चेतावनी: कोई भी आपके यूएसबी ड्राइव और बाहरी एसएसडी से हटाई गई फ़ाइलों को पुनर्प्राप्त कर सकता है

विषयसूची:

चेतावनी: कोई भी आपके यूएसबी ड्राइव और बाहरी एसएसडी से हटाई गई फ़ाइलों को पुनर्प्राप्त कर सकता है
चेतावनी: कोई भी आपके यूएसबी ड्राइव और बाहरी एसएसडी से हटाई गई फ़ाइलों को पुनर्प्राप्त कर सकता है

वीडियो: चेतावनी: कोई भी आपके यूएसबी ड्राइव और बाहरी एसएसडी से हटाई गई फ़ाइलों को पुनर्प्राप्त कर सकता है

वीडियो: चेतावनी: कोई भी आपके यूएसबी ड्राइव और बाहरी एसएसडी से हटाई गई फ़ाइलों को पुनर्प्राप्त कर सकता है
वीडियो: 3 Smart Home Light Switch Replacements To Stop You Murdering Your Family - YouTube 2024, अप्रैल
Anonim
यह सामान्य ज्ञान है कि हटाए गए फ़ाइलों को ठोस यांत्रिक मीडिया से पुनर्प्राप्त नहीं किया जा सकता है, केवल पारंपरिक यांत्रिक हार्ड ड्राइव से। लेकिन यह केवल आंतरिक ड्राइव पर लागू होता है - यूएसबी फ्लैश ड्राइव और बाहरी ठोस-राज्य ड्राइव फ़ाइल रिकवरी हमलों के लिए कमजोर हैं।
यह सामान्य ज्ञान है कि हटाए गए फ़ाइलों को ठोस यांत्रिक मीडिया से पुनर्प्राप्त नहीं किया जा सकता है, केवल पारंपरिक यांत्रिक हार्ड ड्राइव से। लेकिन यह केवल आंतरिक ड्राइव पर लागू होता है - यूएसबी फ्लैश ड्राइव और बाहरी ठोस-राज्य ड्राइव फ़ाइल रिकवरी हमलों के लिए कमजोर हैं।

एक ओर, यह अच्छी खबर हो सकती है - आप उन फ़ाइलों को पुनर्प्राप्त कर सकते हैं जिन्हें आपने गलती से ऐसे ड्राइव से हटा दिया है। दूसरी ओर, यदि वे इन ड्राइव तक पहुंच प्राप्त करते हैं तो अन्य लोग आपके संवेदनशील हटाए गए डेटा को पुनर्प्राप्त कर सकते हैं।

आप आंतरिक ठोस-राज्य ड्राइव से हटाई गई फ़ाइलों को क्यों नहीं पुनर्प्राप्त कर सकते हैं

कारण हटाए गए फ़ाइलों को परंपरागत, आंतरिक यांत्रिक हार्ड ड्राइव से पुनर्प्राप्त किया जा सकता है सरल है। जब आप इन पारंपरिक ड्राइव पर फ़ाइल हटाते हैं, तो फ़ाइल वास्तव में हटाई नहीं जाती है। इसके बजाए, इसका डेटा हार्ड डिस्क ड्राइव पर छोड़ा गया है और महत्वहीन के रूप में चिह्नित किया गया है। जब भी इसे अधिक जगह की आवश्यकता होती है तो आपका ऑपरेटिंग सिस्टम इन क्षेत्रों को ओवरराइट करने के लिए मिल जाएगा। तुरंत सेक्टरों को खाली करने का कोई कारण नहीं है - इससे सिर्फ फाइल को हटाने की प्रक्रिया बहुत अधिक हो जाएगी। यह एक उपयोग क्षेत्र को ओवरराइट करने के लिए तेज़ है क्योंकि यह एक खाली क्षेत्र को ओवरराइट करना है। चूंकि हटाए गए फाइलों के बिट्स चारों ओर बैठे हैं, सॉफ़्टवेयर टूल ड्राइव की अप्रयुक्त स्थान को स्कैन कर सकते हैं और कुछ भी पुनर्प्राप्त कर सकते हैं जिसे अभी तक ओवरराइट नहीं किया गया है।

सॉलिड-स्टेट ड्राइव अलग-अलग काम करते हैं। किसी भी डेटा को फ्लैश मेमोरी सेल पर लिखा जा सकता है, पहले सेल को साफ़ किया जाना चाहिए। नई ड्राइव खाली आती हैं, इसलिए उन्हें लिखना जितना तेज़ हो सके। हटाए गए फ़ाइलों की बिट्स के साथ एक पूर्ण ड्राइव पर, ड्राइव पर लिखने की प्रक्रिया धीमी है क्योंकि प्रत्येक सेल को पहले लिखा जाना चाहिए इससे पहले खाली होना चाहिए। लेकिन इसका मतलब यह है कि ठोस-राज्य ड्राइव समय के साथ धीमा हो जाती है। इसे ठीक करने के लिए टीआरआईएम पेश किया गया था। जब आपका ऑपरेटिंग सिस्टम किसी आंतरिक ठोस-राज्य ड्राइव से फ़ाइल हटा देता है, तो यह TRIM कमांड भेजता है और ड्राइव तुरंत उन क्षेत्रों को साफ़ करती है। यह भविष्य में क्षेत्रों को लिखने की प्रक्रिया को गति देता है और आंतरिक ठोस-राज्य ड्राइव से हटाई गई फ़ाइलों को पुनर्प्राप्त करने के लिए इसे व्यावहारिक रूप से असंभव बनाने का साइड-लाभ है।

Image
Image

टीआरआईएम केवल आंतरिक ड्राइव के लिए काम करता है

सामान्य ज्ञान यह है कि आप ठोस-राज्य ड्राइव से हटाए गए फ़ाइलों को पुनर्प्राप्त नहीं कर सकते हैं। लेकिन यह गलत है क्योंकि यहां एक बड़ी पकड़ है: टीआरआईएम केवल आंतरिक ड्राइव के लिए समर्थित है। यूएसबी या फायरवायर इंटरफेस पर टीआरआईएम समर्थित नहीं है। दूसरे शब्दों में, जब आप एक यूएसबी फ्लैश ड्राइव, बाहरी ठोस-राज्य ड्राइव, एसडी कार्ड, या किसी अन्य प्रकार की ठोस-राज्य मेमोरी से फ़ाइल हटाते हैं, तो आपकी हटाई गई फाइलें स्मृति में बैठती हैं और उन्हें पुनर्प्राप्त किया जा सकता है।

व्यावहारिक शब्दों में, इसका मतलब यह है कि ये बाहरी ड्राइव फ़ाइल रिकवरी के लिए कमजोर हैं क्योंकि परंपरागत चुंबकीय ड्राइव हैं। वास्तव में, वे और भी कमजोर हैं क्योंकि यूएसबी स्टिक या आंतरिक ड्राइव को पकड़ना आसान है। आप उन्हें चारों ओर बैठकर छोड़ सकते हैं, लोगों को उधार ले सकते हैं, या जब आप उनके साथ काम करते हैं तो उन्हें दूर कर सकते हैं।

अपने आप को देखो

इसके लिए हमारे शब्द न लें। आप इसे अपने लिए जांच सकते हैं। एक यूएसबी फ्लैश ड्राइव पकड़ो, इसे अपने कंप्यूटर से कनेक्ट करें, और फ़ाइल को कॉपी करें। यूएसबी ड्राइव से उस फ़ाइल को हटाएं और फिर फ़ाइल रिकवरी प्रोग्राम चलाएं - हम यहां पिरीफॉर्म के मुफ्त रिकुवा का उपयोग कर रहे हैं। अपने फ़ाइल-रिकवरी प्रोग्राम के साथ ड्राइव स्कैन करें और यह आपकी हटाई गई फ़ाइल को देखेगा और आपको इसे पुनर्प्राप्त करने की अनुमति देगा।

रिकुवा को वह फ़ाइल मिली जो हमने त्वरित खोज के साथ हटा दी थी।

Image
Image

त्वरित प्रारूप मदद नहीं करेंगे

आपको लगता है कि ड्राइव स्वरूपण मदद कर सकता है। स्वरूपण ड्राइव पर किसी भी फाइल को मिटा देगा और एक नई FAT32 फ़ाइल सिस्टम बना देगा।

इसका परीक्षण करने के लिए, हमने डिफ़ॉल्ट "त्वरित प्रारूप" विकल्प सक्षम के साथ विंडोज़ में ड्राइव को स्वरूपित किया। रिकुवा सामान्य त्वरित स्कैन के साथ किसी भी हटाई गई फ़ाइलों को खोजने में विफल रहा, जो एक सुधार है। एक लंबे समय तक "डीप स्कैन" को कई अन्य हटाए गए फाइलें मिलीं जो ड्राइव स्वरूपित होने से पहले मौजूद थीं। एक त्वरित प्रारूप आपके ड्राइव को मिटा नहीं देगा।

फिर हमने "त्वरित प्रारूप" विकल्प को अनचेक करके एक लंबा स्वरूपण ऑपरेशन करने का प्रयास किया। रिकुवा बाद में किसी भी हटाए गए फाइलों को खोजने में विफल रहा। यदि आप यह सुनिश्चित करना चाहते हैं कि कोई भी आपके ड्राइव से हटाई गई फ़ाइलों को पुनर्प्राप्त नहीं कर सकता है, तो अपने ड्राइव को स्वरूपित करते समय "त्वरित प्रारूप" विकल्प को अनचेक करना सुनिश्चित करें।
फिर हमने "त्वरित प्रारूप" विकल्प को अनचेक करके एक लंबा स्वरूपण ऑपरेशन करने का प्रयास किया। रिकुवा बाद में किसी भी हटाए गए फाइलों को खोजने में विफल रहा। यदि आप यह सुनिश्चित करना चाहते हैं कि कोई भी आपके ड्राइव से हटाई गई फ़ाइलों को पुनर्प्राप्त नहीं कर सकता है, तो अपने ड्राइव को स्वरूपित करते समय "त्वरित प्रारूप" विकल्प को अनचेक करना सुनिश्चित करें।

ड्राइव को प्रारूपित करने के लिए, इसे Windows Explorer या फ़ाइल एक्सप्लोरर में राइट-क्लिक करें और प्रारूप विकल्प का चयन करें। आपको फ़ाइल को हटाने के हर बार ऐसा नहीं करना चाहिए, क्योंकि यह आपके ड्राइव में अतिरिक्त लिख देगा और इसकी फ्लैश मेमोरी के जीवन को कम करेगा।

Image
Image

हटाए गए फ़ाइलों को कैसे सुनिश्चित किया जा सकता है

आप क्रॉस-प्लेटफार्म ट्रूक्रिप्ट, माइक्रोसॉफ्ट के बिट-लॉकर टू गो, मैक ओएस एक्स की अंतर्निहित एन्क्रिप्शन फीचर, या लिनक्स की यूएसबी ड्राइव एन्क्रिप्शन फीचर्स जैसे एन्क्रिप्शन समाधान का उपयोग कर एन्क्रिप्शन समाधान का उपयोग कर सकते हैं। लोग आपकी एन्क्रिप्शन कुंजी के बिना हटाए गए फ़ाइलों को पुनर्प्राप्त करने में सक्षम नहीं होंगे, इसलिए यह आपके ड्राइव पर सभी फ़ाइलों को सुरक्षित करता है - हटा दिया जाता है और अन्यथा।

यह स्पष्ट रूप से केवल तभी महत्वपूर्ण है जब आपके ड्राइव पर संवेदनशील फाइलें हों। यदि आपके पास ड्राइव पर कर रिटर्न या व्यावसायिक जानकारी है, तो आप शायद इसकी रक्षा करना चाहते हैं।दूसरी ओर, यदि आप कम संवेदनशील डेटा के लिए बस यूएसबी ड्राइव का उपयोग कर रहे हैं - हो सकता है कि आप अपने कंप्यूटर से वीडियो फ़ाइलों को अपने घर मनोरंजन केंद्र में ले जा रहे हों - आपको बहुत ज्यादा परवाह करने की आवश्यकता नहीं है।

Image
Image

टीआरआईएम एक ऐसी सुविधा है जो आपको अपने आंतरिक ठोस-राज्य ड्राइव से सर्वश्रेष्ठ प्रदर्शन करने में मदद करती है। यह एक सुरक्षा सुविधा के रूप में नहीं था, लेकिन कई लोगों ने यह मान लिया है कि सभी ठोस-राज्य फ्लैश मेमोरी वही काम करती है। यह नहीं करता - बाहरी ड्राइव अभी भी उनसे फाइलें पुनर्प्राप्त कर सकती हैं। ड्राइव का निपटान करते समय और अपने संवेदनशील डेटा का ट्रैक रखने पर इसे ध्यान में रखना सुनिश्चित करें।

सिफारिश की: