Warnung: Jeder kann gelöschte Dateien von Ihren USB-Laufwerken und externen SSDs wiederherstellen

Es ist allgemein bekannt, dass gelöschte Dateien nicht von Solid-State-Medien wiederhergestellt werden können, sondern nur von herkömmlichen mechanischen Festplatten. Dies gilt jedoch nur für interne Laufwerke. USB-Sticks und externe Solid-State-Laufwerke sind anfällig für Angriffe zur Wiederherstellung von Dateien.

Einerseits kann dies eine gute Nachricht sein - Sie können Dateien wiederherstellen, die Sie versehentlich von solchen Laufwerken gelöscht haben. Auf der anderen Seite können andere Personen Ihre vertraulichen gelöschten Daten wiederherstellen, wenn sie Zugriff auf diese Laufwerke erhalten.

Warum Sie gelöschte Dateien nicht von internen Solid-State-Laufwerken wiederherstellen können

VERBINDUNG: Warum gelöschte Dateien wiederhergestellt werden können und wie Sie dies verhindern können

Der Grund, warum gelöschte Dateien von herkömmlichen internen mechanischen Festplatten wiederhergestellt werden können, ist einfach. Wenn Sie eine Datei auf diesen herkömmlichen Laufwerken löschen, wird die Datei nicht tatsächlich gelöscht. Stattdessen bleiben die Daten auf der Festplatte und werden als unwichtig markiert. Ihr Betriebssystem wird diese Sektoren überschreiben, wenn es mehr Speicherplatz benötigt. Es gibt keinen Grund, die Sektoren sofort zu leeren - dies würde nur dazu führen, dass das Löschen einer Datei viel, viel länger dauert. Das Überschreiben eines gebrauchten Sektors ist genauso schnell wie das Überschreiben eines leeren Sektors. Da Teile gelöschter Dateien herumliegen, können Softwaretools den nicht verwendeten Speicherplatz des Laufwerks scannen und alles wiederherstellen, was noch nicht überschrieben wurde.

Solid-State-Laufwerke funktionieren anders. Bevor Daten in eine Flash-Speicherzelle geschrieben werden können, muss die Zelle zuerst gelöscht werden. Neue Laufwerke werden leer, sodass das Schreiben so schnell wie möglich erfolgt. Auf einem vollständigen Laufwerk mit herumliegenden gelöschten Dateien ist das Schreiben auf das Laufwerk langsamer, da jede Zelle zuerst geleert werden muss, bevor sie beschrieben werden kann. Dies bedeutet jedoch, dass Solid-State-Laufwerke mit der Zeit tendenziell langsamer werden. TRIM wurde eingeführt, um dies zu beheben. Wenn Ihr Betriebssystem eine Datei von einem internen Solid-State-Laufwerk löscht, sendet es den Befehl TRIM und das Laufwerk löscht diese Sektoren sofort. Dies beschleunigt in Zukunft das Schreiben in die Sektoren und hat den Nebeneffekt, dass es praktisch unmöglich ist, gelöschte Dateien von einem internen Solid-State-Laufwerk wiederherzustellen.

TRIM funktioniert nur für interne Laufwerke

Es ist allgemein bekannt, dass Sie gelöschte Dateien nicht von Solid-State-Laufwerken wiederherstellen können. Dies ist jedoch falsch, da hier ein großer Haken liegt: TRIM wird nur für interne Laufwerke unterstützt. TRIM wird über USB- oder FireWire-Schnittstellen nicht unterstützt. Mit anderen Worten, wenn Sie eine Datei von einem USB-Flash-Laufwerk, einem externen Solid-State-Laufwerk, einer SD-Karte oder einem anderen Solid-State-Speicher löschen, befinden sich Ihre gelöschten Dateien im Speicher und können wiederhergestellt werden.

In der Praxis bedeutet dies, dass diese externen Laufwerke genauso anfällig für die Wiederherstellung von Dateien sind wie herkömmliche Magnetlaufwerke. Tatsächlich sind sie sogar noch anfälliger, da es einfacher ist, einen USB-Stick oder ein internes Laufwerk zu greifen. Sie können sie herum sitzen lassen, sich von Leuten ausleihen lassen oder sie verschenken, wenn Sie mit ihnen fertig sind.

Überzeugen Sie sich selbst

VERBINDUNG: So stellen Sie eine gelöschte Datei wieder her: The Ultimate Guide

Nehmen Sie nicht einfach unser Wort dafür. Sie können dies selbst testen. Besorgen Sie sich ein USB-Flash-Laufwerk, schließen Sie es an Ihren Computer an und kopieren Sie eine Datei darauf. Löschen Sie diese Datei vom USB-Laufwerk und führen Sie dann ein Programm zur Wiederherstellung von Dateien aus. Hier verwenden wir Piriforys kostenloses Recuva. Scannen Sie das Laufwerk mit Ihrem Dateiwiederherstellungsprogramm. Die gelöschte Datei wird angezeigt und Sie können sie wiederherstellen.

Recuva hat die gelöschte Datei mit einer Schnellsuche gefunden.

Schnelle Formate helfen nicht

Sie könnten denken, dass das Formatieren des Laufwerks helfen könnte. Durch die Formatierung werden alle Dateien auf dem Laufwerk gelöscht und ein neues FAT32-Dateisystem erstellt.

Um dies zu testen, haben wir das Laufwerk in Windows mit der standardmäßigen Option "Schnellformatierung" formatiert. Recuva konnte mit dem normalen Schnellscan keine gelöschten Dateien finden, was eine Verbesserung darstellt. Bei einem längeren „Deep Scan“ wurden verschiedene andere gelöschte Dateien gefunden, die vor der Formatierung des Laufwerks vorhanden waren. Ein schnelles Format löscht Ihr Laufwerk nicht.

Wir haben dann versucht, einen längeren Formatierungsvorgang durchzuführen, indem wir die Option „Schnellformatierung“ deaktiviert haben. Recuva konnte danach keine gelöschten Dateien finden. Wenn Sie sicherstellen möchten, dass niemand gelöschte Dateien von Ihrem Laufwerk wiederherstellen kann, deaktivieren Sie beim Formatieren Ihres Laufwerks die Option "Schnellformatierung".

Um ein Laufwerk zu formatieren, klicken Sie im Windows Explorer oder Datei-Explorer mit der rechten Maustaste darauf und wählen Sie die Option Format. Sie sollten dies nicht jedes Mal tun, wenn Sie eine Datei löschen, da dies Ihrem Laufwerk zusätzliche Schreibvorgänge hinzufügt und die Lebensdauer des Flash-Speichers verkürzt.

So stellen Sie sicher, dass gelöschte Dateien nicht wiederhergestellt werden können

VERBINDUNG: So sichern Sie vertrauliche Dateien mit VeraCrypt auf Ihrem PC

Sie können stattdessen eine Verschlüsselungslösung wie die plattformübergreifende TrueCrypt, BitLocker To Go von Microsoft, die integrierte Verschlüsselungsfunktion von Mac OS X oder die Verschlüsselungsfunktionen für USB-Laufwerke von Linux verwenden, um Ihr Laufwerk zu verschlüsseln. Ohne Ihren Verschlüsselungsschlüssel können Benutzer keine gelöschten Dateien wiederherstellen. Dadurch werden alle Dateien auf Ihrem Laufwerk geschützt - gelöscht und auf andere Weise.

Dies ist natürlich nur wichtig, wenn Sie vertrauliche Dateien auf Ihrem Laufwerk haben. Wenn Sie Steuererklärungen oder Geschäftsinformationen auf dem Laufwerk haben, möchten Sie diese wahrscheinlich schützen. Wenn Sie jedoch nur ein USB-Laufwerk für weniger sensible Daten verwenden - vielleicht transportieren Sie Videodateien von Ihrem Computer zu Ihrem Home Entertainment Center -, müssen Sie sich nicht so sehr darum kümmern.

TRIM ist eine Funktion, mit der Sie die beste Leistung Ihrer internen Solid-State-Laufwerke erzielen können. Es war nicht als Sicherheitsmerkmal gedacht, aber viele Leute haben es als selbstverständlich angesehen, dass all dieser Solid-State-Flash-Speicher gleich funktioniert. Dies ist nicht der Fall - auf externen Laufwerken können weiterhin Dateien wiederhergestellt werden. Berücksichtigen Sie dies unbedingt, wenn Sie Laufwerke entsorgen und Ihre sensiblen Daten nachverfolgen.