Eliminar y recuperar archivos eliminados de una unidad USB o una unidad SSD externa

2024 Autor: Malcolm Clapton | [email protected]. Última modificación: 2023-12-17 03:53

En un artículo invitado, Valery Martyshko de Hetman Software comparte con los lectores de Lifehacker cómo recuperar archivos eliminados de un SSD externo o una unidad flash normal, y también explica cómo proteger sus datos del acceso no autorizado mediante cifrado.

Existe un punto de vista generalmente aceptado de que es imposible recuperar datos en una unidad de estado sólido, que solo se puede hacer en un disco duro normal. Pero esto solo se aplica a los medios integrados. Los archivos en unidades flash USB y unidades de estado sólido externas (SSD) son recuperables, lo que a menudo se percibe como una vulnerabilidad de privacidad.

Pero por otro lado, es bueno. En tales dispositivos, puede recuperar archivos borrados accidentalmente, lo que, por supuesto, es una característica útil. Por otro lado, las personas no autorizadas pueden aprovechar esto para obtener acceso a información confidencial.

Por qué no puede recuperar archivos eliminados del SSD integrado

La razón por la que los archivos se pueden recuperar en un disco duro integrado en una computadora normal es muy simple. Cuando elimina un archivo de dicho disco, en general no se elimina. Estos datos permanecen en el disco duro, simplemente el sistema los marca como eliminados. El sistema operativo retiene información hasta que necesita más espacio en disco para almacenar otros datos.

No tiene sentido que el sistema operativo borre instantáneamente los sectores, ya que esto prolongará el proceso de eliminación de archivos. Y escribir información en un sector utilizado anteriormente lleva la misma cantidad de tiempo que escribir información en un sector vacío. Debido a la gran cantidad de estos datos eliminados, el software de recuperación de datos puede escanear el disco duro en busca de espacio no utilizado y recuperar información que aún no se ha sobrescrito.

Las unidades SSD funcionan de manera diferente. Antes de que se escriban datos en una ubicación de memoria flash, esa ubicación se borra previamente. Las nuevas unidades están inicialmente vacías y la grabación en ellas es lo más rápido posible. En un disco lleno con muchos archivos eliminados, el proceso de escritura es más lento, ya que cada celda debe borrarse antes de poder escribir. Esto significa que el SSD se ralentizará con el tiempo. Para evitar esto, se introdujo TRIM.

TRIM (inglés para recortar) es un comando de interfaz ATA que permite al sistema operativo notificar a la unidad de estado sólido qué bloques de datos ya no están contenidos en el sistema de archivos y pueden ser utilizados por la unidad para la eliminación física.

Cuando el sistema operativo elimina archivos del SSD integrado, llama al comando TRIM y elimina instantáneamente los datos del sector. Esto acelera el proceso de escritura en el futuro y hace que la recuperación de datos en dicho disco sea casi imposible.

TRIM solo funciona con unidades integradas

Entonces, se cree que es imposible recuperar archivos en un SSD. Pero este no es el caso, porque hay una advertencia muy importante: TRIM solo es compatible con discos integrados (internos). No es compatible con interfaces USB o FireWire. En otras palabras, cuando elimina un archivo de una unidad flash USB, SSD externo, tarjeta de memoria SD u otro tipo de unidad de estado sólido, el sistema simplemente lo marca como eliminado y se puede recuperar.

Esto significa que puede recuperar datos en cualquier disco externo de la misma manera que en un disco duro normal. De hecho, estos medios son incluso más vulnerables que un disco duro integrado convencional: son más fáciles de robar. Pueden dejarse en algún lugar, tomarse prestados o perderse.

Inténtalo tú mismo

Puede probarlo usted mismo. Tome una unidad flash USB, conéctela a su computadora y copie los archivos en ella. Elimine estos archivos y ejecute el programa para recuperar los datos eliminados. Escanee su unidad flash USB con él, y el programa verá todos los archivos eliminados y se ofrecerá a restaurarlos.

El formato rápido no ayudará

¿Qué pasa con el formateo? ¡Formateemos la unidad flash y no se restaurará nada! Después de todo, el formateo elimina todos los archivos del medio y crea un nuevo sistema de archivos.

Para probar esto, formateemos nuestra unidad flash usando el formato rápido predeterminado. Sí, de hecho, utilizando un escaneo rápido, Hetman Partition Recovery no pudo detectar archivos eliminados. Pero un análisis completo más profundo pudo encontrar una gran cantidad de archivos eliminados que estaban en la unidad flash antes de formatearla.

Desmarca la casilla de formato rápido y vuelve a formatearla. Después de eso, el programa tiene dificultades para encontrar los archivos eliminados.

Cómo asegurarse de que los archivos eliminados ya no se puedan recuperar

Puede utilizar soluciones de cifrado como TrueCrypt, Microsoft BitLocker, Mac OS integrado o Linux. Entonces nadie podrá recuperar archivos eliminados sin una clave, y esto protegerá todos los archivos en el medio, incluidos los eliminados.

Pero esto solo es importante si el medio se utiliza para almacenar datos importantes. Si se trata de una unidad flash para escuchar música en un automóvil, entonces, por supuesto, no es necesario cifrarla.

TRIM es una función que lo ayuda a aprovechar al máximo su SSD integrado. Sin embargo, no es una característica de seguridad. Mucha gente piensa que garantiza la eliminación permanente de datos de cualquier medio de estado sólido. Este no es el caso, puede recuperar datos en cualquier disco externo. Asegúrese de tener esto en cuenta cuando elimine datos confidenciales o simplemente importantes.