Advertencia cualquier persona puede recuperar archivos borrados de sus unidades USB y SSD externas

Es sabido que los archivos eliminados no se pueden recuperar de medios de estado sólido, solo de los discos duros mecánicos tradicionales. Pero esto solo se aplica a las unidades internas: las unidades flash USB y las unidades de estado sólido externas son vulnerables a los ataques de recuperación de archivos.

Por un lado, esto puede ser una buena noticia: puede recuperar archivos que borró accidentalmente de tales unidades. Por otro lado, otras personas pueden recuperar sus datos confidenciales eliminados si obtienen acceso a estas unidades.

Por qué no puede recuperar archivos borrados de unidades de estado sólido internas

La razón por la que los archivos eliminados se pueden recuperar de los discos duros mecánicos internos tradicionales es simple. Cuando elimina un archivo en estas unidades tradicionales, el archivo no se elimina realmente. En cambio, sus datos se dejan en la unidad de disco duro y se marcan como no importantes. Su sistema operativo podrá sobrescribir estos sectores cada vez que necesite más espacio. No hay ninguna razón para vaciar los sectores de inmediato: esto solo haría que el proceso de eliminación de un archivo tomara mucho, mucho más tiempo. Es tan rápido sobrescribir un sector usado como sobrescribir un sector vacío. Debido a que los bits de los archivos eliminados están a la vista, las herramientas de software pueden escanear el espacio no utilizado de la unidad y recuperar todo lo que aún no se haya sobrescrito..

Las unidades de estado sólido funcionan de manera diferente. Antes de poder escribir cualquier dato en una celda de memoria flash, primero se debe borrar la celda. Los nuevos discos vienen vacíos, por lo que escribirles es lo más rápido posible. En un disco lleno con bits de archivos eliminados, el proceso de escritura en el disco es más lento porque cada celda debe vaciarse antes de poder escribir. Pero esto significa que las unidades de estado sólido tienden a ralentizarse con el tiempo. TRIM se introdujo para solucionar este problema. Cuando su sistema operativo elimina un archivo de una unidad interna de estado sólido, envía el comando TRIM y la unidad borra inmediatamente esos sectores. Esto acelera el proceso de escritura en los sectores en el futuro y tiene la ventaja de que es prácticamente imposible recuperar archivos eliminados de una unidad interna de estado sólido..

TRIM solo funciona para unidades internas

El conocimiento general es que no puede recuperar archivos eliminados de unidades de estado sólido. Pero esto está mal porque hay un gran problema aquí: TRIM solo es compatible con unidades internas. TRIM no es compatible con interfaces USB o FireWire. En otras palabras, cuando elimina un archivo de una unidad flash USB, una unidad externa de estado sólido, una tarjeta SD u otro tipo de memoria de estado sólido, los archivos eliminados se quedan en la memoria y se pueden recuperar..

En términos prácticos, esto significa que estas unidades externas son tan vulnerables a la recuperación de archivos como las unidades magnéticas tradicionales. De hecho, son aún más vulnerables porque es más fácil agarrar una memoria USB o una unidad interna. Puede dejarlos sentados, dejar que las personas los tomen prestados o regalarlos cuando haya terminado con ellos..

Ver por ti mismo

No solo tome nuestra palabra por ello. Puedes probar esto por ti mismo. Toma una unidad flash USB, conéctala a tu computadora y copia un archivo en ella. Elimine ese archivo de la unidad USB y luego ejecute un programa de recuperación de archivos. Estamos usando la Recuva gratuita de Piriform aquí. Escanee la unidad con su programa de recuperación de archivos y verá su archivo eliminado y le permitirá recuperarlo.

Recuva encontró el archivo que eliminamos con una búsqueda rápida..

Los formatos rápidos no ayudan

Podría pensar que formatear la unidad podría ayudar. El formateo borrará cualquier archivo en la unidad y creará un nuevo sistema de archivos FAT32.

Para probar esto, formateamos la unidad en Windows con la opción predeterminada "Formato rápido" habilitada. Recuva no pudo encontrar ningún archivo eliminado con el escaneo rápido normal, lo cual es una mejora. Una "Exploración profunda" más larga encontró una variedad de otros archivos eliminados que existían antes de formatear la unidad. Un formato rápido no borrará tu disco.

Luego intentamos realizar una operación de formateo más larga desactivando la opción "Formato rápido". Recuva no pudo encontrar ningún archivo borrado después. Si desea asegurarse de que nadie pueda recuperar los archivos eliminados de su unidad, asegúrese de desmarcar la opción "Formato rápido" al formatear la unidad..

Para formatear una unidad, haga clic con el botón derecho en el Explorador de Windows o el Explorador de archivos y seleccione la opción Formato. No debe hacer esto cada vez que elimine un archivo, ya que agregará escrituras adicionales a su unidad y reducirá la vida útil de su memoria flash..

Cómo asegurar que los archivos eliminados no puedan recuperarse

Puede usar una solución de cifrado como TrueCrypt multiplataforma, BitLocker To Go de Microsoft, la función de cifrado incorporada de Mac OS X o las funciones de cifrado de la unidad USB de Linux para cifrar su unidad. La gente no podrá recuperar los archivos eliminados sin su clave de cifrado, por lo que esto protege todos los archivos en su unidad - eliminados y de otra manera.

Obviamente, esto solo es importante si tiene archivos confidenciales en su unidad. Si tiene declaraciones de impuestos o información comercial en la unidad, es probable que desee protegerla. Por otro lado, si solo está utilizando una unidad USB para datos menos confidenciales, tal vez esté transportando archivos de video desde su computadora a su centro de entretenimiento doméstico, no necesita preocuparse demasiado..

TRIM es una función que lo ayuda a obtener el mejor rendimiento de sus unidades internas de estado sólido. No fue pensado como una función de seguridad, pero muchas personas han dado por sentado que toda esa memoria flash de estado sólido funciona de la misma manera. No es así: las unidades externas aún pueden tener archivos recuperados de ellas. Asegúrese de tener esto en cuenta al desechar las unidades y hacer un seguimiento de sus datos confidenciales.