Warnung Jeder kann gelöschte Dateien von Ihren USB-Laufwerken und externen SSDs wiederherstellen

Es ist allgemein bekannt, dass gelöschte Dateien nicht von Solid-State-Medien wiederhergestellt werden können, sondern nur von herkömmlichen mechanischen Festplatten. Dies gilt jedoch nur für interne Laufwerke. USB-Flash-Laufwerke und externe Solid-State-Laufwerke sind anfällig für Wiederherstellungsangriffe.

Dies kann einerseits eine gute Nachricht sein - Sie können versehentlich gelöschte Dateien von solchen Laufwerken wiederherstellen. Auf der anderen Seite können andere Personen Ihre sensiblen gelöschten Daten wiederherstellen, wenn sie auf diese Laufwerke zugreifen.

Warum Sie gelöschte Dateien nicht von internen Solid-State-Laufwerken wiederherstellen können

Der Grund, warum gelöschte Dateien von herkömmlichen internen mechanischen Festplatten wiederhergestellt werden können, ist einfach. Wenn Sie eine Datei auf diesen herkömmlichen Laufwerken löschen, wird die Datei nicht wirklich gelöscht. Die Daten bleiben stattdessen auf der Festplatte und werden als unwichtig markiert. Ihr Betriebssystem wird diese Sektoren überschreiben, wenn es mehr Speicherplatz benötigt. Es gibt keinen Grund, die Sektoren sofort zu leeren. Dies bedeutet, dass das Löschen einer Datei nur sehr viel länger dauern kann. Das Überschreiben eines verwendeten Sektors ist genauso schnell wie das Überschreiben eines leeren Sektors. Da Teile der gelöschten Dateien herumliegen, können Software-Tools den ungenutzten Speicherplatz des Laufwerks durchsuchen und alles wiederherstellen, was noch nicht überschrieben wurde.

Solid-State-Laufwerke arbeiten anders. Bevor Daten in eine Flash-Speicherzelle geschrieben werden können, muss die Zelle zuerst gelöscht werden. Neue Laufwerke sind leer, so dass das Schreiben so schnell wie möglich ist. Auf einem vollen Laufwerk mit herumliegenden Bits gelöschter Dateien ist der Schreibvorgang auf das Laufwerk langsamer, da zunächst jede Zelle geleert werden muss, bevor in sie geschrieben werden kann. Dies bedeutet jedoch, dass sich Festkörperlaufwerke im Laufe der Zeit verlangsamen. Um dies zu beheben, wurde TRIM eingeführt. Wenn Ihr Betriebssystem eine Datei von einem internen Solid-State-Laufwerk löscht, sendet es den TRIM-Befehl, und das Laufwerk löscht diese Sektoren sofort. Dies beschleunigt den Schreibvorgang für die Sektoren in der Zukunft und hat den Nebeneffekt, dass es praktisch unmöglich ist, gelöschte Dateien von einem internen Solid-State-Laufwerk wiederherzustellen.

TRIM funktioniert nur für interne Laufwerke

Allgemein bekannt ist, dass Sie gelöschte Dateien nicht von Solid-State-Laufwerken wiederherstellen können. Dies ist jedoch falsch, da hier ein großer Haken liegt: TRIM wird nur für interne Laufwerke unterstützt. TRIM wird nicht über USB- oder FireWire-Schnittstellen unterstützt. Wenn Sie also eine Datei von einem USB-Flash-Laufwerk, einem externen Solid-State-Laufwerk, einer SD-Karte oder einem anderen Typ von Solid-State-Speicher löschen, bleiben Ihre gelöschten Dateien im Speicher und können wiederhergestellt werden.

In der Praxis bedeutet dies, dass diese externen Laufwerke genauso anfällig für die Wiederherstellung von Dateien sind wie herkömmliche Magnetlaufwerke. Sie sind sogar noch anfälliger, da es einfacher ist, einen USB-Stick oder ein internes Laufwerk zu verwenden. Sie können sie herumliegen lassen, sich von Leuten leihen lassen oder sie weggeben, wenn Sie mit ihnen fertig sind.

Überzeugen Sie sich selbst

Nehmen Sie nicht einfach unser Wort dafür. Sie können dies selbst testen. Schnappen Sie sich ein USB-Flashlaufwerk, schließen Sie es an Ihren Computer an und kopieren Sie eine Datei darauf. Löschen Sie diese Datei vom USB-Laufwerk und führen Sie dann ein Programm zur Dateiwiederherstellung aus. Wir verwenden hier Piriforms kostenlosen Recuva. Scannen Sie das Laufwerk mit Ihrem Wiederherstellungsprogramm, und Ihre gelöschte Datei wird angezeigt und Sie können sie wiederherstellen.

Recuva fand die gelöschte Datei mit einer schnellen Suche.

Schnelle Formate helfen nicht

Möglicherweise könnte das Formatieren des Laufwerks hilfreich sein. Durch das Formatieren werden alle Dateien auf dem Laufwerk gelöscht und ein neues FAT32-Dateisystem erstellt.

Um dies zu testen, haben wir das Laufwerk in Windows mit der Standardoption "Schnellformatierung" formatiert. Recuva konnte keine gelöschten Dateien mit dem normalen Schnellscan finden, was eine Verbesserung darstellt. Bei einem längeren „Deep Scan“ wurden verschiedene andere gelöschte Dateien gefunden, die vor der Formatierung des Laufwerks vorhanden waren. Ein schnelles Format löscht Ihre Festplatte nicht.

Wir haben dann versucht, einen längeren Formatierungsvorgang auszuführen, indem Sie die Option "Schnellformatierung" deaktivieren. Recuva konnte danach gelöschte Dateien nicht finden. Wenn Sie sicherstellen möchten, dass niemand gelöschte Dateien von Ihrem Laufwerk wiederherstellen kann, deaktivieren Sie die Option "Schnellformatierung", wenn Sie das Laufwerk formatieren.

Um ein Laufwerk zu formatieren, klicken Sie im Windows Explorer oder Datei-Explorer mit der rechten Maustaste darauf und wählen die Option Format. Sie sollten dies nicht jedes Mal tun, wenn Sie eine Datei löschen, da dies zusätzliche Schreibvorgänge auf Ihrem Laufwerk hinzufügt und die Lebensdauer des Flash-Speichers verringert.

So stellen Sie sicher, dass gelöschte Dateien nicht wiederhergestellt werden können

Sie können eine Verschlüsselungslösung wie das plattformübergreifende TrueCrypt, BitLocker To Go von Microsoft, die integrierte Verschlüsselungsfunktion von Mac OS X oder die USB-Laufwerkverschlüsselungsfunktionen von Linux verwenden, um stattdessen Ihr Laufwerk zu verschlüsseln. Benutzer können gelöschte Dateien ohne Ihren Verschlüsselungsschlüssel nicht wiederherstellen. Dies schützt alle Dateien auf Ihrem Laufwerk - gelöscht und auf andere Weise.

Dies ist natürlich nur wichtig, wenn sich auf Ihrem Laufwerk sensible Dateien befinden. Wenn sich auf dem Laufwerk Steuererklärungen oder Geschäftsinformationen befinden, möchten Sie diese möglicherweise schützen. Wenn Sie jedoch nur ein USB-Laufwerk für weniger sensible Daten verwenden - vielleicht transportieren Sie Videodateien von Ihrem Computer zu Ihrem Home Entertainment Center -, müssen Sie sich nicht so viel kümmern.

TRIM ist eine Funktion, mit der Sie Ihre internen Solid-State-Laufwerke optimal nutzen können. Es war nicht als Sicherheitsfunktion gedacht, aber viele Leute haben es als selbstverständlich angesehen, dass alle Solid-State-Flash-Speicher gleich funktionieren. Dies ist jedoch nicht der Fall - auf externen Laufwerken können immer noch Dateien wiederhergestellt werden. Beachten Sie dies, wenn Sie Laufwerke entsorgen und Ihre sensiblen Daten im Auge behalten.