Descargo de responsabilidad: cualquiera puede recuperar archivos eliminados de sus unidades USB externas y SSD


Se cree comúnmente que los archivos eliminados no se pueden recuperar de los medios SSD, solo de los discos duros mecánicos tradicionales. Pero esto solo se aplica a las unidades internas: las unidades flash USB y las unidades SSD externas son vulnerables a los ataques de recuperación de archivos.

Por un lado, esto puede ser una buena noticia: puede recuperar archivos que eliminó accidentalmente de estas unidades. Por otro lado, otras personas pueden recuperar sus datos confidenciales eliminados si tienen acceso a estas unidades.

Por qué no puede recuperar archivos eliminados de unidades SSD internas

Pronto: Por qué se pueden recuperar los archivos eliminados y cómo evitarlo

La razón por la que los archivos eliminados se pueden recuperar de los discos duros mecánicos internos tradicionales es simple. Cuando elimina un archivo en estas unidades tradicionales, el archivo no se elimina realmente. En cambio, sus datos se dejan en el disco duro y se marcan como sin importancia. Su sistema operativo intentará sobrescribir estos sectores siempre que necesite más espacio. No hay razón para vaciar los sectores de inmediato, solo haría que el proceso de eliminación de un archivo sea mucho más largo. Es tan rápido sobrescribir un sector usado como sobrescribir un sector vacío. Debido a que los fragmentos de los archivos eliminados están almacenados, las herramientas de software pueden escanear el espacio no utilizado de la unidad y recuperar todo lo que aún no se haya sobrescrito.

Los SSD funcionan de manera diferente. Antes de que los datos se puedan escribir en una celda de memoria flash, la celda primero debe borrarse. Las nuevas unidades están vacías, por lo que su escritura es lo más rápida posible. En una unidad completa que contiene fragmentos de archivos eliminados, el proceso de escritura en la unidad es más lento porque primero se debe vaciar cada celda antes de poder escribirla. Pero sí significa que los SSD tienden a ralentizarse con el tiempo. TRIM se introdujo para resolver este problema. Cuando su sistema operativo elimina un archivo de una unidad SSD interna, emite el comando TRIM y la unidad borra inmediatamente esos sectores. Esto acelera el proceso de escritura en sectores en el futuro y tiene el beneficio secundario de hacer prácticamente imposible recuperar archivos eliminados de SSD interno.

TRIM solo funciona para unidades internas

Todo el mundo sabe que no puede recuperar archivos borrados de unidades SSD. Pero eso está mal porque hay un gran problema aquí: TRIM solo es compatible con unidades internas. TRIM no es compatible con interfaces USB o FireWire. En otras palabras, cuando elimina un archivo de la unidad flash USB, unidad SSD externa, tarjeta SD u otro tipo de memoria SSD, los archivos eliminados permanecen en la memoria y se pueden recuperar.

En relación :  Proteja sus secretos más oscuros con una caja de almacenamiento biométrica inteligente

En términos prácticos, esto significa que estas unidades externas son tan vulnerables a la recuperación de archivos como las unidades magnéticas tradicionales. De hecho, son aún más vulnerables porque es más fácil agarrar una memoria USB o una unidad interna. Puede dejarlos sentados, dejar que la gente los tome prestados o regalarlos cuando haya terminado con ellos.

Ver por ti mismo

Pronto: Cómo recuperar archivos eliminados: la guía definitiva

No confíe en nuestra palabra. Puedes probar esto por ti mismo. Tome una memoria USB, conéctela a su computadora y copie un archivo en ella. Elimine este archivo de la unidad USB y luego ejecute un programa de recuperación de archivos; usamos Piriform gratis Recuva Aquí. Escanee la unidad con su programa de recuperación de archivos y verá su archivo eliminado y le permitirá recuperarlo.

Recuva encontró el archivo que borramos con una búsqueda rápida.

Los formatos rápidos no ayudarán

Podría pensar que formatear la unidad podría ayudar. El formateo borrará todos los archivos de la unidad y creará un nuevo sistema de archivos FAT32.

Para probar esto, formateamos la unidad en Windows con la opción predeterminada “Formato rápido” habilitada. Recuva no pudo encontrar los archivos eliminados con el escaneo rápido normal, lo cual es una mejora. Un “análisis profundo” más largo encontró una variedad de otros archivos eliminados que existían antes de que se formateara la unidad. Un formateo rápido no borrará su disco.

Luego intentamos realizar una operación de formateo más larga desmarcando la opción “Formato rápido”. Recuva no pudo encontrar los archivos eliminados posteriormente. Si desea asegurarse de que nadie pueda recuperar los archivos eliminados de su unidad, asegúrese de desmarcar la opción “Formato rápido” cuando formatee su unidad.

Para formatear una unidad, haga clic derecho sobre ella en el Explorador de Windows o el Explorador de archivos y seleccione la opción Formatear. No debe hacer esto cada vez que elimine un archivo, ya que agregará escrituras adicionales a su unidad y reducirá la vida útil de su memoria flash.

Cómo asegurarse de que los archivos eliminados no se puedan recuperar

Pronto: Cómo proteger archivos confidenciales en su PC con VeraCrypt

Puede utilizar una solución de cifrado como TrueCrypt multiplataforma, BitLocker To Go de Microsoft, la función de cifrado incorporada de Mac OS X o funciones de cifrado de unidad USB de Linux para cifrar su unidad. Las personas no podrán recuperar archivos eliminados sin su clave de cifrado, que protege todos los archivos en su disco, eliminados y demás.

En relación :  Ahora puede eliminar los comentarios de Instagram a granel

Obviamente, esto solo es importante si tiene archivos confidenciales en su disco. Si tiene declaraciones de impuestos o información comercial sobre la unidad, probablemente desee protegerla. Por otro lado, si solo está usando una unidad flash USB para datos menos confidenciales, tal vez esté llevando archivos de video desde su computadora al centro de entretenimiento de su hogar, no necesita preocuparse mucho.



TRIM es una función que le ayuda a obtener el mejor rendimiento de sus SSD internos. No era una característica de seguridad, pero mucha gente ha dado por sentado que toda esta memoria flash de estado sólido funciona igual. Este no es el caso: las unidades externas aún pueden recuperar archivos. Asegúrese de tener esto en cuenta al deshacerse de las unidades y rastrear sus datos confidenciales.

Moyens Staff
El personal de Moyens I/O lo ha motivado, brindándole consejos sobre tecnología, desarrollo personal, estilo de vida y estrategias que lo ayudarán.