Aviso: Qualquer um pode recuperar arquivos apagados de suas unidades USB e SSDs externos

Índice:

Aviso: Qualquer um pode recuperar arquivos apagados de suas unidades USB e SSDs externos
Aviso: Qualquer um pode recuperar arquivos apagados de suas unidades USB e SSDs externos

Vídeo: Aviso: Qualquer um pode recuperar arquivos apagados de suas unidades USB e SSDs externos

Vídeo: Aviso: Qualquer um pode recuperar arquivos apagados de suas unidades USB e SSDs externos
Vídeo: Código secreto de Windows #computador #pc #windows #informatica #tecnologia #dicas #truques - YouTube 2024, Novembro
Anonim
É do conhecimento geral que os arquivos excluídos não podem ser recuperados da mídia de estado sólido, apenas dos discos rígidos mecânicos tradicionais. Mas isso se aplica apenas a unidades internas - unidades flash USB e unidades de estado sólido externas são vulneráveis a ataques de recuperação de arquivos.
É do conhecimento geral que os arquivos excluídos não podem ser recuperados da mídia de estado sólido, apenas dos discos rígidos mecânicos tradicionais. Mas isso se aplica apenas a unidades internas - unidades flash USB e unidades de estado sólido externas são vulneráveis a ataques de recuperação de arquivos.

Por um lado, isso pode ser uma boa notícia - você pode recuperar arquivos excluídos acidentalmente de tais unidades. Por outro lado, outras pessoas podem recuperar seus dados excluídos sensíveis se tiverem acesso a essas unidades.

Por que você não pode recuperar arquivos excluídos de unidades internas de estado sólido

A razão pela qual os arquivos excluídos podem ser recuperados dos discos rígidos mecânicos tradicionais é simples. Quando você exclui um arquivo nessas unidades tradicionais, o arquivo não é realmente excluído. Em vez disso, seus dados são deixados na unidade de disco rígido e marcados como não importantes. Seu sistema operacional irá substituir esses setores sempre que precisar de mais espaço. Não há motivo para esvaziar os setores imediatamente - isso faria com que o processo de exclusão de um arquivo demorasse muito mais tempo. É tão rápido sobrescrever um setor usado quanto substituir um setor vazio. Como alguns arquivos excluídos estão disponíveis, as ferramentas de software podem verificar o espaço não utilizado da unidade e recuperar qualquer coisa que ainda não tenha sido sobrescrita.

Os drives de estado sólido funcionam de maneira diferente. Antes que qualquer dado possa ser gravado em uma célula de memória flash, a célula deve primeiro ser limpa. Novas unidades vêm vazias, então escrever para elas é o mais rápido possível. Em uma unidade completa com bits de arquivos excluídos espalhados, o processo de gravação na unidade é mais lento porque cada célula deve primeiro ser esvaziada antes de poder ser gravada. Mas isso significa que as unidades de estado sólido tendem a desacelerar com o tempo. TRIM foi introduzido para corrigir isso. Quando o sistema operacional exclui um arquivo de uma unidade de estado sólido interna, ele envia o comando TRIM e a unidade limpa imediatamente esses setores. Isso acelera o processo de gravação para os setores no futuro e tem o benefício de tornar praticamente impossível recuperar arquivos excluídos de uma unidade de estado sólido interna.

Image
Image

TRIM funciona apenas para unidades internas

O conhecimento comum é que você não pode recuperar arquivos excluídos de unidades de estado sólido. Mas isso está errado porque há um grande problema aqui: o TRIM é suportado apenas para unidades internas. O TRIM não é suportado em interfaces USB ou FireWire. Em outras palavras, quando você exclui um arquivo de uma unidade flash USB, unidade de estado sólido externa, cartão SD ou outro tipo de memória de estado sólido, os arquivos excluídos permanecem na memória e podem ser recuperados.

Em termos práticos, isso significa que essas unidades externas são tão vulneráveis à recuperação de arquivos quanto as unidades magnéticas tradicionais. Na verdade, eles são ainda mais vulneráveis porque é mais fácil pegar um pendrive ou drive interno. Você pode deixá-los sentados ao redor, deixar as pessoas pedir emprestados ou entregá-los quando você terminar com eles.

Veja por si mesmo

Não acredite apenas na nossa palavra. Você pode testar isso por si mesmo. Pegue uma unidade flash USB, conecte-a ao seu computador e copie um arquivo para ela. Exclua esse arquivo da unidade USB e execute um programa de recuperação de arquivo. Estamos usando o Recuva gratuito da Piriform aqui. Faça uma varredura na unidade com seu programa de recuperação de arquivos e ele verá o arquivo excluído e permitirá a recuperação.

O Recuva encontrou o arquivo que deletamos com uma pesquisa rápida.

Image
Image

Formatos rápidos não ajudarão

Você pode pensar que formatar a unidade pode ajudar. Formatação irá apagar todos os arquivos na unidade e criar um novo sistema de arquivos FAT32.

Para testar isso, formatamos a unidade no Windows com a opção padrão “Quick Format” ativada. O Recuva não conseguiu encontrar nenhum arquivo apagado com a varredura rápida normal, o que é uma melhoria. Um “Deep Scan” mais longo encontrou uma variedade de outros arquivos deletados que existiam antes da formatação da unidade. Um formato rápido não limpará sua unidade.

Em seguida, tentamos executar uma operação de formatação mais longa, desmarcando a opção "Formatação rápida". Recuva não conseguiu encontrar nenhum arquivo apagado depois. Se você quiser garantir que ninguém possa recuperar arquivos apagados da sua unidade, certifique-se de desmarcar a opção “Formatação rápida” ao formatar sua unidade.
Em seguida, tentamos executar uma operação de formatação mais longa, desmarcando a opção "Formatação rápida". Recuva não conseguiu encontrar nenhum arquivo apagado depois. Se você quiser garantir que ninguém possa recuperar arquivos apagados da sua unidade, certifique-se de desmarcar a opção “Formatação rápida” ao formatar sua unidade.

Para formatar uma unidade, clique com o botão direito do mouse no Windows Explorer ou no Gerenciador de arquivos e selecione a opção Formatar. Você não deve fazer isso toda vez que excluir um arquivo, pois ele adicionará mais gravações à sua unidade e reduzirá a vida útil da memória flash.

Image
Image

Como garantir que arquivos excluídos não possam ser recuperados

Você pode usar uma solução de criptografia como o TrueCrypt para várias plataformas, o BitLocker To Go da Microsoft, o recurso de criptografia integrado do Mac OS X ou os recursos de criptografia de unidade USB do Linux para criptografar sua unidade. As pessoas não poderão recuperar arquivos excluídos sem sua chave de criptografia. Isso protege todos os arquivos da sua unidade, excluídos ou não.

Isso é obviamente importante apenas se você tiver arquivos confidenciais em sua unidade. Se você tiver declarações fiscais ou informações comerciais na unidade, provavelmente desejará protegê-la.Por outro lado, se você estiver usando apenas uma unidade USB para dados menos confidenciais, talvez esteja transportando arquivos de vídeo do seu computador para a sua central de entretenimento doméstico, não precisa se preocupar muito com isso.

Image
Image

TRIM é um recurso que ajuda a obter o melhor desempenho de suas unidades de estado sólido internas. Ele não foi planejado como um recurso de segurança, mas muitas pessoas têm como certo que toda essa memória flash de estado sólido funciona da mesma maneira. Não faz isso - as unidades externas ainda podem ter arquivos recuperados. Certifique-se de levar isso em consideração ao descartar unidades e manter o controle de seus dados confidenciais.

Recomendado: