То, что вы удалили файл на своем компьютере, не означает, что он исчез, и это верно как для старых механических жестких дисков, так и для твердотельных накопителей и флэш-накопителей. Однако, с другой стороны, тот факт, что данные могут задерживаться на накопителе, не означает, что вы всегда можете восстановить файлы, которые были удалены, повреждены или иным образом утеряны.
Давайте немного развенчаем мифы. Присоединяйтесь ко мне, и мы рассмотрим, что на самом деле происходит, когда вы удаляете файл, как он отличается в зависимости от типа вашего накопителя, как вы можете восстановить удаленные файлы (возможно) и как защитить свои файлы от повторного удаления.
Что происходит при удалении файла?
Представьте себе накопитель как публичную библиотеку, где каждый отдельный файл — это книга, хранящаяся где-то на полке. Ваша операционная система (например, Windows) знает, где находится каждая книга, потому что она хранит индекс всего. Хотите получить доступ к определенному файлу? У ОС есть указатель на расположение этого файла на накопителе, который она затем извлекает.
Когда вы удаляете файл, вы не уничтожаете книгу; вместо этого ОС просто теряет свой указатель на эту книгу. Что касается ОС, то она больше не знает ни о книге, ни о том, где она находится, но сама книга все еще лежит на полке, пока с ней не разберутся. Технически, даже если ОС об этом не знает, вы потенциально можете обыскать всю библиотеку и найти такие «потерянные» книги… А затем «восстановить» их.
Другими словами, когда вы удаляете файл на своем ПК, ваша ОС помечает базовые сектора на накопителе как пригодные для повторного использования. Чтобы действительно удалить данные на диске, вы должны использовать инструмент безопасного стирания или уничтожения файлов для перезаписи физических данных, и пока этого не произойдет, данные, находящиеся на диске, могут быть помечены как «удаленные», но все еще могут быть восстановлены.
Простота восстановления данных по типу хранилища
Давайте поговорим о типах хранилищ. Вот что вам на самом деле нужно знать о восстановлении данных на различных типах дисков:
- Жесткие диски: Традиционные жесткие диски с вращающимися магнитными пластинами облегчают восстановление данных. Если вы не изо всех сил стараетесь все испортить, и до тех пор, пока данные не были перезаписаны, восстановить удаленные файлы на механических жестких дисках тривиально.
- Твердотельные накопители: Современные твердотельные накопители поддерживают функцию TRIM, которая немедленно очищает данные после удаления. TRIM часто включен по умолчанию, но его можно отключить. При включенной функции TRIM удаленный файл физически исчезает практически мгновенно, а это означает, что восстановление данных чрезвычайно сложно, если не невозможно.
- USB-накопители, SD-карты и карты microSD: Вот большой джокер, о котором многие люди не задумывались. Современные USB-накопители и карты SD/microSD не поддерживают команду TRIM. Таким образом, хотя технически они являются твердотельными накопителями, такими как ваш внутренний SSD, любые данные, удаленные с USB-накопителя или карты SD/microSD, все еще часто можно восстановить. Обратите внимание, что некоторые внешние твердотельные накопители могут поддерживать TRIM — это зависит от твердотельного накопителя и оборудования.
Также стоит отметить, что зашифрованные диски здесь являются отличным решением. Если диск зашифрован с помощью чего-то вроде BitLocker — либо полного интерфейса BitLocker в Windows Pro, либо более простого интерфейса BitLocker в Windows Home, — то файлы не будут восстановиться без ключа шифрования. Даже если данные все еще присутствуют на диске, это будет просто куча случайного шума, который можно расшифровать только с помощью ключа шифрования. Это одна из главных причин, почему шифрование так полезно. Он защищает не только ваши файлы, но и файлы, которые вы удалили.
Как восстановить данные с диска
Если у вас есть накопитель, с которого вы хотите восстановить файлы, первый шаг — немедленно прекратить использование этого диска. Каждый раз, когда вы записываете новые данные на диск, существует вероятность того, что новые данные частично или полностью перезапишут данные, которые вы пытаетесь извлечь.
Второй шаг — запустить инструмент для восстановления файлов для сканирования диска на наличие удаленных файлов. Классическое приложение Recuva работает хорошо и просто. У Microsoft также есть свой собственный инструмент для восстановления файлов Windows, но это инструмент командной строки. (См. официальное руководство Microsoft по его использованию.) Это лишь некоторые из моих голов. Существует множество других инструментов для восстановления файлов.
Если данные являются критически важными (например, вы удалили единственную копию важного бизнес-плана, принадлежащую генеральному директору, или это коллекция незаменимых личных фотографий, имеющих сентиментальную ценность), возможно, вам стоит серьезно подумать о том, чтобы воспользоваться профессиональной услугой по криминалистике данных.
Как предотвратить восстановление данных
Если вы не хотите, чтобы кто-то мог восстановить ваши файлы, лучшим методом является шифрование. Точка. Пользователи не смогут восстановить удаленные (или неудаленные) файлы без вашего ключа шифрования.
Если вы сохраняете данные на традиционном магнитном жестком диске, USB-накопителе или карте SD/microSD и эти данные не зашифрованы (что, будем честны, почти всегда имеют место при использовании флэш-накопителей и карт SD/microSD), то вы можете использовать инструмент безопасного стирания, который действительно удаляет удаленные файлы. Такие инструменты, как Eraser и BleachBit, отлично подходят для перезаписи отдельных файлов в хранилище.
А еще лучше использовать инструмент, который записывает нули или случайные биты на весь USB-накопитель или карту SD/microSD, чтобы стереть все, что на ней хранится. Это гарантирует, что ничего не подлежит восстановлению. (Да, флэш-хранилище имеет ограниченное количество «циклов записи», прежде чем оно изнашивается, но вы не должны делать это постоянно. Только если у вас есть критически важные файлы, которые необходимо уничтожить.) Как Eraser, так и Disk Wipe могут стирать диски таким образом.
Другими словами, если вы передали своему бухгалтеру какие-то налоговые документы на флэш-накопителе и теперь хотите убедиться, что данные невозможно восстановить, то это идеальное время, чтобы стереть диск, перезаписав его.
Есть также простое физическое решение: просто уничтожить диск. Действительно, когда у военных есть пресловутые коды запуска ядерного оружия — или какие-то другие важные данные — на диске, они бросают его в мусоросжигательную печь. Если бы у вас была действительно конфиденциальная информация на USB-накопителе за 5 долларов, вы могли бы чувствовать себя в большей безопасности при ее физическом уничтожении, чем при цифровом стирании.
Не забывайте о резервных копиях и облаке
Кстати, дело не только в оборудовании для хранения данных, которое вы используете. Современный компьютер с Windows не просто оставляет ваши файлы в определенной папке на одном локальном устройстве хранения. Часто это резервное копирование данных и их хранение в другом месте, например в облаке (в зависимости от того, как настроен OneDrive на вашем ПК). В Windows OneDrive по умолчанию синхронизирует папки «Рабочий стол», «Документы», «Изображения», «Музыка» и «Видео».
Это также верно и для других устройств, таких как телефон Android с Google Фото или iPhone с iCloud. Вы думали, что удалили этот файл, но его копия может скрываться где-то в другом месте, и кто-то может откопать его из резервной копии или найти в разделе корзины вашего облачного хранилища (часто в течение 30 дней после удаления).
Поэтому, если вы гарантируете, что определенные файлы не могут быть восстановлены с физических носителей, обязательно подумайте и о других местах хранения.
Будьте внимательны к своим файлам и данным
Вывод здесь заключается в том, что удаленный файл не всегда исчезает. Операционная система может пометить его как удаленный, но файл все еще может находиться на накопителе, если только накопитель не имеет что-то вроде TRIM и фактически очищает свою память при удалении файла.
В то же время файл может быть удален из одного места (например, с внутреннего SSD-накопителя вашего ПК), но все еще существовать в другом месте в качестве резервной копии (например, в OneDrive или Google Фото). С другой стороны, если файл зашифрован, на самом деле не имеет значения, можно ли его восстановить или нет — он все равно не будет доступен для чтения без правильного ключа шифрования.
Все, что вы можете сделать, это сделать все возможное, чтобы понять, как все это работает, и сохранять бдительность, когда дело доходит до ваших данных, будь то защита их с помощью шифрования, хранение в безопасных местах безопасными способами, обеспечение резервных копий на случай необходимости и многое другое.
