Come ripulire il disco rigido e MFT per impedire il recupero dei file eliminati

Struttura

Il software di recupero ha fatto molta strada e consente di recuperare file da dispositivi di archiviazione o dischi rigidi, anche se sono completamente formattati. Ne abbiamo recensiti diversi software di recupero dati , e sì, funzionano, almeno in parte. In questo post vedremo come funziona e come si può ripulire l'hard disk, compresa la MFT, per impedire il recupero dei file cancellati.

Che cos'è la tabella file master (MFT)

IN Tabella dei file principali specifico di NTFS, che è simile a un registro. Tiene traccia di tutti i file disponibili su quel dispositivo di archiviazione. Inoltre, nella MFT vengono memorizzate altre informazioni come dimensioni, data e ora, autorizzazioni e contenuto dei dati. Man mano che vengono aggiunti sempre più file, il volume aumenta. Questo è il motivo principale per cui il sistema operativo riserva la parte di archiviazione più piccola dello spazio disponibile.

Quando il file viene eliminato, la voce esiste ancora, così come il file. Tuttavia, la voce per il file è contrassegnata come libera nella MFT. In questo modo, quando appare un nuovo file, lo spazio può essere riutilizzato. Fino ad allora, i dati rimangono lì così come sono, ed è così che funziona il programma di ripristino. Guarderanno la tabella MFT e ti mostreranno i file eliminati e ti permetteranno anche di recuperarli.

Come pulire il disco rigido e MFT

Quindi, ora che sai come funziona, ci sono due modi per prevenire il recupero. Puoi pulire completamente il tuo disco rigido usando software di rimozione sicura - quindi alla fine il tavolo MFT non ha nulla da rivelare. Il secondo modo è se puoi sovrascrivere i dati dei file eliminati con qualcos'altro. Pertanto, anche se la MFT ha la posizione del file, i dati non saranno validi.

Diamo un'occhiata a due software gratuiti che possono aiutarti in questo. Sebbene tu possa eseguire queste operazioni frequentemente, su un SSD molto probabilmente ne ridurrà la durata. SSD .

1] Cyrobo impedisce il recupero

L'interfaccia è semplice. Esegui il programma e rileverà le partizioni collegate al computer.

• Selezionare la partizione per la quale si desidera eseguire le operazioni di protezione del ripristino.
• Nella schermata successiva, puoi scegliere di sovrascrivere i dati con spazi, caratteri casuali, numeri casuali e caratteri tecnici speciali.
• Devi quindi selezionare un tipo di protezione, ma poiché si tratta di una versione gratuita, non puoi. Quindi fai clic su Avanti.
• Infine, puoi scegliere di cancellare le tabelle MFT come percentuale del disco libero da sovrascrivere. Consigliato al 100%.
• Pubblica questo, il software cercherà i file eliminati, li sovrascriverà e pulirà anche i record MFT.

Il tempo necessario per eseguire questa operazione dipenderà dalla velocità del disco rigido. Ci sono voluti circa 50 minuti per una sovrascrittura sul mio disco rigido.

Scarica la versione gratuita prevenzione del recupero. Offre la possibilità di cancellare utilizzando i dati MFT e non ha limiti. La versione Pro offre un migliore algoritmo di sicurezza per l'eliminazione dei file, un'interfaccia migliore e un supporto prioritario. Il software afferma di utilizzare 12 algoritmi di sicurezza per rendere difficile anche ai servizi di sicurezza il recupero dei dati da un'unità esistente.

2] CCleaner pulisce lo spazio libero MFT

CCleaner offre la stessa funzionalità ma con un approccio diverso. Il primo approccio è legato all'operazione di cancellazione e il secondo è con uno speciale strumento Wipe Free Space.

Cancella spazio libero su disco

Quando lo imposti, CCleaner eliminerà definitivamente i file utilizzando la tecnica dello spazio libero MFT ogni volta che elimini un file.

• Apri CCleaner e vai su Opzioni > Impostazioni > Pulisci unità spazio libero.
• Seleziona l'unità per la quale desideri eseguire ogni volta che elimini i file
• Seleziona la casella 'Cancella spazio libero MFT'.

Azionamento del tergicristallo

Questo è utile quando doni il tuo computer a qualcun altro o se non avevi abilitato l'opzione precedente.

• Vai su Strumenti > Pulizia disco.
• Seleziona Spazio libero solo in Wipe.
• Seleziona il tipo di cancellazione di sicurezza, che può essere da una a trentacinque volte.
• Seleziona una o più unità
• Quindi fare clic su Pulire per avviare il processo.

La cosa migliore dell'utilizzo degli strumenti è che puoi usarli sul tuo disco rigido esistente senza preoccuparti della perdita di dati. Poiché sovrascrive solo ciò che è gratuito, il resto dei dati è al sicuro.

L'eliminazione della tabella dei file principale funziona?

Questa è una domanda complicata perché conta davvero quale algoritmo di sicurezza è stato utilizzato per eliminare i dati. Esiste un software di fascia alta in grado di estrarre i dati anche se li hai cancellati una volta o può interrompere l'algoritmo utilizzato per pulire i dati. L'abbiamo testato con un programma di ripristino che utilizzo spesso per i test di ripristino e ho scoperto che ha funzionato. Tuttavia, questa volta non è stato possibile recuperare i dati durante la scansione.

creare server vpn windows 10

Risultato di Cyrobo Prevent Recovery

Abbiamo visto centinaia di file nella cartella temporanea e nel cestino, ma nessuno di essi è stato visualizzato dopo il ripristino. La scansione avanzata non è stata in grado di recuperare alcun file, ma ha mostrato nomi di file qua e là.

CCleaner Pulisci il risultato dello spazio libero MFT

I risultati di CCleaner, dove abbiamo utilizzato la funzione Wipe Drive e (solo spazio libero), sono stati interessanti. Tutto ciò che potevamo vedere erano tonnellate di file denominati ZZZZ sia nelle scansioni rapide che in quelle avanzate. Sembra che CCleaner abbia fatto un lavoro molto migliore di Cyrobo Prevent Recovery.

Penso che sia positivo per i consumatori avere queste opzioni. Alcuni OEM raggruppano software per ripulire le loro unità, ma se trovi difficile fidarti, usa uno di quelli. Inoltre, se è importante, suggerirei di cercare un software professionale.

Lettura correlata: Software per distruggere file .