Advarsel, hvem som helst kan gendanne slettede filer fra dine USB-drev og eksterne SSD'er

Det er almindelig visdom, at slettede filer ikke kan hentes fra solid state-medier, kun fra traditionelle mekaniske harddiske. Men det gælder kun for interne drev - USB-flashdrev og eksterne solid state-drev er sårbare over for filgendannelsesangreb.

På den ene side kan det være gode nyheder - du kan gendanne filer, du ved et uheld slettet fra sådanne drev. På den anden side kan andre mennesker gendanne dine følsomme slettede data, hvis de får adgang til disse drev.

Hvorfor kan du ikke gendanne slettede filer fra interne Solid State-drev

Årsagen til slettede filer kan hentes fra traditionelle interne mekaniske harddiske er enkel. Når du sletter en fil på disse traditionelle drev, bliver filen ikke rent faktisk slettet. I stedet er dens data tilbage på harddisken og markeret som ubetydelig. Dit operativsystem vil komme rundt for at overskrive disse sektorer, når det kræver mere plads. Der er ingen grund til at tømme sektoren straks - det ville bare gøre processen med at slette en fil tage meget, meget længere. Det er lige så hurtigt at overskrive en brugt sektor som det er at overskrive en tom sektor. Da bits af slettede filer sidder rundt, kan softwareværktøjer scanne drevets ubrugte plads og gendanne noget, der endnu ikke er overskrevet.

Solid state drives fungerer forskelligt. Før nogen data kan skrives til en flashhukommelsescelle, skal cellen først ryddes. Nye drev kommer tom, så at skrive til dem er så hurtigt som muligt. På et fuldt drev med bits af slettede filer, der ligger rundt, er processen med at skrive til drevet langsommere, fordi hver celle først skal tømmes, før den kan skrives til. Men det betyder, at solid state-drev har tendens til at bremse over tid. TRIM blev introduceret for at løse dette. Når dit operativsystem sletter en fil fra et internt solid state-drev, sender det TRIM-kommandoen, og drevet rydder straks de pågældende sektorer. Dette fremskynder processen med at skrive til sektorerne i fremtiden og har en sidevinst ved at gøre det praktisk umuligt at gendanne slettede filer fra en intern solid state drive.

TRIM virker kun for interne drev

Den fælles viden er, at du ikke kan gendanne slettede filer fra solid state-drev. Men det er forkert, fordi der er en stor fangst her: TRIM understøttes kun for interne drev. TRIM understøttes ikke over USB- eller FireWire-grænseflader. Med andre ord, når du sletter en fil fra et USB-flashdrev, et eksternt solid state-drev, et SD-kort eller en anden type solid state-hukommelse, slettes dine slettede filer i hukommelsen og kan genoprettes.

I praksis betyder det, at disse eksterne drev er lige så sårbare over for filgendannelse som traditionelle magnetiske drev er. Faktisk er de endnu mere sårbare, fordi det er nemmere at få fat i en USB-stick eller internt drev. Du må lade dem sidde rundt, lade folk låne dem eller give dem væk, når du er færdig med dem.

Se selv

Tag ikke bare vores ord for det. Du kan teste dette for dig selv. Tag et USB-flashdrev, tilslut det til din computer, og kopier en fil til den. Slet den fil fra USB-drevet og kør et filgendannelsesprogram - vi bruger Piriforms gratis Recuva her. Scan drevet med dit filgendannelsesprogram, og det vil se din slettede fil og lade dig gendanne den.

Recuva fandt filen vi slettet med en hurtig søgning.

Hurtige formater vil ikke hjælpe

Du tror måske, at formatering af drevet kunne hjælpe. Formatering sletter filer på drevet og opretter et nyt FAT32-filsystem.

For at teste dette formaterede vi drevet i Windows med standardindstillingen "Quick Format" aktiveret. Recuva kunne ikke finde nogen slettede filer med normal hurtig scanning, hvilket er en forbedring. En længere "Deep Scan" fandt en række andre slettede filer, der eksisterede, før drevet blev formateret. Et hurtigt format sletter ikke dit drev.

Vi forsøgte at udføre en længere formatering ved at fjerne markeringen for "Quick Format". Recuva kunne ikke finde nogen slettede filer bagefter. Hvis du vil sikre, at ingen kan gendanne slettede filer fra dit drev, skal du fjerne markeringen for "Quick Format" -alternativet, når du formaterer drevet.

Hvis du vil formatere et drev, skal du højreklikke på det i Windows Stifinder eller Fil Explorer og vælge indstillingen Format. Du bør ikke gøre det hver gang du sletter en fil, da det vil tilføje yderligere skrivninger til dit drev og reducere levetiden for flashhukommelsen.

Sådan sikrer du slettede filer kan ikke gendannes

Du kan bruge en krypteringsløsning som TrueCrypt-platformen, Microsofts BitLocker To Go, Mac OS Xs indbyggede krypteringsfunktion eller Linuxs USB-drevkrypteringsfunktioner til at kryptere dit drev i stedet. Folk kan ikke gendanne slettede filer uden din krypteringsnøgle, så det beskytter alle filer på dit drev - slettet og ellers.

Dette er naturligvis kun vigtigt, hvis du har følsomme filer på dit drev. Hvis du har selvangivelser eller forretningsoplysninger på drevet, vil du sikkert beskytte den. På den anden side, hvis du bare bruger et USB-drev til mindre følsomme data - måske transporterer du videofiler fra din computer til dit hjem underholdningscenter - du behøver ikke pleje så meget.

TRIM er en funktion, der hjælper dig med at få den bedste ydelse ud af dine interne solid state-drev. Det var ikke beregnet som en sikkerhedsfunktion, men mange har taget det for givet, at alt det solid state flash-hukommelse virker det samme. Det gør det ikke - eksterne drev kan stadig have filer, der er hentet fra dem. Sørg for at tage højde for dette ved bortskaffelse af drev og holde styr på dine følsomme data.