstránili pomocou rýchleho vyhľadávania.
Rýchle formáty vám nepomôžu
Možno si myslíte, že formátovanie jednotky by mohlo pomôcť. Formátovanie vymaže všetky súbory na jednotke a vytvorí nový súborový systém FAT32.
Na otestovanie tohto problému sme naformátovali disk v systéme Windows s predvolenou možnosťou "Quick Format". Recuva nedokázala nájsť žiadne zmazané súbory s bežným rýchlym skenovaním, čo je zlepšenie. Dlhšia funkcia "Deep Scan" našla rad ďalších odstránených súborov, ktoré existovali pred formátovaním jednotky. Rýchly formát nebude disk vymazať.
Potom sme sa pokúsili vykonať dlhšiu formátovaciu operáciu zrušením voľby voľby "Quick Format". Spoločnosť Recuva neskôr nenašla žiadne vymazané súbory. Ak chcete zabezpečiť, aby nikto nemohol obnoviť vymazané súbory z jednotky, nezabudnite zrušiť začiarknutie políčka "Quick Format" pri formátovaní disku.
Ak chcete naformátovať jednotku, kliknite pravým tlačidlom myši na položku Prieskumník Windows alebo Prieskumník súborov a vyberte možnosť Formát. Nemali by ste to robiť pri každom odstránení súboru, pretože to pridá ďalšie zápisy na disk a znižuje životnosť jeho pamäte flash.
Ako sa uistiť, či odstránené súbory nie je možné obnoviť
Môžete použiť šifrovacie riešenie, ako je cross-platform TrueCrypt, Microsoft BitLocker To Go, vstavaná šifrovacia funkcia Mac OS X alebo funkcia šifrovania jednotky USB v systéme USB, ktorá namiesto toho šifruje disk. Ľudia nebudú môcť obnoviť zmazané súbory bez vášho šifrovacieho kľúča, takže to chráni všetky súbory na vašom disku - odstránené a inak.
To je samozrejme dôležité iba vtedy, ak máte citlivé súbory na disku. Ak máte na jednotke daňové priznania alebo informácie o firme, pravdepodobne chcete chrániť. Na druhej strane, ak používate len USB disk pre menej citlivé dáta - možno prenášate video súbory z vášho počítača do vášho centra domácej zábavy - nemusíte sa veľmi starať.
Funkcia TRIM je funkcia, ktorá vám pomôže dosiahnuť najlepší výkon z interného pevného disku. Nebolo to zamýšľané ako bezpečnostná funkcia, ale mnohí ľudia považujú za samozrejmosť, že všetka táto pevná flash pamäť funguje rovnako. Neexistuje - externé jednotky môžu mať stále z nich obnovené súbory. Nezabudnite to brať do úvahy pri likvidácii diskov a sledovaní citlivých dát.
