Memadam dan memulihkan fail yang dipadamkan daripada pemacu USB atau pemacu SSD luaran

2024 Pengarang: Malcolm Clapton | [email protected]. Diubah suai terakhir: 2023-12-17 04:06

Dalam artikel tetamu, Valery Martyshko dari Hetman Software berkongsi dengan pembaca Lifehacker cara memulihkan fail yang dipadamkan daripada SSD luaran atau pemacu kilat biasa, dan juga memberitahu cara melindungi data anda daripada akses tanpa kebenaran menggunakan penyulitan.

Terdapat sudut pandangan yang diterima umum bahawa adalah mustahil untuk memulihkan data pada pemacu keadaan pepejal, bahawa ia hanya boleh dilakukan pada pemacu keras biasa. Tetapi ini hanya terpakai kepada media terbenam. Fail pada pemacu kilat USB dan pemacu keadaan pepejal luaran (SSD) boleh dipulihkan, yang sering dianggap sebagai kelemahan privasi.

Tetapi sebaliknya, ia bagus. Pada peranti sedemikian, anda boleh memulihkan fail yang dipadam secara tidak sengaja, yang, sudah tentu, adalah ciri yang berguna. Sebaliknya, orang yang tidak dibenarkan boleh mengambil kesempatan daripada ini untuk mendapatkan akses kepada maklumat sulit.

Sebab anda tidak boleh memulihkan fail yang dipadam daripada SSD terbina dalam

Sebab mengapa fail boleh dipulihkan pada pemacu keras terbina dalam komputer biasa adalah sangat mudah. Apabila anda memadamkan fail daripada cakera sedemikian, ia secara amnya tidak dipadamkan. Data ini kekal pada cakera keras, ia hanya ditandakan oleh sistem sebagai dipadam. Sistem pengendalian mengekalkan maklumat sehingga memerlukan lebih banyak ruang cakera untuk menyimpan data lain.

Tidak masuk akal untuk sistem pengendalian mengosongkan sektor serta-merta, kerana ini akan menjadikan proses pemadaman fail lebih lama. Dan menulis maklumat ke sektor yang digunakan sebelum ini mengambil masa yang sama seperti menulis maklumat ke sektor kosong. Oleh kerana sejumlah besar data yang dipadam sedemikian, perisian pemulihan data boleh mengimbas cakera keras untuk ruang yang tidak digunakan dan memulihkan maklumat yang masih belum ditulis ganti.

Pemacu SSD berfungsi secara berbeza. Sebelum sebarang data ditulis ke lokasi memori kilat, lokasi itu diprakosongkan. Pemacu baharu pada mulanya kosong, dan rakaman padanya secepat mungkin. Pada cakera penuh dengan banyak fail dipadamkan, proses penulisan adalah lebih perlahan, kerana setiap sel mesti dikosongkan sebelum ia boleh ditulis. Ini bermakna SSD akan menjadi lebih perlahan dari semasa ke semasa. Untuk mengelakkan ini, TRIM telah diperkenalkan.

TRIM (Bahasa Inggeris untuk memangkas) ialah perintah antara muka ATA yang membolehkan sistem pengendalian memberitahu pemacu keadaan pepejal yang mana blok data tidak lagi terkandung dalam sistem fail dan boleh digunakan oleh pemacu untuk pemadaman fizikal.

Apabila sistem pengendalian memadamkan fail daripada SSD terbina dalam, ia memanggil arahan TRIM, dan ia segera memadamkan data sektor. Ini mempercepatkan proses penulisan pada masa hadapan dan menjadikan pemulihan data pada cakera sedemikian hampir mustahil.

TRIM hanya berfungsi dengan pemacu terbina dalam

Jadi, dipercayai bahawa adalah mustahil untuk memulihkan fail pada SSD. Tetapi ini tidak berlaku, kerana terdapat satu kaveat yang sangat penting: TRIM hanya disokong oleh cakera terbina dalam (dalaman). Ia tidak disokong oleh antara muka USB atau FireWire. Dalam erti kata lain, apabila anda memadamkan fail daripada pemacu kilat USB, SSD luaran, kad memori SD atau jenis pemacu keadaan pepejal lain, sistem hanya menandakannya sebagai dipadamkan dan ia boleh dipulihkan.

Ini bermakna anda boleh memulihkan data pada mana-mana pemacu luaran dengan cara yang sama seperti pada HDD biasa. Malah, media sedemikian lebih terdedah daripada HDD terbina dalam konvensional - ia lebih mudah untuk dicuri. Mereka boleh ditinggalkan di suatu tempat, dipinjam atau hilang.

Cubalah sendiri

Anda boleh mencubanya sendiri. Ambil pemacu kilat USB, sambungkannya ke komputer anda dan salin fail kepadanya. Padamkan fail ini dan jalankan program untuk memulihkan data yang dipadam. Imbas pemacu kilat USB anda dengannya, dan program akan melihat semua fail yang dipadam dan menawarkan untuk memulihkannya.

Format pantas tidak akan membantu

Bagaimana dengan pemformatan? Mari format pemacu kilat, dan tiada apa yang akan dipulihkan! Lagipun, pemformatan memadam semua fail pada media dan mencipta sistem fail baharu.

Untuk menguji ini, mari format pemacu kilat kami menggunakan format pantas lalai. Ya, sememangnya, menggunakan imbasan pantas, Hetman Partition Recovery tidak dapat mengesan fail yang dipadamkan. Tetapi analisis penuh yang lebih mendalam dapat menemui sejumlah besar fail yang dipadam yang ada pada pemacu denyar sebelum ia diformatkan.

Nyahtanda kotak pemformatan pantas dan format semula. Selepas itu, program mendapati sukar untuk mencari fail yang dipadam.

Bagaimana untuk memastikan bahawa fail yang dipadam tidak boleh dipulihkan lagi

Anda boleh menggunakan penyelesaian penyulitan seperti TrueCrypt, Microsoft BitLocker, Mac OS terbina dalam atau Linux. Kemudian tiada siapa yang akan dapat memulihkan fail yang dipadam tanpa kunci, dan ini akan melindungi semua fail pada media, termasuk yang dipadam.

Tetapi ini hanya penting jika medium digunakan untuk menyimpan data penting. Jika ini adalah pemacu kilat untuk mendengar muzik di dalam kereta, maka, sudah tentu, ia tidak perlu untuk menyulitkannya.

TRIM ialah ciri yang membantu anda memanfaatkan sepenuhnya SSD onboard anda. Walau bagaimanapun, ia bukan ciri keselamatan. Ramai orang berpendapat bahawa ia menjamin pemadaman kekal data daripada mana-mana media keadaan pepejal. Ini tidak berlaku - anda boleh memulihkan data pada mana-mana pemacu luaran. Pastikan anda mengambil kira perkara ini apabila memadamkan data sulit atau hanya penting.