Eliminazione e recupero di file cancellati da un'unità USB o da un'unità SSD esterna

2024 Autore: Malcolm Clapton | [email protected]. Ultima modifica: 2023-12-17 04:01

In un articolo ospite, Valery Martyshko di Hetman Software condivide con i lettori Lifehacker come recuperare i file cancellati da un SSD esterno o da una normale unità flash e spiega anche come proteggere i dati da accessi non autorizzati utilizzando la crittografia.

C'è un punto di vista generalmente accettato che è impossibile recuperare i dati su un'unità a stato solido, che può essere fatto solo su un normale disco rigido. Ma questo vale solo per i media incorporati. I file su unità flash USB e unità a stato solido (SSD) esterne sono recuperabili, il che è spesso percepito come una vulnerabilità della privacy.

Ma d'altra parte, è buono. Su tali dispositivi, puoi recuperare file cancellati accidentalmente, il che, ovviamente, è una funzione utile. D'altra parte, le persone non autorizzate possono approfittarne per accedere a informazioni riservate.

Perché non puoi recuperare i file cancellati dall'SSD integrato?

Il motivo per cui i file possono essere recuperati su un normale disco rigido integrato del computer è molto semplice. Quando elimini un file da un disco di questo tipo, in generale non viene eliminato. Questi dati rimangono sul disco rigido, vengono semplicemente contrassegnati dal sistema come eliminati. Il sistema operativo conserva le informazioni finché non necessita di più spazio su disco per memorizzare altri dati.

Non ha senso che il sistema operativo cancelli immediatamente i settori, poiché ciò prolungherà il processo di eliminazione dei file. E scrivere informazioni su un settore utilizzato in precedenza richiede lo stesso tempo necessario per scrivere informazioni su un settore vuoto. A causa della grande quantità di tali dati cancellati, il software di recupero dati può eseguire la scansione del disco rigido per lo spazio inutilizzato e recuperare le informazioni che non sono state ancora sovrascritte.

Le unità SSD funzionano in modo diverso. Prima che i dati vengano scritti in una posizione di memoria flash, tale posizione viene pre-cancellata. Le nuove unità sono inizialmente vuote e la registrazione su di esse è il più veloce possibile. Su un disco pieno con molti file cancellati, il processo di scrittura è più lento, poiché ogni cella deve essere cancellata prima di poter essere scritta. Ciò significa che l'SSD diventerà più lento nel tempo. Per evitare ciò, è stato introdotto TRIM.

TRIM (inglese to trim) è un comando dell'interfaccia ATA che consente al sistema operativo di notificare all'unità a stato solido quali blocchi di dati non sono più contenuti nel file system e possono essere utilizzati dall'unità per l'eliminazione fisica.

Quando il sistema operativo elimina i file dall'SSD integrato, chiama il comando TRIM ed elimina istantaneamente i dati del settore. Ciò accelera il processo di scrittura in futuro e rende quasi impossibile il recupero dei dati su un tale disco.

TRIM funziona solo con unità integrate

Quindi, si ritiene che sia impossibile recuperare i file su un SSD. Ma non è questo il caso, perché c'è un avvertimento molto importante: TRIM è supportato solo da dischi incorporati (interni). Non è supportato da interfacce USB o FireWire. In altre parole, quando si elimina un file da un'unità flash USB, SSD esterno, scheda di memoria SD o altro tipo di unità a stato solido, il sistema lo contrassegna semplicemente come eliminato e può essere recuperato.

Ciò significa che puoi recuperare i dati su qualsiasi unità esterna allo stesso modo di un normale HDD. In effetti, tali supporti sono ancora più vulnerabili di un HDD integrato convenzionale: sono più facili da rubare. Possono essere lasciati da qualche parte, presi in prestito o smarriti.

Prova tu stesso

Puoi provarlo tu stesso. Prendi un'unità flash USB, collegala al computer e copia i file su di essa. Elimina questi file ed esegui il programma per recuperare i dati cancellati. Scansiona la tua unità flash USB con essa e il programma vedrà tutti i file cancellati e offrirà di ripristinarli.

La formattazione rapida non aiuta

E la formattazione? Formattiamo l'unità flash e non verrà ripristinato nulla! Dopotutto, la formattazione elimina tutti i file sul supporto e crea un nuovo file system.

Per verificarlo, formattiamo la nostra unità flash utilizzando il formato rapido predefinito. Sì, infatti, utilizzando una scansione rapida, Hetman Partition Recovery non è stato in grado di rilevare i file cancellati. Ma un'analisi completa più approfondita è stata in grado di trovare un gran numero di file cancellati che si trovavano sull'unità flash prima che fosse formattata.

Deseleziona la casella di formattazione rapida e formattala di nuovo. Successivamente, il programma ha difficoltà a trovare i file eliminati.

Come assicurarsi che i file cancellati non possano più essere recuperati

Puoi utilizzare soluzioni di crittografia come TrueCrypt, Microsoft BitLocker, Mac OS integrato o Linux. Quindi nessuno sarà in grado di recuperare i file cancellati senza una chiave e questo proteggerà tutti i file sul supporto, inclusi quelli cancellati.

Ma questo è importante solo se il supporto viene utilizzato per memorizzare dati importanti. Se questa è un'unità flash per ascoltare la musica in un'auto, ovviamente non è necessario crittografarla.

TRIM è una funzione che ti aiuta a ottenere il massimo dal tuo SSD integrato. Tuttavia, non è una funzione di sicurezza. Molte persone pensano che garantisca la cancellazione permanente dei dati da qualsiasi supporto a stato solido. Questo non è il caso: puoi recuperare i dati su qualsiasi unità esterna. Assicurati di tenerne conto quando elimini dati riservati o semplicemente importanti.