agwebrunner.com

É senso comum que os arquivos excluídos não podem ser recuperados de mídia de estado sólido, apenas de discos rígidos mecânicos tradicionais. Mas isso se aplica apenas a unidades internas - unidades flash USB e unidades de estado sólido externas são vulneráveis ​​a ataques de recuperação de arquivos.

Por um lado, isso pode ser uma boa notícia - você pode recuperar arquivos que apagou acidentalmente de tais unidades. Por outro lado, outras pessoas podem recuperar seus dados sensíveis excluídos se obtiverem acesso a essas unidades.

Por que você não pode recuperar arquivos excluídos de unidades de estado sólido internas

RELACIONADO:Por que arquivos excluídos podem ser recuperados e como você pode evitá-los

O motivo pelo qual os arquivos excluídos podem ser recuperados de discos rígidos mecânicos internos tradicionais é simples. Quando você exclui um arquivo nessas unidades tradicionais, o arquivo não é realmente excluído. Em vez disso, seus dados são deixados na unidade de disco rígido e marcados como sem importância. Seu sistema operacional substituirá esses setores sempre que precisar de mais espaço. Não há razão para esvaziar os setores imediatamente - isso apenas faria com que o processo de exclusão de um arquivo demorasse muito, muito mais tempo. É tão rápido sobrescrever um setor usado quanto sobrescrever um setor vazio. Como pedaços de arquivos excluídos estão por aí, as ferramentas de software podem escanear o espaço não utilizado da unidade e recuperar qualquer coisa que ainda não tenha sido sobrescrita.

As unidades de estado sólido funcionam de maneira diferente. Antes que qualquer dado possa ser gravado em uma célula de memória flash, a célula deve primeiro ser limpa. As novas unidades vêm vazias, portanto, a gravação nelas é o mais rápido possível. Em uma unidade cheia com pedaços de arquivos excluídos espalhados, o processo de gravação na unidade é mais lento porque cada célula deve primeiro ser esvaziada antes de poder ser gravada. Mas isso significa que as unidades de estado sólido tendem a desacelerar com o tempo. TRIM foi introduzido para corrigir isso. Quando o sistema operacional exclui um arquivo de uma unidade de estado sólido interna, ele envia o comando TRIM e a unidade limpa imediatamente esses setores. Isso acelera o processo de gravação nos setores no futuro e tem o benefício colateral de tornar praticamente impossível recuperar arquivos excluídos de uma unidade de estado sólido interna.

TRIM funciona apenas para unidades internas

O conhecimento comum é que você não pode recuperar arquivos excluídos de unidades de estado sólido. Mas isso está errado porque há um grande problema aqui: TRIM só é compatível com unidades internas. TRIM não é compatível com interfaces USB ou FireWire. Em outras palavras, quando você exclui um arquivo de uma unidade flash USB, unidade de estado sólido externa, cartão SD ou outro tipo de memória de estado sólido, seus arquivos excluídos permanecem na memória e podem ser recuperados.

Em termos práticos, isso significa que essas unidades externas são tão vulneráveis ​​à recuperação de arquivos quanto as unidades magnéticas tradicionais. Na verdade, eles são ainda mais vulneráveis ​​porque é mais fácil pegar um pendrive ou unidade interna. Você pode deixá-los sentados, deixar as pessoas pegá-los emprestados ou doá-los quando terminar.

Veja por si mesmo

RELACIONADO:Como recuperar um arquivo excluído: o guia definitivo

Não acredite apenas na nossa palavra. Você pode testar isso por si mesmo. Pegue uma unidade flash USB, conecte-a ao computador e copie um arquivo para ela. Exclua esse arquivo da unidade USB e execute um programa de recuperação de arquivos - estamos usando o Recuva gratuito da Piriform aqui. Faça uma varredura na unidade com o programa de recuperação de arquivos e ele verá o arquivo excluído e permitirá que você o recupere.

Recuva encontrou o arquivo que excluímos com uma pesquisa rápida.

Formatos rápidos não ajudam

Você pode pensar que a formatação da unidade pode ajudar. A formatação apagará todos os arquivos da unidade e criará um novo sistema de arquivos FAT32.

Para testar isso, formatamos a unidade no Windows com a opção padrão “Quick Format” habilitada. Recuva não conseguiu encontrar nenhum arquivo excluído com a verificação rápida normal, o que é uma melhoria. Uma “varredura profunda” mais longa encontrou uma variedade de outros arquivos excluídos que existiam antes de a unidade ser formatada. Uma formatação rápida não apagará sua unidade.

Em seguida, tentamos realizar uma operação de formatação mais longa desmarcando a opção “Formatação rápida”. Recuva não conseguiu encontrar nenhum arquivo excluído posteriormente. Se você quiser garantir que ninguém possa recuperar arquivos excluídos de sua unidade, certifique-se de desmarcar a opção “Formatação Rápida” ao formatar sua unidade.

Para formatar uma unidade, clique com o botão direito do mouse no Windows Explorer ou no File Explorer e selecione a opção Formatar. Você não deve fazer isso toda vez que excluir um arquivo, pois isso adicionará gravações adicionais à sua unidade e reduzirá a vida útil da memória flash.

Como garantir que os arquivos excluídos não possam ser recuperados

RELACIONADO:Como proteger arquivos confidenciais em seu PC com VeraCrypt

Você pode usar uma solução de criptografia como TrueCrypt de plataforma cruzada, BitLocker To Go da Microsoft, recurso de criptografia integrado do Mac OS X ou recursos de criptografia de unidade USB do Linux para criptografar sua unidade. As pessoas não conseguirão recuperar arquivos excluídos sem sua chave de criptografia, portanto, isso protege todos os arquivos em sua unidade - excluídos ou não.

Obviamente, isso só é importante se você tiver arquivos confidenciais em sua unidade. Se você tiver declarações de impostos ou informações comerciais sobre a unidade, provavelmente deseja protegê-la. Por outro lado, se você estiver apenas usando uma unidade USB para dados menos confidenciais - talvez você esteja transportando arquivos de vídeo de seu computador para o centro de entretenimento doméstico - não precisa se preocupar tanto.

TRIM é um recurso que ajuda você a obter o melhor desempenho de suas unidades de estado sólido internas. Não foi planejado como um recurso de segurança, mas muitas pessoas têm como certo que toda aquela memória flash de estado sólido funciona da mesma forma. Isso não acontece - drives externos ainda podem ter arquivos recuperados deles. Certifique-se de levar isso em consideração ao descartar unidades e controlar seus dados confidenciais.