מחיקה ושחזור קבצים שנמחקו מכונן USB או כונן SSD חיצוני

2024 מְחַבֵּר: Malcolm Clapton | [email protected]. שונה לאחרונה: 2023-12-17 03:56

במאמר אורח, ולרי מרטישקו מחברת Hetman Software משתפת את קוראי Lifehacker כיצד לשחזר קבצים שנמחקו מ-SSD חיצוני או מכונן הבזק רגיל, וכן מספרת כיצד להגן על הנתונים שלך מגישה לא מורשית באמצעות הצפנה.

ישנה נקודת מבט מקובלת על כך שאי אפשר לשחזר נתונים על כונן מוצק, שאפשר לעשות את זה רק על כונן קשיח רגיל. אבל זה חל רק על מדיה משובצת. קבצים על כונני הבזק מסוג USB וכונני מצב מוצק חיצוניים (SSD) ניתנים לשחזור, מה שנתפס לעתים קרובות כפגיעות פרטיות.

אבל מצד שני, זה טוב. במכשירים כאלה, אתה יכול לשחזר קבצים שנמחקו בטעות, וזה, כמובן, תכונה שימושית. מצד שני, אנשים לא מורשים יכולים לנצל זאת כדי לקבל גישה למידע סודי.

מדוע אינך יכול לשחזר קבצים שנמחקו מה-SSD המובנה

הסיבה לכך שניתן לשחזר קבצים בכונן קשיח מובנה במחשב היא פשוטה מאוד. כשמוחקים קובץ מדיסק כזה, הוא בגדול לא נמחק. נתונים אלה נשארים בדיסק הקשיח, הם פשוט מסומנים על ידי המערכת כמוחקים. מערכת ההפעלה שומרת מידע עד שהיא זקוקה ליותר שטח דיסק לאחסון נתונים אחרים.

אין זה הגיוני שמערכת ההפעלה תנקה סקטורים באופן מיידי, מכיוון שהדבר יאריך את תהליך מחיקת הקבצים. וכתיבת מידע למגזר שנעשה בו שימוש קודם לוקח את אותו זמן כמו כתיבת מידע למגזר ריק. בשל הכמות הגדולה של נתונים שנמחקו כאלה, תוכנת שחזור נתונים יכולה לסרוק את הכונן הקשיח לאיתור שטח לא בשימוש ולשחזר מידע שעדיין לא הוחלף.

כונני SSD עובדים אחרת. לפני כל כתיבה של נתונים למיקום זיכרון פלאש, מיקום זה מנוקה מראש. כוננים חדשים ריקים בתחילה, וההקלטה עליהם מהירה ככל האפשר. בדיסק מלא עם הרבה קבצים שנמחקו, תהליך הכתיבה איטי יותר, שכן יש לנקות כל תא לפני שניתן יהיה לכתוב אליו. המשמעות היא שה-SSD ילך וייעשה איטי יותר עם הזמן. על מנת להימנע מכך, הוצג TRIM.

TRIM (באנגלית ל-trim) היא פקודת ממשק ATA המאפשרת למערכת ההפעלה להודיע לכונן המצב המוצק אילו בלוקי נתונים אינם כלולים יותר במערכת הקבצים וניתן להשתמש בכונן למחיקה פיזית.

כאשר מערכת ההפעלה מוחקת קבצים מה-SSD המובנה, היא קוראת לפקודת TRIM, והיא מוחקת באופן מיידי את נתוני הסקטור. זה מאיץ את תהליך הכתיבה בעתיד והופך את שחזור הנתונים בדיסק כזה לכמעט בלתי אפשרי.

TRIM עובד רק עם כוננים מובנים

לכן, מאמינים שאי אפשר לשחזר קבצים על SSD. אבל זה לא המקרה, כי יש אזהרה אחת חשובה מאוד: TRIM נתמך רק על ידי דיסקים מובנים (פנימיים). זה לא נתמך על ידי ממשקי USB או FireWire. במילים אחרות, כאשר אתה מוחק קובץ מכונן הבזק מסוג USB, SSD חיצוני, כרטיס זיכרון SD או סוג אחר של כונן מוצק, המערכת פשוט מסמנת אותו כנמחק וניתן לשחזר אותו.

זה אומר שאתה יכול לשחזר נתונים על כל כונן חיצוני באותו אופן כמו על HDD רגיל. למעשה, מדיות כאלה פגיעות אפילו יותר מ-HDD מובנה רגיל - קל יותר לגנוב אותן. אפשר להשאיר אותם איפשהו, לשאול או לאיבוד.

נסה זאת בעצמך

אתה יכול לנסות את זה בעצמך.קח כונן הבזק מסוג USB, חבר אותו למחשב שלך והעתק אליו את הקבצים. מחק קבצים אלה והפעל את התוכנית כדי לשחזר נתונים שנמחקו. סרוק איתו את כונן הבזק מסוג USB שלך, והתוכנית תראה את כל הקבצים שנמחקו ותציע לשחזר אותם.

פורמט מהיר לא יעזור

מה לגבי עיצוב? בואו נתפרמט את כונן הבזק, ושום דבר לא ישוחזר! אחרי הכל, העיצוב מוחק את כל הקבצים במדיה ויוצר מערכת קבצים חדשה.

כדי לבדוק זאת, הבה נעצב את כונן ההבזק שלנו באמצעות ברירת המחדל של הפורמט המהיר. כן, אכן, באמצעות סריקה מהירה, Hetman Partition Recovery לא הצליח לזהות קבצים שנמחקו. אבל ניתוח מלא עמוק יותר הצליח למצוא מספר רב של קבצים שנמחקו שהיו בכונן ההבזק לפני שהוא פורמט.

בטל את הסימון בתיבת העיצוב המהיר ועצב אותה שוב. לאחר מכן, התוכנית מתקשה למצוא את הקבצים שנמחקו.

כיצד לוודא שלא ניתן עוד לשחזר קבצים שנמחקו

אתה יכול להשתמש בפתרונות הצפנה כגון TrueCrypt, Microsoft BitLocker, Mac OS מובנה או Linux. אז אף אחד לא יוכל לשחזר קבצים שנמחקו ללא מפתח, וזה יגן על כל הקבצים במדיה, כולל אלה שנמחקו.

אבל זה חשוב רק אם המדיום משמש לאחסון נתונים חשובים. אם מדובר בכונן הבזק להאזנה למוזיקה במכונית, אז, כמובן, אין צורך להצפין אותו.

TRIM היא תכונה שעוזרת לך להפיק את המרב מה-SSD המשולב שלך. עם זאת, זה לא תכונת אבטחה. אנשים רבים חושבים שזה מבטיח מחיקה לצמיתות של נתונים מכל מדיה מוצקה. זה לא המקרה - אתה יכול לשחזר נתונים על כל כונן חיצוני. הקפד לקחת זאת בחשבון בעת מחיקת נתונים סודיים או רק נתונים חשובים.