USB ड्राइव या बाहरी SSD ड्राइव से हटाई गई फ़ाइलों को हटाना और पुनर्प्राप्त करना

2024 लेखक: Malcolm Clapton | [email protected]. अंतिम बार संशोधित: 2023-12-17 03:57

एक अतिथि लेख में, हेटमैन सॉफ्टवेयर के वालेरी मार्टीशको ने लाइफहाकर पाठकों के साथ साझा किया कि बाहरी एसएसडी या एक नियमित फ्लैश ड्राइव से हटाई गई फ़ाइलों को कैसे पुनर्प्राप्त किया जाए, और यह भी बताता है कि एन्क्रिप्शन का उपयोग करके अपने डेटा को अनधिकृत पहुंच से कैसे बचाया जाए।

एक आम तौर पर स्वीकृत दृष्टिकोण है कि एक सॉलिड-स्टेट ड्राइव पर डेटा को पुनर्प्राप्त करना असंभव है, यह केवल एक नियमित हार्ड ड्राइव पर ही किया जा सकता है। लेकिन यह केवल एम्बेडेड मीडिया पर लागू होता है। USB फ्लैश ड्राइव और बाहरी सॉलिड स्टेट ड्राइव (SSDs) पर फ़ाइलें पुनर्प्राप्त करने योग्य होती हैं, जिन्हें अक्सर गोपनीयता भेद्यता के रूप में माना जाता है।

लेकिन दूसरी ओर, यह अच्छा है। ऐसे उपकरणों पर, आप गलती से हटाई गई फ़ाइलों को पुनर्प्राप्त कर सकते हैं, जो निश्चित रूप से एक उपयोगी विशेषता है। दूसरी ओर, अनधिकृत लोग गोपनीय जानकारी तक पहुँच प्राप्त करने के लिए इसका लाभ उठा सकते हैं।

आप अंतर्निहित SSD से हटाई गई फ़ाइलों को पुनर्प्राप्त क्यों नहीं कर सकते हैं

एक नियमित कंप्यूटर पर अंतर्निहित हार्ड ड्राइव पर फ़ाइलों को पुनर्प्राप्त करने का कारण बहुत सरल है। जब आप ऐसी डिस्क से किसी फ़ाइल को हटाते हैं, तो वह कुल मिलाकर हटाई नहीं जाती है। यह डेटा हार्ड डिस्क पर रहता है, इसे सिस्टम द्वारा केवल हटाए गए के रूप में चिह्नित किया जाता है। ऑपरेटिंग सिस्टम तब तक जानकारी रखता है जब तक कि उसे अन्य डेटा स्टोर करने के लिए अधिक डिस्क स्थान की आवश्यकता न हो।

ऑपरेटिंग सिस्टम के लिए सेक्टरों को तुरंत साफ़ करने का कोई मतलब नहीं है, क्योंकि इससे फ़ाइलों को हटाने की प्रक्रिया लंबी हो जाएगी। और पहले इस्तेमाल किए गए सेक्टर को जानकारी लिखने में उतना ही समय लगता है जितना कि किसी खाली सेक्टर को जानकारी लिखने में। इस तरह के हटाए गए डेटा की बड़ी मात्रा के कारण, डेटा रिकवरी सॉफ़्टवेयर अप्रयुक्त स्थान के लिए हार्ड ड्राइव को स्कैन कर सकता है और उस जानकारी को पुनर्प्राप्त कर सकता है जिसे अभी तक अधिलेखित नहीं किया गया है।

SSD ड्राइव अलग तरह से काम करती है। फ्लैश मेमोरी लोकेशन पर कोई डेटा लिखे जाने से पहले, उस लोकेशन को प्री-क्लियर कर दिया जाता है। नई ड्राइव शुरू में खाली हैं, और उन पर रिकॉर्डिंग जितनी जल्दी हो सके उतनी तेज है। एक पूर्ण डिस्क पर कई फ़ाइलों को हटा दिया जाता है, लेखन प्रक्रिया धीमी होती है, क्योंकि प्रत्येक सेल को इसे लिखे जाने से पहले साफ़ किया जाना चाहिए। इसका मतलब है कि एसएसडी समय के साथ धीमा हो जाएगा। इससे बचने के लिए TRIM की शुरुआत की गई थी।

TRIM (अंग्रेजी से ट्रिम) एक ATA इंटरफ़ेस कमांड है जो ऑपरेटिंग सिस्टम को सॉलिड-स्टेट ड्राइव को सूचित करने की अनुमति देता है, जो डेटा ब्लॉक अब फाइल सिस्टम में समाहित नहीं हैं और ड्राइव द्वारा भौतिक विलोपन के लिए उपयोग किया जा सकता है।

जब ऑपरेटिंग सिस्टम बिल्ट-इन एसएसडी से फाइलों को हटाता है, तो यह टीआरआईएम कमांड को कॉल करता है, और यह तुरंत सेक्टर डेटा को हटा देता है। यह भविष्य में लेखन प्रक्रिया को गति देता है और ऐसी डिस्क पर डेटा पुनर्प्राप्ति लगभग असंभव बना देता है।

TRIM केवल बिल्ट-इन ड्राइव के साथ काम करता है

इसलिए, यह माना जाता है कि SSD पर फ़ाइलों को पुनर्प्राप्त करना असंभव है। लेकिन ऐसा नहीं है, क्योंकि एक बहुत ही महत्वपूर्ण चेतावनी है: TRIM केवल अंतर्निहित (आंतरिक) डिस्क द्वारा समर्थित है। यह यूएसबी या फायरवायर इंटरफेस द्वारा समर्थित नहीं है। दूसरे शब्दों में, जब आप USB फ्लैश ड्राइव, बाहरी SSD, SD मेमोरी कार्ड या अन्य प्रकार के सॉलिड स्टेट ड्राइव से किसी फ़ाइल को हटाते हैं, तो सिस्टम इसे केवल हटाए गए के रूप में चिह्नित करता है और इसे पुनर्प्राप्त किया जा सकता है।

इसका मतलब है कि आप किसी भी बाहरी ड्राइव पर उसी तरह से डेटा रिकवर कर सकते हैं जैसे एक नियमित एचडीडी पर। वास्तव में, ऐसे मीडिया पारंपरिक बिल्ट-इन एचडीडी की तुलना में अधिक कमजोर होते हैं - उन्हें चोरी करना आसान होता है। उन्हें कहीं छोड़ा जा सकता है, उधार लिया जा सकता है या खो दिया जा सकता है।

इसे स्वयं आज़माएं

आप इसे स्वयं आजमा सकते हैं।एक यूएसबी फ्लैश ड्राइव लें, इसे अपने कंप्यूटर से कनेक्ट करें और फाइलों को इसमें कॉपी करें। इन फ़ाइलों को हटाएं और हटाए गए डेटा को पुनर्प्राप्त करने के लिए प्रोग्राम चलाएं। इसके साथ अपने यूएसबी फ्लैश ड्राइव को स्कैन करें, और प्रोग्राम सभी हटाई गई फाइलों को देखेगा और उन्हें पुनर्स्थापित करने की पेशकश करेगा।

त्वरित प्रारूप मदद नहीं करेगा

स्वरूपण के बारे में क्या? आइए फ्लैश ड्राइव को प्रारूपित करें, और कुछ भी बहाल नहीं किया जाएगा! आखिरकार, स्वरूपण मीडिया पर सभी फाइलों को हटा देता है और एक नया फाइल सिस्टम बनाता है।

इसका परीक्षण करने के लिए, आइए अपने फ्लैश ड्राइव को डिफ़ॉल्ट त्वरित प्रारूप का उपयोग करके प्रारूपित करें। हां, वास्तव में, एक त्वरित स्कैन का उपयोग करके, हेटमैन पार्टिशन रिकवरी हटाई गई फ़ाइलों का पता लगाने में असमर्थ था। लेकिन एक गहन पूर्ण विश्लेषण बड़ी संख्या में हटाई गई फ़ाइलों को खोजने में सक्षम था जो कि स्वरूपित होने से पहले फ्लैश ड्राइव पर थीं।

त्वरित स्वरूपण बॉक्स को अनचेक करें और इसे फिर से प्रारूपित करें। उसके बाद, प्रोग्राम को हटाई गई फ़ाइलों को ढूंढना मुश्किल लगता है।

कैसे सुनिश्चित करें कि हटाई गई फ़ाइलें अब पुनर्प्राप्त नहीं की जा सकतीं

आप एन्क्रिप्शन समाधान जैसे TrueCrypt, Microsoft BitLocker, बिल्ट-इन Mac OS या Linux का उपयोग कर सकते हैं। तब कोई भी बिना चाबी के हटाई गई फ़ाइलों को पुनर्प्राप्त करने में सक्षम नहीं होगा, और यह हटाए गए सहित मीडिया पर सभी फ़ाइलों की सुरक्षा करेगा।

लेकिन यह तभी महत्वपूर्ण है जब माध्यम का उपयोग महत्वपूर्ण डेटा को स्टोर करने के लिए किया जाता है। यदि यह कार में संगीत सुनने के लिए एक फ्लैश ड्राइव है, तो निश्चित रूप से इसे एन्क्रिप्ट करने की आवश्यकता नहीं है।

TRIM एक ऐसी सुविधा है जो आपको अपने ऑनबोर्ड SSD का अधिकतम लाभ उठाने में मदद करती है। हालाँकि, यह एक सुरक्षा विशेषता नहीं है। बहुत से लोग सोचते हैं कि यह किसी भी सॉलिड-स्टेट मीडिया से डेटा को स्थायी रूप से हटाने की गारंटी देता है। यह मामला नहीं है - आप किसी भी बाहरी ड्राइव पर डेटा पुनर्प्राप्त कर सकते हैं। गोपनीय या केवल महत्वपूर्ण डेटा को हटाते समय इसे ध्यान में रखना सुनिश्चित करें।