Como limpar o disco rígido e MFT para evitar a recuperação de arquivos excluídos

Estrutura

O software de recuperação percorreu um longo caminho e permite recuperar arquivos de dispositivos de armazenamento ou discos rígidos, mesmo que estejam totalmente formatados. Nós revisamos vários software de recuperação de dados , e sim, eles funcionam, pelo menos parcialmente. Neste post veremos como funciona e como você pode limpar o disco rígido, inclusive o MFT, para evitar a recuperação de arquivos deletados.

O que é Tabela de Arquivos Mestre (MFT)

EM Tabela de arquivos principais específico para NTFS, que é semelhante a um diário de bordo. Ele mantém um registro de todos os arquivos disponíveis nesse dispositivo de armazenamento. Além disso, outras informações como tamanho, carimbos de data e hora, permissões e conteúdo de dados são armazenadas no MFT. À medida que mais e mais arquivos são adicionados, o volume aumenta. Esta é a principal razão pela qual o SO reserva a parte do armazenamento que é o menor espaço disponível.

Quando o arquivo é excluído, a entrada ainda existe, assim como o arquivo. No entanto, a entrada do arquivo está marcada como livre na MFT. Dessa forma, quando um novo arquivo aparecer, o espaço poderá ser reaproveitado. Até lá, os dados ficam como estão, e é assim que funciona o programa de recuperação. Eles examinarão a tabela MFT e mostrarão os arquivos excluídos e também permitirão que você os recupere.

Como limpar o disco rígido e MFT

Portanto, agora que você sabe como funciona, existem duas maneiras de impedir a recuperação. Você pode limpar completamente seu disco rígido usando software de remoção segura - então, em última análise, a tabela MFT não tem nada a revelar. A segunda maneira é se você pode substituir os dados dos arquivos excluídos por outra coisa. Assim, mesmo que a MFT tenha a localização do arquivo, os dados serão inválidos.

Vamos dar uma olhada em dois softwares gratuitos que podem te ajudar com isso. Embora você possa executar essas operações com frequência, em um SSD, isso provavelmente reduzirá a vida útil. SSD .

1] Recuperação de prevenção de Cyrobo

A interface é simples. Execute o programa e ele detectará as partições conectadas ao computador.

• Selecione a partição para a qual deseja executar operações de proteção de recuperação.
• Na próxima tela, você pode optar por substituir os dados com espaços, caracteres aleatórios, números aleatórios e caracteres técnicos especiais.
• Em seguida, você precisa selecionar um tipo de proteção, mas como é uma versão gratuita, não pode. Então clique em Avançar.
• Por fim, você pode optar por limpar as tabelas MFT como uma porcentagem do disco livre a ser substituído. Recomendado 100%.
• Poste isso, o software procurará arquivos excluídos, sobrescreverá-os e também limpará os registros MFT.

O tempo necessário para fazer isso dependerá da velocidade do disco rígido. Demorou cerca de 50 minutos para uma substituição no meu disco rígido.

Baixe a versão gratuita prevenção de recuperação. Oferece para apagar usando dados MFT e não tem limites. A versão Pro oferece um algoritmo de segurança melhor para excluir arquivos, uma interface melhor e suporte prioritário. O software afirma que eles usam 12 algoritmos de segurança para dificultar até mesmo os serviços de segurança para recuperar dados de uma unidade existente.

2] CCleaner limpa o espaço livre da MFT

CCleaner oferece o mesmo recurso, mas com uma abordagem diferente. A primeira abordagem está relacionada à operação de limpeza e a segunda é com uma ferramenta especial Wipe Free Space.

Limpe o espaço livre dos discos

Quando você configura isso, o CCleaner exclui permanentemente os arquivos usando a técnica de espaço livre da MFT toda vez que você exclui um arquivo.

• Abra o CCleaner e vá para Opções > Configurações > Limpar unidades de espaço livre.
• Selecione a unidade para a qual deseja executar toda vez que excluir arquivos
• Marque a caixa 'Limpar espaço livre da MFT'.

Acionamento do limpador

Isso é útil quando você doa seu computador para outra pessoa ou se você não tinha a opção acima habilitada antes.

• Vá para Ferramentas > Limpador de Disco.
• Selecione Espaço Livre apenas em Limpar.
• Selecione o tipo de limpeza de segurança, que pode ser de uma a trinta e cinco vezes.
• Selecione uma ou mais unidades
• Em seguida, clique em Limpar para iniciar o processo.

A melhor coisa sobre o uso das ferramentas é que você pode usá-las em seu disco rígido existente sem se preocupar com a perda de dados. Como ele substitui apenas o que é gratuito, o restante dos dados está seguro.

Excluir a tabela de arquivos principal funciona?

Esta é uma pergunta complicada porque realmente importa qual algoritmo de segurança foi usado para excluir os dados. Existe um software de ponta que pode extrair dados mesmo que você os tenha apagado uma vez ou que possa interromper o algoritmo usado para limpar os dados. Testamos com um programa de recuperação que costumo usar para testes de recuperação e descobri que funcionou. No entanto, desta vez não foi possível recuperar os dados durante a verificação.

você não tem permissão para salvar neste local

Resultado do Cyrobo Prevent Recovery

Vimos centenas de arquivos na pasta temporária e na lixeira, mas nenhum deles pôde ser visualizado após a recuperação. O Advanced Scan não conseguiu recuperar nenhum arquivo, mas mostrou os nomes dos arquivos aqui e ali.

Resultado do CCleaner Wipe MFT Free Space

Os resultados do CCleaner, onde usamos o recurso Wipe Drive e (somente espaço livre), foram interessantes. Tudo o que pudemos ver foram toneladas de arquivos chamados ZZZZ em verificações rápidas e avançadas. Parece que o CCleaner fez um trabalho muito melhor do que o Cyrobo Prevent Recovery.

Acho bom que os consumidores tenham essas opções. Alguns OEMs agrupam software para limpar suas unidades, mas se você achar difícil confiar, use um deles. Além disso, se for importante, sugiro procurar um software profissional.

Leitura relacionada: Software Destruidor De Ficheiros .