Peringatan Siapa Saja Dapat Memulihkan File yang Dihapus Dari Drive USB dan SSD Eksternal Anda

Adalah kebijaksanaan umum bahwa file yang dihapus tidak dapat dipulihkan dari media solid-state, hanya dari hard drive mekanis tradisional. Tapi ini hanya berlaku untuk drive internal - USB flash drive dan solid-state drive eksternal rentan terhadap serangan pemulihan file.

Di satu sisi, ini bisa menjadi kabar baik - Anda dapat memulihkan file yang tidak sengaja Anda hapus dari drive tersebut. Di sisi lain, orang lain dapat memulihkan data sensitif Anda yang terhapus jika mereka mendapatkan akses ke drive ini.

Mengapa Anda Tidak Dapat Memulihkan File yang Dihapus Dari Drive Solid-State Internal

Alasan mengapa file yang dihapus dapat dipulihkan dari tradisional, hard drive mekanis internal sederhana. Ketika Anda menghapus file pada drive tradisional ini, file tersebut sebenarnya tidak dihapus. Sebagai gantinya, datanya dibiarkan di hard disk drive dan ditandai sebagai tidak penting. Sistem operasi Anda akan berkeliling untuk menimpa sektor-sektor ini setiap kali membutuhkan lebih banyak ruang. Tidak ada alasan untuk mengosongkan sektor dengan segera - ini hanya akan membuat proses menghapus file lebih lama, lebih lama. Menimpa sektor bekas sama cepatnya dengan menimpa sektor kosong. Karena ada sedikit file yang dihapus, alat perangkat lunak dapat memindai ruang drive yang tidak digunakan dan memulihkan apa pun yang belum ditimpa..

Solid-state drive bekerja secara berbeda. Sebelum data apa pun dapat ditulis ke sel memori flash, sel harus dibersihkan terlebih dahulu. Drive baru kosong, jadi menulis ke mereka secepat mungkin. Pada drive penuh dengan bit file yang terhapus tergeletak di sekitar, proses penulisan ke drive lebih lambat karena setiap sel terlebih dahulu harus dikosongkan sebelum dapat ditulis. Tetapi ini berarti bahwa solid-state drive cenderung melambat seiring berjalannya waktu. TRIM diperkenalkan untuk memperbaikinya. Ketika sistem operasi Anda menghapus file dari solid-state drive internal, itu mengirimkan perintah TRIM dan drive segera menghapus sektor-sektor tersebut. Ini mempercepat proses penulisan ke sektor-sektor di masa depan dan memiliki keuntungan sampingan sehingga secara praktis tidak mungkin untuk memulihkan file yang dihapus dari drive solid-state internal.

TRIM Hanya Bekerja Untuk Drive Internal

Pengetahuan umum adalah bahwa Anda tidak dapat memulihkan file yang dihapus dari solid-state drive. Tapi ini salah karena ada tangkapan besar di sini: TRIM hanya didukung untuk drive internal. TRIM tidak didukung melalui antarmuka USB atau FireWire. Dengan kata lain, ketika Anda menghapus file dari flash drive USB, drive solid-state eksternal, kartu SD, atau jenis lain dari memori solid-state, file yang dihapus Anda ada di dalam memori dan dapat dipulihkan.

Dalam istilah praktis, ini berarti drive eksternal ini sama rentan terhadap pemulihan file seperti halnya drive magnetik tradisional. Bahkan, mereka bahkan lebih rentan karena lebih mudah untuk mengambil stik USB atau drive internal. Anda dapat membiarkan mereka duduk-duduk, membiarkan orang meminjamnya, atau memberikannya begitu Anda selesai.

Lihat diri mu sendiri

Jangan hanya menerima kata-kata kami untuk itu. Anda dapat menguji ini sendiri. Ambil USB flash drive, sambungkan ke komputer Anda, dan salin file ke sana. Hapus file itu dari drive USB dan kemudian jalankan program pemulihan file - kami menggunakan Recuva gratis Piriform di sini. Pindai drive dengan program pemulihan file Anda dan itu akan melihat file Anda dihapus dan memungkinkan Anda memulihkannya.

Recuva menemukan file yang kami hapus dengan pencarian cepat.

Format Cepat Tidak Akan Membantu

Anda mungkin berpikir bahwa memformat drive dapat membantu. Memformat akan menghapus semua file pada drive dan membuat sistem file FAT32 baru.

Untuk menguji ini, kami memformat drive di Windows dengan opsi "Quick Format" default diaktifkan. Recuva gagal menemukan file yang dihapus dengan pemindaian cepat normal, yang merupakan peningkatan. "Pemindaian Dalam" yang lebih lama menemukan berbagai file terhapus lainnya yang ada sebelum drive diformat. Format cepat tidak akan menghapus drive Anda.

Kami kemudian mencoba melakukan operasi pemformatan yang lebih lama dengan menghapus centang opsi "Format Cepat". Recuva gagal menemukan file yang dihapus setelahnya. Jika Anda ingin memastikan tidak ada yang dapat memulihkan file yang dihapus dari drive Anda, pastikan untuk tidak mencentang opsi "Format Cepat" ketika memformat drive Anda.

Untuk memformat drive, klik kanan pada Windows Explorer atau File Explorer dan pilih opsi Format. Anda seharusnya tidak melakukan ini setiap kali Anda menghapus file, karena itu akan menambah tulisan tambahan ke drive Anda dan mengurangi masa pakai memori flash-nya..

Cara Memastikan File yang Dihapus Tidak Dapat Dipulihkan

Anda dapat menggunakan solusi enkripsi seperti TrueCrypt lintas-platform, BitLocker To Go dari Microsoft, fitur enkripsi bawaan Mac OS X, atau fitur enkripsi drive USB Linux untuk mengenkripsi drive Anda. Orang tidak akan dapat memulihkan file yang dihapus tanpa kunci enkripsi Anda, jadi ini melindungi semua file di drive Anda - dihapus dan sebaliknya.

Ini jelas hanya penting jika Anda memiliki file sensitif di drive Anda. Jika Anda memiliki pengembalian pajak atau informasi bisnis di drive, Anda mungkin ingin melindunginya. Di sisi lain, jika Anda hanya menggunakan drive USB untuk data yang kurang sensitif - mungkin Anda mengangkut file video dari komputer Anda ke pusat hiburan rumah Anda - Anda tidak perlu terlalu peduli.

TRIM adalah fitur yang membantu Anda mendapatkan kinerja terbaik dari solid-state drive internal Anda. Itu tidak dimaksudkan sebagai fitur keamanan, tetapi banyak orang telah menerima begitu saja bahwa semua memori flash solid-state bekerja sama. Tidak - drive eksternal masih dapat memulihkan file dari mereka. Pastikan untuk memperhitungkan ini saat membuang drive dan melacak data sensitif Anda.