تحذير يمكن لأي شخص استرداد الملفات المحذوفة من محركات أقراص USB ومحركات أقراص SSD الخارجية

من الحكمة الشائعة أن الملفات المحذوفة لا يمكن استردادها من الوسائط الصلبة ، إلا من محركات الأقراص الصلبة الميكانيكية التقليدية. ولكن هذا ينطبق فقط على محركات الأقراص الداخلية - محركات أقراص USB المحمولة ومحركات الأقراص الصلبة الخارجية عرضة للهجمات باستعادة الملفات.

من ناحية ، يمكن أن يكون هذا خبرًا جيدًا - يمكنك استرداد الملفات التي حذفتها عن طريق الخطأ من محركات الأقراص هذه. من ناحية أخرى ، يمكن للأشخاص الآخرين استعادة بياناتك المحذوفة الحساسة إذا تمكنوا من الوصول إلى محركات الأقراص هذه.

لماذا يتعذر استرداد الملفات المحذوفة من محركات الأقراص الثابتة الداخلية

السبب يمكن استرداد الملفات المحذوفة من محركات الأقراص الصلبة التقليدية والداخلية الميكانيكية بسيطة. عند حذف ملف على محركات الأقراص التقليدية هذه ، لا يتم حذف الملف بالفعل. بدلاً من ذلك ، يتم ترك بياناته على محرك الأقراص الثابتة ووضع علامة غير مهم. سوف يتخطى نظام التشغيل الخاص بك هذه القطاعات عندما تحتاج إلى مساحة أكبر. لا يوجد سبب لتفريغ القطاعات على الفور - وهذا سيجعل عملية حذف الملف تستغرق وقتًا أطول بكثير. إنه سريع للغاية في الكتابة فوق القطاع المستخدم لأنه يستبدل قطاعًا فارغًا. نظرًا لأن أجزاء من الملفات المحذوفة تجلس حولها ، يمكن لأدوات البرمجيات فحص المساحة غير المستخدمة في محرك الأقراص واسترداد أي شيء لم يتم الكتابة فوقه بعد.

تعمل محركات الأقراص ذات الحالة الصلبة بشكل مختلف. قبل أن تتم كتابة أي بيانات إلى خلية ذاكرة محمولة ، يجب أولاً مسح الخلية. تجدر الإشارة إلى أن محركات الأقراص الجديدة فارغة ، لذا فإن الكتابة إليهم في أسرع وقت ممكن. على محرك الأقراص الكامل مع أجزاء من الملفات المحذوفة حول ، عملية الكتابة إلى محرك الأقراص أبطأ لأنه يجب أولاً إفراغ كل خلية قبل أن يمكن كتابتها. ولكن هذا يعني أن محركات الأقراص الصلبة تميل إلى الإبطاء بمرور الوقت. تم تقديم TRIM لإصلاح هذا. عندما يحذف نظام التشغيل الخاص بك ملفًا من محرك أقراص صلبة داخلي ، فإنه يرسل أمر TRIM ويخرج محرك الأقراص هذه القطاعات على الفور. يعمل ذلك على تسريع عملية الكتابة للقطاعات في المستقبل وله فائدة جانبية تجعل من المستحيل عمليا استعادة الملفات المحذوفة من محرك أقراص داخلي.

تعمل TRIM فقط لمحركات الأقراص الداخلية

المعرفة الشائعة هي أنه لا يمكنك استعادة الملفات المحذوفة من محركات الأقراص ذات الحالة الصلبة. ولكن هذا خطأ لأن هناك مشكلة كبيرة هنا: لا يدعم نظام TRIM سوى محركات الأقراص الداخلية فقط. لا يتم دعم TRIM عبر واجهات USB أو FireWire. بمعنى آخر ، عندما تقوم بحذف ملف من محرك أقراص USB محمول أو محرك أقراص خارجي ذي حالة صلبة أو بطاقة SD أو نوع آخر من ذاكرة الحالة الصلبة ، فإن الملفات المحذوفة تبقى في الذاكرة ويمكن استردادها.

من الناحية العملية ، يعني هذا أن محركات الأقراص الخارجية معرضة تمامًا لاستعادة الملفات نظرًا لأن محركات الأقراص المغناطيسية التقليدية. في الواقع ، هم أكثر عرضة للخطر لأنه من السهل الحصول على عصا USB أو محرك أقراص داخلي. يمكنك تركهم يجلسون ، دع الناس يقترضونهم ، أو أعطاهم بعيداً عند الانتهاء من ذلك معهم.

انظر بنفسك

لا تأخذ كلمتنا فقط. يمكنك اختبار هذا بنفسك. يمكنك الحصول على محرك أقراص USB محمول وتوصيله بالكمبيوتر ونسخ ملف إليه. حذف هذا الملف من محرك أقراص USB ثم قم بتشغيل برنامج استرداد الملفات - نحن نستخدم Recuva المجانية ل Piriform هنا. تفحص محرك الأقراص باستخدام برنامج استرداد الملفات الخاص بك وسيظهر الملف المحذوف ويسمح لك باستعادته.

وجدت ركوفا الملف الذي حذفناه مع بحث سريع.

تنسيقات سريعة لن يساعد

قد تعتقد أن تنسيق محرك الأقراص يمكن أن يساعد. سيؤدي التنسيق إلى مسح أي ملفات على محرك الأقراص وإنشاء نظام ملفات FAT32 جديد.

لاختبار ذلك ، قمنا بتنسيق محرك الأقراص في Windows مع تمكين الخيار "Quick Format" الافتراضي. فشلت Recuva في العثور على أي ملفات محذوفة مع المسح السريع العادي ، وهو تحسن. وجدت "مسح عميق" أطول مجموعة متنوعة من الملفات المحذوفة الأخرى التي كانت موجودة قبل تهيئة محرك الأقراص. لن يؤدي التنسيق السريع إلى مسح محرك الأقراص.

ثم حاولنا تنفيذ عملية تنسيق أطول عن طريق إلغاء تحديد خيار "التنسيق السريع". فشلت Recuva في العثور على أي ملفات محذوفة بعد ذلك. إذا كنت ترغب في التأكد من عدم تمكن أي شخص من استعادة الملفات المحذوفة من محرك الأقراص الخاص بك ، تأكد من إلغاء تحديد خيار "التنسيق السريع" عند تهيئة محرك الأقراص.

لتهيئة محرك أقراص ، انقر بزر الماوس الأيمن عليه في مستكشف Windows أو مستكشف الملفات وحدد خيار التنسيق. لا يجب عليك القيام بذلك في كل مرة تقوم فيها بحذف ملف ، لأنه سيضيف عمليات إضافية إلى محرك الأقراص الخاص بك ويقلل من عمر ذاكرة فلاش الخاصة به.

كيفية التأكد من الملفات المحذوفة لا يمكن استردادها

يمكنك استخدام حل تشفير مثل TrueCrypt عبر الأنظمة الأساسية أو ميزة BitLocker To Go من Microsoft أو ميزة التشفير المضمنة في Mac OS X أو ميزات تشفير محرك أقراص USB من Linux لتشفير محرك الأقراص بدلاً من ذلك. لن يتمكن الأشخاص من استرداد الملفات المحذوفة بدون مفتاح التشفير الخاص بك ، وبذلك يحمي جميع الملفات الموجودة على محرك الأقراص - محذوفًا وغير ذلك.

من الواضح أن هذا مهم فقط إذا كان لديك ملفات حساسة على محرك الأقراص الخاص بك. إذا كانت لديك إقرارات ضريبية أو معلومات تجارية على محرك الأقراص ، فربما تريد حمايتها. من ناحية أخرى ، إذا كنت تستخدم محرك أقراص USB لبيانات أقل حساسية - ربما كنت تنقل ملفات فيديو من جهاز الكمبيوتر إلى مركز الترفيه المنزلي - لا تحتاج إلى رعاية الكثير.

TRIM هي ميزة تساعدك على الحصول على أفضل أداء من محركات الأقراص الصلبة الداخلية الخاصة بك. لم يكن المقصود كميزة أمنية ، ولكن الكثير من الناس قد اعتبروا أن كل ذاكرة الفلاش الصلبة هذه تعمل بنفس الطريقة. لا - لا يزال بإمكان محركات الأقراص الخارجية استعادة الملفات منها. تأكد من أخذ ذلك في الحسبان عند التخلص من محركات الأقراص وتتبع بياناتك الحساسة.