คำเตือนทุกคนสามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์ USB และ SSD ภายนอกของคุณ

เป็นความรู้ทั่วไปที่ไฟล์ที่ถูกลบไม่สามารถกู้คืนได้จากสื่อโซลิดสเตตเฉพาะจากฮาร์ดไดรฟ์ทั่วไป แต่สิ่งนี้ใช้ได้กับไดรฟ์ภายในเท่านั้น - แฟลชไดรฟ์ USB และไดรฟ์โซลิดสเตตภายนอกเสี่ยงต่อการถูกโจมตีจากการกู้คืนไฟล์.

ในอีกด้านหนึ่งนี้อาจเป็นข่าวดี - คุณสามารถกู้คืนไฟล์ที่คุณลบโดยไม่ตั้งใจจากไดรฟ์ดังกล่าว ในทางกลับกันบุคคลอื่นสามารถกู้คืนข้อมูลที่ถูกลบที่สำคัญของคุณหากพวกเขาสามารถเข้าถึงไดรฟ์เหล่านี้ได้.

ทำไมคุณไม่สามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์โซลิดสเตตภายใน

เหตุผลที่ลบไฟล์นั้นสามารถกู้คืนได้จากฮาร์ดไดรฟ์แบบดั้งเดิมภายในเครื่องจักรนั้นง่าย เมื่อคุณลบไฟล์ในไดรฟ์ดั้งเดิมเหล่านี้ไฟล์จะไม่ถูกลบจริงๆ แต่ข้อมูลจะถูกทิ้งไว้ในฮาร์ดดิสก์และทำเครื่องหมายว่าไม่สำคัญ ระบบปฏิบัติการของคุณจะเขียนทับภาคเหล่านี้ทุกครั้งที่ต้องการพื้นที่เพิ่ม ไม่มีเหตุผลที่จะลบเซกเตอร์ออกในทันที - นี่จะทำให้กระบวนการลบไฟล์ใช้เวลานานขึ้น มันเร็วพอที่จะเขียนทับเซกเตอร์ที่ใช้แล้วเหมือนกับการเขียนทับเซกเตอร์เปล่า เนื่องจากบิตของไฟล์ที่ถูกลบอยู่รอบ ๆ เครื่องมือซอฟต์แวร์สามารถสแกนพื้นที่ที่ไม่ได้ใช้ของไดรฟ์และกู้คืนสิ่งที่ยังไม่ได้เขียนทับ.

โซลิดสเตทไดรฟ์ทำงานแตกต่างกัน ก่อนที่จะสามารถเขียนข้อมูลใด ๆ ไปยังเซลล์หน่วยความจำแฟลชได้จะต้องทำการล้างเซลล์ก่อน ไดรฟ์ใหม่จะว่างเปล่าดังนั้นการเขียนถึงพวกเขาจึงเร็วที่สุด ในไดรฟ์แบบเต็มที่มีบิตของไฟล์ที่ถูกลบวางอยู่รอบ ๆ กระบวนการเขียนไปยังไดรฟ์จะช้าลงเพราะแต่ละเซลล์ต้องถูกล้างก่อนจึงจะสามารถเขียนได้ แต่นี่หมายความว่าโซลิดสเตทไดรฟ์มีแนวโน้มที่จะช้าลงเมื่อเวลาผ่านไป TRIM ได้รับการแนะนำเพื่อแก้ไขปัญหานี้ เมื่อระบบปฏิบัติการของคุณลบไฟล์จากไดรฟ์โซลิดสเตทภายในระบบจะส่งคำสั่ง TRIM และไดรฟ์จะล้างเซกเตอร์เหล่านั้นทันที วิธีนี้จะช่วยเพิ่มความเร็วในการเขียนไปยังเซกเตอร์ในอนาคตและมีประโยชน์ด้านการทำให้ไม่สามารถกู้คืนไฟล์ที่ถูกลบจากฮาร์ดไดรฟ์ภายใน.

TRIM ใช้งานได้กับไดรฟ์ภายในเท่านั้น

ความรู้ทั่วไปคือคุณไม่สามารถกู้คืนไฟล์ที่ถูกลบจากโซลิดสเตทไดรฟ์ แต่นี่เป็นสิ่งที่ผิดเพราะมีสิ่งที่น่าจับตามองมากมาย: TRIM รองรับเฉพาะไดรฟ์ภายในเท่านั้น TRIM ไม่รองรับผ่านอินเตอร์เฟส USB หรือ FireWire กล่าวอีกนัยหนึ่งเมื่อคุณลบไฟล์จาก USB แฟลชไดรฟ์โซลิดสเตตภายนอกการ์ด SD หรือหน่วยความจำโซลิดสเตตชนิดอื่นไฟล์ที่ถูกลบของคุณจะอยู่ในหน่วยความจำและสามารถกู้คืนได้.

ในทางปฏิบัตินี่หมายความว่าไดรฟ์ภายนอกเหล่านี้มีความเสี่ยงต่อการกู้คืนไฟล์เช่นเดียวกับไดรฟ์แม่เหล็กแบบดั้งเดิม ในความเป็นจริงพวกมันมีความเสี่ยงมากขึ้นเพราะง่ายต่อการหยิบก้าน USB หรือไดรฟ์ภายใน คุณอาจปล่อยให้พวกเขานั่งอยู่รอบ ๆ ปล่อยให้ผู้คนยืมพวกเขาหรือให้พวกเขาออกไปเมื่อคุณทำกับพวกเขา.

ดูตัวเอง

อย่าเพิ่งเชื่อฟังคำของเรา คุณสามารถทดสอบสิ่งนี้ได้ด้วยตัวเอง หยิบแฟลชไดรฟ์ USB เชื่อมต่อกับคอมพิวเตอร์ของคุณและคัดลอกไฟล์ไปที่ ลบไฟล์นั้นออกจากไดรฟ์ USB จากนั้นเรียกใช้โปรแกรมกู้คืนไฟล์ - เราใช้ Recuva ของ Piriform ที่นี่ สแกนไดรฟ์ด้วยโปรแกรมกู้ไฟล์ของคุณแล้วมันจะเห็นไฟล์ที่ถูกลบและอนุญาตให้คุณกู้คืนได้.

Recuva พบไฟล์ที่เราลบด้วยการค้นหาอย่างรวดเร็ว.

รูปแบบด่วนจะไม่ช่วย

คุณอาจคิดว่าการฟอร์แมตไดรฟ์อาจช่วยได้ การจัดรูปแบบจะลบไฟล์ใด ๆ ในไดรฟ์และสร้างระบบไฟล์ FAT32 ใหม่.

เพื่อทดสอบสิ่งนี้เราได้ฟอร์แมตไดรฟ์ใน Windows ด้วยการเปิดใช้งานตัวเลือก“ ฟอร์แมตแบบเร็ว” Recuva ล้มเหลวในการค้นหาไฟล์ที่ถูกลบด้วยการสแกนอย่างรวดเร็วตามปกติซึ่งเป็นการปรับปรุง “ การสแกนลึกกว่า” อีกต่อไปพบไฟล์ที่ถูกลบอื่น ๆ ที่มีอยู่ก่อนที่จะฟอร์แมตไดรฟ์ รูปแบบที่รวดเร็วจะไม่ลบล้างไดรฟ์ของคุณ.

จากนั้นเราลองทำการจัดรูปแบบที่ยาวขึ้นโดยยกเลิกการเลือกตัวเลือก“ รูปแบบด่วน” Recuva ไม่พบไฟล์ที่ถูกลบหลังจากนั้น หากคุณต้องการให้แน่ใจว่าไม่มีใครสามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์ของคุณได้ให้แน่ใจว่าได้ยกเลิกการเลือกตัวเลือก“ ฟอร์แมตแบบเร็ว” เมื่อทำการฟอร์แมตไดรฟ์ของคุณ.

ในการฟอร์แมตไดรฟ์ให้คลิกขวาใน Windows Explorer หรือ File Explorer และเลือกตัวเลือก Format คุณไม่ควรทำเช่นนี้ทุกครั้งที่คุณลบไฟล์เพราะจะเพิ่มการเขียนเพิ่มเติมลงในไดรฟ์และลดอายุการใช้งานของหน่วยความจำแฟลช.

วิธีการตรวจสอบให้แน่ใจว่าไฟล์ที่ถูกลบไม่สามารถกู้คืนได้

คุณสามารถใช้โซลูชันการเข้ารหัสเช่นข้ามแพลตฟอร์ม TrueCrypt, BitLocker To Go ของ Microsoft, คุณลักษณะการเข้ารหัสในตัวของ Mac OS X หรือคุณลักษณะการเข้ารหัสไดรฟ์ USB ของ Linux เพื่อเข้ารหัสไดรฟ์ของคุณแทน ผู้คนจะไม่สามารถกู้คืนไฟล์ที่ถูกลบโดยไม่มีคีย์เข้ารหัสของคุณดังนั้นสิ่งนี้จะช่วยปกป้องไฟล์ทั้งหมดในไดรฟ์ของคุณ - ถูกลบและอย่างอื่น.

สิ่งนี้มีความสำคัญเฉพาะในกรณีที่คุณมีไฟล์สำคัญในไดรฟ์ของคุณ หากคุณมีการคืนภาษีหรือข้อมูลธุรกิจในไดรฟ์คุณอาจต้องการปกป้องมัน ในทางกลับกันหากคุณเพียงแค่ใช้ไดรฟ์ USB สำหรับข้อมูลที่มีความละเอียดอ่อนน้อยลง - บางทีคุณกำลังถ่ายโอนไฟล์วิดีโอจากคอมพิวเตอร์ของคุณไปยังศูนย์ความบันเทิงในบ้านของคุณ - คุณไม่จำเป็นต้องสนใจอะไรมากมาย.

TRIM เป็นคุณสมบัติที่ช่วยให้คุณได้รับประสิทธิภาพที่ดีที่สุดจากฮาร์ดไดรฟ์ภายในของคุณ มันไม่ได้มีจุดประสงค์เพื่อเป็นคุณลักษณะด้านความปลอดภัย แต่มีหลายคนที่ยอมรับว่าหน่วยความจำแฟลชแบบโซลิดสเตตทั้งหมดนั้นทำงานเหมือนกัน ไม่ใช่ - ไดรฟ์ภายนอกยังคงสามารถกู้คืนไฟล์ต่าง ๆ ได้ โปรดคำนึงถึงเรื่องนี้เมื่อกำจัดไดรฟ์และติดตามข้อมูลที่ละเอียดอ่อนของคุณ.