Một mặt, đây có thể là tin tốt - bạn có thể khôi phục các tệp bạn vô tình xóa khỏi các ổ đĩa đó. Mặt khác, những người khác có thể khôi phục dữ liệu bị xóa nhạy cảm của bạn nếu họ có quyền truy cập vào các ổ đĩa này.
Tại sao bạn không thể khôi phục tập tin đã xóa từ ổ đĩa trạng thái rắn bên trong
Lý do xóa các tập tin có thể được phục hồi từ truyền thống, nội bộ ổ đĩa cứng cơ khí là đơn giản. Khi bạn xóa tệp trên các ổ đĩa truyền thống này, tệp đó sẽ không thực sự bị xóa. Thay vào đó, dữ liệu của nó được để lại trên ổ đĩa cứng và được đánh dấu là không quan trọng. Hệ điều hành của bạn sẽ có được xung quanh để ghi đè lên các lĩnh vực này bất cứ khi nào nó cần nhiều không gian hơn. Không có lý do gì để loại bỏ các lĩnh vực ngay lập tức - điều này sẽ chỉ làm cho quá trình xóa một tập tin mất nhiều thời gian hơn nhiều. Nó cũng nhanh như ghi đè lên một khu vực đã sử dụng vì nó sẽ ghi đè lên một khu vực trống. Bởi vì các bit của các tập tin bị xóa đang ngồi xung quanh, các công cụ phần mềm có thể quét không gian không sử dụng của ổ đĩa và khôi phục bất kỳ thứ gì chưa được ghi đè.
Ổ đĩa trạng thái rắn hoạt động khác nhau. Trước khi bất kỳ dữ liệu nào có thể được ghi vào một ô nhớ flash, trước hết ô phải được xóa. Các ổ đĩa mới bị trống, vì vậy việc ghi vào ổ đĩa càng nhanh càng tốt. Trên một ổ đĩa đầy đủ với các bit của các tập tin bị xóa nằm xung quanh, quá trình ghi vào ổ đĩa là chậm hơn vì mỗi tế bào trước tiên phải được làm trống trước khi nó có thể được ghi vào. Nhưng điều này có nghĩa là các ổ đĩa thể rắn có xu hướng chậm lại theo thời gian. TRIM đã được giới thiệu để sửa lỗi này. Khi hệ điều hành của bạn xóa một tệp từ ổ đĩa trạng thái rắn bên trong, nó sẽ gửi lệnh TRIM và ổ đĩa ngay lập tức xóa các phần đó. Điều này đẩy nhanh quá trình viết cho các lĩnh vực trong tương lai và có một lợi ích phụ của việc làm cho nó thực tế không thể phục hồi xóa các tập tin từ một ổ đĩa trạng thái rắn.
TRIM chỉ hoạt động cho các ổ đĩa trong
Kiến thức chung là bạn không thể phục hồi các tệp đã xóa từ ổ đĩa thể rắn. Nhưng điều này là sai bởi vì có một sự đánh bắt lớn ở đây: TRIM chỉ được hỗ trợ cho các ổ đĩa nội bộ. TRIM không được hỗ trợ qua giao diện USB hoặc FireWire. Nói cách khác, khi bạn xóa một tệp khỏi ổ đĩa flash USB, ổ đĩa ngoài trạng thái rắn, thẻ SD hoặc một loại bộ nhớ trạng thái rắn khác, các tệp đã xóa của bạn nằm trong bộ nhớ và có thể được phục hồi.
Trong điều kiện thực tế, điều này có nghĩa là các ổ đĩa ngoài này cũng dễ bị tổn thương khi khôi phục tập tin như các ổ đĩa từ tính truyền thống. Trên thực tế, chúng thậm chí còn dễ bị tấn công hơn bởi vì việc lấy thanh USB hoặc ổ đĩa nội bộ trở nên dễ dàng hơn. Bạn có thể để họ ngồi xung quanh, để mọi người mượn chúng hoặc cho họ đi khi bạn làm xong với họ.
Xem cho chính bạn
Đừng chỉ dùng từ ngữ của chúng tôi. Bạn có thể tự mình kiểm tra điều này. Lấy ổ flash USB, kết nối nó với máy tính của bạn, và sao chép một tập tin vào nó. Xóa tệp đó khỏi ổ USB rồi chạy chương trình khôi phục tệp - chúng tôi đang sử dụng Recuva miễn phí của Piriform tại đây. Quét ổ đĩa bằng chương trình khôi phục tệp của bạn và nó sẽ thấy tệp đã xóa của bạn và cho phép bạn khôi phục tệp đó.
Recuva đã tìm thấy tệp chúng tôi đã xóa bằng tìm kiếm nhanh.
Định dạng nhanh sẽ không trợ giúp
Bạn có thể nghĩ rằng định dạng ổ đĩa có thể hữu ích. Việc định dạng sẽ xóa bất kỳ tệp nào trên ổ đĩa và tạo một hệ thống tệp FAT32 mới.
Để kiểm tra điều này, chúng tôi định dạng ổ đĩa trong Windows với tùy chọn "Định dạng nhanh" mặc định được bật. Recuva không thể tìm thấy bất kỳ tệp đã bị xóa nào với quá trình quét nhanh bình thường, đây là một cải tiến. Một "Deep Scan" còn tìm thấy một loạt các tệp đã xóa khác đã tồn tại trước khi ổ đĩa được định dạng. Định dạng nhanh sẽ không xóa ổ đĩa của bạn.
Để định dạng một ổ đĩa, bấm chuột phải vào ổ đĩa trong Windows Explorer hoặc File Explorer và chọn tùy chọn Định dạng. Bạn không nên làm điều này mỗi khi bạn xóa một tệp, vì nó sẽ bổ sung thêm ghi vào ổ đĩa của bạn và giảm tuổi thọ bộ nhớ flash của nó.
Cách đảm bảo các tệp đã xóa không thể khôi phục được
Bạn có thể sử dụng giải pháp mã hóa như TrueCrypt đa nền tảng, BitLocker To Go của Microsoft, tính năng mã hóa cài sẵn của Mac OS X hoặc các tính năng mã hóa ổ đĩa USB của Linux để mã hóa ổ đĩa của bạn thay thế. Mọi người sẽ không thể khôi phục các tệp đã xóa mà không có khóa mã hóa của bạn, do đó, điều này bảo vệ tất cả các tệp trên ổ đĩa của bạn - đã bị xóa và ngược lại.
Điều này rõ ràng là chỉ quan trọng nếu bạn có các tập tin nhạy cảm trên ổ đĩa của bạn. Nếu bạn có tờ khai thuế hoặc thông tin doanh nghiệp trên ổ đĩa, bạn có thể muốn bảo vệ nó.Mặt khác, nếu bạn chỉ sử dụng ổ USB cho dữ liệu ít nhạy cảm hơn - có thể bạn đang chuyển các tệp video từ máy tính đến trung tâm giải trí gia đình của mình - bạn không cần phải quan tâm nhiều đến vậy.
TRIM là một tính năng giúp bạn có được hiệu suất tốt nhất trong số các ổ đĩa trạng thái rắn bên trong của bạn. Nó không được dự định như một tính năng bảo mật, nhưng nhiều người đã cho rằng nó được cấp rằng tất cả bộ nhớ flash trạng thái rắn đó đều hoạt động giống nhau. Nó không - các ổ đĩa ngoài vẫn có thể khôi phục các tập tin từ chúng. Hãy chắc chắn để đưa vào tài khoản này khi xử lý các ổ đĩa và theo dõi các dữ liệu nhạy cảm của bạn.
