Kebijaksanaan umum yang menghapus file tidak dapat dipulihkan dari media solid-state, hanya dari hard drive mekanis tradisional. Tetapi ini hanya berlaku untuk drive internal - USB flash drive dan hard disk solid-state eksternal rentan terhadap serangan pemulihan file.
Di satu sisi, ini bisa menjadi berita baik - Anda dapat memulihkan file yang tidak sengaja Anda hapus dari drive tersebut. Di sisi lain, orang lain dapat memulihkan data sensitif yang Anda hapus jika mereka mendapatkan akses ke drive ini.
Alasan penghapusan file dapat dipulihkan dari tradisional, hard drive mekanis internal sederhana. Ketika Anda menghapus file pada drive tradisional ini, file tersebut sebenarnya tidak dihapus. Sebaliknya, datanya tertinggal di hard disk drive dan ditandai sebagai tidak penting. Sistem operasi Anda akan berkeliling untuk menimpa sektor-sektor ini setiap kali membutuhkan lebih banyak ruang. Tidak ada alasan untuk mengosongkan sektor segera - ini hanya akan membuat proses menghapus file memakan waktu lebih lama. Ini sama cepatnya untuk menimpa sektor yang digunakan karena menimpa sektor kosong. Karena file-file yang terhapus disembunyikan, alat-alat perangkat lunak dapat memindai ruang yang tidak digunakan drive dan memulihkan apa pun yang belum ditimpa.
Solid-state drive bekerja secara berbeda. Sebelum data apa pun dapat ditulis ke sel memori flash, sel harus dibersihkan terlebih dahulu. Drive baru menjadi kosong, jadi menulis kepada mereka secepat mungkin. Pada drive penuh dengan bit file yang terhapus, proses penulisan ke drive lebih lambat karena setiap sel harus dikosongkan dulu sebelum dapat ditulis. Tetapi ini berarti bahwa drive solid-state cenderung melambat seiring waktu. TRIM diperkenalkan untuk memperbaikinya. Ketika sistem operasi Anda menghapus file dari solid-state drive internal, ia mengirim perintah TRIM dan drive segera membersihkan sektor-sektor tersebut. Ini mempercepat proses penulisan ke sektor di masa depan dan memiliki manfaat sampingan sehingga praktis tidak mungkin memulihkan file yang dihapus dari hard drive solid-state internal.
Pengetahuan umum adalah bahwa Anda tidak dapat memulihkan file yang dihapus dari solid-state drive. Tapi ini salah karena ada tangkapan besar di sini: TRIM hanya didukung untuk drive internal. TRIM tidak didukung melalui antarmuka USB atau FireWire. Dengan kata lain, ketika Anda menghapus file dari USB flash drive, drive solid-state eksternal, kartu SD, atau jenis lain dari memori solid-state, file Anda yang dihapus duduk di dalam memori dan dapat dipulihkan.
Dalam istilah praktis, ini berarti drive eksternal ini sama rentannya dengan pemulihan file seperti drive magnetik tradisional. Bahkan, mereka bahkan lebih rentan karena lebih mudah untuk mengambil USB stick atau drive internal. Anda dapat membiarkan mereka duduk-duduk, membiarkan orang meminjamnya, atau memberikannya ketika Anda selesai dengan mereka.
Jangan hanya mengambil kata kami untuk itu. Anda dapat menguji ini untuk diri sendiri. Ambil USB flash drive, hubungkan ke komputer Anda, dan salin file ke sana. Hapus file tersebut dari drive USB dan kemudian jalankan program pemulihan file - kami menggunakan Recuva gratis Piriform di sini. Pindai drive dengan program pemulihan file Anda dan itu akan melihat file yang dihapus dan memungkinkan Anda memulihkannya.
Recuva menemukan file yang kami hapus dengan pencarian cepat.
Anda mungkin berpikir bahwa memformat drive dapat membantu. Memformat akan menghapus file apa pun di drive dan membuat sistem file FAT32 baru.
Untuk menguji ini, kami memformat drive di Windows dengan opsi "Quick Format" default diaktifkan. Recuva gagal menemukan file yang dihapus dengan pemindaian cepat normal, yang merupakan perbaikan. Semakin lama “Deep Scan” menemukan berbagai file dihapus lainnya yang ada sebelum drive diformat. Format cepat tidak akan menghapus drive Anda.
Kami kemudian mencoba melakukan operasi pemformatan yang lebih panjang dengan menghapus centang opsi "Format Cepat". Recuva gagal menemukan file yang dihapus setelahnya. Jika Anda ingin memastikan tidak ada yang dapat memulihkan file yang dihapus dari drive Anda, pastikan untuk tidak mencentang opsi "Quick Format" saat memformat drive Anda.
Untuk memformat drive, klik kanan pada Windows Explorer atau File Explorer dan pilih opsi Format. Anda tidak harus melakukan ini setiap kali Anda menghapus file, karena akan menambahkan tulisan tambahan ke drive Anda dan mengurangi masa pakai memori flash-nya.
Anda dapat menggunakan solusi enkripsi seperti TrueCrypt lintas platform, Microsoft BitLocker To Go, fitur enkripsi internal Mac OS X, atau fitur enkripsi drive USB Linux untuk mengenkripsi drive Anda. Orang tidak akan dapat memulihkan file yang dihapus tanpa kunci enkripsi Anda, jadi ini melindungi semua file di drive Anda - dihapus dan sebaliknya.
Ini jelas hanya penting jika Anda memiliki file sensitif pada drive Anda. Jika Anda memiliki pengembalian pajak atau informasi bisnis di drive, Anda mungkin ingin melindunginya. Di sisi lain, jika Anda hanya menggunakan drive USB untuk data yang kurang sensitif - mungkin Anda memindahkan file video dari komputer Anda ke pusat hiburan rumah Anda - Anda tidak perlu terlalu peduli.
TRIM adalah fitur yang membantu Anda mendapatkan kinerja terbaik dari hard drive solid-state internal Anda. Itu tidak dimaksudkan sebagai fitur keamanan, tetapi banyak orang telah menerima begitu saja bahwa semua memori flash solid-state bekerja sama. Tidak - drive eksternal masih dapat memulihkan file dari mereka. Pastikan untuk mempertimbangkan hal ini saat membuang drive dan melacak data sensitif Anda.
