Avviso Chiunque può recuperare i file cancellati dalle unità USB e SSD esterni

È opinione comune che i file eliminati non possano essere recuperati dai supporti a stato solido, solo dai tradizionali dischi rigidi meccanici. Ma questo vale solo per le unità interne: le unità flash USB e le unità a stato solido esterne sono vulnerabili agli attacchi di recupero file.

Da un lato, questa può essere una buona notizia: puoi recuperare i file che hai eliminato per errore da tali unità. D'altra parte, altre persone possono recuperare i dati sensibili cancellati se ottengono l'accesso a queste unità.

Perché non è possibile recuperare file cancellati da unità a stato solido interne

Il motivo per cui i file cancellati possono essere recuperati dai tradizionali dischi rigidi meccanici interni è semplice. Quando si elimina un file su queste unità tradizionali, il file non viene effettivamente eliminato. Invece, i suoi dati sono lasciati sul disco rigido e contrassegnati come non importanti. Il tuo sistema operativo riuscirà a sovrascrivere questi settori ogni volta che ha bisogno di più spazio. Non vi è alcun motivo per svuotare immediatamente i settori: ciò renderebbe molto più lungo il processo di eliminazione di un file. È altrettanto veloce sovrascrivere un settore usato quanto sovrascrivere un settore vuoto. Poiché i bit dei file eliminati si trovano in giro, gli strumenti software possono analizzare lo spazio inutilizzato dell'unità e recuperare tutto ciò che non è stato ancora sovrascritto.

Le unità a stato solido funzionano diversamente. Prima che qualsiasi dato possa essere scritto su una cella di memoria flash, la cella deve prima essere cancellata. Le nuove unità sono vuote, quindi scrivere a loro è il più veloce possibile. Su un disco completo con bit di file cancellati in giro, il processo di scrittura sull'unità è più lento perché ogni cella deve essere prima svuotata prima di poter essere scritta. Ma questo significa che le unità a stato solido tendono a rallentare nel tempo. TRIM è stato introdotto per risolvere questo problema. Quando il sistema operativo elimina un file da un'unità a stato solido interna, invia il comando TRIM e l'unità cancella immediatamente tali settori. Ciò accelera il processo di scrittura nei settori in futuro e ha un vantaggio secondario nel rendere praticamente impossibile recuperare i file cancellati da un'unità a stato solido interna.

TRIM funziona solo per unità interne

La conoscenza comune è che non è possibile ripristinare i file cancellati dalle unità a stato solido. Ma questo è sbagliato perché qui c'è un grosso problema: TRIM è supportato solo per le unità interne. TRIM non è supportato su interfacce USB o FireWire. In altre parole, quando si elimina un file da un'unità flash USB, un'unità a stato solido esterna, una scheda SD o un altro tipo di memoria a stato solido, i file eliminati rimangono in memoria e possono essere ripristinati.

In termini pratici, questo significa che queste unità esterne sono altrettanto vulnerabili al recupero dei file come le unità magnetiche tradizionali. In effetti, sono ancora più vulnerabili perché è più facile afferrare una chiavetta USB o un'unità interna. Puoi lasciarli seduti in giro, lasciare che le persone li prestino o regalarli quando hai finito con loro.

Vedi per te stesso

Non limitarti a crederci sulla parola. Puoi testarlo da solo. Prendi una chiavetta USB, collegala al tuo computer e copia un file su di essa. Elimina quel file dall'unità USB e poi esegui un programma di recupero file: stiamo utilizzando Recuva gratuito di Piriform qui. Scansiona l'unità con il tuo programma di recupero file e vedrai il tuo file cancellato e ti consentirà di recuperarlo.

Recuva ha trovato il file che abbiamo eliminato con una ricerca rapida.

I formati rapidi non ti aiuteranno

Potresti pensare che la formattazione del disco possa essere d'aiuto. La formattazione cancellerà tutti i file sul disco e creerà un nuovo file system FAT32.

Per verificare ciò, abbiamo formattato l'unità in Windows con l'opzione "Formato rapido" predefinita abilitata. Recuva non è riuscito a trovare alcun file cancellato con la normale scansione rapida, che è un miglioramento. Un "Deep Scan" più lungo ha trovato una varietà di altri file eliminati che esistevano prima che l'unità venisse formattata. Un formato veloce non pulirà l'unità.

Abbiamo quindi provato a eseguire un'operazione di formattazione più lunga deselezionando l'opzione "Formato veloce". Recuva non è riuscito a trovare alcun file eliminato in seguito. Se vuoi assicurarti che nessuno possa recuperare i file cancellati dall'unità, assicurati di deselezionare l'opzione "Formattazione veloce" durante la formattazione del disco.

Per formattare un'unità, fare clic con il pulsante destro del mouse in Esplora risorse o Esplora file e selezionare l'opzione Formato. Non dovresti farlo ogni volta che elimini un file, poiché aggiungerà ulteriori scritture all'unità e ridurrà la durata della sua memoria flash.

Come assicurarsi che i file eliminati non possano essere ripristinati

È possibile utilizzare una soluzione di crittografia come TrueCrypt multipiattaforma, BitLocker To Go di Microsoft, funzionalità di crittografia incorporata di Mac OS X o funzionalità di crittografia dell'unità USB di Linux per crittografare l'unità. Le persone non saranno in grado di recuperare i file cancellati senza la chiave di crittografia, quindi questo protegge tutti i file sul disco rigido - cancellati o altrimenti.

Questo è ovviamente importante solo se hai file sensibili sul tuo disco. Se si dispone di dichiarazioni fiscali o informazioni commerciali sull'unità, è probabile che si desideri proteggerlo. D'altra parte, se stai usando una chiavetta USB per dati meno sensibili - forse stai trasportando file video dal tuo computer al tuo centro di intrattenimento domestico - non devi preoccuparti così tanto.

TRIM è una funzionalità che consente di ottenere le migliori prestazioni dalle unità a stato solido interne. Non era inteso come una funzione di sicurezza, ma molte persone hanno dato per scontato che tutta la memoria flash a stato solido funzioni allo stesso modo. Non - le unità esterne possono ancora recuperare i file da loro. Assicurati di tenerne conto al momento dello smaltimento delle unità e di tenere traccia dei tuoi dati sensibili.