حذف واستعادة الملفات المحذوفة من USB محرك الأقراص أو محرك SSD خارجي
تكنولوجيا / / December 19, 2019
هناك نقطة مشتركة للنظر، أنه من المستحيل استعادة البيانات على SSD، فإنه يمكن أن يتم إلا على القرص الصلب التقليدي. ولكن هذا لا ينطبق إلا على وسائل الإعلام جزءا لا يتجزأ. الملفات الموجودة على محركات الأقراص USB فلاش والخارجية محركات الأقراص الصلبة (SSD) لاستعادتها، والتي غالبا ما ينظر إليها على أنها نقطة ضعف في حماية المعلومات الشخصية.
ولكن، من ناحية أخرى، انها جيدة. ويمكن لهذه الأجهزة استعادة الملفات المحذوفة عن طريق الخطأ، وهذا، في حد ذاته، هو ميزة لطيفة. من ناحية أخرى، يمكن أن تستفيد من الخارج للوصول إلى المعلومات السرية.
لماذا لا يمكن استعادة الملفات المحذوفة من SSD الداخلي
السبب يمكن استعادة الملفات إلى القرص الثابت العادي في صلب جهاز الكمبيوتر، فإنه في غاية البساطة. عند حذف ملف من القرص، لا يتم إزالته من قبل واسع. هذه البقايا البيانات على القرص الصلب، ونظام تميزت ببساطة كما حذف. نظام التشغيل يخزن المعلومات إلى أن يحين الوقت لأنها لا تحتاج إلى مزيد من مساحة القرص لتخزين البيانات الأخرى.
لنظام التشغيل لا معنى لالفور تنظيف هذا القطاع، لأنها سوف تجعل عملية حذف ملف أكثر تستغرق وقتا طويلا. تستغرق القطاع إدخال البيانات المستخدمة من قبل نفس الوقت تسجيل المعلومات في قطاع فارغة. نظرا لوجود عدد كبير من البيانات المحذوفة، يمكن للبيانات الانتعاش البرمجيات المسح الضوئي القرص الثابت لمساحة غير المرتبط به واستعادة المعلومات التي لا الكتابة فوقها.
SSD محركات تعمل بشكل مختلف. قبل أية بيانات يمكن كتابتها في خلية ذاكرة فلاش، خلية تلك مسح سابقا. محركات الأقراص الجديدة هي البداية فارغة، والكتابة لهم تتم في أسرع وقت ممكن. على القرص مليئة مجموعة متنوعة من عملية التسجيل عن بعد من الملفات أبطأ، وذلك لأن كل خلية لابد من تنظيفها قبل أن يتم تسجيلها. وهذا يعني أنه مع مرور الوقت، سوف SSD القرص تصبح أبطأ. لتجنب هذا، تم عرضه TRIM.
عند حذف ملفات نظام التشغيل مع المدمج في SSD، فإنه يشير إلى الأمر TRIM، ويحذف على الفور قطاع البيانات. هذا يسرع عملية الكتابة في المستقبل، ويجعل استعادة البيانات على القرص يكاد يكون من المستحيل.
TRIM يعمل فقط مع المدمج في العجلات
وهكذا، فإنه يعتقد أنه من المستحيل لاستعادة الملفات على SSD القرص. ولكن هذا ليس هو الحال، لأن هناك شيء واحد مهم جدا: يتم دعم المدمج في TRIM فقط محركات الأقراص (الداخلية). غير معتمد من قبل USB أو فايرواير. وبعبارة أخرى، عند حذف ملف من محرك أقراص فلاش، والخارجية، وبطاقة SD الذاكرة SSD أو سواقة الحالة الصلبة من نوع آخر، ونظام ببساطة علامات على أنها جهاز التحكم عن بعد ويمكن استعادتها.
وهذا يعني أن على أي محركات الأقراص الصلبة الخارجية، يمكنك استرداد البيانات في بنفس الطريقة HDD القرص التقليدي. في الواقع، هذه المركبات أكثر عرضة للخطر من المعتاد المدمج في HDD، - أنها أسهل للسرقة. ويمكن أن تكون إجازة في مكان ما، أو تقديم تفقد.
انها محاولة لنفسك
يمكنك أن تجرب ذلك بنفسك. خذ محرك أقراص فلاش USB، توصيله إلى جهاز الكمبيوتر الخاص بك ونسخ الملفات إليها. حذف هذه الملفات وتشغيل البرنامج لاستعادة البيانات المحذوفة. تفحص ذلك مع مساعدة من محرك أقراص فلاش USB الخاص بك، وهذا البرنامج سوف يرى كل الملفات المحذوفة وتوفر لهم للتعافي.
شكل سريع لن تساعد
ولكن ماذا عن التنسيق؟ تنسيق محرك أقراص فلاش USB، ولم يتعافى! بعد تنسيق سوف يمحو جميع الملفات على وسائل الإعلام، وخلق نظام الملفات الجديد.
لاختبار هذا، لتهيئة عصا مستخدما في ذلك تهيئة سريعة الافتراضية. نعم، في الواقع، مع مسح سريع هيتمان التقسيم الانتعاش لم أتمكن من كشف الملفات المحذوفة. لكن تحليل كامل أعمق يمكن الكشف عن عدد كبير من الملفات المحذوفة التي كانت على محرك أقراص محمول إلى شكله.
إزالة علامة الاختيار من شكل سريع وتهيئة مرة أخرى. بعد ذلك، هذا البرنامج هو من الصعب العثور على الملفات المحذوفة.
كيفية التأكد من أن الملفات المحذوفة يمكن استعادة لم يعد
يمكنك استخدام هذه الحلول لتشفير كما تروكربت, مايكروسوفت ميزة BitLocker، المدمج في أداة ماك OS أو لينكس. ثم لا أحد سيكون قادرا على استعادة الملفات المحذوفة من دون مفتاح، وأنه سيتم حماية جميع الملفات على وسائل الإعلام، بما في ذلك حذف.
ولكن هذا هو المهم فقط إذا تم استخدام وسيلة لتخزين البيانات الهامة. إذا كان هذا محرك أقراص فلاش للاستماع إلى الموسيقى في السيارة، ثم، بطبيعة الحال، فإنه ليس من الضروري تشفير.
TRIM - وهي الميزة التي تساعد على الحصول على أقصى قدر من الأداء من المدمج في SSD. ومع ذلك، فإنه ليس أداة أمنية. كثير من الناس يعتقدون أنه يضمن بشكل دائم يزيل البيانات من أي دعم قوي. الأمر ليس كذلك - من الممكن استعادة البيانات على أي محرك أقراص خارجي. تأكد من أن تأخذ ذلك في الحسبان عند إزالة البيانات السرية أو الهامة ببساطة.