Odstránenie a obnovenie odstránených súborov z USB disku alebo externého SSD disku

2024 Autor: Malcolm Clapton | [email protected]. Naposledy zmenené: 2023-12-17 04:09

V hosťovskom článku Valery Martyshko z Hetman Software zdieľa s čitateľmi Lifehacker, ako obnoviť súbory odstránené z externého SSD alebo bežného flash disku, a tiež hovorí, ako chrániť svoje údaje pred neoprávneným prístupom pomocou šifrovania.

Existuje všeobecne uznávaný názor, že nie je možné obnoviť údaje na jednotke SSD, že to možno vykonať iba na bežnom pevnom disku. Ale to platí len pre vložené médiá. Súbory na jednotkách USB flash a externých jednotkách SSD (Solid State Drive) je možné obnoviť, čo sa často vníma ako chyba zabezpečenia.

Ale na druhej strane je to dobré. Na takýchto zariadeniach môžete obnoviť omylom odstránené súbory, čo je, samozrejme, užitočná funkcia. Na druhej strane to môžu využiť neoprávnené osoby na získanie prístupu k dôverným informáciám.

Prečo nemôžete obnoviť odstránené súbory zo vstavaného disku SSD

Dôvod, prečo je možné obnoviť súbory na bežnom pevnom disku zabudovanom v počítači, je veľmi jednoduchý. Keď vymažete súbor z takéhoto disku, vo všeobecnosti sa nevymaže. Tieto dáta zostávajú na pevnom disku, systém ich jednoducho označí ako vymazané. Operačný systém uchováva informácie, kým nebude potrebovať viac miesta na disku na uloženie iných údajov.

Pre operačný systém nemá zmysel okamžite vyčistiť sektory, pretože to predĺži proces odstraňovania súborov. A zápis informácií do predtým používaného sektora trvá rovnako dlho ako zápis informácií do prázdneho sektora. Kvôli veľkému množstvu takto vymazaných dát dokáže softvér na obnovu dát prehľadať nevyužité miesto na pevnom disku a obnoviť informácie, ktoré ešte neboli prepísané.

SSD disky fungujú inak. Pred zápisom akýchkoľvek údajov na miesto v pamäti flash sa toto miesto vopred vymaže. Nové disky sú spočiatku prázdne a nahrávanie na ne je čo najrýchlejšie. Na plnom disku s mnohými odstránenými súbormi je proces zápisu pomalší, pretože každá bunka musí byť pred zapisovaním vymazaná. To znamená, že SSD bude časom pomalší. Aby sa tomu zabránilo, bol zavedený TRIM.

TRIM (anglicky to trim) je príkaz rozhrania ATA, ktorý umožňuje operačnému systému oznámiť jednotke SSD, ktoré dátové bloky už nie sú obsiahnuté v systéme súborov a jednotka ich môže použiť na fyzické odstránenie.

Keď operačný systém vymaže súbory zo vstavaného SSD, zavolá príkaz TRIM a ten okamžite vymaže údaje sektora. Tým sa urýchli proces zápisu v budúcnosti a obnova dát na takomto disku je takmer nemožná.

TRIM funguje iba so vstavanými jednotkami

Takže sa verí, že nie je možné obnoviť súbory na SSD. Ale nie je to tak, pretože je tu jedno veľmi dôležité upozornenie: TRIM podporujú iba vstavané (interné) disky. Nepodporujú ho rozhrania USB alebo FireWire. Inými slovami, keď vymažete súbor z USB flash disku, externého SSD, SD pamäťovej karty alebo iného typu SSD disku, systém ho jednoducho označí ako odstránený a je možné ho obnoviť.

To znamená, že dáta na akomkoľvek externom disku môžete obnoviť rovnakým spôsobom ako na bežnom HDD. V skutočnosti sú takéto médiá ešte zraniteľnejšie ako bežný vstavaný HDD – dajú sa ľahšie ukradnúť. Môžu byť niekde zanechané, požičané alebo stratené.

Skúste to sami

Môžete si to vyskúšať sami. Vezmite USB flash disk, pripojte ho k počítaču a skopírujte naň súbory. Odstráňte tieto súbory a spustite program na obnovenie odstránených údajov. Naskenujte s ním svoj USB flash disk a program uvidí všetky odstránené súbory a ponúkne ich obnovenie.

Rýchle formátovanie nepomôže

A čo formátovanie? Naformátujme flash disk a nič sa neobnoví! Formátovanie totiž vymaže všetky súbory na médiu a vytvorí nový súborový systém.

Aby sme to otestovali, naformátujme náš flash disk pomocou predvoleného rýchleho formátovania. Áno, skutočne, pomocou rýchleho skenovania Hetman Partition Recovery nedokázalo zistiť odstránené súbory. Hlbšia úplná analýza však dokázala nájsť veľké množstvo odstránených súborov, ktoré boli na jednotke flash pred jej formátovaním.

Zrušte začiarknutie políčka rýchle formátovanie a znova ho naformátujte. Potom je pre program ťažké nájsť odstránené súbory.

Ako sa uistiť, že odstránené súbory už nie je možné obnoviť

Môžete použiť šifrovacie riešenia ako TrueCrypt, Microsoft BitLocker, vstavaný Mac OS alebo Linux. Potom nikto nebude môcť obnoviť zmazané súbory bez kľúča a tým budú chránené všetky súbory na médiu, vrátane odstránených.

To je však dôležité len vtedy, ak sa médium používa na ukladanie dôležitých údajov. Ak ide o flash disk na počúvanie hudby v aute, tak ho samozrejme nie je potrebné šifrovať.

TRIM je funkcia, ktorá vám pomôže vyťažiť maximum z vášho integrovaného disku SSD. Nejde však o bezpečnostný prvok. Mnoho ľudí si myslí, že zaručuje trvalé vymazanie údajov z akéhokoľvek pevného média. Nie je to tak – dáta môžete obnoviť na akomkoľvek externom disku. Nezabudnite to vziať do úvahy pri odstraňovaní dôverných alebo len dôležitých údajov.