Sletning og gendannelse af slettede filer fra et USB-drev eller eksternt SSD-drev

2024 Forfatter: Malcolm Clapton | [email protected]. Sidst ændret: 2023-12-17 03:51

I en gæsteartikel deler Valery Martyshko fra Hetman Software med Lifehacker-læsere, hvordan man gendanner filer, der er slettet fra en ekstern SSD eller et almindeligt flashdrev, og fortæller også, hvordan man beskytter dine data mod uautoriseret adgang ved hjælp af kryptering.

Der er et generelt accepteret synspunkt om, at det er umuligt at gendanne data på et solid-state-drev, at det kun kan gøres på en almindelig harddisk. Men dette gælder kun for indlejrede medier. Filer på USB-flashdrev og eksterne solid state-drev (SSD'er) kan gendannes, hvilket ofte opfattes som en sårbarhed i privatlivets fred.

Men på den anden side er det godt. På sådanne enheder kan du gendanne utilsigtet slettede filer, hvilket selvfølgelig er en nyttig funktion. På den anden side kan uvedkommende udnytte dette til at få adgang til fortrolige oplysninger.

Hvorfor du ikke kan gendanne slettede filer fra den indbyggede SSD

Grunden til at filer kan gendannes på en almindelig computer indbygget harddisk er meget enkel. Når du sletter en fil fra sådan en disk, bliver den stort set ikke slettet. Disse data forbliver på harddisken, de markeres blot af systemet som slettede. Operativsystemet beholder information, indtil det har brug for mere diskplads til at gemme andre data.

Det giver ingen mening for operativsystemet at rydde sektorer øjeblikkeligt, da dette vil gøre processen med at slette filer længere. Og at skrive information til en tidligere brugt sektor tager samme tid som at skrive information til en tom sektor. På grund af den store mængde af sådanne slettede data kan datagendannelsessoftware scanne harddisken for ubrugt plads og gendanne oplysninger, der endnu ikke er blevet overskrevet.

SSD-drev fungerer anderledes. Før nogen data skrives til en flash-hukommelsesplacering, er denne placering på forhånd ryddet. Nye drev er i første omgang tomme, og optagelse på dem er så hurtigt som muligt. På en fuld disk med mange slettede filer er skriveprocessen langsommere, da hver celle skal ryddes, før den kan skrives til. Dette betyder, at SSD'en bliver langsommere med tiden. For at undgå dette blev TRIM introduceret.

TRIM (engelsk for at trimme) er en ATA-grænsefladekommando, der gør det muligt for operativsystemet at underrette solid-state-drevet, hvilke datablokke der ikke længere er indeholdt i filsystemet og kan bruges af drevet til fysisk sletning.

Når operativsystemet sletter filer fra den indbyggede SSD, kalder det TRIM-kommandoen, og det sletter øjeblikkeligt sektordataene. Dette fremskynder skriveprocessen i fremtiden og gør datagendannelse på sådan en disk næsten umulig.

TRIM fungerer kun med indbyggede drev

Så det menes, at det er umuligt at gendanne filer på en SSD. Men dette er ikke tilfældet, for der er en meget vigtig advarsel: TRIM understøttes kun af indbyggede (interne) diske. Det understøttes ikke af USB- eller FireWire-grænseflader. Med andre ord, når du sletter en fil fra et USB-flashdrev, ekstern SSD, SD-hukommelseskort eller anden type solid state-drev, markerer systemet den blot som slettet, og den kan gendannes.

Det betyder, at du kan gendanne data på alle eksterne drev på samme måde som på en almindelig HDD. Faktisk er sådanne medier endnu mere sårbare end en konventionel indbygget HDD - de er nemmere at stjæle. De kan efterlades et sted, lånes eller tabes.

Prøv det selv

Du kan prøve det selv. Tag et USB-flashdrev, tilslut det til din computer og kopier filerne til det. Slet disse filer og kør programmet for at gendanne slettede data. Scan dit USB-flashdrev med det, og programmet vil se alle slettede filer og tilbyde at gendanne dem.

Hurtigt format hjælper ikke

Hvad med formatering? Lad os formatere flashdrevet, og intet vil blive gendannet! Når alt kommer til alt, sletter formatering alle filer på mediet og opretter et nyt filsystem.

For at teste dette, lad os formatere vores flashdrev ved at bruge standard hurtigformatering. Ja, faktisk, ved hjælp af en hurtig scanning var Hetman Partition Recovery ikke i stand til at opdage slettede filer. Men en dybere fuld analyse var i stand til at finde et stort antal slettede filer, der var på flashdrevet, før det blev formateret.

Fjern markeringen i feltet for hurtig formatering, og formater det igen. Herefter har programmet svært ved at finde de slettede filer.

Sådan sikrer du dig, at slettede filer ikke længere kan gendannes

Du kan bruge krypteringsløsninger såsom TrueCrypt, Microsoft BitLocker, indbygget Mac OS eller Linux. Så vil ingen være i stand til at gendanne slettede filer uden en nøgle, og dette vil beskytte alle filer på mediet, inklusive slettede.

Men dette er kun vigtigt, hvis mediet bruges til at lagre vigtige data. Hvis dette er et flashdrev til at lytte til musik i en bil, så er det selvfølgelig ikke nødvendigt at kryptere det.

TRIM er en funktion, der hjælper dig med at få mest muligt ud af din indbyggede SSD. Det er dog ikke en sikkerhedsfunktion. Mange mennesker tror, at det garanterer permanent sletning af data fra ethvert solid-state-medie. Dette er ikke tilfældet - du kan gendanne data på ethvert eksternt drev. Sørg for at tage højde for dette, når du sletter fortrolige eller blot vigtige data.