Software Recovery har kommit långt och återställningsprogramvara som kan återställa filer från lagringsenheter eller hårddiskar även när den är helt formaterad. Vi har personligen granskat flera programvara för dataåterställning^{(data recovery software)} , och ja, de fungerar, även om de är delvis. I det här inlägget kommer vi att se hur det fungerar och hur du kan rensa din hårddisk, inklusive MFT , för att förhindra återställning av raderade filer.

Vad är Master File Table (MFT)

Huvudfiltabellen är specifik för NTFS ^{(Master File Table)},^(NTFS) vilket är som en loggbok. Det upprätthåller ett register över alla filer som är tillgängliga på den lagringsenheten. Bortsett från detta lagras annan information som dess storlek, tids- och datumstämplar, behörigheter och datainnehåll antingen i MFT . När fler och fler filer läggs till fortsätter volymen att öka. Det är den främsta anledningen till att OS reserverar en del av lagringen, vilket är mindre än det totala tillgängliga utrymmet.

När en fil raderas finns posten fortfarande kvar, och det gör även filen. Men i MFT är posten för filen markerad som gratis. Så när en ny fil kommer kan platsen återanvändas. Till dess finns data där som de är, och det är så återställningsprogramvaran^(Recovery) fungerar. De kommer att titta på MFT -tabellen och visa dig de raderade filerna, och även låta dig återställa den.

Hur man rengör hårddisk och MFT

Så nu när du vet hur det fungerar finns det två sätt att förhindra återställning. Du kan rensa hårddisken helt med hjälp av någon säker raderingsprogramvara^{(secure delete software)} – så att MFT- tabellen till slut inte har något att avslöja. Det andra sättet är om du kan skriva över de raderade filernas data med något annat. Så även om MFT har filplatsen kommer data att vara ogiltiga.

Låt oss ta en titt på två gratisprogram som kan hjälpa dig med detta. Även om du kan, utför dessa operationer ofta, på en SSD kommer det sannolikt att minska livslängden på SSD .

1 ] Cyrobo Förhindra återhämtning

Gränssnittet är rakt fram. Starta programvaran och den kommer att upptäcka de partitioner som är anslutna till datorn.

• Välj den partition som du vill köra anti-återställningsoperationerna för.
• På nästa skärm kan du välja ett alternativ för att skriva över data med mellanslag, slumpmässigt tecken, slumpmässigt nummer, speciella tekniska tecken.
• Då behöver du välja typ av säkerhet, men eftersom detta är en gratisversion kan du inte. Så klicka på Nästa^(Next) .
• Slutligen kan du välja att rensa MFT- tabeller i procent av ledig disk som ska skrivas över. 100% rekommenderas.
• Efter detta kommer programvaran att söka efter raderade filer, skriva över dem och även rensa MFT- posterna.

Hur lång tid det tar att slutföra detta beror på hårddiskens hastighet. Det tog cirka 50 minuter på min hårddisk^(HDD) för en enda överskrivning.

Ladda ner gratisversionen^{(Download the free version)} av Prevent Recovery . Den erbjuder att torka med hjälp av MFT- data och har inga begränsningar. Pro -^(Pro) versionen erbjuder en bättre säkerhetsalgoritm för att radera filer, bättre gränssnitt och prioritetsstöd. Programvaran hävdar att de använder 12 säkerhetsalgoritmer för att se till att även säkerhetstjänster har svårt att återställa data från en befintlig enhet.

2] CCleaner Wipe MFT ledigt utrymme

CCleaner erbjuder samma funktion men med ett annat tillvägagångssätt. Det första tillvägagångssättet är tillsammans med dess rengöring, och det andra är ett dedikerat Wipe Free Space -verktyg.

Torka av Free Space-enheter

När du ställer in detta fortsätter CCleaner att ta bort filer permanent med MFT- teknik för ledigt utrymme varje gång du tar bort en fil.

• Öppna CCleaner och gå till Options > Settings > Wipe Free Space Drives
• Välj den enhet som du vill utföra varje gång du tar bort filer
• Markera rutan som säger Torka MFT ledigt utrymme^{(Wipe MFT Free Space)}

Drivtorkare

Detta är användbart när du lämnar din PC till någon annan eller om du inte har aktiverat ovanstående alternativ tidigare.

• Gå till Verktyg > Drive Wiper
• Välj Endast ledigt utrymme under Torka
• Välj typ av säkerhetstorkning, som kan vara en till trettiofem gånger.
• Välj en eller flera enheter
• Klicka sedan på Torka^(Wipe) för att kickstarta processen.

Det bästa med att använda verktygen är att du kan använda det på en befintlig hårddisk utan att behöva oroa dig för att förlora dina data. Eftersom den bara skriver över det som är gratis – resten av data är säker.

Fungerar det^(Does) att ta bort Master File Table ?

Det är en svår fråga eftersom det som verkligen betyder något är vilken säkerhetsalgoritm som användes för att radera data. Det finns avancerad programvara som kan hämta data även om du har torkat dem en gång eller kan bryta algoritmen som användes för att torka data. Vi testade det med ett återställningsprogram som jag ofta använder för att testa återställning, och jag hade sett det fungera. Men den här gången lyckades den inte återställa data när den skannades.

Cyrobo Prevent Recovery-resultat

Vi såg hundratals filer i den tillfälliga mappen och papperskorgen^(Recycle) , men ingen av dem kunde ses efter återställningen. Den avancerade skanningen kunde inte återställa någon fil, men den avslöjade filnamn här och där.

Resultat av CCleaner Wipe MFT Free Space^{(CCleaner Wipe MFT Free Space result)}

Resultaten från CCleaner där vi använde Wipe Drive^{(Wipe Driv)} e - funktionen^(Feature) ( endast ledigt utrymme^(Space) ) var intressanta. Allt vi kunde se var massor av filer namngivna med ZZZZ i både snabb och avancerad skanning. Det verkar som att CCleaner gjorde ett mycket bättre jobb jämfört med Cyrobo Prevent Recovery .

Jag tror att det är bra för konsumenter att ha sådana här alternativ. Några av OEM^(OEMs) :erna paketerar programvara för att rengöra sina enheter, men om du har svårt att lita på, använd en av dessa. Dessutom, om det är viktigt, skulle jag föreslå att du letar efter professionell programvara.

Relaterad läsning: ^{(Related read: )}File Shredder-programvara^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has сome a long way and recovery software that can recover files from storage devices or hard disks even when it is completely formatted. We have personally reviewed seνeral data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Hur man byter hårddiskar i Windows 11/10 med Hot Swap

• Så här fixar du problem med disksignaturkollision i Windows 11/10

• Hur man ändrar hårddiskklusterstorlek i Windows 10

• AOMEI Partition Assistant Standard Edition recension och gratis nedladdning

• Benchmark, Övervaka hårddiskar, USB - CrystalDiskMark, CrystalDiskInfo

• Macrorit Disk Scanner: Skanna hårddisken efter dåliga sektorer och fel

• Ställ in Timeout för hårddisk med PowerCFG-kommandoraden i Windows 10

• Solid State Drive vs Hard Disk Drive - Jämförelse

• CHKDSK alternativ disk felkontroll programvara: Reparera dåliga sektorer

• HD Tune, en hårddisk prestanda, benchmarking, information programvara

• Hur man kontrollerar om en disk använder GPT- eller MBR-partition i Windows 11/10

• Hur man konverterar Basic Disk till Dynamic Disk i Windows 11/10

• Stoppa hårddisken från att gå i viloläge i Windows 11/10

• Xinorbis är en gratis analysator för hårddisk, mapp och lagring för Windows 10

• 10 sätt att frigöra hårddiskutrymme på Windows 10

• 12 appar för att skydda externa hårddiskar med lösenord

• Öka hårddiskhastigheten och förbättra prestandan i Windows 11/10

• Så här kontrollerar du vilken hårddisk du har på Windows 11/10

• Vad är dåliga sektorer? Hur reparerar du Bad Sectors?

• Snabbformat vs Fullformat - Vad är skillnaden?