Löschen und Wiederherstellen gelöschter Dateien von einem USB-Laufwerk oder einem externen SSD-Laufwerk

2024 Autor: Malcolm Clapton | [email protected]. Zuletzt bearbeitet: 2023-12-17 03:51

In einem Gastartikel teilt Valery Martyshko von Hetman Software den Lifehacker-Lesern, wie man von einer externen SSD oder einem regulären Flash-Laufwerk gelöschte Dateien wiederherstellt und wie man seine Daten durch Verschlüsselung vor unbefugtem Zugriff schützt.

Es gibt einen allgemein anerkannten Standpunkt, dass es unmöglich ist, Daten auf einem Solid-State-Laufwerk wiederherzustellen, sondern nur auf einer normalen Festplatte. Dies gilt jedoch nur für eingebettete Medien. Dateien auf USB-Flash-Laufwerken und externen Solid-State-Laufwerken (SSDs) sind wiederherstellbar, was oft als Sicherheitslücke empfunden wird.

Aber andererseits ist es gut. Auf solchen Geräten können Sie versehentlich gelöschte Dateien wiederherstellen, was natürlich eine nützliche Funktion ist. Andererseits können Unbefugte dies ausnutzen, um an vertrauliche Informationen zu gelangen.

Warum Sie gelöschte Dateien von der integrierten SSD nicht wiederherstellen können

Der Grund, warum Dateien auf einer normalen Computerfestplatte wiederhergestellt werden können, ist sehr einfach. Wenn Sie eine Datei von einem solchen Datenträger löschen, wird sie im Großen und Ganzen nicht gelöscht. Diese Daten verbleiben auf der Festplatte, sie werden vom System lediglich als gelöscht markiert. Das Betriebssystem speichert Informationen, bis es mehr Speicherplatz benötigt, um andere Daten zu speichern.

Es macht für das Betriebssystem keinen Sinn, Sektoren sofort zu löschen, da dies das Löschen von Dateien verlängert. Und das Schreiben von Informationen in einen zuvor verwendeten Sektor benötigt dieselbe Zeit wie das Schreiben von Informationen in einen leeren Sektor. Aufgrund der großen Menge solcher gelöschter Daten kann die Datenwiederherstellungssoftware die Festplatte nach ungenutztem Speicherplatz durchsuchen und noch nicht überschriebene Informationen wiederherstellen.

SSD-Laufwerke funktionieren anders. Bevor Daten in einen Flash-Speicherort geschrieben werden, wird dieser Speicherort vorab gelöscht. Neue Laufwerke sind zunächst leer, und die Aufnahme darauf erfolgt so schnell wie möglich. Auf einer vollen Festplatte mit vielen gelöschten Dateien ist der Schreibvorgang langsamer, da jede Zelle gelöscht werden muss, bevor sie beschrieben werden kann. Dies bedeutet, dass die SSD mit der Zeit langsamer wird. Um dies zu vermeiden, wurde TRIM eingeführt.

TRIM (English to trim) ist ein ATA-Schnittstellenbefehl, der es dem Betriebssystem ermöglicht, dem Solid-State-Laufwerk mitzuteilen, welche Datenblöcke nicht mehr im Dateisystem enthalten sind und vom Laufwerk zum physischen Löschen verwendet werden können.

Wenn das Betriebssystem Dateien von der eingebauten SSD löscht, ruft es den TRIM-Befehl auf und löscht sofort die Sektordaten. Dies beschleunigt in Zukunft den Schreibvorgang und macht eine Datenwiederherstellung auf einer solchen Platte fast unmöglich.

TRIM funktioniert nur mit eingebauten Laufwerken

Es wird daher angenommen, dass es unmöglich ist, Dateien auf einer SSD wiederherzustellen. Dies ist jedoch nicht der Fall, denn es gibt eine sehr wichtige Einschränkung: TRIM wird nur von eingebauten (internen) Festplatten unterstützt. Es wird nicht von USB- oder FireWire-Schnittstellen unterstützt. Mit anderen Worten, wenn Sie eine Datei von einem USB-Flash-Laufwerk, einer externen SSD, einer SD-Speicherkarte oder einem anderen Solid-State-Laufwerk löschen, markiert das System sie einfach als gelöscht und kann wiederhergestellt werden.

Dies bedeutet, dass Sie Daten auf jedem externen Laufwerk wie auf einer normalen Festplatte wiederherstellen können. Tatsächlich sind solche Medien sogar noch anfälliger als eine herkömmliche eingebaute Festplatte – sie sind leichter zu stehlen. Sie können irgendwo liegen, ausgeliehen oder verloren gehen.

Versuch es selber

Sie können es selbst versuchen. Nehmen Sie einen USB-Stick, schließen Sie ihn an Ihren Computer an und kopieren Sie die Dateien darauf. Löschen Sie diese Dateien und führen Sie das Programm aus, um gelöschte Daten wiederherzustellen. Scannen Sie Ihren USB-Stick damit, und das Programm sieht alle gelöschten Dateien und bietet an, sie wiederherzustellen.

Schnellformatierung hilft nicht

Wie sieht es mit der Formatierung aus? Lassen Sie uns das Flash-Laufwerk formatieren und nichts wird wiederhergestellt! Schließlich löscht die Formatierung alle Dateien auf den Medien und erstellt ein neues Dateisystem.

Um dies zu testen, formatieren wir unser Flash-Laufwerk mit der Standardschnellformatierung. Ja, tatsächlich konnte Hetman Partition Recovery mithilfe eines Schnellscans keine gelöschten Dateien erkennen. Eine tiefere vollständige Analyse konnte jedoch eine große Anzahl gelöschter Dateien finden, die sich vor der Formatierung auf dem Flash-Laufwerk befanden.

Deaktivieren Sie das Kontrollkästchen für die Schnellformatierung und formatieren Sie es erneut. Danach findet das Programm es schwierig, die gelöschten Dateien zu finden.

So stellen Sie sicher, dass gelöschte Dateien nicht mehr wiederhergestellt werden können

Sie können Verschlüsselungslösungen wie TrueCrypt, Microsoft BitLocker, integriertes Mac OS oder Linux verwenden. Dann kann niemand gelöschte Dateien ohne Schlüssel wiederherstellen, und dies schützt alle Dateien auf den Medien, einschließlich der gelöschten.

Dies ist aber nur wichtig, wenn das Medium zur Speicherung wichtiger Daten verwendet wird. Wenn es sich um ein Flash-Laufwerk zum Musikhören im Auto handelt, ist es natürlich nicht erforderlich, es zu verschlüsseln.

TRIM ist eine Funktion, mit der Sie Ihre Onboard-SSD optimal nutzen können. Es handelt sich jedoch nicht um eine Sicherheitsfunktion. Viele Leute denken, dass es die dauerhafte Löschung von Daten von allen Solid-State-Medien garantiert. Dies ist nicht der Fall - Sie können Daten auf jedem externen Laufwerk wiederherstellen. Berücksichtigen Sie dies unbedingt, wenn Sie vertrauliche oder nur wichtige Daten löschen.