警告：誰でもあなたのUSBドライブと外部SSDから削除されたファイルを回復することができます

削除されたファイルは、従来の機械式ハードドライブからのみ、ソリッドステートメディアから復元できないというのが一般的な知恵です。ただし、これは内蔵ドライブにのみ適用されます。USBフラッシュドライブと外付けソリッドステートドライブは、ファイル回復攻撃に対して脆弱です。

一方では、これは良いニュースになる可能性があります-あなたはそのようなドライブから誤って削除したファイルを回復することができます。一方、他の人がこれらのドライブにアクセスできれば、削除された機密データを回復できます。

内部ソリッドステートドライブから削除されたファイルを回復できない理由

関連：削除されたファイルを回復できる理由とそれを防ぐ方法

削除されたファイルを従来の内蔵メカニカルハードドライブから回復できる理由は簡単です。これらの従来のドライブ上のファイルを削除しても、ファイルは実際には削除されません。代わりに、そのデータはハードディスクドライブに残され、重要ではないとマークされます。オペレーティングシステムは、より多くのスペースが必要になるたびに、これらのセクターを上書きするようになります。セクターをすぐに空にする理由はありません。これにより、ファイルを削除するプロセスにはるかに長い時間がかかるだけです。使用済みセクターを上書きするのは、空のセクターを上書きするのと同じくらい高速です。削除されたファイルのビットが周りにあるので、ソフトウェアツールはドライブの未使用スペースをスキャンして、まだ上書きされていないものを回復することができます。

ソリッドステートドライブの動作は異なります。フラッシュメモリセルにデータを書き込む前に、まずセルをクリアする必要があります。新しいドライブは空になるので、それらへの書き込みは可能な限り高速です。削除されたファイルのビットが存在するフルドライブでは、ドライブに書き込む前に各セルを空にする必要があるため、ドライブへの書き込みプロセスは遅くなります。しかし、これは、ソリッドステートドライブが時間の経過とともに遅くなる傾向があることを意味します。これを修正するためにTRIMが導入されました。オペレーティングシステムが内蔵ソリッドステートドライブからファイルを削除すると、TRIMコマンドが送信され、ドライブはすぐにそれらのセクターをクリアします。これにより、将来のセクターへの書き込みプロセスが高速化され、内部ソリッドステートドライブから削除されたファイルを復元することが事実上不可能になるという副次的な利点があります。

TRIMは内蔵ドライブでのみ機能します

一般的な知識は、ソリッドステートドライブから削除されたファイルを回復することはできないということです。しかし、ここには大きな問題があるため、これは間違っています。TRIMは内蔵ドライブでのみサポートされています。TRIMは、USBまたはFireWireインターフェースではサポートされていません。つまり、USBフラッシュドライブ、外付けソリッドステートドライブ、SDカード、または別の種類のソリッドステートメモリからファイルを削除すると、削除したファイルはメモリ内に残り、復元できます。

実際には、これは、これらの外付けドライブが従来の磁気ドライブと同じようにファイル回復に対して脆弱であることを意味します。実際、USBスティックや内蔵ドライブを簡単に入手できるため、さらに脆弱です。あなたはそれらを座ったままにしたり、人々にそれらを借りさせたり、あなたがそれらを使い終わったときにそれらを配ったりすることができます。

自分で見て

関連：削除されたファイルを回復する方法：究極のガイド

私たちの言葉だけを信じてはいけません。これを自分でテストできます。USBフラッシュドライブを入手してコンピューターに接続し、ファイルをコピーします。そのファイルをUSBドライブから削除してから、ファイル回復プログラムを実行します。ここでは、Piriformの無料のRecuvaを使用しています。ファイル回復プログラムでドライブをスキャンすると、削除されたファイルが表示され、回復できるようになります。

Recuvaは、クイック検索で削除したファイルを見つけました。

クイックフォーマットは役に立ちません

ドライブのフォーマットが役立つと思うかもしれません。フォーマットすると、ドライブ上のすべてのファイルが消去され、新しいFAT32ファイルシステムが作成されます。

これをテストするために、デフォルトの「クイックフォーマット」オプションを有効にしてWindowsでドライブをフォーマットしました。Recuvaは通常のクイックスキャンで削除されたファイルを見つけることができませんでした。これは改善です。より長い「ディープスキャン」では、ドライブがフォーマットされる前に存在していた他のさまざまな削除済みファイルが見つかりました。クイックフォーマットはドライブをワイプしません。

次に、「クイックフォーマット」オプションのチェックを外して、より長いフォーマット操作を実行してみました。その後、Recuvaは削除されたファイルを見つけることができませんでした。ドライブから削除されたファイルを誰も回復できないようにしたい場合は、ドライブをフォーマットするときに「クイックフォーマット」オプションのチェックを外してください。

ドライブをフォーマットするには、Windowsエクスプローラーまたはファイルエクスプローラーでドライブを右クリックし、[フォーマット]オプションを選択します。ファイルを削除するたびにこれを行うべきではありません。ドライブに書き込みが追加され、フラッシュメモリの寿命が短くなるためです。

削除されたファイルを回復できないようにする方法

関連：VeraCryptを使用してPC上の機密ファイルを保護する方法

代わりに、クロスプラットフォームのTrueCrypt、MicrosoftのBitLocker To Go、Mac OS Xの組み込み暗号化機能、またはLinuxのUSBドライブ暗号化機能などの暗号化ソリューションを使用してドライブを暗号化できます。暗号化キーがないと、削除されたファイルを復元することはできません。これにより、ドライブ上のすべてのファイルが保護されます。

これは明らかに、ドライブに機密ファイルがある場合にのみ重要です。ドライブに納税申告書やビジネス情報がある場合は、おそらくそれを保護する必要があります。一方、機密性の低いデータにUSBドライブを使用している場合（コンピュータからホームエンターテインメントセンターにビデオファイルを転送している場合など）は、それほど気にする必要はありません。

TRIMは、内蔵ソリッドステートドライブから最高のパフォーマンスを引き出すのに役立つ機能です。これはセキュリティ機能として意図されたものではありませんが、多くの人々は、ソリッドステートフラッシュメモリがすべて同じように機能することを当然のことと考えています。そうではありません—外付けドライブはファイルをそれらから回復することができます。ドライブを廃棄し、機密データを追跡するときは、これを必ず考慮に入れてください。