Upozornění Kdokoliv může obnovit smazané soubory ze zařízení USB a externích disků SSD

Je běžné, že smazané soubory nelze obnovit z pevného média pouze z tradičních mechanických pevných disků. To se však týká pouze interních jednotek - jednotky USB flash a externí polovodičové jednotky jsou zranitelné vůči útokům při obnově souborů.

Na jedné straně to může být dobrá zpráva - můžete obnovit soubory, které jste z takových disků nechtěně odstranili. Na druhou stranu mohou ostatní lidé obnovit citlivá smazaná data, pokud mají přístup k těmto jednotkám.

Proč nelze obnovit smazané soubory z interních pevných disků

Důvod odstraněných souborů lze obnovit z tradičních interních mechanických pevných disků je jednoduchý. Při odstranění souboru na těchto tradičních jednotkách není soubor skutečně odstraněn. Namísto toho jsou data uložena na jednotce pevného disku a označena jako nedůležitá. Váš operační systém se obrátí na přepsání těchto sektorů, kdykoli bude potřebovat více místa. Není důvod vyprázdnit sektory okamžitě - to by jen způsobilo, že proces odstraňování souboru trvá mnohem déle. Je stejně rychlé přepisovat použitý sektor, protože přepsat prázdný sektor. Vzhledem k tomu, že bity smazaných souborů sedí kolem, mohou softwarové nástroje naskenovat nepoužívaný prostor disku a obnovit vše, co ještě nebylo přepsáno.

Jednotky SSD pracují jinak. Před zapsáním libovolných dat do paměti buňky paměti Flash musí být buňka nejprve vymazána. Nové disky jsou prázdné, takže psaní je co nejrychleji. Na plné cestě s bity smazaných souborů ležících kolem je proces zápisu na jednotku pomalejší, protože každá buňka musí být nejprve vyprázdněna předtím, než může být zapsána. Znamená to však, že pohony v polovodičích se časem zpomalovaly. Bylo zavedeno řešení TRIM. Pokud váš operační systém vymaže soubor z interní jednotky SSD, odešle příkaz TRIM a jednotka okamžitě vymaže tyto sektory. Tím se v budoucnu urychlí proces zápisu do sektorů a má vedlejší výhodu, že prakticky není možné obnovit smazané soubory z interní jednotky SSD.

TRIM funguje pouze pro interní disky

Obecné znalosti spočívají v tom, že nelze odstranit smazané soubory z jednotek SSD. Ale je to špatné, protože zde je velký záchyt: TRIM je podporován pouze pro interní disky. TRIM není podporován přes USB nebo FireWire rozhraní. Jinými slovy, když odstraníte soubor z jednotky USB flash, externího polovodičového disku, SD karty nebo jiného typu paměti v pevném stavu, odstraněné soubory se budou nacházet v paměti a mohou být obnoveny.

Z praktických důvodů to znamená, že tyto externí jednotky jsou stejně zranitelné pro obnovu souborů jako tradiční magnetické disky. Ve skutečnosti jsou ještě zranitelnější, protože je snadnější uchopit USB flash disk nebo interní disk. Můžete je nechat sedět, nechat je vypůjčit lidem, nebo dát jim pryč, když skončíte s nimi.

Podívej se sám

Nepoužívejte jen slovo pro to. Můžete to vyzkoušet sami. Uchopte jednotku USB flash, připojte ji k počítači a zkopírujte do ní soubor. Vymažte soubor z jednotky USB a spusťte program pro obnovu souborů - zde používáme bezplatnou Recuvu společnosti Piriform. Vyhledejte disk s programem pro obnovu souborů a zobrazí se váš odstraněný soubor a povolte jeho obnovení.

Recuva našel soubor, který jsme odstranili, rychlým vyhledáváním.

Rychlé formáty vám nepomohou

Možná si myslíte, že formátování disku by mohlo pomoci. Formátování vymaže všechny soubory na jednotce a vytvoří nový souborový systém FAT32.

Chcete-li toto otestovat, jsme formátovali jednotku v systému Windows s výchozím nastavením "Rychlé formátování". Recuva nedokázala najít žádné smazané soubory s normálním rychlým skenováním, což je zlepšení. Dlouhší "Deep Scan" našel řadu dalších smazaných souborů, které existovaly předtím, než byla jednotka naformátována. Rychlý formát nebude disk vymazat.

Pak jsme se pokusili provést delší formátování zrušením volby "Quick Format". Společnost Recuva se poté nepodařilo najít žádné smazané soubory. Chcete-li zajistit, aby nikdo nemohl obnovit smazané soubory z jednotky, zrušte zaškrtnutí políčka "Quick Format" při formátování disku.

Chcete-li formátovat jednotku, klepněte pravým tlačítkem myši na Průzkumník Windows nebo Průzkumník souborů a vyberte možnost Formát. Neměli byste to dělat vždy, když odstraníte soubor, protože to přidá další zápisy na disk a zkrátí životnost flash paměti.

Jak zajistit, aby odstraněné soubory nebyly obnoveny

Můžete použít šifrovací řešení, jako je například TrueCrypt, Microsoft BitLocker To Go, vestavěná šifrovací funkce Mac OS X nebo funkce šifrování jednotky USB pro šifrování USB. Lidé nebudou moci obnovit smazané soubory bez vašeho šifrovacího klíče, takže to chrání všechny soubory na vašem disku - smazané a jinak.

To je samozřejmě důležité pouze v případě, že máte na discích citlivé soubory. Máte-li daňové přiznání nebo obchodní informace o disku, pravděpodobně jej chcete chránit. Na druhou stranu, pokud právě používáte USB disk pro méně citlivé údaje - možná přenášíte video soubory z vašeho počítače do vašeho domácího zábavního centra - nemusíte se tak moc starat.

TRIM je funkce, která vám pomůže dosáhnout nejlepšího výkonu z vašich vnitřních pevných disků. To nebylo zamýšleno jako bezpečnostní funkce, ale mnozí lidé považují za samozřejmé, že veškerá pevná flash paměť funguje stejně. Neexistuje - externí jednotky mohou stále obsahovat soubory z nich. Ujistěte se, že to berete v úvahu při likvidaci jednotek a sledování citlivých dat.