Excluir e recuperar arquivos excluídos de uma unidade USB ou unidade SSD externa

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

Em um artigo convidado, Valery Martyshko, da Hetman Software, compartilha com os leitores do Lifehacker como recuperar arquivos excluídos de um SSD externo ou unidade flash normal e também explica como proteger seus dados de acesso não autorizado usando criptografia.

Há um ponto de vista geralmente aceito de que é impossível recuperar dados em uma unidade de estado sólido, que só pode ser feito em uma unidade de disco rígido normal. Mas isso só se aplica a mídia incorporada. Os arquivos em unidades flash USB e unidades de estado sólido (SSDs) externas são recuperáveis, o que geralmente é percebido como uma vulnerabilidade de privacidade.

Mas, por outro lado, é bom. Nesses dispositivos, você pode recuperar arquivos excluídos acidentalmente, o que, obviamente, é um recurso útil. Por outro lado, pessoas não autorizadas podem aproveitar isso para obter acesso a informações confidenciais.

Por que você não pode recuperar arquivos excluídos do SSD integrado

A razão pela qual os arquivos podem ser recuperados em um disco rígido embutido de computador normal é muito simples. Quando você exclui um arquivo desse disco, em geral ele não é excluído. Esses dados permanecem no disco rígido, são simplesmente marcados pelo sistema como excluídos. O sistema operacional retém as informações até que precise de mais espaço em disco para armazenar outros dados.

Não faz sentido para o sistema operacional limpar setores instantaneamente, pois isso tornará o processo de exclusão de arquivos mais longo. E gravar informações em um setor usado anteriormente leva o mesmo tempo que gravar informações em um setor vazio. Devido à grande quantidade de dados excluídos, o software de recuperação de dados pode fazer a varredura do disco rígido em busca de espaço não utilizado e recuperar informações que ainda não foram substituídas.

As unidades SSD funcionam de maneira diferente. Antes que qualquer dado seja gravado em um local da memória flash, esse local é pré-apagado. As novas unidades estão inicialmente vazias e a gravação nelas é o mais rápido possível. Em um disco cheio com muitos arquivos excluídos, o processo de gravação é mais lento, pois cada célula deve ser limpa antes de poder ser gravada. Isso significa que o SSD ficará mais lento com o tempo. Para evitar isso, o TRIM foi introduzido.

TRIM (inglês para trim) é um comando de interface ATA que permite ao sistema operacional notificar a unidade de estado sólido quais blocos de dados não estão mais contidos no sistema de arquivos e podem ser usados pela unidade para exclusão física.

Quando o sistema operacional exclui arquivos do SSD integrado, ele chama o comando TRIM e exclui instantaneamente os dados do setor. Isso acelera o processo de gravação no futuro e torna a recuperação de dados em tal disco quase impossível.

TRIM só funciona com unidades integradas

Portanto, acredita-se que seja impossível recuperar arquivos em um SSD. Mas este não é o caso, porque há uma advertência muito importante: TRIM é suportado apenas por discos embutidos (internos). Não é compatível com interfaces USB ou FireWire. Em outras palavras, quando você exclui um arquivo de uma unidade flash USB, SSD externo, cartão de memória SD ou outro tipo de unidade de estado sólido, o sistema simplesmente o marca como excluído e pode ser recuperado.

Isso significa que você pode recuperar dados em qualquer unidade externa da mesma forma que em um HDD normal. Na verdade, essas mídias são ainda mais vulneráveis do que um HDD integrado convencional - são mais fáceis de roubar. Eles podem ser deixados em algum lugar, emprestados ou perdidos.

Tente você mesmo

Você pode tentar você mesmo. Pegue uma unidade flash USB, conecte-a ao computador e copie os arquivos para ela. Exclua esses arquivos e execute o programa para recuperar os dados excluídos. Digitalize sua unidade flash USB com ele e o programa verá todos os arquivos excluídos e se oferecerá para restaurá-los.

A formatação rápida não vai ajudar

E quanto à formatação? Vamos formatar o pen drive e nada será restaurado! Afinal, a formatação exclui todos os arquivos da mídia e cria um novo sistema de arquivos.

Para testar isso, vamos formatar nossa unidade flash usando o formato rápido padrão. Sim, de fato, usando uma verificação rápida, o Hetman Partition Recovery não foi capaz de detectar arquivos excluídos. Mas uma análise completa mais profunda foi capaz de encontrar um grande número de arquivos excluídos que estavam na unidade flash antes de ser formatada.

Desmarque a caixa de formatação rápida e formate-a novamente. Depois disso, o programa tem dificuldade em encontrar os arquivos excluídos.

Como se certificar de que os arquivos excluídos não podem mais ser recuperados

Você pode usar soluções de criptografia como TrueCrypt, Microsoft BitLocker, Mac OS integrado ou Linux. Assim, ninguém será capaz de recuperar arquivos excluídos sem uma chave, e isso protegerá todos os arquivos na mídia, incluindo os excluídos.

Mas isso só é importante se o meio for usado para armazenar dados importantes. Se este for um pen drive para ouvir música em um carro, então, é claro, não é necessário criptografá-lo.

TRIM é um recurso que ajuda você a obter o máximo do seu SSD integrado. No entanto, não é um recurso de segurança. Muitas pessoas pensam que ele garante a exclusão permanente de dados de qualquer mídia de estado sólido. Este não é o caso - você pode recuperar dados em qualquer unidade externa. Certifique-se de levar isso em consideração ao excluir dados confidenciais ou apenas importantes.