การลบและกู้คืนไฟล์ที่ถูกลบจากไดรฟ์ USB หรือไดรฟ์ SSD ภายนอก

2024 ผู้เขียน: Malcolm Clapton | [email protected]. แก้ไขล่าสุด: 2023-12-17 04:12

ในบทความของแขกรับเชิญ Valery Martyshko จาก Hetman Software แบ่งปันกับผู้อ่าน Lifehacker ถึงวิธีกู้คืนไฟล์ที่ถูกลบจาก SSD ภายนอกหรือแฟลชไดรฟ์ทั่วไป และยังบอกวิธีป้องกันข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาตโดยใช้การเข้ารหัส

มีมุมมองที่เป็นที่ยอมรับโดยทั่วไปว่าเป็นไปไม่ได้ที่จะกู้คืนข้อมูลบนโซลิดสเตตไดรฟ์ ซึ่งสามารถทำได้บนฮาร์ดไดรฟ์ปกติเท่านั้น แต่สิ่งนี้ใช้ได้กับสื่อฝังตัวเท่านั้น ไฟล์ในแฟลชไดรฟ์ USB และโซลิดสเตตไดรฟ์ภายนอก (SSD) สามารถกู้คืนได้ ซึ่งมักถูกมองว่าเป็นช่องโหว่ด้านความเป็นส่วนตัว

แต่ในทางกลับกันก็ดี ในอุปกรณ์ดังกล่าว คุณสามารถกู้คืนไฟล์ที่ถูกลบโดยไม่ได้ตั้งใจ ซึ่งแน่นอนว่าเป็นคุณสมบัติที่มีประโยชน์ ในทางกลับกัน คนที่ไม่ได้รับอนุญาตสามารถใช้ประโยชน์จากสิ่งนี้เพื่อเข้าถึงข้อมูลที่เป็นความลับ

ทำไมคุณไม่สามารถกู้คืนไฟล์ที่ถูกลบจาก SSD ในตัว

สาเหตุที่ทำให้สามารถกู้คืนไฟล์ในฮาร์ดไดรฟ์ในตัวของคอมพิวเตอร์ทั่วไปได้นั้นง่ายมาก เมื่อคุณลบไฟล์ออกจากดิสก์ดังกล่าว ไฟล์นั้นส่วนใหญ่จะไม่ถูกลบ ข้อมูลนี้ยังคงอยู่ในฮาร์ดดิสก์ ซึ่งระบบจะทำเครื่องหมายว่าถูกลบไปแล้ว ระบบปฏิบัติการจะเก็บข้อมูลไว้จนกว่าจะต้องการพื้นที่ดิสก์เพิ่มขึ้นเพื่อเก็บข้อมูลอื่นๆ

มันไม่สมเหตุสมผลเลยที่ระบบปฏิบัติการจะเคลียร์เซกเตอร์ในทันที เพราะจะทำให้กระบวนการลบไฟล์นานขึ้น และการเขียนข้อมูลไปยังภาคที่ใช้ก่อนหน้านี้จะใช้เวลาเท่ากับการเขียนข้อมูลไปยังภาคที่ว่างเปล่า เนื่องจากมีข้อมูลที่ถูกลบจำนวนมาก ซอฟต์แวร์กู้คืนข้อมูลจึงสามารถสแกนฮาร์ดไดรฟ์เพื่อหาพื้นที่ที่ไม่ได้ใช้และกู้คืนข้อมูลที่ยังไม่ได้เขียนทับได้

ไดรฟ์ SSD ทำงานแตกต่างกัน ก่อนที่ข้อมูลใดๆ จะถูกเขียนไปยังตำแหน่งหน่วยความจำแฟลช ตำแหน่งนั้นจะถูกล้างข้อมูลล่วงหน้า ไดรฟ์ใหม่จะว่างเปล่าในขั้นต้น และการบันทึกในไดรฟ์นั้นรวดเร็วที่สุด ในดิสก์ทั้งหมดที่มีไฟล์จำนวนมากที่ถูกลบ กระบวนการเขียนจะช้าลง เนื่องจากแต่ละเซลล์จะต้องถูกล้างก่อนจึงจะสามารถเขียนได้ ซึ่งหมายความว่า SSD จะช้าลงเมื่อเวลาผ่านไป เพื่อหลีกเลี่ยงปัญหานี้ เราจึงแนะนำ TRIM

TRIM (ภาษาอังกฤษเพื่อตัดแต่ง) เป็นคำสั่งอินเทอร์เฟซ ATA ที่ช่วยให้ระบบปฏิบัติการแจ้งโซลิดสเตตไดรฟ์ว่าบล็อกข้อมูลใดไม่มีอยู่ในระบบไฟล์อีกต่อไป และไดรฟ์สามารถใช้เพื่อลบข้อมูลจริงได้

เมื่อระบบปฏิบัติการลบไฟล์ออกจาก SSD ในตัว ระบบจะเรียกใช้คำสั่ง TRIM และจะลบข้อมูลเซกเตอร์ทันที ซึ่งจะทำให้กระบวนการเขียนเร็วขึ้นในอนาคต และทำให้การกู้คืนข้อมูลบนดิสก์ดังกล่าวแทบจะเป็นไปไม่ได้เลย

TRIM ใช้งานได้กับไดรฟ์ในตัวเท่านั้น

ดังนั้นจึงเชื่อว่าไม่สามารถกู้คืนไฟล์บน SSD ได้ แต่นี่ไม่ใช่กรณี เนื่องจากมีข้อแม้ที่สำคัญอย่างหนึ่งคือ TRIM ได้รับการสนับสนุนโดยดิสก์ในตัว (ภายใน) เท่านั้น ไม่รองรับอินเทอร์เฟซ USB หรือ FireWire กล่าวอีกนัยหนึ่ง เมื่อคุณลบไฟล์จากแฟลชไดรฟ์ USB, SSD ภายนอก, การ์ดหน่วยความจำ SD หรือโซลิดสเตตไดรฟ์ประเภทอื่น ระบบจะทำเครื่องหมายว่าลบแล้วและสามารถกู้คืนได้

ซึ่งหมายความว่าคุณสามารถกู้คืนข้อมูลบนไดรฟ์ภายนอกในลักษณะเดียวกับบน HDD ปกติ อันที่จริง สื่อดังกล่าวมีความเสี่ยงมากกว่า HDD ในตัวแบบทั่วไป ซึ่งง่ายต่อการขโมย พวกเขาสามารถถูกทิ้งไว้ที่ไหนสักแห่งยืมหรือสูญหาย

ลองด้วยตัวคุณเอง

คุณสามารถลองด้วยตัวเองนำแฟลชไดรฟ์ USB เชื่อมต่อกับคอมพิวเตอร์ของคุณและคัดลอกไฟล์ไปไว้ ลบไฟล์เหล่านี้และเรียกใช้โปรแกรมเพื่อกู้คืนข้อมูลที่ถูกลบ สแกนแฟลชไดรฟ์ USB แล้วโปรแกรมจะเห็นไฟล์ที่ถูกลบทั้งหมดและเสนอให้กู้คืน

รูปแบบด่วนไม่ช่วย

แล้วการจัดรูปแบบล่ะ? มาฟอร์แมตแฟลชไดรฟ์กันเถอะ และจะไม่มีการคืนค่าใดๆ เลย! ท้ายที่สุด การจัดรูปแบบจะลบไฟล์ทั้งหมดบนสื่อและสร้างระบบไฟล์ใหม่

เพื่อทดสอบสิ่งนี้ มาฟอร์แมตแฟลชไดรฟ์ของเราโดยใช้รูปแบบด่วนเริ่มต้น ใช่ ด้วยการสแกนอย่างรวดเร็ว Hetman Partition Recovery ไม่สามารถตรวจพบไฟล์ที่ถูกลบได้ แต่การวิเคราะห์อย่างละเอียดในเชิงลึกสามารถค้นหาไฟล์ที่ถูกลบจำนวนมากซึ่งอยู่ในแฟลชไดรฟ์ก่อนที่จะทำการฟอร์แมต

ยกเลิกการเลือกช่องการจัดรูปแบบด่วนและจัดรูปแบบอีกครั้ง หลังจากนั้นโปรแกรมพบว่าเป็นการยากที่จะค้นหาไฟล์ที่ถูกลบ

วิธีตรวจสอบให้แน่ใจว่าไม่สามารถกู้คืนไฟล์ที่ถูกลบได้อีกต่อไป

คุณสามารถใช้โซลูชันการเข้ารหัส เช่น TrueCrypt, Microsoft BitLocker, Mac OS ในตัว หรือ Linux จากนั้นจะไม่มีใครสามารถกู้คืนไฟล์ที่ถูกลบโดยไม่ต้องใช้คีย์ และจะป้องกันไฟล์ทั้งหมดในสื่อรวมถึงไฟล์ที่ถูกลบด้วย

แต่สิ่งนี้สำคัญก็ต่อเมื่อสื่อถูกใช้เพื่อเก็บข้อมูลสำคัญเท่านั้น หากเป็นแฟลชไดรฟ์สำหรับฟังเพลงในรถยนต์ แน่นอนว่า ไม่จำเป็นต้องเข้ารหัส

TRIM เป็นคุณสมบัติที่ช่วยให้คุณได้รับประโยชน์สูงสุดจาก SSD ออนบอร์ดของคุณ อย่างไรก็ตาม ไม่ใช่คุณลักษณะด้านความปลอดภัย หลายคนคิดว่ามันรับประกันการลบข้อมูลจากสื่อโซลิดสเตตอย่างถาวร ซึ่งไม่ใช่กรณีนี้ คุณสามารถกู้คืนข้อมูลบนไดรฟ์ภายนอกใดๆ ก็ได้ อย่าลืมคำนึงถึงสิ่งนี้เมื่อลบข้อมูลที่เป็นความลับหรือเฉพาะข้อมูลสำคัญ