Verwijderen en herstellen van verwijderde bestanden van een USB-station of externe SSD-schijf

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

In een gastartikel deelt Valery Martyshko van Hetman Software met Lifehacker-lezers hoe u bestanden kunt herstellen die zijn verwijderd van een externe SSD of een gewone flashdrive, en vertelt ze ook hoe u uw gegevens kunt beschermen tegen ongeoorloofde toegang met behulp van codering.

Er is een algemeen aanvaard standpunt dat het onmogelijk is om gegevens op een solid-state schijf te herstellen, dat dit alleen op een gewone harde schijf kan. Maar dit geldt alleen voor embedded media. Bestanden op USB-flashstations en externe solid-state drives (SSD's) kunnen worden hersteld, wat vaak wordt gezien als een privacykwetsbaarheid.

Maar aan de andere kant is het goed. Op dergelijke apparaten kunt u per ongeluk verwijderde bestanden herstellen, wat natuurlijk een handige functie is. Aan de andere kant kunnen onbevoegden hiervan profiteren om toegang te krijgen tot vertrouwelijke informatie.

Waarom u verwijderde bestanden niet kunt herstellen van de ingebouwde SSD

De reden waarom bestanden kunnen worden hersteld op de ingebouwde harde schijf van een gewone computer, is heel eenvoudig. Wanneer u een bestand van zo'n schijf verwijdert, wordt het over het algemeen niet verwijderd. Deze gegevens blijven op de harde schijf staan, ze worden door het systeem eenvoudigweg als verwijderd gemarkeerd. Het besturingssysteem bewaart informatie totdat het meer schijfruimte nodig heeft om andere gegevens op te slaan.

Het heeft geen zin voor het besturingssysteem om sectoren onmiddellijk te wissen, omdat dit het proces van het verwijderen van bestanden langer zal maken. En het schrijven van informatie naar een eerder gebruikte sector kost evenveel tijd als het schrijven van informatie naar een lege sector. Vanwege de grote hoeveelheid van dergelijke verwijderde gegevens, kan software voor gegevensherstel de harde schijf scannen op ongebruikte ruimte en informatie herstellen die nog niet is overschreven.

SSD-schijven werken anders. Voordat er gegevens naar een flashgeheugenlocatie worden geschreven, wordt die locatie vooraf gewist. Nieuwe schijven zijn aanvankelijk leeg en het opnemen erop gaat zo snel mogelijk. Op een volle schijf met veel verwijderde bestanden is het schrijfproces langzamer, omdat elke cel moet worden gewist voordat er naar kan worden geschreven. Dit betekent dat de SSD in de loop van de tijd langzamer zal worden. Om dit te voorkomen is TRIM ingevoerd.

TRIM (English to trim) is een ATA-interfaceopdracht waarmee het besturingssysteem de solid-state schijf kan laten weten welke gegevensblokken niet langer in het bestandssysteem staan en door de schijf kunnen worden gebruikt voor fysieke verwijdering.

Wanneer het besturingssysteem bestanden verwijdert van de ingebouwde SSD, roept het de TRIM-opdracht aan en verwijdert het onmiddellijk de sectorgegevens. Dit versnelt het schrijfproces in de toekomst en maakt gegevensherstel op zo'n schijf bijna onmogelijk.

TRIM werkt alleen met ingebouwde schijven

Er wordt dus aangenomen dat het onmogelijk is om bestanden op een SSD te herstellen. Maar dit is niet het geval, want er is één heel belangrijk voorbehoud: TRIM wordt alleen ondersteund door ingebouwde (interne) schijven. Het wordt niet ondersteund door USB- of FireWire-interfaces. Met andere woorden, wanneer u een bestand verwijdert van een USB-flashstation, externe SSD, SD-geheugenkaart of een ander type SSD-station, markeert het systeem het gewoon als verwijderd en kan het worden hersteld.

Dit betekent dat u gegevens op alle externe schijven op dezelfde manier kunt herstellen als op een gewone HDD. Dergelijke media zijn zelfs nog kwetsbaarder dan een conventionele ingebouwde HDD - ze zijn gemakkelijker te stelen. Ze kunnen ergens worden achtergelaten, geleend of verloren gaan.

Probeer het zelf

Je kunt het zelf proberen. Neem een USB-stick, sluit deze aan op uw computer en kopieer de bestanden ernaar. Verwijder deze bestanden en voer het programma uit om verwijderde gegevens te herstellen. Scan uw USB-stick ermee en het programma zal alle verwijderde bestanden zien en aanbieden om ze te herstellen.

Snel formatteren helpt niet

Hoe zit het met opmaak? Laten we de flashdrive formatteren en er wordt niets hersteld! Bij het formatteren worden immers alle bestanden op de media verwijderd en ontstaat er een nieuw bestandssysteem.

Laten we, om dit te testen, onze flashdrive formatteren met de standaard snelle formattering. Ja, inderdaad, met een snelle scan kon Hetman Partition Recovery geen verwijderde bestanden detecteren. Maar een diepere volledige analyse was in staat om een groot aantal verwijderde bestanden te vinden die op de flashdrive stonden voordat deze werd geformatteerd.

Schakel het selectievakje voor snelle opmaak uit en formatteer het opnieuw. Daarna vindt het programma het moeilijk om de verwijderde bestanden te vinden.

Hoe ervoor te zorgen dat verwijderde bestanden niet meer kunnen worden hersteld

U kunt coderingsoplossingen gebruiken zoals TrueCrypt, Microsoft BitLocker, ingebouwd Mac OS of Linux. Dan kan niemand verwijderde bestanden herstellen zonder een sleutel, en dit zal alle bestanden op de media beschermen, inclusief verwijderde.

Maar dit is alleen van belang als het medium wordt gebruikt om belangrijke gegevens op te slaan. Als dit een flashstation is om in een auto naar muziek te luisteren, dan is het natuurlijk niet nodig om het te versleutelen.

TRIM is een functie waarmee u het meeste uit uw ingebouwde SSD kunt halen. Het is echter geen beveiligingsfunctie. Veel mensen denken dat het de permanente verwijdering van gegevens van alle solid-state media garandeert. Dit is niet het geval - u kunt gegevens op elke externe schijf herstellen. Houd hier rekening mee bij het verwijderen van vertrouwelijke of alleen belangrijke gegevens.