Die verwydering en herstel van geskrap lêers vanaf 'n USB-stasie of eksterne SSD-stasie

2024 Outeur: Malcolm Clapton | [email protected]. Laas verander: 2023-12-17 03:44

In 'n gasartikel deel Valery Martyshko van Hetman Software met Lifehacker-lesers hoe om lêers te herstel wat van 'n eksterne SSD of 'n gewone flitsskyf verwyder is, en vertel ook hoe om jou data te beskerm teen ongemagtigde toegang deur enkripsie te gebruik.

Daar is 'n algemeen aanvaarde standpunt dat dit onmoontlik is om data op 'n vastestaatskyf te herwin, dat dit slegs op 'n gewone hardeskyf gedoen kan word. Maar dit geld net vir ingebedde media. Lêers op USB-flitsaandrywers en eksterne vastestaataandrywers (SSD's) is herwinbaar, wat dikwels as 'n privaatheidskwesbaarheid beskou word.

Maar aan die ander kant is dit goed. Op sulke toestelle kan u lêers wat per ongeluk verwyder is, herstel, wat natuurlik 'n nuttige kenmerk is. Aan die ander kant kan ongemagtigde mense hieruit voordeel trek om toegang tot vertroulike inligting te kry.

Hoekom jy nie verwyderde lêers van die ingeboude SSD kan herstel nie

Die rede waarom lêers op 'n gewone rekenaar ingeboude hardeskyf herwin kan word, is baie eenvoudig. Wanneer jy 'n lêer van so 'n skyf uitvee, word dit in die algemeen nie uitgevee nie. Hierdie data bly op die hardeskyf, dit word eenvoudig deur die stelsel as geskrap gemerk. Die bedryfstelsel behou inligting totdat dit meer skyfspasie benodig om ander data te stoor.

Dit maak geen sin vir die bedryfstelsel om sektore onmiddellik uit te vee nie, aangesien dit die proses om lêers uit te vee langer sal maak. En die skryf van inligting na 'n voorheen gebruikte sektor neem dieselfde tyd as om inligting na 'n leë sektor te skryf. As gevolg van die groot hoeveelheid sulke geskrap data, kan dataherwinningsagteware die hardeskyf skandeer vir ongebruikte spasie en inligting herstel wat nog nie oorgeskryf is nie.

SSD-aandrywers werk anders. Voordat enige data na 'n flitsgeheue-ligging geskryf word, word daardie ligging vooraf skoongemaak. Nuwe aandrywers is aanvanklik leeg, en opname op hulle is so vinnig as moontlik. Op 'n volle skyf met baie lêers wat uitgevee is, is die skryfproses stadiger, aangesien elke sel skoongemaak moet word voordat dit geskryf kan word. Dit beteken dat die SSD mettertyd stadiger sal word. Om dit te vermy, is TRIM bekendgestel.

TRIM (Engels om te snoei) is 'n ATA-koppelvlakopdrag wat die bedryfstelsel toelaat om die vastestaataandrywer in kennis te stel watter datablokke nie meer in die lêerstelsel vervat is nie en deur die aandrywer vir fisiese uitvee gebruik kan word.

Wanneer die bedryfstelsel lêers van die ingeboude SSD uitvee, roep dit die TRIM-opdrag, en dit vee die sektordata onmiddellik uit. Dit versnel die skryfproses in die toekoms en maak dataherwinning op so 'n skyf byna onmoontlik.

TRIM werk net met ingeboude aandrywers

Daar word dus geglo dat dit onmoontlik is om lêers op 'n SSD te herstel. Maar dit is nie die geval nie, want daar is een baie belangrike waarskuwing: TRIM word slegs deur ingeboude (interne) skywe ondersteun. Dit word nie deur USB- of FireWire-koppelvlakke ondersteun nie. Met ander woorde, wanneer jy 'n lêer van 'n USB-flitsskyf, eksterne SSD, SD-geheuekaart of ander soort vastestaataandrywing uitvee, merk die stelsel dit eenvoudig as geskrap en dit kan herwin word.

Dit beteken dat jy data op enige eksterne dryf kan herstel op dieselfde manier as op 'n gewone HDD. Trouens, sulke media is selfs meer kwesbaar as 'n konvensionele ingeboude HDD - dit is makliker om te steel. Hulle kan iewers gelos word, geleen of verlore.

Probeer dit self

Jy kan dit self probeer. Neem 'n USB-stick, koppel dit aan jou rekenaar en kopieer die lêers daarna. Vee hierdie lêers uit en hardloop die program om geskrapte data te herstel. Skandeer jou USB-flash drive daarmee, en die program sal alle verwyderde lêers sien en aanbied om dit te herstel.

Vinnige formatering sal nie help nie

Wat van formatering? Kom ons formateer die flash drive, en niks sal herstel word nie! Formatering verwyder immers alle lêers op die media en skep 'n nuwe lêerstelsel.

Om dit te toets, kom ons formateer ons flash drive met die verstek vinnige formaat. Ja, inderdaad, met behulp van 'n vinnige skandering, kon Hetman Partition Recovery nie verwyderde lêers opspoor nie. Maar 'n dieper volledige ontleding kon 'n groot aantal geskrap lêers vind wat op die flash drive was voordat dit geformateer is.

Ontmerk die vinnige formatering blokkie en formateer dit weer. Daarna vind die program dit moeilik om die verwyderde lêers te vind.

Hoe om seker te maak dat geskrap lêers nie meer herstel kan word nie

U kan enkripsieoplossings soos TrueCrypt, Microsoft BitLocker, ingeboude Mac OS of Linux gebruik. Dan sal niemand verwyderde lêers sonder 'n sleutel kan herstel nie, en dit sal alle lêers op die media beskerm, insluitend geskraptes.

Maar dit is slegs belangrik as die medium gebruik word om belangrike data te stoor. As dit 'n flash drive is om na musiek in 'n motor te luister, is dit natuurlik nie nodig om dit te enkripteer nie.

TRIM is 'n kenmerk wat jou help om die meeste uit jou SSD aan boord te kry. Dit is egter nie 'n sekuriteitskenmerk nie. Baie mense dink dat dit die permanente verwydering van data van enige vastestaat-media waarborg. Dit is nie die geval nie - jy kan data op enige eksterne skyf herstel. Maak seker dat jy dit in ag neem wanneer jy vertroulike of net belangrike data uitvee.