Jak wyczyścić dysk twardy i MFT, aby zapobiec odzyskaniu usuniętych plików

Struktura

Oprogramowanie do odzyskiwania przeszło długą drogę i umożliwia odzyskiwanie plików z urządzeń pamięci masowej lub dysków twardych, nawet jeśli są one w pełni sformatowane. Przejrzeliśmy kilka oprogramowanie do odzyskiwania danych i tak, działają, przynajmniej częściowo. W tym poście zobaczymy, jak to działa i jak wyczyścić dysk twardy, w tym MFT, aby zapobiec odzyskaniu usuniętych plików.

Co to jest główna tabela plików (MFT)

W Główna tabela plików specyficzny dla NTFS, który jest podobny do dziennika. Prowadzi rejestr wszystkich plików dostępnych na tym urządzeniu pamięci masowej. Ponadto inne informacje, takie jak rozmiar, znaczniki czasu i daty, uprawnienia i zawartość danych są przechowywane w MFT. Gdy dodawanych jest coraz więcej plików, głośność wzrasta. Jest to główny powód, dla którego system operacyjny rezerwuje część pamięci, która jest najmniejszą dostępną przestrzenią.

Po usunięciu pliku wpis nadal istnieje, podobnie jak plik. Jednak wpis dla pliku jest oznaczony jako wolny w MFT. W ten sposób, gdy pojawi się nowy plik, przestrzeń może zostać ponownie wykorzystana. Do tego czasu dane pozostają tam, gdzie są, i tak działa program odzyskiwania. Spojrzą na tabelę MFT i pokażą usunięte pliki, a także pozwolą ci je odzyskać.

Jak wyczyścić dysk twardy i MFT

Teraz, gdy już wiesz, jak to działa, istnieją dwa sposoby, aby zapobiec odzyskaniu. Możesz całkowicie wyczyścić dysk twardy za pomocą oprogramowanie do bezpiecznego usuwania - więc ostatecznie tabela MFT nie ma nic do ujawnienia. Drugi sposób polega na zastąpieniu danych usuniętych plików czymś innym. Dlatego nawet jeśli MFT ma lokalizację pliku, dane będą nieważne.

Rzućmy okiem na dwa darmowe programy, które mogą ci w tym pomóc. Chociaż możesz często wykonywać te operacje, na dysku SSD najprawdopodobniej skróci to żywotność. SSD .

1] Cyrobo zapobiega regeneracji

Interfejs jest prosty. Uruchom program, który wykryje partycje podłączone do komputera.

• Wybierz partycję, dla której chcesz uruchomić operacje ochrony odzyskiwania.
• Na następnym ekranie możesz nadpisać dane spacjami, losowymi znakami, losowymi liczbami i specjalnymi znakami technicznymi.
• Następnie musisz wybrać typ ochrony, ale ponieważ jest to darmowa wersja, nie możesz. Więc kliknij Dalej.
• Na koniec możesz wyczyścić tabele MFT jako procent wolnego dysku do zastąpienia. Polecane w 100%.
• Opublikuj to, oprogramowanie wyszuka usunięte pliki, nadpisze je, a także wyczyści rekordy MFT.

Czas potrzebny na wykonanie tej czynności zależy od szybkości dysku twardego. Jedno nadpisanie na dysku twardym zajęło mi około 50 minut.

Pobierz bezpłatną wersję zapobieganie rekonwalescencji. Oferuje usuwanie za pomocą danych MFT i nie ma ograniczeń. Wersja Pro oferuje lepszy algorytm bezpieczeństwa do usuwania plików, lepszy interfejs i priorytetową obsługę. Oprogramowanie twierdzi, że wykorzystuje 12 algorytmów bezpieczeństwa, aby utrudnić nawet służbom bezpieczeństwa odzyskanie danych z istniejącego dysku.

2] CCleaner Wyczyść wolne miejsce w MFT

CCleaner oferuje tę samą funkcję, ale z innym podejściem. Pierwsze podejście jest związane z operacją czyszczenia, a drugie ze specjalnym narzędziem Wipe Free Space.

Wyczyść wolne miejsce na dyskach

Po skonfigurowaniu tego CCleaner trwale usunie pliki przy użyciu techniki wolnego miejsca MFT za każdym razem, gdy usuniesz plik.

• Otwórz CCleaner i przejdź do Opcje > Ustawienia > Wyczyść dyski wolnego miejsca.
• Wybierz dysk, dla którego chcesz wykonać za każdym razem, gdy usuwasz pliki
• Zaznacz pole „Wyczyść wolne miejsce MFT”.

Napęd wycieraczek

Jest to przydatne, gdy przekazujesz swój komputer komuś innemu lub jeśli wcześniej nie miałeś włączonej powyższej opcji.

• Przejdź do Narzędzia > Oczyszczanie dysku.
• Wybierz Wolne miejsce tylko w Wyczyść.
• Wybierz typ czyszczenia bezpieczeństwa, które może być wykonane od jednego do trzydziestu pięciu razy.
• Wybierz jeden lub więcej dysków
• Następnie kliknij Wytrzeć aby rozpocząć proces.

Najlepsze w korzystaniu z narzędzi jest to, że możesz ich używać na istniejącym dysku twardym bez obawy o utratę danych. Ponieważ nadpisuje tylko to, co jest wolne, reszta danych jest bezpieczna.

Czy usunięcie głównej tabeli plików działa?

To trudne pytanie, ponieważ naprawdę ma znaczenie, jakiego algorytmu bezpieczeństwa użyto do usunięcia danych. Istnieje wysokiej klasy oprogramowanie, które może wyodrębnić dane, nawet jeśli je raz wymazałeś, lub może złamać algorytm użyty do wyczyszczenia danych. Przetestowaliśmy to za pomocą programu do odzyskiwania, którego często używam do testowania odzyskiwania i stwierdziłem, że działa. Jednak tym razem nie udało się odzyskać danych podczas skanowania.

nie masz uprawnień do zapisywania w tej lokalizacji

Wynik Cyrobo Prevent Recovery

Widzieliśmy setki plików w folderze tymczasowym i koszu, ale żadnego z nich nie można było wyświetlić po odzyskaniu. Skanowanie zaawansowane nie było w stanie odzyskać żadnych plików, ale tu i tam pokazywało nazwy plików.

Wynik CCleaner Wipe MFT Free Space

Interesujące były wyniki programu CCleaner, w którym wykorzystaliśmy funkcję Wipe Drive e (tylko wolne miejsce). Wszystko, co mogliśmy zobaczyć, to mnóstwo plików o nazwie ZZZZ zarówno w szybkim, jak i zaawansowanym skanowaniu. Wygląda na to, że CCleaner wykonał znacznie lepszą robotę niż Cyrobo Prevent Recovery.

Myślę, że to dobrze, że konsumenci mają takie możliwości. Niektórzy producenci OEM dołączają oprogramowanie do czyszczenia dysków, ale jeśli trudno ci zaufać, użyj jednego z nich. Ponadto, jeśli to ważne, sugerowałbym poszukanie profesjonalnego oprogramowania.

Powiązana lektura: Oprogramowanie niszczarki plików .