Aviso Qualquer pessoa pode recuperar arquivos apagados de suas unidades USB e SSDs externos

É de conhecimento comum que os arquivos excluídos não podem ser recuperados da mídia de estado sólido, apenas dos discos rígidos mecânicos tradicionais. Mas isso só se aplica a unidades internas - unidades flash USB e unidades de estado sólido externas são vulneráveis ​​a ataques de recuperação de arquivos.

Por um lado, isso pode ser uma boa notícia - você pode recuperar arquivos excluídos acidentalmente de tais unidades. Por outro lado, outras pessoas podem recuperar seus dados excluídos sensíveis se tiverem acesso a essas unidades.

Por que você não pode recuperar arquivos apagados de unidades internas de estado sólido

A razão pela qual os arquivos excluídos podem ser recuperados dos discos rígidos mecânicos tradicionais é simples. Quando você exclui um arquivo nessas unidades tradicionais, o arquivo não é realmente excluído. Em vez disso, seus dados são deixados na unidade de disco rígido e marcados como não importantes. Seu sistema operacional irá substituir esses setores sempre que precisar de mais espaço. Não há motivo para esvaziar os setores imediatamente - isso faria com que o processo de exclusão de um arquivo demorasse muito mais tempo. É tão rápido substituir um setor usado quanto substituir um setor vazio. Como os bits dos arquivos excluídos estão disponíveis, as ferramentas de software podem verificar o espaço não utilizado da unidade e recuperar qualquer coisa que ainda não tenha sido sobrescrita..

Os drives de estado sólido funcionam de maneira diferente. Antes que qualquer dado possa ser gravado em uma célula de memória flash, a célula deve primeiro ser limpa. Novas unidades vêm vazias, então escrever para elas é o mais rápido possível. Em uma unidade completa com bits de arquivos excluídos espalhados, o processo de gravação na unidade é mais lento porque cada célula deve primeiro ser esvaziada antes de poder ser gravada. Mas isso significa que as unidades de estado sólido tendem a desacelerar com o tempo. TRIM foi introduzido para corrigir isso. Quando o sistema operacional exclui um arquivo de uma unidade de estado sólido interna, ele envia o comando TRIM e a unidade limpa imediatamente esses setores. Isso acelera o processo de gravação para os setores no futuro e tem o benefício de tornar praticamente impossível recuperar arquivos excluídos de uma unidade de estado sólido interno.

TRIM funciona apenas para unidades internas

O conhecimento comum é que você não pode recuperar arquivos excluídos de unidades de estado sólido. Mas isso está errado porque há um grande problema aqui: o TRIM é suportado apenas para unidades internas. O TRIM não é suportado por interfaces USB ou FireWire. Em outras palavras, quando você exclui um arquivo de uma unidade flash USB, unidade de estado sólido externa, cartão SD ou outro tipo de memória de estado sólido, os arquivos excluídos permanecem na memória e podem ser recuperados.

Em termos práticos, isso significa que essas unidades externas são tão vulneráveis ​​à recuperação de arquivos quanto as unidades magnéticas tradicionais. Na verdade, eles são ainda mais vulneráveis ​​porque é mais fácil pegar um pendrive ou drive interno. Você pode deixá-los sentados ao redor, deixar que as pessoas os empreguem, ou entregá-los quando você acabar com eles.

Veja por si mesmo

Não acredite apenas na nossa palavra. Você pode testar isso por si mesmo. Pegue uma unidade flash USB, conecte-a ao computador e copie um arquivo para ela. Exclua esse arquivo da unidade USB e execute um programa de recuperação de arquivos - estamos usando o Recuva gratuito da Piriform aqui. Analise a unidade com seu programa de recuperação de arquivos e ele verá o arquivo excluído e permitirá a recuperação..

O Recuva encontrou o arquivo que deletamos com uma pesquisa rápida.

Formatos rápidos não vão ajudar

Você pode pensar que formatar a unidade pode ajudar. Formatação irá apagar todos os arquivos na unidade e criar um novo sistema de arquivos FAT32.

Para testar isso, formatamos a unidade no Windows com a opção padrão “Quick Format” ativada. O Recuva não conseguiu encontrar nenhum arquivo apagado com a varredura rápida normal, o que é uma melhoria. Um "Deep Scan" mais longo encontrou uma variedade de outros arquivos deletados que existiam antes da formatação da unidade. Um formato rápido não limpará sua unidade.

Em seguida, tentamos executar uma operação de formatação mais longa, desmarcando a opção "Quick Format". Recuva não conseguiu encontrar nenhum arquivo apagado depois. Se você quiser garantir que ninguém possa recuperar arquivos excluídos da sua unidade, desmarque a opção "Formato rápido" ao formatar sua unidade.

Para formatar uma unidade, clique com o botão direito do mouse no Windows Explorer ou no Gerenciador de arquivos e selecione a opção Formatar. Você não deve fazer isso toda vez que excluir um arquivo, pois ele adicionará gravações adicionais à sua unidade e reduzirá a vida útil da memória flash..

Como garantir que arquivos excluídos não possam ser recuperados

Você pode usar uma solução de criptografia como o TrueCrypt para várias plataformas, o BitLocker To Go da Microsoft, o recurso de criptografia integrado do Mac OS X ou os recursos de criptografia de unidade USB do Linux para criptografar sua unidade. As pessoas não poderão recuperar arquivos apagados sem sua chave de criptografia, portanto, isso protege todos os arquivos da sua unidade - excluídos ou não..

Isso é obviamente importante apenas se você tiver arquivos confidenciais em sua unidade. Se você tiver declarações fiscais ou informações comerciais na unidade, provavelmente desejará protegê-la. Por outro lado, se você está usando apenas um drive USB para dados menos sensíveis - talvez você esteja transportando arquivos de vídeo do seu computador para o seu centro de entretenimento doméstico - você não precisa se preocupar tanto com isso..

TRIM é um recurso que ajuda você a obter o melhor desempenho de suas unidades de estado sólido internas. Ele não foi planejado como um recurso de segurança, mas muitas pessoas têm como certo que toda essa memória flash de estado sólido funciona da mesma maneira. Não faz - unidades externas ainda podem ter arquivos recuperados deles. Lembre-se de levar isso em consideração ao descartar unidades e acompanhar seus dados confidenciais.