Menghapus dan memulihkan file yang dihapus dari drive USB atau drive SSD eksternal

2024 Pengarang: Malcolm Clapton | [email protected]. Terakhir diubah: 2023-12-17 04:00

Dalam artikel tamu, Valery Martyshko dari Hetman Software berbagi dengan pembaca Lifehacker cara memulihkan file yang dihapus dari SSD eksternal atau flash drive biasa, dan juga memberi tahu cara melindungi data Anda dari akses tidak sah menggunakan enkripsi.

Ada sudut pandang yang diterima secara umum bahwa tidak mungkin memulihkan data pada solid-state drive, yang hanya dapat dilakukan pada hard drive biasa. Tapi ini hanya berlaku untuk media tertanam. File di flash drive USB dan solid state drive (SSD) eksternal dapat dipulihkan, yang sering dianggap sebagai kerentanan privasi.

Tapi di sisi lain, itu bagus. Pada perangkat tersebut, Anda dapat memulihkan file yang terhapus secara tidak sengaja, yang tentu saja merupakan fitur yang berguna. Di sisi lain, orang yang tidak berwenang dapat memanfaatkan ini untuk mendapatkan akses ke informasi rahasia.

Mengapa Anda tidak dapat memulihkan file yang dihapus dari SSD bawaan

Alasan mengapa file dapat dipulihkan pada hard drive internal komputer biasa sangat sederhana. Saat Anda menghapus file dari disk semacam itu, pada umumnya file tersebut tidak terhapus. Data ini tetap berada di hard disk, hanya ditandai oleh sistem sebagai dihapus. Sistem operasi menyimpan informasi sampai membutuhkan lebih banyak ruang disk untuk menyimpan data lain.

Tidak masuk akal bagi sistem operasi untuk menghapus sektor secara instan, karena ini akan membuat proses penghapusan file lebih lama. Dan menulis informasi ke sektor yang sebelumnya digunakan membutuhkan waktu yang sama dengan menulis informasi ke sektor kosong. Karena banyaknya data yang dihapus tersebut, perangkat lunak pemulihan data dapat memindai hard drive untuk mencari ruang yang tidak terpakai dan memulihkan informasi yang belum ditimpa.

Drive SSD bekerja secara berbeda. Sebelum data apa pun ditulis ke lokasi memori flash, lokasi tersebut telah dibersihkan sebelumnya. Drive baru awalnya kosong, dan merekamnya secepat mungkin. Pada disk penuh dengan banyak file yang dihapus, proses penulisan lebih lambat, karena setiap sel harus dibersihkan sebelum dapat ditulis. Ini berarti SSD akan menjadi lebih lambat dari waktu ke waktu. Untuk menghindari hal ini, TRIM diperkenalkan.

TRIM (Bahasa Inggris untuk memangkas) adalah perintah antarmuka ATA yang memungkinkan sistem operasi memberi tahu solid-state drive blok data mana yang tidak lagi terdapat dalam sistem file dan dapat digunakan oleh drive untuk penghapusan fisik.

Saat sistem operasi menghapus file dari SSD bawaan, ia akan memanggil perintah TRIM, dan langsung menghapus data sektor. Ini mempercepat proses penulisan di masa depan dan membuat pemulihan data pada disk semacam itu hampir tidak mungkin.

TRIM hanya berfungsi dengan drive internal

Jadi, diyakini bahwa tidak mungkin memulihkan file pada SSD. Tapi ini tidak terjadi, karena ada satu peringatan yang sangat penting: TRIM hanya didukung oleh disk internal (internal). Ini tidak didukung oleh antarmuka USB atau FireWire. Dengan kata lain, saat Anda menghapus file dari flash drive USB, SSD eksternal, kartu memori SD, atau jenis solid state drive lainnya, sistem hanya menandainya sebagai dihapus dan dapat dipulihkan.

Ini berarti Anda dapat memulihkan data pada drive eksternal apa pun dengan cara yang sama seperti pada HDD biasa. Faktanya, media semacam itu bahkan lebih rentan daripada HDD bawaan konvensional - lebih mudah dicuri. Mereka dapat ditinggalkan di suatu tempat, dipinjam atau hilang.

Cobalah sendiri

Anda bisa mencobanya sendiri. Ambil USB flash drive, sambungkan ke komputer Anda dan salin file ke sana. Hapus file-file ini dan jalankan program untuk memulihkan data yang dihapus. Pindai USB flash drive Anda dengan itu, dan program akan melihat semua file yang dihapus dan menawarkan untuk memulihkannya.

Format cepat tidak akan membantu

Bagaimana dengan pemformatan? Mari memformat flash drive, dan tidak ada yang akan dipulihkan! Lagi pula, memformat menghapus semua file di media dan membuat sistem file baru.

Untuk menguji ini, mari format flash drive kita menggunakan format cepat default. Ya, memang, dengan pemindaian cepat, Hetman Partition Recovery tidak dapat mendeteksi file yang terhapus. Tetapi analisis lengkap yang lebih dalam dapat menemukan sejumlah besar file terhapus yang ada di flash drive sebelum diformat.

Hapus centang pada kotak pemformatan cepat dan format lagi. Setelah itu, program akan kesulitan menemukan file yang terhapus.

Bagaimana memastikan bahwa file yang dihapus tidak dapat dipulihkan lagi

Anda dapat menggunakan solusi enkripsi seperti TrueCrypt, Microsoft BitLocker, Mac OS bawaan, atau Linux. Maka tidak ada yang akan dapat memulihkan file yang dihapus tanpa kunci, dan ini akan melindungi semua file di media, termasuk yang dihapus.

Namun hal ini hanya penting jika media tersebut digunakan untuk menyimpan data-data penting. Jika ini adalah flash drive untuk mendengarkan musik di dalam mobil, maka, tentu saja, tidak perlu mengenkripsinya.

TRIM adalah fitur yang membantu Anda memaksimalkan SSD onboard Anda. Namun, itu bukan fitur keamanan. Banyak orang berpikir bahwa itu menjamin penghapusan permanen data dari media solid-state mana pun. Ini tidak terjadi - Anda dapat memulihkan data di drive eksternal mana pun. Pastikan untuk mempertimbangkan hal ini saat menghapus data rahasia atau hanya penting.