Startpagina » hoe » Waarschuwing Iedereen kan verwijderde bestanden herstellen van uw USB-drives en externe SSD's

    Waarschuwing Iedereen kan verwijderde bestanden herstellen van uw USB-drives en externe SSD's

    Het is een algemene wijsheid dat verwijderde bestanden niet kunnen worden hersteld van solid-state media, alleen van traditionele mechanische harde schijven. Maar dit is alleen van toepassing op interne schijven - USB-flashstations en externe SSD-schijven zijn kwetsbaar voor aanvallen van bestandsherstel.

    Aan de ene kant kan dit goed nieuws zijn - u kunt bestanden herstellen die u per ongeluk van dergelijke schijven hebt verwijderd. Aan de andere kant kunnen andere mensen uw gevoelige verwijderde gegevens herstellen als ze toegang krijgen tot deze schijven.

    Waarom u verwijderde bestanden niet kunt herstellen van interne solid-state schijven

    De reden dat verwijderde bestanden kunnen worden hersteld van traditionele, interne mechanische harde schijven is eenvoudig. Wanneer u een bestand op deze traditionele stations verwijdert, wordt het bestand niet daadwerkelijk verwijderd. In plaats daarvan blijven de gegevens achter op de harde schijf en gemarkeerd als onbelangrijk. Uw besturingssysteem zal er in slagen om deze sectoren te overschrijven wanneer het meer ruimte nodig heeft. Er is geen reden om de sectoren onmiddellijk leeg te maken - dit zou het proces van het verwijderen van een bestand gewoon veel, veel langer duren. Het is net zo snel om een ​​gebruikte sector te overschrijven als om een ​​lege sector te overschrijven. Omdat stukjes verwijderde bestanden rondhangen, kunnen softwaretools de ongebruikte ruimte van de schijf scannen en iets herstellen dat nog niet is overschreven.

    Solid State-schijven werken anders. Voordat gegevens naar een flash-geheugencel kunnen worden geschreven, moet de cel eerst worden gewist. Nieuwe stations komen leeg, dus schrijven is zo snel mogelijk. Op een volledige schijf met stukjes verwijderde bestanden die rondslingeren, is het schrijfproces naar de schijf langzamer omdat elke cel eerst moet worden geleegd voordat kan worden geschreven. Maar dit betekent dat solid-state drives de neiging hadden om na verloop van tijd te vertragen. TRIM is geïntroduceerd om dit te repareren. Wanneer uw besturingssysteem een ​​bestand verwijdert van een intern SSD-station, stuurt het de opdracht TRIM en het station maakt deze sectoren onmiddellijk leeg. Dit versnelt het schrijfproces naar de sectoren in de toekomst en heeft als bijkomstigheid dat het vrijwel onmogelijk wordt om verwijderde bestanden van een intern SSD-station te herstellen..

    TRIM werkt alleen voor interne schijven

    De algemene kennis is dat u verwijderde bestanden van solid-state schijven niet kunt herstellen. Maar dit is verkeerd, want hier zit een grote aantrekkingskracht: TRIM wordt alleen ondersteund voor interne schijven. TRIM wordt niet ondersteund via USB- of FireWire-interfaces. Met andere woorden, wanneer u een bestand verwijdert van een USB-flashstation, een extern SSD, een SD-kaart of een ander type solid-state geheugen, zitten uw verwijderde bestanden in het geheugen en kunnen ze worden hersteld.

    In de praktijk betekent dit dat deze externe schijven net zo kwetsbaar zijn voor bestandsherstel als traditionele magnetische schijven. In feite zijn ze zelfs nog kwetsbaarder omdat het gemakkelijker is om een ​​USB-stick of interne schijf te pakken. Je kunt ze laten zitten, mensen laten lenen of weggeven als je klaar bent.

    Kijk zelf maar

    Neem ons niet gewoon op ons woord. Je kunt dit zelf testen. Pak een USB-stick, verbind hem met je computer en kopieer er een bestand naartoe. Verwijder dat bestand van de USB-stick en voer dan een programma voor bestandsherstel uit - we gebruiken Piriform's gratis Recuva hier. Scan de schijf met uw bestandsherstelprogramma en uw verwijderde bestand wordt weergegeven en u kunt het herstellen.

    Recuva vond het bestand dat we verwijderden met een snelzoekopdracht.

    Snelle indelingen zullen niet helpen

    Je zou kunnen denken dat het formatteren van de schijf kan helpen. Bij het formatteren worden alle bestanden op de schijf gewist en wordt een nieuw FAT32-bestandssysteem gemaakt.

    Om dit te testen, hebben we het station in Windows geformatteerd met de standaardoptie "Snel formatteren" ingeschakeld. Recuva kon geen verwijderde bestanden vinden met de normale quick scan, wat een verbetering is. Een langere "diepe scan" vond een aantal andere verwijderde bestanden die bestonden voordat de schijf werd geformatteerd. Een snel formattering zal je schijf niet wissen.

    We hebben toen geprobeerd een langere formatteringsbewerking uit te voeren door de optie "Snel formatteren" uit te schakelen. Recuva kon nadien geen verwijderde bestanden vinden. Als u zeker wilt weten dat niemand verwijderde bestanden van uw schijf kan herstellen, moet u de optie "Snel formatteren" uitschakelen bij het formatteren van uw schijf.

    Als u een station wilt formatteren, klikt u er met de rechtermuisknop op in Windows Verkenner of Verkenner en selecteert u de optie Opmaak. Dit moet je niet elke keer doen als je een bestand verwijdert, omdat het extra schrijfbewerkingen aan je station toevoegt en de levensduur van het flashgeheugen vermindert.

    Hoe ervoor te zorgen dat verwijderde bestanden niet kunnen worden hersteld

    U kunt een coderingsoplossing gebruiken, zoals TrueCrypt op meerdere platforms, Microsoft BitLocker To Go, de ingebouwde coderingsfunctie van Mac OS X, of de coderingsfuncties van het USB-station voor codering om uw schijf te coderen. Mensen kunnen verwijderde bestanden niet herstellen zonder uw coderingssleutel, dus dit beschermt alle bestanden op uw schijf - verwijderd en anderszins.

    Dit is natuurlijk alleen belangrijk als je gevoelige bestanden op je harde schijf hebt staan. Als u belastingaangiften of bedrijfsinformatie op de schijf hebt, wilt u deze waarschijnlijk beschermen. Aan de andere kant, als u alleen een USB-drive gebruikt voor minder gevoelige gegevens - misschien vervoert u videobestanden van uw computer naar uw home entertainment center - hoeft u zich niet zoveel zorgen te maken.


    TRIM is een functie die u helpt de beste prestaties te halen uit uw interne solid-state schijven. Het was niet bedoeld als beveiligingsfunctie, maar veel mensen hebben het als vanzelfsprekend beschouwd dat al dat solid-state flashgeheugen hetzelfde werkt. Het is niet zo - op externe schijven kunnen nog steeds bestanden worden hersteld. Houd hier rekening mee wanneer u schijven weggooit en uw gevoelige gegevens bijhoudt.