Pagtanggal at pagbawi ng mga tinanggal na file mula sa isang USB drive o external SSD drive

2024 May -akda: Malcolm Clapton | [email protected]. Huling binago: 2023-12-17 04:13

Sa isang guest article, ibinahagi ni Valery Martyshko mula sa Hetman Software sa mga mambabasa ng Lifehacker kung paano i-recover ang mga file na tinanggal mula sa isang external SSD o isang regular na flash drive, at sinasabi rin kung paano protektahan ang iyong data mula sa hindi awtorisadong pag-access gamit ang encryption.

Mayroong pangkalahatang tinatanggap na pananaw na imposibleng mabawi ang data sa isang solid-state drive, na maaari lamang itong gawin sa isang regular na hard drive. Ngunit nalalapat lamang ito sa naka-embed na media. Mare-recover ang mga file sa USB flash drive at external solid state drive (SSD), na kadalasang itinuturing na kahinaan sa privacy.

Ngunit sa kabilang banda, ito ay mabuti. Sa mga naturang device, maaari mong mabawi ang hindi sinasadyang mga tinanggal na file, na, siyempre, ay isang kapaki-pakinabang na tampok. Sa kabilang banda, maaaring samantalahin ito ng mga hindi awtorisadong tao upang makakuha ng access sa kumpidensyal na impormasyon.

Bakit hindi mo mabawi ang mga tinanggal na file mula sa built-in na SSD

Ang dahilan kung bakit maaaring mabawi ang mga file sa isang regular na computer na built-in na hard drive ay napaka-simple. Kapag nagtanggal ka ng file mula sa naturang disk, ito ay sa pangkalahatan ay hindi nabubura. Ang data na ito ay nananatili sa hard disk, ito ay minarkahan lamang ng system bilang tinanggal. Ang operating system ay nagpapanatili ng impormasyon hanggang sa kailangan nito ng mas maraming espasyo sa disk upang mag-imbak ng iba pang data.

Walang saysay para sa operating system na agad na i-clear ang mga sektor, dahil gagawin nitong mas mahaba ang proseso ng pagtanggal ng mga file. At ang pagsusulat ng impormasyon sa isang dating ginamit na sektor ay tumatagal ng kaparehong dami ng oras gaya ng pagsusulat ng impormasyon sa isang walang laman na sektor. Dahil sa malaking halaga ng naturang tinanggal na data, ang data recovery software ay maaaring mag-scan sa hard drive para sa hindi nagamit na espasyo at mabawi ang impormasyon na hindi pa na-overwrite.

Ang mga SSD drive ay gumagana nang iba. Bago isulat ang anumang data sa isang lokasyon ng flash memory, ang lokasyong iyon ay paunang na-clear. Ang mga bagong drive ay walang laman sa simula, at ang pag-record sa mga ito ay mas mabilis hangga't maaari. Sa isang buong disk na may maraming mga file na tinanggal, ang proseso ng pagsulat ay mas mabagal, dahil ang bawat cell ay dapat i-clear bago ito masulatan. Nangangahulugan ito na ang SSD ay magiging mas mabagal sa paglipas ng panahon. Upang maiwasan ito, ipinakilala ang TRIM.

Ang TRIM (English to trim) ay isang ATA interface command na nagbibigay-daan sa operating system na abisuhan ang solid-state drive kung aling mga bloke ng data ang hindi na nasa file system at maaaring gamitin ng drive para sa pisikal na pagtanggal.

Kapag tinatanggal ng operating system ang mga file mula sa built-in na SSD, tinatawagan nito ang TRIM command, at agad nitong tinatanggal ang data ng sektor. Pinapabilis nito ang proseso ng pagsulat sa hinaharap at ginagawang halos imposible ang pagbawi ng data sa naturang disk.

Gumagana lang ang TRIM sa mga built-in na drive

Kaya, pinaniniwalaan na imposibleng mabawi ang mga file sa isang SSD. Ngunit hindi ito ang kaso, dahil mayroong isang napakahalagang caveat: Ang TRIM ay sinusuportahan lamang ng mga built-in (internal) na disk. Hindi ito sinusuportahan ng USB o FireWire na mga interface. Sa madaling salita, kapag nag-delete ka ng file mula sa USB flash drive, external SSD, SD memory card o iba pang uri ng solid state drive, minarkahan lang ito ng system bilang tinanggal at maaari itong mabawi.

Nangangahulugan ito na maaari mong mabawi ang data sa anumang mga panlabas na drive sa parehong paraan tulad ng sa isang regular na HDD. Sa katunayan, ang naturang media ay mas mahina kaysa sa isang maginoo na built-in na HDD - mas madali silang magnakaw. Maaari silang iwan sa isang lugar, hiramin o mawala.

Subukan ito sa iyong sarili

Maaari mong subukan ito sa iyong sarili. Kumuha ng USB flash drive, ikonekta ito sa iyong computer at kopyahin ang mga file dito. Tanggalin ang mga file na ito at patakbuhin ang program upang mabawi ang tinanggal na data. I-scan ang iyong USB flash drive gamit ito, at makikita ng program ang lahat ng mga tinanggal na file at mag-aalok na ibalik ang mga ito.

Ang mabilis na format ay hindi makakatulong

Paano ang tungkol sa pag-format? I-format natin ang flash drive, at walang maibabalik! Pagkatapos ng lahat, ang pag-format ay nagtatanggal ng lahat ng mga file sa media at lumilikha ng isang bagong file system.

Para subukan ito, i-format natin ang ating flash drive gamit ang default na quick format. Oo, sa katunayan, gamit ang isang mabilis na pag-scan, ang Hetman Partition Recovery ay hindi natukoy ang mga tinanggal na file. Ngunit ang isang mas malalim na buong pagsusuri ay nakahanap ng malaking bilang ng mga tinanggal na file na nasa flash drive bago ito na-format.

Alisan ng check ang quick formatting box at i-format itong muli. Pagkatapos nito, nahihirapan ang programa na hanapin ang mga tinanggal na file.

Paano masigurado na ang mga tinanggal na file ay hindi na mababawi

Maaari kang gumamit ng mga solusyon sa pag-encrypt gaya ng TrueCrypt, Microsoft BitLocker, built-in na Mac OS, o Linux. Pagkatapos ay walang makakabawi sa mga tinanggal na file nang walang susi, at mapoprotektahan nito ang lahat ng mga file sa media, kabilang ang mga tinanggal.

Ngunit ito ay mahalaga lamang kung ang medium ay ginagamit upang mag-imbak ng mahalagang data. Kung ito ay isang flash drive para sa pakikinig ng musika sa isang kotse, kung gayon, siyempre, hindi kinakailangan na i-encrypt ito.

Ang TRIM ay isang feature na tumutulong sa iyong masulit ang iyong onboard SSD. Gayunpaman, hindi ito isang tampok na panseguridad. Iniisip ng maraming tao na ginagarantiyahan nito ang permanenteng pagtanggal ng data mula sa anumang solid-state na media. Hindi ito ang kaso - maaari mong mabawi ang data sa anumang panlabas na drive. Tiyaking isaalang-alang ito kapag nagtatanggal ng kumpidensyal o mahalagang data lamang.