حذف و بازیابی فایل های حذف شده از درایو USB یا درایو SSD خارجی

2024 نویسنده: Malcolm Clapton | [email protected]. آخرین اصلاح شده: 2023-12-17 03:54

در یک مقاله مهمان، Valery Martyshko از Hetman Software نحوه بازیابی فایل های حذف شده از یک SSD خارجی یا یک درایو فلش معمولی را با خوانندگان Lifehacker به اشتراک می گذارد و همچنین نحوه محافظت از داده های خود را از دسترسی غیرمجاز با استفاده از رمزگذاری می گوید.

یک دیدگاه عمومی پذیرفته شده وجود دارد که بازیابی اطلاعات در یک درایو حالت جامد غیرممکن است، که این کار فقط روی یک هارد دیسک معمولی قابل انجام است. اما این فقط برای رسانه های جاسازی شده صدق می کند. فایل‌های موجود در درایوهای فلش USB و درایوهای حالت جامد خارجی (SSD) قابل بازیابی هستند، که اغلب به عنوان یک آسیب‌پذیری حریم خصوصی تلقی می‌شود.

اما از طرفی خوب است. در چنین دستگاه هایی می توانید فایل های حذف شده تصادفی را بازیابی کنید که البته این یک ویژگی مفید است. از سوی دیگر، افراد غیرمجاز می توانند از این فرصت برای دسترسی به اطلاعات محرمانه استفاده کنند.

چرا نمی توانید فایل های حذف شده را از SSD داخلی بازیابی کنید؟

دلیل بازیابی فایل ها در هارد دیسک داخلی معمولی کامپیوتر بسیار ساده است. وقتی فایلی را از چنین دیسکی حذف می کنید، به طور کلی حذف نمی شود. این داده ها روی هارد دیسک باقی می ماند، به سادگی توسط سیستم به عنوان حذف شده علامت گذاری می شود. سیستم عامل اطلاعات را تا زمانی که به فضای دیسک بیشتری برای ذخیره داده های دیگر نیاز داشته باشد حفظ می کند.

برای سیستم عامل منطقی نیست که بخش ها را فوراً پاک کند، زیرا این کار روند حذف فایل ها را طولانی تر می کند. و نوشتن اطلاعات در قسمتی که قبلا استفاده شده بود به همان اندازه زمان می برد که نوشتن اطلاعات در یک بخش خالی. با توجه به حجم زیاد این گونه داده های حذف شده، نرم افزار بازیابی اطلاعات می تواند هارد دیسک را برای فضای استفاده نشده اسکن کرده و اطلاعاتی را که هنوز رونویسی نشده اند بازیابی کند.

درایوهای SSD متفاوت عمل می کنند. قبل از اینکه هر داده ای در یک مکان حافظه فلش نوشته شود، آن مکان از قبل پاک می شود. درایوهای جدید در ابتدا خالی هستند و ضبط بر روی آنها با حداکثر سرعت ممکن انجام می شود. در یک دیسک کامل با تعداد زیادی فایل حذف شده، فرآیند نوشتن کندتر است، زیرا قبل از نوشتن روی هر سلول باید پاک شود. این بدان معناست که SSD با گذشت زمان کندتر می شود. برای جلوگیری از این امر، TRIM معرفی شد.

TRIM (به انگلیسی to trim) یک دستور رابط ATA است که به سیستم عامل اجازه می دهد تا به درایو حالت جامد اطلاع دهد که بلوک های داده دیگر در سیستم فایل وجود ندارد و می تواند توسط درایو برای حذف فیزیکی استفاده شود.

هنگامی که سیستم عامل فایل ها را از SSD داخلی حذف می کند، فرمان TRIM را فراخوانی می کند و فوراً داده های بخش را حذف می کند. این امر روند نوشتن را در آینده سرعت می بخشد و بازیابی اطلاعات روی چنین دیسکی را تقریبا غیرممکن می کند.

TRIM فقط با درایوهای داخلی کار می کند

بنابراین، اعتقاد بر این است که بازیابی فایل ها در SSD غیرممکن است. اما اینطور نیست، زیرا یک هشدار بسیار مهم وجود دارد: TRIM فقط توسط دیسک های داخلی (داخلی) پشتیبانی می شود. توسط رابط های USB یا FireWire پشتیبانی نمی شود. به عبارت دیگر، هنگامی که فایلی را از درایو فلش USB، SSD خارجی، کارت حافظه SD یا سایر انواع درایو حالت جامد حذف می کنید، سیستم به سادگی آن را به عنوان حذف شده علامت گذاری می کند و می توان آن را بازیابی کرد.

این بدان معناست که شما می توانید اطلاعات را در هر درایو خارجی به همان روشی که در هارد دیسک معمولی است بازیابی کنید. در واقع، چنین رسانه هایی حتی از یک هارد دیسک داخلی معمولی آسیب پذیرتر هستند - سرقت آنها آسان تر است. آنها را می توان در جایی رها کرد، قرض گرفت یا گم کرد.

خودتان انرا آزمایش کنید

می توانید خودتان آن را امتحان کنید.یک درایو فلش USB بردارید، آن را به رایانه خود متصل کرده و فایل ها را در آن کپی کنید. این فایل ها را حذف کنید و برنامه را برای بازیابی اطلاعات پاک شده اجرا کنید. درایو فلش USB خود را با آن اسکن کنید و برنامه تمام فایل های حذف شده را مشاهده می کند و پیشنهاد بازیابی آنها را می دهد.

فرمت سریع کمکی نمی کند

در مورد قالب بندی چطور؟ بیایید درایو فلش را فرمت کنیم، هیچ چیز بازیابی نمی شود! پس از همه، فرمت کردن تمام فایل های موجود در رسانه را حذف می کند و یک سیستم فایل جدید ایجاد می کند.

برای آزمایش این، اجازه دهید درایو فلش خود را با استفاده از فرمت سریع پیش فرض فرمت کنیم. بله، در واقع، با استفاده از یک اسکن سریع، Hetman Partition Recovery قادر به شناسایی فایل های حذف شده نبود. اما یک تجزیه و تحلیل کامل عمیق تر توانست تعداد زیادی از فایل های حذف شده را که قبل از فرمت شدن درایو فلش وجود داشتند، پیدا کند.

تیک کادر قالب بندی سریع را بردارید و دوباره آن را فرمت کنید. پس از آن، برنامه به سختی می تواند فایل های حذف شده را پیدا کند.

چگونه مطمئن شویم که فایل های حذف شده دیگر قابل بازیابی نیستند

می توانید از راه حل های رمزگذاری مانند TrueCrypt، Microsoft BitLocker، Mac OS داخلی یا Linux استفاده کنید. در این صورت هیچ کس نمی تواند فایل های حذف شده را بدون کلید بازیابی کند و این کار از تمام فایل های موجود در رسانه، از جمله موارد حذف شده، محافظت می کند.

اما این تنها زمانی مهم است که از رسانه برای ذخیره داده های مهم استفاده شود. اگر این یک درایو فلش برای گوش دادن به موسیقی در ماشین است، پس، البته، رمزگذاری آن ضروری نیست.

TRIM قابلیتی است که به شما کمک می کند از SSD داخلی خود بیشترین بهره را ببرید. با این حال، این یک ویژگی امنیتی نیست. بسیاری از مردم فکر می کنند که حذف دائمی داده ها از هر رسانه حالت جامد را تضمین می کند. اینطور نیست - می توانید اطلاعات را در هر درایو خارجی بازیابی کنید. هنگام حذف اطلاعات محرمانه یا فقط مهم، حتما این را در نظر بگیرید.