Ta bort och återställa raderade filer från en USB-enhet eller extern SSD-enhet

2024 Författare: Malcolm Clapton | [email protected]. Senast ändrad: 2023-12-17 04:11

I en gästartikel delar Valery Martyshko från Hetman Software med Lifehacker-läsare hur man återställer filer som tagits bort från en extern SSD eller en vanlig flashenhet, och berättar också hur man skyddar din data från obehörig åtkomst med hjälp av kryptering.

Det finns en allmänt accepterad synpunkt att det är omöjligt att återställa data på en solid-state-enhet, att det bara kan göras på en vanlig hårddisk. Men detta gäller bara inbäddade medier. Filer på USB-minnen och externa SSD-enheter kan återställas, vilket ofta uppfattas som en säkerhetsrisk.

Men å andra sidan är det bra. På sådana enheter kan du återställa oavsiktligt raderade filer, vilket naturligtvis är en användbar funktion. Å andra sidan kan obehöriga utnyttja detta för att få tillgång till konfidentiell information.

Varför du inte kan återställa raderade filer från den inbyggda SSD:n

Anledningen till att filer kan återställas på en vanlig datorinbyggd hårddisk är väldigt enkel. När du tar bort en fil från en sådan disk så raderas den i stort sett inte. Dessa data finns kvar på hårddisken, de markeras helt enkelt av systemet som raderade. Operativsystemet behåller information tills det behöver mer diskutrymme för att lagra annan data.

Det är ingen mening för operativsystemet att omedelbart rensa sektorer, eftersom detta kommer att göra processen att radera filer längre. Och att skriva information till en tidigare använd sektor tar lika lång tid som att skriva information till en tom sektor. På grund av den stora mängden sådan raderad data kan programvara för dataåterställning skanna hårddisken efter oanvänt utrymme och återställa information som ännu inte har skrivits över.

SSD-enheter fungerar annorlunda. Innan någon data skrivs till en flashminnesplats är den platsen förrensad. Nya enheter är till en början tomma och inspelningen på dem går så snabbt som möjligt. På en full disk med många raderade filer är skrivprocessen långsammare, eftersom varje cell måste rensas innan den kan skrivas till. Detta betyder att SSD:n blir långsammare med tiden. För att undvika detta introducerades TRIM.

TRIM (engelska för att trimma) är ett ATA-gränssnittskommando som låter operativsystemet meddela SSD-enheten vilka datablock som inte längre finns i filsystemet och som kan användas av enheten för fysisk radering.

När operativsystemet tar bort filer från den inbyggda SSD:n, anropar det TRIM-kommandot, och det raderar omedelbart sektordata. Detta påskyndar skrivprocessen i framtiden och gör dataåterställning på en sådan disk nästan omöjlig.

TRIM fungerar endast med inbyggda enheter

Så man tror att det är omöjligt att återställa filer på en SSD. Men så är inte fallet, eftersom det finns en mycket viktig varning: TRIM stöds endast av inbyggda (interna) diskar. Det stöds inte av USB- eller FireWire-gränssnitt. Med andra ord, när du tar bort en fil från ett USB-minne, extern SSD, SD-minneskort eller annan typ av solid state-enhet, markerar systemet den helt enkelt som raderad och den kan återställas.

Det betyder att du kan återställa data på alla externa enheter på samma sätt som på en vanlig hårddisk. Faktum är att sådana medier är ännu mer sårbara än en konventionell inbyggd hårddisk – de är lättare att stjäla. De kan lämnas någonstans, lånas eller förloras.

Prova själv

Du kan prova själv. Ta ett USB-minne, anslut det till din dator och kopiera filerna till det. Ta bort dessa filer och kör programmet för att återställa raderade data. Skanna ditt USB-minne med det, och programmet kommer att se alla raderade filer och erbjuda sig att återställa dem.

Snabbformatering hjälper inte

Hur är det med formatering? Låt oss formatera flash-enheten, och ingenting kommer att återställas! När allt kommer omkring tar formatering bort alla filer på media och skapar ett nytt filsystem.

För att testa detta, låt oss formatera vår flashenhet med standard snabbformatering. Ja, faktiskt, med hjälp av en snabbskanning kunde Hetman Partition Recovery inte upptäcka raderade filer. Men en djupare fullständig analys kunde hitta ett stort antal raderade filer som fanns på flashenheten innan den formaterades.

Avmarkera rutan för snabbformatering och formatera den igen. Därefter har programmet svårt att hitta de raderade filerna.

Hur man ser till att raderade filer inte längre kan återställas

Du kan använda krypteringslösningar som TrueCrypt, Microsoft BitLocker, inbyggt Mac OS eller Linux. Då kommer ingen att kunna återställa raderade filer utan nyckel, och detta kommer att skydda alla filer på media, inklusive raderade.

Men detta är bara viktigt om mediet används för att lagra viktig data. Om det här är en flash-enhet för att lyssna på musik i en bil, är det naturligtvis inte nödvändigt att kryptera det.

TRIM är en funktion som hjälper dig att få ut det mesta av din inbyggda SSD. Det är dock ingen säkerhetsfunktion. Många tror att det garanterar permanent radering av data från alla solid-state media. Så är inte fallet - du kan återställa data på vilken extern enhet som helst. Se till att ta hänsyn till detta när du raderar konfidentiell eller bara viktig data.