Cách dọn dẹp ổ cứng và MFT để ngăn việc khôi phục các tệp đã xóa

Kết cấu

Phần mềm khôi phục đã đi một chặng đường dài và cho phép bạn khôi phục các tệp từ thiết bị lưu trữ hoặc ổ cứng, ngay cả khi chúng được định dạng đầy đủ. Chúng tôi đã xem xét một số phần mềm khôi phục dữ liệu và vâng, chúng hoạt động, ít nhất là một phần. Trong bài đăng này, chúng ta sẽ xem cách nó hoạt động và cách bạn có thể dọn sạch ổ cứng, bao gồm cả MFT, để ngăn việc khôi phục các tệp đã xóa.

Bảng tệp chính (MFT) là gì

TRONG Bảng tập tin chính dành riêng cho NTFS, tương tự như nhật ký. Nó giữ một bản ghi của tất cả các tệp có sẵn trên thiết bị lưu trữ đó. Ngoài ra, các thông tin khác như kích thước, dấu thời gian và ngày, quyền và nội dung dữ liệu được lưu trữ trong MFT. Khi ngày càng có nhiều tệp được thêm vào, âm lượng sẽ tăng lên. Đây là lý do chính tại sao hệ điều hành dự trữ phần lưu trữ nhỏ nhất trong số không gian có sẵn.

Khi tệp bị xóa, mục nhập vẫn tồn tại, cũng như tệp. Tuy nhiên, mục nhập cho tệp được đánh dấu miễn phí trong MFT. Bằng cách này, khi một tệp mới xuất hiện, không gian có thể được sử dụng lại. Cho đến lúc đó, dữ liệu vẫn ở nguyên đó và đó là cách hoạt động của chương trình khôi phục. Họ sẽ xem bảng MFT và hiển thị cho bạn các tệp đã xóa, đồng thời cho phép bạn khôi phục chúng.

Cách dọn dẹp ổ cứng và MFT

Vì vậy, bây giờ bạn đã biết cách thức hoạt động của nó, có hai cách để ngăn chặn quá trình khôi phục. Bạn hoàn toàn có thể dọn dẹp ổ cứng của mình bằng cách sử dụng phần mềm gỡ bỏ an toàn - vì vậy cuối cùng bảng MFT không có gì để tiết lộ. Cách thứ hai là nếu bạn có thể ghi đè dữ liệu tệp đã xóa bằng thứ khác. Do đó, ngay cả khi MFT có vị trí của tệp, dữ liệu sẽ không hợp lệ.

Hãy cùng điểm qua hai phần mềm miễn phí có thể giúp bạn điều này. Mặc dù bạn có thể thực hiện các thao tác này thường xuyên, nhưng trên ổ SSD, rất có thể nó sẽ rút ngắn tuổi thọ. SSD .

1] Cyrobo ngăn chặn phục hồi

Giao diện đơn giản. Chạy chương trình và nó sẽ phát hiện các phân vùng được kết nối với máy tính.

• Chọn phân vùng mà bạn muốn chạy các hoạt động bảo vệ phục hồi.
• Trên màn hình tiếp theo, bạn có thể chọn ghi đè dữ liệu bằng dấu cách, ký tự ngẫu nhiên, số ngẫu nhiên và ký tự kỹ thuật đặc biệt.
• Sau đó, bạn cần chọn một loại bảo vệ, nhưng vì đây là phiên bản miễn phí nên bạn không thể. Vì vậy, hãy nhấp vào Tiếp theo.
• Cuối cùng, bạn có thể chọn xóa các bảng MFT dưới dạng phần trăm ổ đĩa trống sẽ bị ghi đè. Khuyến nghị 100%.
• Đăng bài này, phần mềm sẽ tìm các tệp đã xóa, ghi đè lên chúng và cũng xóa các bản ghi MFT.

Thời gian cần thiết để làm điều này sẽ phụ thuộc vào tốc độ của ổ cứng. Mất khoảng 50 phút để ghi đè lên ổ cứng của tôi.

Tải xuống phiên bản miễn phí phòng ngừa phục hồi. Nó đề nghị xóa bằng dữ liệu MFT và không có giới hạn. Phiên bản Pro cung cấp thuật toán bảo mật tốt hơn để xóa tệp, giao diện tốt hơn và hỗ trợ ưu tiên. Phần mềm tuyên bố rằng họ sử dụng 12 thuật toán bảo mật để gây khó khăn cho ngay cả các dịch vụ bảo mật trong việc khôi phục dữ liệu từ một ổ đĩa hiện có.

2] CCleaner Xóa dung lượng trống MFT

CCleaner cung cấp tính năng tương tự nhưng với một cách tiếp cận khác. Cách tiếp cận đầu tiên liên quan đến thao tác xóa và cách tiếp cận thứ hai là với công cụ Wipe Free Space đặc biệt.

Xóa đĩa không gian trống

Khi bạn thiết lập tính năng này, CCleaner sẽ xóa vĩnh viễn tệp bằng kỹ thuật không gian trống MFT mỗi khi bạn xóa tệp.

• Mở CCleaner và đi tới Tùy chọn > Cài đặt > Dọn dẹp ổ đĩa trống.
• Chọn ổ đĩa mà bạn muốn thực thi mỗi khi xóa tệp
• Chọn hộp 'Xóa dung lượng trống MFT'.

ổ đĩa gạt nước

Điều này hữu ích khi bạn tặng máy tính của mình cho người khác hoặc nếu bạn chưa bật tùy chọn trên trước đó.

• Đi tới Công cụ > Trình dọn đĩa.
• Chỉ chọn Không gian trống trong Wipe.
• Chọn loại xóa bảo mật, có thể từ một đến ba mươi lăm lần.
• Chọn một hoặc nhiều ổ đĩa
• Sau đó bấm vào Lau đi để bắt đầu quá trình.

Điều tốt nhất khi sử dụng các công cụ này là bạn có thể sử dụng chúng trên ổ cứng hiện tại của mình mà không lo mất dữ liệu. Vì nó chỉ ghi đè lên những gì miễn phí nên phần còn lại của dữ liệu sẽ an toàn.

Việc xóa bảng tệp chính có hoạt động không?

Đây là một câu hỏi hóc búa vì thuật toán bảo mật nào đã được sử dụng để xóa dữ liệu thực sự quan trọng. Có phần mềm cao cấp có thể trích xuất dữ liệu ngay cả khi bạn đã xóa dữ liệu đó một lần hoặc có thể phá vỡ thuật toán được sử dụng để làm sạch dữ liệu. Chúng tôi đã thử nghiệm nó với một chương trình khôi phục mà tôi thường sử dụng để thử nghiệm khôi phục và tôi thấy nó hoạt động. Tuy nhiên, lần này không thể khôi phục dữ liệu trong quá trình quét.

bạn không có quyền lưu ở vị trí này

Kết quả khôi phục Ngăn chặn Cyrobo

Chúng tôi đã thấy hàng trăm tệp trong thư mục tạm thời và trong thùng rác, nhưng không thể xem được tệp nào sau khi khôi phục. Quét Nâng cao không thể khôi phục bất kỳ tệp nào, nhưng nó hiển thị tên tệp ở đây và ở đó.

Kết quả CCleaner Wipe MFT Free Space

Kết quả của CCleaner, nơi chúng tôi đã sử dụng tính năng Wipe Drive e (chỉ dung lượng trống), rất thú vị. Tất cả những gì chúng tôi có thể thấy là rất nhiều tệp có tên ZZZZ trong cả quét nhanh và quét nâng cao. Có vẻ như CCleaner đã làm tốt hơn nhiều so với Cyrobo Prevent Recovery.

Tôi nghĩ thật tốt cho người tiêu dùng khi có những lựa chọn này. Một số OEM gói phần mềm để dọn dẹp ổ đĩa của họ, nhưng nếu bạn cảm thấy khó tin tưởng, hãy sử dụng một trong những phần mềm đó. Ngoài ra, nếu nó quan trọng, tôi khuyên bạn nên tìm phần mềm chuyên nghiệp.

Bài đọc liên quan: Phần mềm hủy tài liệu .