คำเตือน: ทุกคนสามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์ USB และ SSD ภายนอกของคุณได้

เป็นภูมิปัญญาทั่วไปที่ไม่สามารถกู้คืนไฟล์ที่ถูกลบจากโซลิดสเตทมีเดียได้เฉพาะจากฮาร์ดไดรฟ์เชิงกลแบบเดิมเท่านั้น แต่สิ่งนี้ใช้ได้กับไดรฟ์ภายในเท่านั้น - แฟลชไดรฟ์ USB และไดรฟ์โซลิดสเทตภายนอกมีความเสี่ยงที่จะถูกโจมตีจากการกู้คืนไฟล์

ในแง่หนึ่งนี่อาจเป็นข่าวดี - คุณสามารถกู้คืนไฟล์ที่คุณลบโดยไม่ได้ตั้งใจจากไดรฟ์ดังกล่าว ในทางกลับกันบุคคลอื่นสามารถกู้คืนข้อมูลที่ถูกลบที่ละเอียดอ่อนของคุณได้หากพวกเขาสามารถเข้าถึงไดรฟ์เหล่านี้ได้

เหตุใดคุณจึงไม่สามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์โซลิดสเตทภายในได้

ที่เกี่ยวข้อง: เหตุใดจึงสามารถกู้คืนไฟล์ที่ถูกลบได้และคุณจะป้องกันได้อย่างไร

สาเหตุที่ไฟล์ที่ถูกลบสามารถกู้คืนได้จากฮาร์ดไดรฟ์แบบกลไกภายในแบบดั้งเดิมนั้นง่ายมาก เมื่อคุณลบไฟล์ในไดรฟ์แบบดั้งเดิมเหล่านี้ไฟล์นั้นจะไม่ถูกลบจริงๆ แต่ข้อมูลจะถูกทิ้งไว้ในฮาร์ดดิสก์ไดรฟ์และทำเครื่องหมายว่าไม่สำคัญ ระบบปฏิบัติการของคุณจะเขียนทับเซกเตอร์เหล่านี้เมื่อใดก็ตามที่ต้องการพื้นที่เพิ่มขึ้น ไม่มีเหตุผลที่จะทำให้เซกเตอร์ว่างเปล่าในทันทีซึ่งจะทำให้กระบวนการลบไฟล์ใช้เวลานานขึ้นมาก การเขียนทับเซกเตอร์ที่ใช้นั้นเร็วพอ ๆ กับการเขียนทับเซกเตอร์ที่ว่างเปล่า เนื่องจากบิตของไฟล์ที่ถูกลบอยู่รอบ ๆ เครื่องมือซอฟต์แวร์จึงสามารถสแกนพื้นที่ที่ไม่ได้ใช้งานของไดรฟ์และกู้คืนสิ่งที่ยังไม่ได้เขียนทับ

ไดรฟ์โซลิดสเตททำงานแตกต่างกัน ก่อนที่ข้อมูลใด ๆ จะถูกเขียนไปยังเซลล์หน่วยความจำแฟลชเซลล์จะต้องถูกล้างก่อน ไดรฟ์ใหม่ว่างเปล่าดังนั้นการเขียนถึงพวกเขาจึงเร็วที่สุด ในไดรฟ์เต็มรูปแบบที่มีไฟล์ที่ถูกลบอยู่รอบ ๆ ขั้นตอนการเขียนไปยังไดรฟ์จะช้าลงเนื่องจากต้องล้างเซลล์แต่ละเซลล์ก่อนจึงจะสามารถเขียนได้ แต่นั่นหมายความว่าไดรฟ์โซลิดสเทตมักจะช้าลงเมื่อเวลาผ่านไป TRIM ถูกนำมาใช้เพื่อแก้ไขปัญหานี้ เมื่อระบบปฏิบัติการของคุณลบไฟล์จากไดรฟ์โซลิดสเทตภายในระบบจะส่งคำสั่ง TRIM และไดรฟ์จะล้างเซกเตอร์เหล่านั้นทันที สิ่งนี้จะช่วยเร่งกระบวนการเขียนไปยังเซกเตอร์ในอนาคตและมีข้อดีอีกอย่างคือทำให้ไม่สามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์โซลิดสเทตภายในได้

TRIM ใช้งานได้กับไดรฟ์ภายในเท่านั้น

ความรู้ทั่วไปคือคุณไม่สามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์โซลิดสเทตได้ แต่นี่เป็นสิ่งที่ไม่ถูกต้องเพราะมีสิ่งสำคัญอยู่ที่นี่: TRIM รองรับเฉพาะไดรฟ์ภายในเท่านั้น ไม่รองรับ TRIM ผ่านอินเทอร์เฟซ USB หรือ FireWire กล่าวอีกนัยหนึ่งคือเมื่อคุณลบไฟล์จากแฟลชไดรฟ์ USB ไดรฟ์โซลิดสเทตภายนอกการ์ด SD หรือหน่วยความจำโซลิดสเทตประเภทอื่นไฟล์ที่ถูกลบของคุณจะอยู่ในหน่วยความจำและสามารถกู้คืนได้

ในทางปฏิบัติหมายความว่าไดรฟ์ภายนอกเหล่านี้มีความเสี่ยงต่อการกู้คืนไฟล์เช่นเดียวกับไดรฟ์แม่เหล็กทั่วไป ในความเป็นจริงพวกเขามีความเสี่ยงมากกว่าเพราะง่ายต่อการคว้าแท่ง USB หรือไดรฟ์ภายใน คุณอาจปล่อยให้พวกเขานั่งเฉยๆให้คนอื่นยืมหรือให้พวกเขาเมื่อคุณทำเสร็จแล้ว

ดูด้วยตัวคุณเอง

ที่เกี่ยวข้อง: วิธีการกู้คืนไฟล์ที่ถูกลบ: สุดยอดคู่มือ

อย่าเพิ่งใช้คำพูดของเรามัน คุณสามารถทดสอบด้วยตัวคุณเอง หยิบแฟลชไดรฟ์ USB เชื่อมต่อกับคอมพิวเตอร์ของคุณแล้วคัดลอกไฟล์ไปที่ ลบไฟล์นั้นออกจากไดรฟ์ USB แล้วเรียกใช้โปรแกรมกู้ไฟล์ - เราใช้ Recuva ฟรีของ Piriform ที่นี่ สแกนไดรฟ์ด้วยโปรแกรมกู้ไฟล์ของคุณและจะเห็นไฟล์ที่ถูกลบและอนุญาตให้คุณกู้คืนได้

Recuva พบไฟล์ที่เราลบด้วยการค้นหาอย่างรวดเร็ว

รูปแบบด่วนจะไม่ช่วย

คุณอาจคิดว่าการฟอร์แมตไดรฟ์สามารถช่วยได้ การฟอร์แมตจะลบไฟล์ใด ๆ ในไดรฟ์และสร้างระบบไฟล์ FAT32 ใหม่

ในการทดสอบนี้เราได้ทำการฟอร์แมตไดรฟ์ใน Windows โดยเปิดใช้ตัวเลือก "รูปแบบด่วน" ตามค่าเริ่มต้น Recuva ไม่พบไฟล์ที่ถูกลบด้วยการสแกนด่วนปกติซึ่งเป็นการปรับปรุง "Deep Scan" ที่ยาวขึ้นพบไฟล์ที่ถูกลบอื่น ๆ จำนวนมากที่มีอยู่ก่อนที่จะฟอร์แมตไดรฟ์ รูปแบบด่วนจะไม่ล้างข้อมูลไดรฟ์ของคุณ

จากนั้นเราลองดำเนินการจัดรูปแบบให้ยาวขึ้นโดยยกเลิกการเลือกตัวเลือก“ รูปแบบด่วน” Recuva ไม่พบไฟล์ที่ถูกลบในภายหลัง หากคุณต้องการให้แน่ใจว่าไม่มีใครสามารถกู้คืนไฟล์ที่ถูกลบจากไดรฟ์ของคุณได้อย่าลืมยกเลิกการเลือกตัวเลือก“ รูปแบบด่วน” เมื่อทำการฟอร์แมตไดรฟ์ของคุณ

ในการฟอร์แมตไดรฟ์ให้คลิกขวาใน Windows Explorer หรือ File Explorer แล้วเลือกตัวเลือกรูปแบบ คุณไม่ควรทำเช่นนี้ทุกครั้งที่ลบไฟล์เพราะจะเพิ่มการเขียนเพิ่มเติมในไดรฟ์ของคุณและลดอายุการใช้งานของหน่วยความจำแฟลช

วิธีตรวจสอบว่าไฟล์ที่ถูกลบไม่สามารถกู้คืนได้

ที่เกี่ยวข้อง: วิธีการรักษาความปลอดภัยไฟล์ที่ละเอียดอ่อนบนพีซีของคุณด้วย VeraCrypt

คุณสามารถใช้โซลูชันการเข้ารหัสเช่น TrueCrypt ข้ามแพลตฟอร์ม, BitLocker To Go ของ Microsoft, คุณสมบัติการเข้ารหัสในตัวของ Mac OS X หรือคุณสมบัติการเข้ารหัสไดรฟ์ USB ของ Linux เพื่อเข้ารหัสไดรฟ์ของคุณแทน ผู้คนจะไม่สามารถกู้คืนไฟล์ที่ถูกลบได้หากไม่มีคีย์เข้ารหัสของคุณดังนั้นสิ่งนี้จึงปกป้องไฟล์ทั้งหมดในไดรฟ์ของคุณไม่ว่าจะถูกลบและอื่น ๆ

เห็นได้ชัดว่าสิ่งนี้สำคัญก็ต่อเมื่อคุณมีไฟล์ที่ละเอียดอ่อนในไดรฟ์ของคุณ หากคุณมีการคืนภาษีหรือข้อมูลทางธุรกิจในไดรฟ์คุณอาจต้องการป้องกัน ในทางกลับกันหากคุณใช้ไดรฟ์ USB สำหรับข้อมูลที่มีความละเอียดอ่อนน้อย - บางทีคุณอาจกำลังขนส่งไฟล์วิดีโอจากคอมพิวเตอร์ไปยังศูนย์รวมความบันเทิงภายในบ้านคุณก็ไม่จำเป็นต้องดูแลมากนัก

TRIM เป็นคุณสมบัติที่ช่วยให้คุณได้รับประสิทธิภาพสูงสุดจากไดรฟ์โซลิดสเทตภายในของคุณ ไม่ได้มีไว้เพื่อใช้เป็นคุณลักษณะด้านความปลอดภัย แต่หลายคนยอมรับว่าหน่วยความจำแฟลชโซลิดสเตททั้งหมดนั้นทำงานได้เหมือนกัน ไม่ได้ - ไดรฟ์ภายนอกยังคงสามารถกู้คืนไฟล์ได้ อย่าลืมคำนึงถึงสิ่งนี้เมื่อทิ้งไดรฟ์และติดตามข้อมูลที่ละเอียดอ่อนของคุณ