誰でもあなたのUSBドライブと外付けSSDから削除されたファイルを回復することができます警告

削除されたファイルをソリッドステートメディアから回復することはできず、従来の機械式ハードドライブからしか回復できないというのは一般的な知識です。しかし、これは内蔵ドライブにのみ当てはまります - USBフラッシュドライブと外付けのソリッドステートドライブはファイル回復攻撃に対して脆弱です。.

一方で、これは良いニュースになることができます - あなたは誤ってそのようなドライブから削除したファイルを回復することができます。一方で、他の人々は彼らがこれらのドライブにアクセスするとあなたの機密の削除されたデータを回復することができます.

あなたが内蔵ソリッドステートドライブから削除されたファイルを回復することができない理由

削除されたファイルを伝統的な内蔵のメカニカルハードドライブから復元できる理由は簡単です。これらの従来のドライブのファイルを削除しても、そのファイルは実際には削除されません。代わりに、そのデータはハードディスクドライブに残され、重要ではないとマークされます。あなたのオペレーティングシステムはそれがより多くのスペースを必要とするときはいつでもこれらのセクターを上書きすることを回避するでしょう。すぐにセクタを空にする理由はありません - これは単にファイルを削除するプロセスにはるかに長い時間をかけさせるでしょう。空きセクタを上書きするのと同じくらい速く、使用済みセクタを上書きします。削除されたファイルが大量に残っているため、ソフトウェアツールはドライブの未使用領域をスキャンし、まだ上書きされていないものを回復できます。.

ソリッドステートドライブは異なる動作をします。フラッシュメモリセルにデータを書き込む前に、まずセルをクリアする必要があります。新しいドライブは空になるので、それらへの書き込みはできるだけ高速になります。削除されたファイルのビットが横たわっているフルドライブでは、各セルを書き込む前に最初に空にする必要があるため、ドライブへの書き込み処理が遅くなります。しかし、これはソリッドステートドライブが時間の経過とともに遅くなる傾向があることを意味します。これを修正するためにTRIMが導入されました。オペレーティングシステムが内蔵ソリッドステートドライブからファイルを削除すると、TRIMコマンドを送信し、ドライブは直ちにそれらのセクタをクリアします。これは、将来のセクタへの書き込みプロセスをスピードアップし、内部のソリッドステートドライブから削除されたファイルを回復することを事実上不可能にするという副次的な利点があります。.

TRIMは内蔵ドライブでのみ動作します

一般的な知識は、あなたがソリッドステートドライブから削除されたファイルを回復することができないということです。 TRIMは内蔵ドライブでのみサポートされています。 TRIMはUSBまたはFireWireインタフェースではサポートされていません。言い換えれば、USBフラッシュドライブ、外付けのソリッドステートドライブ、SDカード、または他のタイプのソリッドステートメモリからファイルを削除すると、削除されたファイルはメモリに残り、回復することができます。.

実際的には、これはこれらの外付けドライブが従来の磁気ドライブと同じくらいファイルの回復に対して脆弱であることを意味します。実際、USBスティックや内蔵ドライブをつかむのが簡単なので、これらはさらに脆弱です。あなたは彼らを周りに座ったままにするか、人々にそれらを借りることを許可するか、あるいはあなたがそれらを使い終わったときにそれらを譲ることができます.

自分で見て

私たちの言葉をそのままにしないでください。あなたは自分でこれをテストすることができます。 USBフラッシュドライブをつかみ、それをあなたのコンピュータに接続し、そしてそこにファイルをコピーしなさい。 USBドライブからそのファイルを削除してから、ファイル回復プログラムを実行します - ここではPiriformの無料のRecuvaを使用しています。あなたのファイル回復プログラムでドライブをスキャンすると、それはあなたの削除されたファイルを見て、あなたがそれを回復することを可能にするでしょう.

クイック検索で削除したファイルを見つけました.

クイックフォーマットは役に立ちません

あなたはドライブをフォーマットすることが役に立つと思うかもしれません。フォーマットするとドライブ上のファイルがすべて消去され、新しいFAT32ファイルシステムが作成されます。.

これをテストするために、デフォルトの「クイックフォーマット」オプションを有効にして、Windowsでドライブをフォーマットしました。 Recuvaは通常のクイックスキャンで削除されたファイルを見つけることができませんでした。これは改善です。より長い「ディープスキャン」はドライブがフォーマットされる前に存在した他の様々な削除されたファイルを見つけました。クイックフォーマットではドライブを消去しません.

次に、「クイックフォーマット」オプションをオフにして、より長いフォーマット操作を実行してみました。その後、Recuvaは削除されたファイルを見つけることができませんでした。誰もあなたのドライブから削除されたファイルを回復することができないことを確実にしたい場合は、あなたのドライブをフォーマットするときに「クイックフォーマット」オプションのチェックを外してください.

ドライブをフォーマットするには、Windowsエクスプローラまたはファイルエクスプローラでドライブを右クリックし、フォーマットオプションを選択します。ファイルを削除するたびにこれを実行しないでください。ドライブに追加の書き込みが追加され、フラッシュメモリの寿命が短くなります。.

削除されたファイルを確実に回復できないようにする方法

クロスプラットフォームのTrueCrypt、MicrosoftのBitLocker To Go、Mac OS Xの組み込み暗号化機能、またはLinuxのUSBドライブ暗号化機能などの暗号化ソリューションを使用して、ドライブを暗号化することができます。人々はあなたの暗号化キーなしで削除されたファイルを回復することができないでしょう、それでこれはあなたのドライブの上のすべてのファイルを保護します - 削除されているかそうでなければ.

ドライブに機密ファイルがある場合、これは明らかに重要です。納税申告書やビジネス情報がドライブにある場合は、おそらくそれを保護する必要があります。一方、機密性の低いデータにUSBドライブを使用しているだけの場合（ビデオファイルをコンピュータからホームエンターテイメントセンターに転送している可能性があります）は、あまり気にする必要はありません。.

TRIMは、内蔵のソリッドステートドライブから最高のパフォーマンスを引き出すのに役立つ機能です。これはセキュリティ機能としての使用を意図したものではありませんが、ソリッドステートフラッシュメモリがすべて同じように機能することは当然のことと考えています。そうではありません - 外付けドライブはまだそれらからファイルを回復することができます。ドライブを廃棄して機密データを追跡するときは、この点を必ず考慮に入れてください。.