حذف واستعادة الملفات المحذوفة من محرك USB أو محرك SSD خارجي

2024 مؤلف: Malcolm Clapton | [email protected]. آخر تعديل: 2023-12-17 03:46

في مقال ضيف ، شارك Valery Martyshko من Hetman Software مع قراء Lifehacker كيفية استرداد الملفات المحذوفة من محرك أقراص SSD خارجي أو محرك أقراص محمول عادي ، ويخبر أيضًا كيفية حماية بياناتك من الوصول غير المصرح به باستخدام التشفير.

هناك وجهة نظر مقبولة بشكل عام مفادها أنه من المستحيل استعادة البيانات على محرك أقراص الحالة الصلبة ، ولا يمكن القيام بذلك إلا على محرك أقراص ثابت عادي. لكن هذا ينطبق فقط على الوسائط المضمنة. الملفات الموجودة على محركات أقراص USB المحمولة ومحركات الأقراص ذات الحالة الصلبة الخارجية (SSD) قابلة للاسترداد ، والتي غالبًا ما يُنظر إليها على أنها ثغرة أمنية في الخصوصية.

لكن من ناحية أخرى ، هذا جيد. على هذه الأجهزة ، يمكنك استعادة الملفات المحذوفة عن طريق الخطأ ، والتي تعد ، بالطبع ، ميزة مفيدة. من ناحية أخرى ، يمكن للأشخاص غير المصرح لهم الاستفادة من ذلك للوصول إلى المعلومات السرية.

لماذا لا يمكنك استعادة الملفات المحذوفة من SSD المدمج

إن السبب وراء إمكانية استرداد الملفات على محرك أقراص ثابت مدمج بجهاز كمبيوتر عادي بسيط للغاية. عند حذف ملف من هذا القرص ، لا يتم حذفه إلى حد كبير. تظل هذه البيانات على القرص الصلب ، ويتم تمييزها ببساطة بواسطة النظام على أنها محذوفة. يحتفظ نظام التشغيل بالمعلومات حتى يحتاج إلى مساحة أكبر على القرص لتخزين البيانات الأخرى.

ليس من المنطقي أن يقوم نظام التشغيل بمسح القطاعات على الفور ، لأن هذا سيجعل عملية حذف الملفات أطول. وتستغرق كتابة المعلومات إلى قطاع مستخدم سابقًا نفس مقدار الوقت الذي تستغرقه كتابة المعلومات في قطاع فارغ. نظرًا للكم الكبير من هذه البيانات المحذوفة ، يمكن لبرنامج استعادة البيانات مسح القرص الصلب بحثًا عن مساحة غير مستخدمة واستعادة المعلومات التي لم يتم استبدالها بعد.

تعمل محركات SSD بشكل مختلف. قبل كتابة أي بيانات في موقع ذاكرة فلاش ، يتم مسح هذا الموقع مسبقًا. محركات الأقراص الجديدة فارغة في البداية ، ويتم التسجيل عليها بأسرع ما يمكن. على قرص ممتلئ به العديد من الملفات المحذوفة ، تكون عملية الكتابة أبطأ ، حيث يجب مسح كل خلية قبل أن تتم الكتابة إليها. هذا يعني أن SSD سيصبح أبطأ بمرور الوقت. من أجل تجنب ذلك ، تم تقديم TRIM.

TRIM (اللغة الإنجليزية إلى القص) هو أمر واجهة ATA يسمح لنظام التشغيل بإخطار محرك الأقراص ذو الحالة الصلبة بأن كتل البيانات لم تعد موجودة في نظام الملفات ويمكن استخدامها بواسطة محرك الأقراص للحذف المادي.

عندما يقوم نظام التشغيل بحذف الملفات من SSD المدمج ، فإنه يستدعي الأمر TRIM ، ويقوم على الفور بحذف بيانات القطاع. يؤدي ذلك إلى تسريع عملية الكتابة في المستقبل ويجعل استعادة البيانات على هذا القرص شبه مستحيل.

يعمل TRIM فقط مع محركات الأقراص المدمجة

لذلك ، يُعتقد أنه من المستحيل استعادة الملفات الموجودة على SSD. ولكن هذا ليس هو الحال ، لأن هناك تحذيرًا مهمًا للغاية: يتم دعم TRIM فقط بواسطة أقراص مدمجة (داخلية). لا تدعمه واجهات USB أو FireWire. بمعنى آخر ، عندما تقوم بحذف ملف من محرك أقراص USB محمول أو SSD خارجي أو بطاقة ذاكرة SD أو أي نوع آخر من محركات الأقراص ذات الحالة الصلبة ، يقوم النظام ببساطة بوضع علامة عليه على أنه محذوف ويمكن استعادته.

هذا يعني أنه يمكنك استرداد البيانات الموجودة على أي محركات أقراص خارجية بنفس طريقة استرداد البيانات الموجودة على محرك الأقراص الثابتة العادي. في الواقع ، هذه الوسائط أكثر عرضة للخطر من الأقراص الصلبة التقليدية المدمجة - فهي أسهل في السرقة. يمكن تركهم في مكان ما ، أو استعارتهم أو فقدهم.

جربها بنفسك

يمكنك أن تجرب ذلك بنفسك.خذ محرك أقراص فلاش USB ، وقم بتوصيله بجهاز الكمبيوتر الخاص بك وانسخ الملفات إليه. احذف هذه الملفات وقم بتشغيل البرنامج لاستعادة البيانات المحذوفة. قم بمسح محرك أقراص فلاش USB الخاص بك باستخدامه ، وسيقوم البرنامج بمشاهدة جميع الملفات المحذوفة وعرض استعادتها.

التنسيق السريع لن يساعد

ماذا عن التنسيق؟ دعونا نقوم بتهيئة محرك أقراص فلاش ، ولن يتم استعادة أي شيء! بعد كل شيء ، يؤدي التنسيق إلى حذف جميع الملفات الموجودة على الوسائط وإنشاء نظام ملفات جديد.

لاختبار ذلك ، دعنا نقوم بتهيئة محرك الأقراص المحمول الخاص بنا باستخدام التنسيق السريع الافتراضي. نعم ، في الواقع ، باستخدام فحص سريع ، لم يتمكن Hetman Partition Recovery من اكتشاف الملفات المحذوفة. ولكن تمكّن تحليل كامل أعمق من العثور على عدد كبير من الملفات المحذوفة التي كانت موجودة على محرك أقراص فلاش قبل تنسيقه.

قم بإلغاء تحديد مربع التنسيق السريع ثم قم بتهيئته مرة أخرى. بعد ذلك ، يجد البرنامج صعوبة في العثور على الملفات المحذوفة.

كيفية التأكد من عدم إمكانية استرداد الملفات المحذوفة

يمكنك استخدام حلول التشفير مثل TrueCrypt أو Microsoft BitLocker أو نظام Mac OS أو Linux. بعد ذلك لن يتمكن أي شخص من استعادة الملفات المحذوفة بدون مفتاح ، وهذا سيحمي جميع الملفات الموجودة على الوسائط ، بما في ذلك الملفات المحذوفة.

لكن هذا مهم فقط إذا تم استخدام الوسيط لتخزين البيانات المهمة. إذا كان هذا محرك أقراص فلاش للاستماع إلى الموسيقى في السيارة ، فليس من الضروري بالطبع تشفيره.

TRIM هي ميزة تساعدك على تحقيق أقصى استفادة من SSD الموجود على متن الطائرة. ومع ذلك ، فهي ليست ميزة أمنية. يعتقد الكثير من الناس أنه يضمن الحذف الدائم للبيانات من أي وسائط صلبة. هذا ليس هو الحال - يمكنك استعادة البيانات على أي محرك أقراص خارجي. تأكد من أخذ ذلك في الاعتبار عند حذف البيانات السرية أو المهمة فقط.