Bir USB sürücüsünden veya harici SSD sürücüsünden silinen dosyaları silme ve kurtarma

2024 Yazar: Malcolm Clapton | [email protected]. Son düzenleme: 2023-12-17 04:13

Bir konuk makalesinde, Hetman Software'den Valery Martyshko, Lifehacker okuyucularıyla harici bir SSD'den veya normal bir flash sürücüden silinen dosyaların nasıl kurtarılacağını paylaşıyor ve ayrıca şifreleme kullanarak verilerinizi yetkisiz erişimden nasıl koruyacağınızı anlatıyor.

Yarıiletken sürücüdeki verileri kurtarmanın imkansız olduğu, yalnızca normal bir sabit sürücüde yapılabileceği konusunda genel kabul görmüş bir bakış açısı vardır. Ancak bu yalnızca gömülü medya için geçerlidir. USB flash sürücülerdeki ve harici katı hal sürücülerindeki (SSD'ler) dosyalar kurtarılabilir ve bu genellikle bir gizlilik açığı olarak algılanır.

Ama bir yandan da iyi. Bu tür cihazlarda, yanlışlıkla silinen dosyaları kurtarabilirsiniz, ki bu elbette kullanışlı bir özelliktir. Öte yandan, yetkisiz kişiler gizli bilgilere erişmek için bundan yararlanabilir.

Yerleşik SSD'den silinen dosyaları neden kurtaramıyorsunuz?

Dosyaların normal bir bilgisayarın yerleşik sabit diskinde kurtarılabilmesinin nedeni çok basittir. Böyle bir diskten bir dosyayı sildiğinizde, büyük ölçüde silinmez. Bu veriler sabit diskte kalır, sistem tarafından silinmiş olarak işaretlenir. İşletim sistemi, diğer verileri depolamak için daha fazla disk alanına ihtiyaç duyana kadar bilgileri saklar.

Dosyaları silme sürecini uzatacağından, işletim sisteminin sektörleri anında temizlemesinin bir anlamı yoktur. Ve daha önce kullanılan bir sektöre bilgi yazmak, boş bir sektöre bilgi yazmakla aynı süreyi alır. Bu tür silinen verilerin büyük miktarı nedeniyle, veri kurtarma yazılımı, sabit diskte kullanılmayan alan olup olmadığını tarayabilir ve henüz üzerine yazılmamış bilgileri kurtarabilir.

SSD sürücüler farklı çalışır. Herhangi bir veri bir flash bellek konumuna yazılmadan önce, bu konum önceden temizlenir. Yeni sürücüler başlangıçta boştur ve üzerlerine kayıt mümkün olduğunca hızlıdır. Birçok dosyanın silindiği dolu bir diskte, yazma işlemi daha yavaştır, çünkü her hücrenin üzerine yazılabilmesi için önce temizlenmesi gerekir. Bu, SSD'nin zamanla yavaşlayacağı anlamına gelir. Bunu önlemek için TRIM tanıtıldı.

TRIM (İngilizce to trim), işletim sisteminin katı hal sürücüye hangi veri bloklarının artık dosya sisteminde bulunmadığını ve sürücü tarafından fiziksel silme için kullanılabileceklerini bildirmesini sağlayan bir ATA arabirim komutudur.

İşletim sistemi yerleşik SSD'den dosyaları sildiğinde, TRIM komutunu çağırır ve sektör verilerini anında siler. Bu, gelecekte yazma sürecini hızlandırır ve böyle bir diskte veri kurtarmayı neredeyse imkansız hale getirir.

TRIM yalnızca yerleşik sürücülerle çalışır

Bu nedenle, bir SSD'deki dosyaları kurtarmanın imkansız olduğuna inanılıyor. Ancak durum böyle değil, çünkü çok önemli bir uyarı var: TRIM yalnızca yerleşik (dahili) diskler tarafından destekleniyor. USB veya FireWire arabirimleri tarafından desteklenmez. Başka bir deyişle, bir USB flash sürücüden, harici SSD'den, SD bellek kartından veya başka türde bir katı hal sürücüsünden bir dosyayı sildiğinizde, sistem dosyayı basitçe silinmiş olarak işaretler ve dosya kurtarılabilir.

Bu, herhangi bir harici sürücüdeki verileri normal bir HDD'de olduğu gibi kurtarabileceğiniz anlamına gelir. Aslında, bu tür ortamlar geleneksel yerleşik HDD'den bile daha savunmasızdır - çalınmaları daha kolaydır. Bir yere bırakılabilir, ödünç alınabilir veya kaybolabilirler.

Kendin dene

Kendiniz deneyebilirsiniz. Bir USB flash sürücü alın, bilgisayarınıza bağlayın ve dosyaları ona kopyalayın. Bu dosyaları silin ve silinen verileri kurtarmak için programı çalıştırın. USB flash sürücünüzü onunla tarayın, program silinen tüm dosyaları görecek ve onları geri yüklemeyi teklif edecektir.

Hızlı biçimlendirme yardımcı olmaz

Peki ya biçimlendirme? Flash sürücüyü biçimlendirelim ve hiçbir şey geri yüklenmeyecek! Sonuçta biçimlendirme, ortamdaki tüm dosyaları siler ve yeni bir dosya sistemi oluşturur.

Bunu test etmek için, varsayılan hızlı formatı kullanarak flash sürücümüzü biçimlendirelim. Evet, gerçekten de hızlı bir tarama kullanarak, Hetman Partition Recovery silinen dosyaları tespit edemedi. Ancak daha derin bir tam analiz, biçimlendirilmeden önce flash sürücüde bulunan çok sayıda silinmiş dosyayı bulabildi.

Hızlı biçimlendirme kutusunun işaretini kaldırın ve yeniden biçimlendirin. Bundan sonra, program silinen dosyaları bulmakta zorlanır.

Silinen dosyaların artık kurtarılamayacağından nasıl emin olunur?

TrueCrypt, Microsoft BitLocker, yerleşik Mac OS veya Linux gibi şifreleme çözümlerini kullanabilirsiniz. O zaman hiç kimse silinen dosyaları bir anahtar olmadan kurtaramaz ve bu, silinenler de dahil olmak üzere medyadaki tüm dosyaları koruyacaktır.

Ancak bu, yalnızca ortam önemli verileri depolamak için kullanılıyorsa önemlidir. Bu, arabada müzik dinlemek için bir flash sürücü ise, elbette, onu şifrelemek gerekli değildir.

TRIM, yerleşik SSD'nizden en iyi şekilde yararlanmanıza yardımcı olan bir özelliktir. Ancak, bu bir güvenlik özelliği değildir. Birçok kişi, herhangi bir katı hal ortamından verilerin kalıcı olarak silinmesini garanti ettiğini düşünüyor. Durum böyle değil - herhangi bir harici sürücüdeki verileri kurtarabilirsiniz. Gizli veya sadece önemli verileri silerken bunu dikkate aldığınızdan emin olun.