Có một suy nghĩ chung cho rằng những file đã xóa không thể khôi phục được từ những ổ USB , SSD mà chỉ có thể làm được việc này từ những ổ cứng HDD truyền thống .

Tuy nhiên điều này chỉ đúng với những ổ đĩa cắm trong còn những ổ đĩa cắm ngoài USB / SSD đều có thể dễ dàng khôi phục được những file đã xóa .

Điều đó có thể là tin tốt cho những ai muốn khôi phục lại những file chẳng may xóa nhầm từ những ổ đĩa như vậy . Như vậy bất cứ ai cũng có thể khôi phục lại những dữ liệu nhạy cảm đã bị xóa nếu như họ có thể truy cập được tới những ổ này .

Nguyên nhân những file đã xóa có thể khôi phục lại được trong những HDD là rất đơn giản . Khi bạn xóa một file trên ổ cứng , file này không thực sự bị xóa đi . Thay vào đó dữ liệu của nó vẫn còn tồn tại trên ổ cứng và được đánh dấu là không quan trọng . Hệ điều hành sẽ có thể ghi đè lên Sector này bất kì lúc nào nó cần thêm khoảng trống . Nếu như Sector chứa file đã bị đánh dấu là đã xóa chưa bị ghi đè thì người dùng có thể dễ dàng sử dụng những công cụ để khôi phục lại dữ liệu . Nếu như Sector này đã bị ghi đè dữ liệu khác thì các công cụ không phục khó mà có khả năng lấy lại được dữ liệu đã bị xóa .

Những ổ đĩa SSD cắm trong lại làm việc hoàn toàn khác . Trước khi mọi dữ liệu có thể được ghi vào ô nhớ Flash , việc đầu tiên ô nhớ đó phải được xóa trống . Những ổ SSD mới có thể đã hoàn toàn trống , do đó việc ghi vào đó là nhanh nhất . Khi toàn bộ SSD có chứa những file đã xóa thì quá trình Ghi đĩa sẽ bị chậm hơn bởi vì việc đầu tiên là phải làm trống những ô nhớ trước khi Ghi dữ liệu mới vào . Điều đó có nghĩa là những ổ SSD sẽ bị chậm đi theo thời gian .

Lệnh TRIM đã được đưa ra để sửa lỗi này . Khi hệ điều hành xóa một file trên SSD cắm trong , nó gửi lệnh TRIM và ổ đĩa ngay lập tức sẽ làm trống những Sector này . Điều đó làm tăng tốc độ quá trình Ghi trong tương lai và điều đó khiến cho không thể khôi phục lại những file đã bị xóa bên trong SSD cắm trong .

Một nhận thức chung đó là bạn không thể khôi phục được những file đã xóa trên ô SSD . Điều đó là sai bởi vì lệnh TRIM chỉ làm việc với những ổ đĩa cắm trong . TRIM không hỗ trợ qua giao diện USB và FireWire . Nói một cách khác khi xóa file từ Flash USB , SSD cắm ngoài , thẻ nhớ SD … thì bạn có thể khôi phục lại nó .

Như vậy những ổ cắm ngoài có lỗ hổng an ninh nghiêm trọng đó là khả năng khôi phục fiel như những ổ cứng HDD truyền thống .

Chúng ta có thể dùng công cụ Recuva miễn phí .

Bạn có thể nghĩ hay là ta Format lại những ổ ngoài có thể tốt hơn chăng . Format sẽ xóa mọi file trên ổ đĩa là tạo hệ thống file FAT 32 mới .

Để kiểm tra điều này sửa máy tính đã Format bằng Windows trong chế độ “Quick Format” . Recuva đã không tìm thấy bất kì file nào đã xóa trong chế độ Quick Scan , nhưng với “Deep Scan” đã tìm thấy những file đã xóa trước khi Format .

Như vậy “Quick Format” đã không xóa an toàn tất cả những file .

Khi sửa máy tính thử nghiệm bằng chế độ Format lâu hơn khi bỏ dấu tích trong mục “Quick Format” . Recuva đã không tìm thấy những file đã xóa trước đó . Vì thế nếu như bạn không muốn ai có thể khôi phục được những file đã xóa thì nên bỏ chế độ “Quick Format” khi Format lại ổ đĩa .

Bạn có thể dùng những giải pháp mã hóa như TrueCrypt , Microsoft BitLocker To Go , tính năng mã hóa của Mac OS X hoặc tính năng mã hóa ổ Flash USB của Linux để mã hóa ổ đĩa . Không ai có thể khôi phục lại được những file đã xóa mà không có khóa mã , do đó việc bảo vệ này cho tất cả những file trên ổ đĩa .