Odzyskiwanie oprogramowania^{(Software Recovery)} przeszło długą drogę i oprogramowanie do odzyskiwania, które może odzyskać pliki z urządzeń pamięci masowej lub dysków twardych, nawet jeśli jest całkowicie sformatowane. Osobiście sprawdziliśmy kilka programów do odzyskiwania danych^{(data recovery software)} i tak, działają, nawet jeśli częściowo. W tym poście zobaczymy, jak to działa i jak można wyczyścić dysk twardy, w tym MFT , aby zapobiec odzyskaniu usuniętych plików.

Co to jest główna tabela plików (MFT)

Główna tabela plików^{(Master File Table)} jest specyficzna dla NTFS , która jest jak dziennik. Prowadzi rejestr wszystkich plików dostępnych na tym urządzeniu pamięci masowej. Poza tym inne informacje, takie jak rozmiar, znaczniki czasu i daty, uprawnienia i zawartość danych, są przechowywane w MFT . Ponieważ dodawanych jest coraz więcej plików, głośność stale się zwiększa. Jest to główny powód, dla którego system operacyjny rezerwuje część pamięci, która jest mniejsza niż całkowita dostępna przestrzeń.

Po usunięciu pliku wpis nadal istnieje, podobnie jak plik. Jednak w MFT wpis dotyczący pliku jest oznaczony jako wolny. Tak więc, gdy nadejdzie nowy plik, miejsce może zostać ponownie wykorzystane. Do^(Till) tego czasu dane są takie, jakie są, i tak działa oprogramowanie do odzyskiwania . ^(Recovery)Spojrzą na tabelę MFT i pokażą usunięte pliki, a także pozwolą ci je odzyskać.

Jak wyczyścić dysk twardy i MFT?

Teraz, gdy wiesz, jak to działa, istnieją dwa sposoby, aby zapobiec przywracaniu. Możesz całkowicie wyczyścić dysk twardy za pomocą jakiegoś bezpiecznego oprogramowania do usuwania^{(secure delete software)} - tak, że ostatecznie tabela MFT nie ma nic do ujawnienia. Drugi sposób polega na tym, że możesz zastąpić dane usuniętych plików czymś innym. Więc nawet jeśli MFT ma lokalizację pliku, dane będą nieprawidłowe.

Przyjrzyjmy się dwóm darmowym programom, które mogą Ci w tym pomóc. Chociaż możesz wykonywać te operacje często, na dysku SSD^(SSD) prawdopodobnie skróci to żywotność dysku SSD^(SSD) .

1] Cyrobo Zapobiegaj Odzyskiwaniu

Interfejs jest prosty. Uruchom oprogramowanie, a wykryje partycje podłączone do komputera.

• Wybierz partycję, dla której chcesz uruchomić operacje antyodzyskiwania.
• Na kolejnym ekranie możesz wybrać opcję nadpisywania danych za pomocą spacji, znaku losowego, liczby losowej, specjalnych znaków technicznych.
• Następnie musisz wybrać rodzaj zabezpieczenia, ale ponieważ jest to darmowa wersja, nie możesz. Więc kliknij Dalej^(Next) .
• Na koniec możesz wybrać czyszczenie tabel MFT procent wolnego dysku, który ma zostać nadpisany. Zalecane jest 100%.
• Opublikuj to, oprogramowanie wyszuka usunięte pliki, nadpisze je, a także usunie wpisy MFT .

Czas potrzebny na wykonanie tego będzie zależeć od szybkości dysku twardego. Pojedyncze nadpisanie zajęło mi około 50 minut na moim dysku twardym .^(HDD)

Pobierz bezpłatną wersję^{(Download the free version)} Zapobiegaj odzyskiwaniu^{(Prevent Recovery)} . Oferuje wymazywanie przy użyciu danych MFT i nie ma ograniczeń. Wersja Pro oferuje lepszy algorytm bezpieczeństwa do usuwania plików, lepszy interfejs i priorytetową obsługę. Oprogramowanie twierdzi, że używa 12 algorytmów bezpieczeństwa, aby upewnić się, że nawet służbom bezpieczeństwa trudno będzie odzyskać dane z istniejącego dysku.

2] CCleaner Wyczyść wolne miejsce MFT

CCleaner oferuje tę samą funkcję, ale z innym podejściem. Pierwsze podejście obejmuje operację czyszczenia, a drugie to dedykowane narzędzie Wipe Free Space .

Wyczyść wolne miejsce na dyskach

Po skonfigurowaniu CCleaner usuwa pliki na stałe za pomocą techniki wolnego miejsca MFT za każdym razem, gdy usuwasz plik.

• Otwórz CCleaner i przejdź do Options > Settings > Wipe Free Space Drives
• Wybierz dysk, dla którego chcesz wykonywać za każdym razem, gdy usuwasz pliki
• Zaznacz pole z napisem Wipe MFT Free Space

Napęd wycieraczek

Jest to przydatne, gdy przekazujesz swój komputer komuś innemu lub jeśli nie masz wcześniej włączonej powyższej opcji.

• Przejdź do Narzędzia > Wycieraczka dysku
• Wybierz Wolne miejsce tylko pod Wyczyść
• Wybierz typ czyszczenia zabezpieczającego, który może wynosić od jednego do trzydziestu pięciu razy.
• Wybierz co najmniej jeden dysk
• Następnie kliknij Wyczyść^(Wipe) , aby rozpocząć proces.

Najlepszą częścią korzystania z narzędzi jest to, że można ich używać na istniejącym dysku twardym, nie martwiąc się o utratę danych. Ponieważ nadpisuje tylko to, co jest darmowe – reszta danych jest bezpieczna.

Czy^(Does) usuwanie głównej tabeli plików^{(Master File Table)} działa?

To trudne pytanie, ponieważ tak naprawdę liczy się to, który algorytm bezpieczeństwa został użyty do usunięcia danych. Istnieje wysokiej klasy oprogramowanie, które może odzyskać dane, nawet jeśli raz je wyczyściłeś, lub może złamać algorytm użyty do wyczyszczenia danych. Przetestowaliśmy go za pomocą oprogramowania do odzyskiwania, którego często używam do testowania odzyskiwania, i widziałem, jak działa. Jednak tym razem nie udało się odzyskać danych podczas skanowania.

Cyrobo Zapobiegaj wynikowi odzyskiwania

Widzieliśmy setki plików w folderze temp i Koszu^(Recycle) , ale żadnego z nich nie można było wyświetlić po odzyskaniu. Zaawansowane skanowanie nie było w stanie odzyskać żadnego pliku, ale ujawniło nazwy plików tu i tam.

CCleaner Wipe MFT Wynik wolnej przestrzeni^{(CCleaner Wipe MFT Free Space result)}

Wyniki z CCleaner , w którym użyliśmy funkcji Wipe Drive ^{(Wipe Driv)}e^(Feature) ( tylko wolne miejsce^(Space) ), były interesujące. Wszystko, co mogliśmy zobaczyć, to mnóstwo plików nazwanych ZZZZ zarówno w szybkim, jak i zaawansowanym skanowaniu. Wygląda na to, że CCleaner wykonał znacznie lepszą robotę w porównaniu do Cyrobo Prevent Recovery .

Myślę, że konsumenci powinni mieć takie opcje. Niektórzy producenci OEM^(OEMs) dołączają oprogramowanie, aby wyczyścić swoje dyski, ale jeśli trudno ci zaufać, użyj jednego z nich. Ponadto, jeśli to ważne, sugerowałbym poszukanie profesjonalnego oprogramowania.

Przeczytaj pokrewne: Oprogramowanie do ^{(Related read: )}niszczarki plików^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has come a long way and recovery software that can recover files from storage deνices or hard disks even when it is cоmpletely formatted. We have perѕonally reviewed seνeral data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Jak zamienić dyski twarde w systemie Windows 11/10 za pomocą funkcji Hot Swap?

• Jak naprawić problem kolizji podpisów dysku w systemie Windows 11/10?

• Jak zmienić rozmiar klastra dysku twardego w systemie Windows 10?

• AOMEI Partition Assistant Standard Edition Recenzja i bezpłatne pobieranie

• Benchmark, monitoruj dyski twarde, USB — CrystalDiskMark, CrystalDiskInfo

• Jak naprawić błędy dysku twardego 1 Quick 303 i Full 305?

• Szybki format a pełny format — jaka jest różnica?

• Oprogramowanie do sprawdzania błędów dysku alternatywnego CHKDSK: Napraw uszkodzone sektory

• Sprawdź dysk twardy pod kątem uszkodzonych sektorów za pomocą narzędzia do sprawdzania poprawności dysku twardego

• Najlepsze oprogramowanie do szyfrowania dysku twardego dla systemu Windows 11/10

• Dlaczego mój dysk twardy uległ awarii lub awarii tak szybko i bez wyraźnego powodu?

• Awaria dysku twardego, odzyskiwanie, naprawa, przyczyny, zapobieganie, konserwacja

• Zatrzymaj dysk twardy przed przejściem w stan uśpienia w systemie Windows 11/10

• 10 sposobów na zwolnienie miejsca na dysku twardym w systemie Windows 10

• Jak utworzyć i zamontować wirtualny dysk twardy w systemie Windows

• Jak ponownie podzielić dysk twardy na partycje w systemie Windows 10 bez wymazywania danych

• Dodaj Oczyszczanie dysku, aby kliknąć prawym przyciskiem myszy menu kontekstowe dysków twardych

• Czym są złe sektory? Jak naprawiasz złe sektory?

• Jak utworzyć wirtualny dysk twardy w systemie Windows 11/10

• Segment rekordu pliku jest nieczytelny Błąd dysku w systemie Windows 10