Software Recovery má za sebou dlhú cestu a softvér na obnovu, ktorý dokáže obnoviť súbory z úložných zariadení alebo pevných diskov, aj keď sú úplne naformátované. Osobne sme skontrolovali niekoľko softvérov na obnovu dát^{(data recovery software)} a áno, fungujú, aj keď čiastočne. V tomto príspevku uvidíme, ako to funguje a ako môžete vyčistiť pevný disk vrátane MFT , aby ste zabránili obnoveniu odstránených súborov.

Čo je hlavná tabuľka súborov (MFT)

Hlavná tabuľka súborov^{(Master File Table)} je špecifická pre NTFS , čo je niečo ako denník. Uchováva záznamy o všetkých súboroch, ktoré sú dostupné na danom úložnom zariadení. Okrem toho sú v MFT uložené aj ďalšie informácie, ako je jeho veľkosť, časové a dátumové pečiatky, povolenia a obsah údajov . Ako pribúdajú ďalšie a ďalšie súbory, objem sa neustále zvyšuje. Je to hlavný dôvod, prečo si OS vyhradzuje časť úložiska, ktoré je menšie ako celkový dostupný priestor.

Keď je súbor odstránený, záznam stále existuje, rovnako ako súbor. V MFT je však záznam pre súbor označený ako voľný. Takže keď príde nový súbor, miesto možno znova použiť. Dovtedy^(Till) sú tam údaje tak, ako sú, a tak funguje softvér Recovery . Pozrie sa na tabuľku MFT a ukáže vám odstránené súbory a tiež vám ich umožní obnoviť.

Ako vyčistiť pevný disk a MFT

Takže teraz, keď viete, ako to funguje, existujú dva spôsoby, ako zabrániť obnove. Pevný disk môžete úplne vyčistiť pomocou nejakého softvéru na bezpečné odstraňovanie^{(secure delete software)} – takže tabuľka MFT nakoniec nebude mať čo odhaliť. Druhým spôsobom je, ak môžete údaje vymazaných súborov prepísať niečím iným. Takže aj keď má MFT umiestnenie súboru, údaje budú neplatné.

Poďme sa pozrieť na dva bezplatné softvéry, ktoré vám s tým môžu pomôcť. Aj keď môžete, vykonávajte tieto operácie často, na SSD to pravdepodobne zníži životnosť SSD .

1 ] Cyrobo Prevent Recovery

Rozhranie je priamočiare. Spustite softvér a zistí oddiely pripojené k počítaču.

• Vyberte oddiel, pre ktorý chcete spustiť operácie obnovy.
• Na ďalšej obrazovke si môžete vybrať možnosť prepísania údajov pomocou medzier, náhodného znaku, náhodného čísla, špeciálnych technických značiek.
• Potom musíte vybrať typ zabezpečenia, ale keďže ide o bezplatnú verziu, nemôžete. Kliknite teda na Ďalej^(Next) .
• Nakoniec si môžete vybrať, či chcete prepísať percentá z MFT tabuliek voľného disku. Odporúča sa 100%.
• Po tomto odoslaní softvér vyhľadá odstránené súbory, prepíše ich a tiež vymaže položky MFT .

Čas potrebný na dokončenie bude závisieť od rýchlosti pevného disku. Na mojom HDD trvalo jedno prepísanie asi 50 minút.

^{(Download the free version)}Stiahnite si bezplatnú verziu Prevent Recovery . Ponúka vymazanie pomocou údajov MFT a nemá žiadne obmedzenia. Verzia Pro ponúka lepší bezpečnostný algoritmus na odstraňovanie súborov, lepšie rozhranie a prioritnú podporu. Softvér tvrdí, že používajú 12 bezpečnostných algoritmov, aby zabezpečili, že aj pre bezpečnostné služby je ťažké obnoviť údaje z existujúceho disku.

2] CCleaner Wipe MFT Free Space

CCleaner ponúka rovnakú funkciu, ale s iným prístupom. Prvý prístup je spojený s čistením a druhý je špecializovaný nástroj Wipe Free Space .

Disky Wipe Free Space

Keď toto nastavíte, CCleaner neustále odstraňuje súbory pomocou techniky voľného miesta MFT pri každom odstránení súboru.

• Otvorte CCleaner a prejdite na Options > Settings > Wipe Free Space Drives
• Vyberte jednotku, pre ktorú chcete vykonať každé odstraňovanie súborov
• Začiarknite políčko Wipe MFT Free Space

Stierač pohonu

Je to užitočné, keď odovzdávate počítač niekomu inému alebo ak nemáte vyššie uvedenú možnosť povolenú skôr.

• Prejdite na Nástroje > Stierač disku
• V časti Vymazať vyberte možnosť Len voľné miesto
• Vyberte typ bezpečnostného utierania, ktorý môže byť jednorazový až tridsaťpäťkrát.
• Vyberte jednu alebo viac jednotiek
• Potom kliknite na Vymazať^(Wipe) , aby ste spustili proces.

Najlepšie na používaní nástrojov je, že ich môžete použiť na existujúcom pevnom disku bez obáv zo straty údajov. Pretože prepíše iba to, čo je zadarmo, zvyšok údajov je v bezpečí.

Funguje^(Does) odstránenie hlavnej tabuľky súborov^{(Master File Table)} ?

Je to ťažká otázka, pretože skutočne záleží na tom, ktorý bezpečnostný algoritmus bol použitý na vymazanie údajov. Existuje špičkový softvér, ktorý dokáže načítať údaje, aj keď ste ich raz vymazali, alebo dokáže prelomiť algoritmus, ktorý bol použitý na vymazanie údajov. Testovali sme to pomocou obnovovacieho softvéru, ktorý často používam na testovanie obnovy, a videl som, že to funguje. Tentoraz sa však nepodarilo obnoviť údaje pri skenovaní.

Výsledok Cyrobo Prevent Recovery

V dočasnom priečinku a koši^(Recycle) sme videli stovky súborov , ale žiadny z nich nebolo možné po obnovení zobraziť. Pokročilá kontrola nedokázala obnoviť žiadny súbor, no sem-tam odhalila názvy súborov.

Výsledok CCleaner Wipe MFT Free Space^{(CCleaner Wipe MFT Free Space result)}

Zaujímavé boli výsledky z CCleaner , kde sme použili funkciu Wipe ^(Feature)Drive^{(Wipe Driv)} ( iba voľný priestor^(Space) ). Všetko, čo sme videli, boli tony súborov pomenovaných pomocou ZZZZ v rýchlom aj pokročilom skenovaní. Zdá sa, že CCleaner odviedol oveľa lepšiu prácu v porovnaní s Cyrobo Prevent Recovery .

Myslím si, že pre spotrebiteľov je dobré mať takéto možnosti. Niektorí výrobcovia OEM^(OEMs) obsahujú softvér na vyčistenie diskov, ale ak je pre vás ťažké dôverovať, použite jeden z nich. Tiež, ak je to dôležité, odporúčam hľadať profesionálny softvér.

Súvisiace čítanie: ^{(Related read: )}Softvér File Shredder^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has come a long way and recovery software that can recover fіles from stоrage devices or hаrd disks even when іt is completely formatted. We have personally reviewed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Ako vymeniť jednotky pevného disku v systéme Windows 11/10 pomocou funkcie Hot Swap

• Ako vyriešiť problém s kolíziou podpisu disku v systéme Windows 11/10

• Ako zmeniť veľkosť klastra pevného disku v systéme Windows 10

• AOMEI Partition Assistant Standard Edition recenzia a bezplatné stiahnutie

• Benchmark, Pevné disky monitorov, USB - CrystalDiskMark, CrystalDiskInfo

• Skontrolujte pevný disk, či neobsahuje chybné sektory pomocou nástroja Hard Disk Validator

• Xinorbis je bezplatný analyzátor pevného disku, priečinkov a úložiska pre Windows 10

• Ako previesť MBR na GPT bez straty dát v systéme Windows 11/10

• Porucha pevného disku, Obnova, Oprava, Príčiny, Prevencia, Údržba

• VirtualBox sa nepodarilo zaregistrovať a otvoriť súbor s obrazom pevného disku

• Ako skontrolovať stav predpovedania zlyhania SMART na diskoch v systéme Windows 11/10

• Nastavte časový limit pevného disku pomocou príkazového riadka PowerCFG v systéme Windows 10

• Opravte chybovú správu SMART Failure Predicted on Hard Disk pri zavádzaní systému

• Klonovanie zlyhalo, pri čítaní disku sa vyskytla chyba

• Softvér na kontrolu chýb disku CheckDrive - Opravte chyby pevného disku v reálnom čase

• Ako vytvoriť virtuálny pevný disk v systéme Windows 11/10

• Po určitom čase nečinnosti vypnite pevný disk, aby ste ušetrili energiu

• Segment záznamu súboru je nečitateľný Chyba disku v systéme Windows 10

• Ako bezpečne a bezpečne zlikvidovať staré počítače

• Ako skontrolovať, či disk používa oddiel GPT alebo MBR v systéme Windows 11/10