Hur man rensar hårddisken och MFT för att förhindra återställning av raderade filer

Programvaruåterställning har kommit långt och programvara för återställning som kan återställa filer från lagringsenheter eller hårddiskar även när den är helt formaterad. Vi har personligen granskat flera dataräddningsprogram, och ja, de fungerar, även om de är delvis. I det här inlägget kommer vi att se hur det fungerar och hur du kan torka hårddisken, inklusive MFT, ren för att förhindra återställning av raderade filer.

Vad är Master File Table (MFT)

De Huvudfiltabell är specifik för NTFS, som är som en loggbok. Den registrerar alla filer som är tillgängliga på den lagringsenheten. Bortsett från detta lagras annan information som dess storlek, tid och datumstämplar, behörigheter och datainnehåll antingen i MFT. När fler och fler filer läggs till fortsätter volymen att öka. Det är den främsta anledningen till att OS reserverar en del av lagringen, vilket är mindre än det totala tillgängliga utrymmet.

När en fil raderas finns posten fortfarande, och det gör filen också. Men i MFT är posten för filen markerad som gratis. Så när en ny fil anländer kan platsen återanvändas. Fram till dess finns informationen som den är, och det är så här programvaran för återställning fungerar. De kommer att titta på MFT-tabellen och visa de raderade filerna och låta dig återställa den.

Hur man rensar hårddisken och MFT

Så nu när du vet hur det fungerar finns det två sätt att förhindra restaurering. Du kan helt och hållet torka av hårddisken med hjälp av någon säker borttagningsprogramvara - så att MFT-tabellen så småningom inte har något att avslöja. Det andra sättet är om du kan skriva över raderade fildata med något annat. Så även om MFT har filplatsen är data ogiltiga.

Låt oss ta en titt på två gratisprogram som kan hjälpa dig med detta. Medan du kan utföra dessa åtgärder ofta, på en SSD kommer det sannolikt att minska livslängden för SSD.

1] Cyrobo Prevent Recovery

Gränssnittet är rakt framåt. Starta programvaran och den kommer att upptäcka partitionerna som är anslutna till datorn.

• Välj den partition som du vill köra anti-återställningsåtgärderna för.
• På nästa skärm kan du välja ett alternativ för att skriva över data med mellanslag, slumpmässigt tecken, slumptal, speciella tekniska tecken.
• Då måste du välja vilken typ av säkerhet, men eftersom det här är en gratis version kan du inte. Så klicka på Nästa.
• Slutligen kan du välja att rengöra MFT-tabeller i procent av den fria disk som ska skrivas över. 100% rekommenderas.
• Lägg upp detta, programvaran kommer att söka efter raderade filer, skriva över dem och rensa även MFT-poster.

Hur lång tid det tar att slutföra detta beror på hårddiskens hastighet. Det tog cirka 50 minuter på min hårddisk för en enda överskrivning.

Ladda ner den kostnadsfria versionen av Prevent Recovery. Det erbjuder att torka med MFT-data och har ingen begränsning. Pro-versionen erbjuder en bättre säkerhetsalgoritm för att ta bort filer, bättre gränssnitt och prioritetsstöd. Programvaran hävdar att de använder 12 säkerhetsalgoritmer för att säkerställa att även säkerhetstjänster har svårt att återställa data från en befintlig enhet.

2] CCleaner Wipe MFT Ledigt utrymme

CCleaner erbjuder samma funktion men med ett annat tillvägagångssätt. Det första tillvägagångssättet är tillsammans med dess rengöringsoperation, och det andra är ett dedikerat Wipe Free Space-verktyg.

Torka lediga utrymmenheter

När du ställer in detta fortsätter CCleaner att radera filer permanent med MFT ledigt utrymme-teknik varje gång du tar bort en fil.

• Öppna CCleaner och gå till Alternativ> Inställningar> Torka av lediga utrymmen
• Välj den enhet som du vill utföra för varje gång du tar bort filer
• Markera rutan där det står Torka av MFT-ledigt utrymme

Kör torkare

Detta är användbart när du lämnar din dator till någon annan eller om du inte har aktiverat ovanstående alternativ tidigare.

• Gå till Verktyg> Drive Wiper
• Välj Ledigt utrymme endast under Torka
• Välj vilken typ av säkerhetstork som kan vara en till trettiofem gånger.
• Välj en eller flera enheter
• Klicka sedan på Torka för att starta processen.

Det bästa med att använda verktygen är att du kan använda den på en befintlig hårddisk utan att oroa dig för att förlora dina data. Eftersom det bara skrivs över allt som är gratis - är resten av informationen säker.

Går det att ta bort huvudfiltabellen?

Det är en tuff fråga eftersom det som verkligen betyder något är vilken säkerhetsalgoritm som användes för att radera data. Det finns avancerad programvara som kan hämta data även om du har torkat bort dem en gång eller kan bryta algoritmen som användes för att radera data. Vi testade det med en återställningsprogramvara som jag ofta använder för att testa återhämtning och jag hade sett det fungera. Men den här gången gick det inte att återställa data när de skannades.

Cyrobo Prevent Recovery-resultat

Vi såg hundratals filer i temp-mappen och papperskorgen, men ingen av dem kunde ses efter återställningen. Den avancerade genomsökningen kunde inte återställa någon fil, men den avslöjade filnamn här och där.

CCleaner Wipe MFT Free Space-resultat

Resultaten från CCleaner där vi använde Wipe Driv e-funktionen (endast ledigt utrymme) var intressanta. Allt vi kunde se var massor av filer namngivna med ZZZZ i både snabb och avancerad skanning. Ser ut som CCleaner gjorde ett mycket bättre jobb jämfört med Cyrobo Prevent Recovery.

Jag tycker att det är bra för konsumenterna att ha alternativ som dessa. Några av OEM: s buntprogramvara för att torka bort sina enheter, men om du har svårt att lita på, använd en av dessa. Om det är viktigt föreslår jag också att du letar efter professionell programvara.

Relaterad läsning: Program för filförstörare.