警告：任何人都可以從您的usb驅動器和外部SSD恢復已刪除的檔案
眾所周知，刪除的檔案不能從固態介質中恢復，只能從傳統的機械硬碟中恢復。但這隻適用於內部驅動器-USB快閃記憶體驅動器和外部固態驅動器容易受到檔案恢復攻擊。
一方面，這可能是個好訊息—您可以恢復從此類驅動器中意外刪除的檔案。另一方面，如果其他人能夠訪問這些驅動器，他們可以恢復您敏感的已刪除資料。
為什麼無法從內部固態驅動器恢復已刪除的檔案
相關：為什麼刪除的檔案可以恢復，以及如何防止它
刪除的檔案可以從傳統的內部機械硬碟恢復的原因很簡單。當您刪除這些傳統驅動器上的檔案時，該檔案實際上並沒有被刪除。相反，它的資料被留在硬碟上，並被標記為不重要。只要作業系統需要更多的空間，它就會覆蓋這些扇區。沒有理由立即清空扇區—這隻會使刪除檔案的過程花費更多的時間。覆蓋已用扇區的速度和覆蓋空扇區的速度一樣快。因為被刪除的檔案有很多，軟體工具可以掃描驅動器未使用的空間，恢復所有尚未被覆蓋的檔案。
固態驅動器的工作方式不同。在將任何資料寫入快閃記憶體單元之前，必須先清除該單元。新的驅動器是空的，因此寫入它們的速度要儘可能快。在一個滿驅動器上，到處都是被刪除的檔案，寫入驅動器的過程比較慢，因為每個單元必須先清空才能寫入。但這意味著固態硬碟往往會隨著時間的推移而減速。引入TRIM來解決這個問題。當作業系統從內部固態驅動器中刪除檔案時，它會發送TRIM命令，驅動器會立即清除這些扇區。這加快了將來寫入扇區的過程，並有一個副作用，即實際上不可能從內部固態驅動器恢復已刪除的檔案。
微調僅適用於內部驅動器
眾所周知，無法從固態驅動器恢復已刪除的檔案。但這是錯誤的，因為這裡有一個大問題：TRIM只支援內部驅動器。USB或FireWire介面不支援TRIM。換句話說，當您從USB快閃記憶體驅動器、外部固態驅動器、SD卡或其他型別的固態記憶體中刪除檔案時，您刪除的檔案會留在記憶體中並可以恢復。
實際上，這意味著這些外部驅動器與傳統的磁驅動器一樣容易受到檔案恢復的影響。事實上，他們更容易受到攻擊，因為它更容易抓住一個隨身碟或內部驅動器。你可以讓他們坐在那裡，讓別人借他們，或者在你用完後把他們送人。
你自己看看
相關：如何恢復刪除的檔案：最終指南
別相信我們的話。你可以自己測試一下。抓起一個USB快閃記憶體驅動器，連線到你的電腦，並複製一個檔案到它。從USB驅動器中刪除該檔案，然後執行一個檔案恢復程式-我們在這裡使用梨狀肌的免費Recuva。用你的檔案恢復程式掃描驅動器，它會看到你刪除的檔案，並允許你恢復它。
Recuva透過快速搜尋找到了我們刪除的檔案。
快速格式化也沒用
您可能認為格式化驅動器會有所幫助。格式化將刪除驅動器上的所有檔案並建立新的FAT32檔案系統。
為了測試這一點，我們在Windows中格式化了驅動器，並啟用了預設的“快速格式化”選項。Recuva無法透過正常的快速掃描找到任何已刪除的檔案，這是一種改進。長時間的“深度掃描”發現了驅動器格式化之前存在的各種其他已刪除檔案。快速格式化無法擦除驅動器。
然後，我們嘗試透過取消選中“快速格式化”選項來執行更長的格式化操作。Recuva之後找不到任何已刪除的檔案。如果您想確保沒有人可以從您的驅動器中恢復刪除的檔案，請確保在格式化驅動器時取消選中“快速格式化”選項。
要格式化驅動器，請在Windows資源管理器或檔案資源管理器中右鍵單擊它，然後選擇“格式化”選項。你不應該每次刪除一個檔案都這樣做，因為它會給你的驅動器增加額外的寫操作，並縮短快閃記憶體的壽命。
如何確保刪除的檔案無法恢復
相關：如何使用VeraCrypt保護電腦上的敏感檔案
您可以使用諸如跨平臺TrueCrypt、Microsoft的BitLocker To Go、Mac OS X的內建加密功能或Linux的USB驅動器加密功能之類的加密解決方案來加密驅動器。沒有您的加密金鑰，人們將無法恢復已刪除的檔案，因此這將保護驅動器上的所有檔案-已刪除或其他。
這顯然只有在驅動器上有敏感檔案時才重要。如果你的硬碟上有報稅表或商業資訊，你可能想保護它。另一方面，如果你只是使用USB驅動器來儲存不太敏感的資料——也許你是在把影片檔案從電腦傳輸到家庭娛樂中心——你就不需要太在意了。
微調是一項功能，可以幫助您獲得最佳效能的內部固態驅動器。它並不是作為一個安全功能，但許多人已經想當然地認為，所有的固態快閃記憶體工作相同。它沒有-外部驅動器仍然可以從中恢復檔案。在處理驅動器和跟蹤敏感資料時，一定要考慮到這一點。
- 發表於 2021-04-11 10:15
- 閱讀 ( 51 )
- 分類：網際網路
你可能感興趣的文章
如何還原已刪除的icloud驅動器檔案
...提供了一個名為iDisk的服務，這是一個雲端儲存驅動器，可以在mac之間進行同步。你也可以透過網站訪問你的檔案。 ...
如何從快閃記憶體驅動器中永久刪除資料
您知道可以從已擦除的資料驅動器中提取檔案嗎？這包括硬碟驅動器，固態驅動器，是的，還有USB快閃記憶體驅動器。不管驅動器是內部的還是外部的，資料恢復是一個真正可行的方法。 ...
下面是如何從whatsapp中恢復已刪除的照片
...己刪除了它，群聊中的其他人，或者你的聊天夥伴，仍然可以擁有它。 ...
使用iboysoft資料恢復在windows和mac上恢復丟失的檔案
...和SD卡可能會損壞或無**常工作。擁有資料恢復應用程式可以幫助您在這些情況下恢復重要資料。 ...
joyoshare資料恢復使從iphone恢復檔案變得容易
... 使用Joyoshare iPhone資料恢復工具，您可以恢復各種型別的檔案，包括照片、影片、聯絡人、訊息、筆記、通話記錄等。總的來說，它可以幫助您檢索超過20種不同型別的丟失檔案。 ...
如何使用windows檔案恢復工具恢復丟失的資料
...速，有可能恢復已刪除的檔案。使用Windows檔案恢復，您可以嘗試將檔案還原到其原始位置。 ...
ibeesoft資料恢復使查詢丟失的檔案變得輕而易舉
... 這就是iBeesoft資料恢復可以為您提供實時保護的地方。價格合理的軟體可以掃描您的驅動器，並恢復您認為丟失的歷史檔案。您可以從硬碟、SSD、分割槽、SD卡、外部驅動器、原始驅動器、USB驅...
如何在windows 10上使用microsoft的“windows檔案恢復”
...請從Microsoft應用商店安裝Windows檔案恢復工具以開始。您可以開啟儲存並搜尋“Windows檔案恢復”，或者只需單擊該連結即可開啟儲存。 安裝後，開啟“開始”選單並搜尋“檔案恢復”。啟動“Windows檔案恢復”快捷方式一次，然...
如何從icloud驅動器恢復已刪除的檔案
...近被刪除”的功能，但是你的里程會有所不同。 這兩個警告中的第一個意味著，您不太可能將iCloud驅動器檔案恢復作為可靠的備份解決方案，因為歷史還不夠悠久。第二種方法意味著很有可能任何檔案恢復都需要訪問計算機。...
如何從outlook中恢復已刪除的郵件
...開啟“清除選定專案”，然後單擊“確定” 將顯示一條警告訊息，您需要注意，因為如果單擊“確定”，您選擇的專案將被刪除，無法恢復。 這是一個嚴重的警告清除一個專案會將它從Exchange中刪除，並且它將永遠消失。通常...
