Hur man städar upp hårddisken och MFT för att förhindra återställning av raderade filer

Strukturera

Återställningsprogramvara har kommit långt och låter dig återställa filer från lagringsenheter eller hårddiskar, även om de är fullt formaterade. Vi har granskat flera programvara för dataåterställning , och ja, de fungerar, åtminstone delvis. I det här inlägget kommer vi att se hur det fungerar och hur du kan rensa upp hårddisken, inklusive MFT, för att förhindra återställning av raderade filer.

Vad är Master File Table (MFT)

I Huvudfiler tabell specifikt för NTFS, som liknar en loggbok. Den håller ett register över alla filer som är tillgängliga på den lagringsenheten. Dessutom lagras annan information som storlek, tids- och datumstämplar, behörigheter och datainnehåll antingen i MFT. När fler och fler filer läggs till ökar volymen. Detta är huvudskälet till att operativsystemet reserverar den del av lagringen som är den minsta av det tillgängliga utrymmet.

När filen raderas finns posten fortfarande kvar, liksom filen. Däremot är posten för filen markerad som fri i MFT. På så sätt, när en ny fil visas, kan utrymmet återanvändas. Tills dess finns data kvar som de är, och det är så återställningsprogrammet fungerar. De kommer att titta på MFT-tabellen och visa dig de raderade filerna och även låta dig återställa dem.

Hur man städar upp hårddisken och MFT

Så nu när du vet hur det fungerar finns det två sätt att förhindra återhämtning. Du kan rensa upp din hårddisk helt med hjälp av programvara för säker borttagning - så i slutändan har MFT-bordet inget att avslöja. Det andra sättet är om du kan skriva över de raderade filernas data med något annat. Således, även om MFT har platsen för filen, kommer data att vara ogiltiga.

Låt oss ta en titt på två gratisprogram som kan hjälpa dig med detta. Även om du kan utföra dessa operationer ofta, kommer det sannolikt att förkorta livslängden på en SSD. SSD .

1] Cyrobo förhindra återhämtning

Gränssnittet är enkelt. Kör programmet och det kommer att upptäcka de partitioner som är anslutna till datorn.

• Välj den partition som du vill köra återställningsskydd för.
• På nästa skärm kan du välja att skriva över data med mellanslag, slumpmässiga tecken, slumpmässiga siffror och specialtecken.
• Du behöver då välja en skyddstyp, men eftersom det är en gratisversion kan du inte. Så klicka på Nästa.
• Slutligen kan du välja att rensa MFT-tabellerna som en procentandel av den lediga disken som ska skrivas över. Rekommenderas 100%.
• Efter detta kommer programvaran att leta efter raderade filer, skriva över dem och även rensa MFT-poster.

Tiden det tar att göra detta beror på hårddiskens hastighet. Det tog ungefär 50 minuter för en överskrivning på min hårddisk.

Ladda ner gratis version förebyggande av återhämtning. Den erbjuder att radera med hjälp av MFT-data och har inga gränser. Pro-versionen erbjuder en bättre säkerhetsalgoritm för att radera filer, ett bättre gränssnitt och prioriterat stöd. Programvaran hävdar att de använder 12 säkerhetsalgoritmer för att göra det svårt för även säkerhetstjänster att återställa data från en befintlig enhet.

2] CCleaner Wipe MFT ledigt utrymme

CCleaner erbjuder samma funktion men med ett annat tillvägagångssätt. Det första tillvägagångssättet är relaterat till avtorkningsoperationen, och det andra är med ett speciellt verktyg för att torka fritt utrymme.

Rensa diskutrymme

När du ställer in detta kommer CCleaner att ta bort filer permanent med MFT-tekniken för ledigt utrymme varje gång du tar bort en fil.

• Öppna CCleaner och gå till Alternativ > Inställningar > Rensa upp lediga enheter.
• Välj den enhet som du vill köra för varje gång du tar bort filer
• Markera rutan 'Rensa MFT ledigt utrymme'.

Torkardrift

Detta är användbart när du donerar din dator till någon annan, eller om du inte hade alternativet ovan aktiverat tidigare.

• Gå till Verktyg > Diskrensning.
• Välj Endast ledigt utrymme i Wipe.
• Välj typ av säkerhetstorkning, som kan vara från en till trettiofem gånger.
• Välj en eller flera enheter
• Klicka sedan på Torka för att starta processen.

Det bästa med att använda verktygen är att du kan använda dem på din befintliga hårddisk utan att behöva oroa dig för dataförlust. Eftersom den bara skriver över det som är gratis är resten av data säker.

Fungerar det att ta bort huvudfiltabellen?

Detta är en knepig fråga eftersom det verkligen spelar roll vilken säkerhetsalgoritm som användes för att radera data. Det finns avancerad programvara som kan extrahera data även om du har raderat det en gång, eller som kan bryta algoritmen som användes för att rensa data. Vi testade det med ett återställningsprogram som jag ofta använder för återställningstestning och jag tyckte att det fungerade. Men den här gången var det inte möjligt att återställa data under skanningen.

du har inte behörighet att spara på den här platsen

Resultatet Cyrobo Prevent Recovery

Vi såg hundratals filer i den tillfälliga mappen och i papperskorgen, men ingen av dem kunde ses efter återställning. Advanced Scan kunde inte återställa några filer, men den visade filnamn här och där.

CCleaner Wipe MFT Ledigt utrymme resultat

Resultaten av CCleaner, där vi använde Wipe Drive e-funktionen (endast ledigt utrymme), var intressanta. Allt vi kunde se var massor av filer med namnet ZZZZ i både snabba och avancerade skanningar. Ser ut som CCleaner gjorde ett mycket bättre jobb än Cyrobo Prevent Recovery.

Jag tror att det är bra för konsumenterna att ha dessa alternativ. Vissa OEM-tillverkare paketerar programvara för att rensa upp sina enheter, men om du har svårt att lita på, använd en av dem. Dessutom, om det är viktigt, skulle jag föreslå att du letar efter professionell programvara.

Relaterad läsning: Programvara för filförstörare .