好訊息：可以從U盤和外部SSD中恢復已刪除的檔案

2021-05-22 10:01:00

眾所周知，刪除的檔案無法從固態介質中恢復，只能從傳統的機械硬碟磁碟中恢復。但這僅適用於內部磁碟-U盤快閃記憶體磁碟和外部固態磁碟容易受到檔案恢復攻擊。

一方面，這可能是個好訊息-您可以恢復從此類磁碟意外刪除的檔案。另一方面，如果其他人可以訪問這些磁碟，則可以恢復您的敏感已刪除資料。

相關：為什麼可以恢復已刪除的檔案，以及如何防止它

可以從傳統的內部機械硬碟磁碟中恢復已刪除檔案的原因很簡單。當您在這些傳統磁碟上刪除檔案時，該檔案實際上並未刪除。而是，其資料保留在硬碟磁碟上並標記為不重要。每當需要更多空間時，您的作業系統就會覆蓋這些扇區。沒有理由立即清空扇區，這隻會使刪除檔案的過程耗時長得多。覆蓋用過的扇區就像覆蓋空的扇區一樣快。由於已刪除檔案的位置很少，因此軟體工具可以掃描磁碟的未使用空間並恢復尚未覆蓋的所有內容。

固態磁碟的工作方式不同。在將任何資料寫入快閃記憶體單元之前，必須先清除該單元。新磁碟空了，因此寫入速度儘可能快。在充滿刪除檔案的完整磁碟上，寫入磁碟的過程較慢，因為必須先清空每個單元，然後才能將其寫入。但這意味著隨著時間的流逝，固態磁碟區域減速。引入了TRIM來解決此問題。當您的作業系統從內部固態磁碟刪除檔案時，它會發送TRIM命令，並且磁碟會立即清除這些扇區。這加快了將來寫入扇區的過程，並具有使實際上無法從內部固態磁碟恢復已刪除檔案的副作用。

常識是您無法從固態磁碟中恢復已刪除的檔案。但這是錯誤的，因為這裡有很多問題：TRIM僅支援內部磁碟。U盤或FireWire介面不支援TRIM。換句話說，當您從U盤快閃記憶體磁碟，外部固態磁碟，SD卡或其他類型的固態儲存器中刪除檔案時，已刪除的檔案將位於記憶體中並可恢復。

實際上，這意味著這些外部磁碟像傳統的磁性磁碟一樣容易受到檔案恢復的攻擊。實際上，它們更容易受到攻擊，因為更容易抓住U盤記憶棒或內部磁碟。您可以讓他們閒坐著，讓別人借用它們，或者在完成對他們的處理後將其贈與。

相關：如何恢復已刪除的檔案：最終指南

不要只是相信我們的話。您可以自己測試。拿起U盤快閃記憶體磁碟，將其連線到計算機，然後將檔案複製到其中。從U盤磁碟中刪除該檔案，然後運行檔案恢復程式-我們在這裡使用Piriform的免費Recuva。使用檔案恢復程式掃描磁碟，它將看到已刪除的檔案並允許您對其進行恢復。

Recuva通過快速搜尋找到了我們刪除的檔案。

您可能會認為格式化磁碟會有所幫助。格式化將擦除磁碟上的所有檔案並創建新的FAT32檔案系統。

為了對此進行測試，我們在Windows中使用預設的「快速格式化」選項格式化了磁碟。Recuva無法使用常規快速掃描找到任何已刪除的檔案，這是一個改進。較長的「深度掃描」發現了格式化磁碟之前存在的各種其他已刪除檔案。快速格式化不會擦除您的磁碟。

然後，我們嘗試通過取消選中「快速格式化」選項來執行更長的格式化操作。Recuva之後找不到任何已刪除的檔案。如果要確保沒有人可以從磁碟中恢復已刪除的檔案，請務必在格式化磁碟時取消選中「快速格式化」選項。

要格式化磁碟，請在Windows資源管理器或檔案資源管理器中右鍵單擊它，然後選擇「格式」選項。您不應該每次刪除檔案時都這樣做，因為它會增加對磁碟的寫操作並減少其快閃記憶體的壽命。

您可以使用跨平臺的TrueCrypt，Microsoft的BitLocker To Go，Mac OS X的內建加密功能或Linux的U盤磁碟加密功能等加密解決方案來加密磁碟。如果沒有您的加密金鑰，人們將無法恢復已刪除的檔案，因此這可以保護磁碟上的所有檔案（已刪除以及其他）。

這顯然僅在磁碟上有敏感檔案時才重要。如果磁碟上有納稅申報表或業務資訊，則可能需要保護它。另一方面，如果您只是使用U盤磁碟來儲存不太敏感的資料-也許您正在將視訊檔案從計算機傳輸到家庭娛樂中心-則無需太在意。

TRIM是一項功能，可幫助您從內部固態磁碟中獲得最佳效能。它並非旨在作為一種安全功能，但許多人已將其視為所有固態快閃記憶體都可以正常工作。並非如此-外部磁碟仍然可以從中恢復檔案。處置磁碟並跟蹤敏感資料時，請務必考慮到這一點。

那麼使用行動硬碟的時候使用穩定的老牌硬碟

#固態硬碟#

移動固態硬碟資料恢復軟體

好訊息：可以從U盤和外部SSD中恢復已刪除的檔案

熱門文章