Software Recovery измина дълъг път и софтуерът за възстановяване, който може да възстановява файлове от устройства за съхранение или твърди дискове, дори когато е напълно форматиран. Ние лично прегледахме няколко софтуера за възстановяване на данни^{(data recovery software)} и да, те работят, дори и частично. В тази публикация ще видим как работи и как можете да изтриете твърдия си диск, включително MFT , за да предотвратите възстановяването на изтрити файлове.

Какво представлява таблицата на главните файлове (MFT)

Основната файлова таблица^{(Master File Table)} е специфична за NTFS , която е като дневник. Той поддържа запис на всички файлове, които са налични на това устройство за съхранение. Освен това, друга информация, като нейния размер, печати за час и дата, разрешения и съдържание на данни, се съхранява или в MFT . Тъй като се добавят все повече и повече файлове, силата на звука продължава да се увеличава. Това е основната причина, поради която ОС запазва част от хранилището, което е по-малко от общото налично пространство.

Когато даден файл бъде изтрит, записът все още съществува, както и файлът. Въпреки това, в MFT записът за файла е маркиран като безплатен. Така че, когато пристигне нов файл, мястото може да се използва повторно. Дотогава^(Till) данните са там, каквито са и така работи софтуерът за възстановяване . ^(Recovery)Те ще разгледат таблицата на MFT и ще ви покажат изтритите файлове, както и ще ви позволят да ги възстановите.

Как да изтриете твърдия диск и MFT

Така че сега, когато знаете как работи, има два начина да предотвратите възстановяването. Можете напълно да изтриете твърдия си диск, като използвате софтуер за сигурно изтриване^{(secure delete software)} – така че в крайна сметка таблицата на MFT да няма какво да разкрие. Вторият начин е, ако можете да презапишете данните за изтритите файлове с нещо друго. Така че дори ако MFT има местоположението на файла, данните ще бъдат невалидни.

Нека да разгледаме два безплатни софтуера, които могат да ви помогнат с това. Въпреки че можете, извършвайте тези операции често, на SSD това вероятно ще намали живота на SSD .

1 ] Cyrobo предотвратява възстановяване

Интерфейсът е прав напред. Стартирайте софтуера и той ще открие дяловете, свързани към компютъра.

• Изберете дяла, за който искате да изпълните операциите против възстановяване.
• В следващия екран можете да изберете опция за презаписване на данни с интервали, произволен знак, произволно число, специални технически знаци.
• След това трябва да изберете вида на сигурността, но тъй като това е безплатна версия, не можете. Така че щракнете върху Напред^(Next) .
• И накрая, можете да изберете да почистите процента на свободния диск на MFT таблици, който да бъде презаписан. ^(MFT)Препоръчва се 100%.
• След това софтуерът ще търси изтрити файлове, ще ги презапише и също така ще изчисти MFT записите.

Времето, необходимо за извършване на това, ще зависи от скоростта на твърдия диск. Отне около 50 минути на моя твърд диск^(HDD) за едно презаписване.

Изтеглете безплатната версия^{(Download the free version)} на Prevent Recovery . Той предлага изтриване с помощта на MFT данни и няма ограничение. Професионалната версия предлага по-добър алгоритъм за^(Pro) сигурност за изтриване на файлове, по-добър интерфейс и приоритетна поддръжка. Софтуерът твърди, че използва 12 алгоритма за сигурност, за да се увери, че дори службите за сигурност трудно възстановяват данни от съществуващ диск.

2] CCleaner Wipe MFT Free Space

CCleaner предлага същата функция, но с различен подход. Първият подход е заедно с операцията за почистване, а вторият е специален инструмент Wipe Free Space .

Избършете свободно пространство дискове

Когато настроите това, CCleaner продължава да изтрива файлове за постоянно, като използва техниката за свободно пространство MFT всеки път, когато изтриете файл.

• Отворете CCleaner и отидете на Options > Settings > Wipe Free Space Drives
• Изберете устройството, за което искате да изпълнявате всеки път, когато изтривате файлове
• Поставете отметка в квадратчето, което казва Wipe MFT Free Space

Чистачка за задвижване

Това е полезно, когато предавате компютъра си на някой друг или ако не сте активирали горната опция по-рано.

• Отидете на Tools > Drive Wiper
• Изберете само свободно пространство под Wipe
• Изберете типа защитно изтриване, което може да бъде еднократно до тридесет и пет пъти.
• Изберете едно или повече устройство
• След това кликнете върху Wipe , за да стартирате процеса.

Най-добрата част от използването на инструментите е, че можете да ги използвате на съществуващ твърд диск, без да се притеснявате, че ще загубите данните си. Тъй като презаписва само това, което е безплатно - останалите данни са безопасни.

Работи ли^(Does) изтриването на таблицата на главните файлове^{(Master File Table)} ?

Това е труден въпрос, защото това, което наистина има значение, е кой алгоритъм за сигурност е бил използван за изтриване на данни. Има софтуер от висок клас, който може да извлича данни, дори ако сте ги изтрили веднъж или може да наруши алгоритъма, използван за изтриване на данните. Тествахме го със софтуер за възстановяване, който използвам често, за да тествам възстановяването, и бях видял, че работи. Този път обаче не успя да възстанови данните при сканиране.

Cyrobo Prevent Recovery резултат

Видяхме стотици файлове във временната папка и кошчето^(Recycle) , но нито един от тях не можеше да бъде видян след възстановяването. Разширеното сканиране не успя да възстанови нито един файл, но разкри имена на файлове тук и там.

Резултат от CCleaner Wipe MFT Free Space^{(CCleaner Wipe MFT Free Space result)}

Резултатите от CCleaner , където използвахме функцията Wipe ^(Feature)Drive^{(Wipe Driv)} e (само за свободно пространство^(Space) ), бяха интересни. Всичко, което можехме да видим, бяха тонове файлове с име ZZZZ както при бързо, така и при разширено сканиране. Изглежда, че CCleaner свърши много по-добра работа в сравнение с Cyrobo Prevent Recovery .

Мисля, че е добре потребителите да имат опции като тези. Някои от софтуера на OEM производителите^(OEMs) за изтриване на техните устройства, но ако ви е трудно да се доверите, използвайте един от тях. Освен това, ако е важно, бих предложил да потърсите професионален софтуер.

Свързано четене: ^{(Related read: )}Софтуер за шредер на файлове^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recoνery has come a long way and recovery software that cаn recover files from storage devіces or hard disks even when it is completely formatted. Wе have personally reviеwed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Как да сменяте твърди дискове в Windows 11/10 с Hot Swap

• Как да коригирате проблема с сблъсъка на дисковия подпис в Windows 11/10

• Как да промените размера на клъстера на твърдия диск в Windows 10

• AOMEI Partition Assistant Standard Edition Преглед и безплатно изтегляне

• Бенчмарк, монитор на твърди дискове, USB - CrystalDiskMark, CrystalDiskInfo

• Задайте времето за изчакване на твърдия диск с помощта на командния ред PowerCFG в Windows 10

• Сегментът на записа на файл е нечетлив. Грешка на диска в Windows 10

• Как да проверите дали дискът използва GPT или MBR дял в Windows 11/10

• Проверете твърдия диск за лоши сектори с Hard Disk Validator

• Как да проверите здравето на твърдия диск в Windows 11/10 с помощта на WMIC

• Как безопасно и безопасно да изхвърлите старите компютри

• Спрете преминаването на твърдия диск в спящ режим в Windows 11/10

• Как да разделите отново твърд диск в Windows 10, без да изтривате данни

• Увеличете скоростта на твърдия диск и подобрете производителността в Windows 11/10

• Клонирането не бе успешно, възникна грешка при четене на диска

• HD Tune, производителност на твърдия диск, сравнителен анализ, информационен софтуер

• Какво представляват лошите сектори? Как поправяте лошите сектори?

• Бърз формат срещу пълен формат - Каква е разликата?

• 10 начина да освободите място на твърдия диск в Windows 10

• Изключете твърдия диск след определен период на престой, за да спестите енергия