Software Recovery ha fatto molta strada e software di ripristino in grado di recuperare file da dispositivi di archiviazione o dischi rigidi anche quando è completamente formattato. Abbiamo esaminato personalmente diversi software di recupero dati^{(data recovery software)} e sì, funzionano, anche se parzialmente. In questo post, vedremo come funziona e come puoi pulire il tuo disco rigido, incluso l' MFT , per evitare il ripristino dei file eliminati.

Cos'è la tabella dei file master (MFT)

La tabella dei file master^{(Master File Table)} è specifica di NTFS , che è come un registro. Mantiene un record di tutti i file disponibili su quel dispositivo di archiviazione. Oltre a questo, altre informazioni come dimensioni, data e ora, autorizzazioni e contenuto dei dati vengono archiviate in MFT . Man mano che vengono aggiunti sempre più file, il volume continua ad aumentare. È il motivo principale per cui il sistema operativo riserva parte dello spazio di archiviazione, che è inferiore allo spazio totale disponibile.

Quando un file viene eliminato, la voce esiste ancora, così come il file. Tuttavia, in MFT , la voce per il file è contrassegnata come libera. Quindi, quando arriva un nuovo file, il posto può essere riutilizzato. Fino^(Till) ad allora, i dati sono lì così come sono, ed è così che funziona il software di ripristino . ^(Recovery)Guarderanno la tabella MFT e ti mostreranno i file eliminati e ti permetteranno anche di recuperarli.

Come pulire il disco rigido e l'MFT

Quindi ora che sai come funziona, ci sono due modi per impedire il ripristino. Puoi cancellare completamente il tuo disco rigido utilizzando un software di eliminazione sicura^{(secure delete software)} , in modo che alla fine la tabella MFT non abbia nulla da rivelare. Il secondo modo è se puoi sovrascrivere i dati dei file eliminati con qualcos'altro. Quindi, anche se l' MFT ha la posizione del file, i dati non saranno validi.

Diamo un'occhiata a due software gratuiti che possono aiutarti in questo. Anche se puoi, esegui queste operazioni spesso, su un SSD probabilmente ridurrà la vita dell'SSD^(SSD) .

1 ] Cyrobo impedisce il ripristino

L'interfaccia è semplice. Avvia il software e rileverà le partizioni collegate al computer.

• Selezionare la partizione per la quale si desidera eseguire le operazioni di anti-ripristino.
• Nella schermata successiva, puoi scegliere un'opzione per sovrascrivere i dati utilizzando spazi, carattere casuale, numero casuale, segni tecnici speciali.
• Quindi devi scegliere il tipo di sicurezza, ma poiché questa è una versione gratuita, non puoi. Quindi fare clic su Avanti^(Next) .
• Infine, puoi scegliere di pulire la percentuale di disco libero da sovrascrivere nelle tabelle MFT . Si consiglia il 100%.
• Pubblica questo, il software cercherà i file eliminati, li sovrascriverà e cancellerà anche le voci MFT .

La quantità di tempo necessaria per completare questa operazione dipenderà dalla velocità del disco rigido. Ci sono voluti circa 50 minuti sul mio HDD per una singola sovrascrittura.

Scarica la versione gratuita^{(Download the free version)} di Prevent Recovery . Offre la possibilità di cancellare utilizzando i dati MFT e non ha restrizioni. La versione Pro offre un algoritmo di sicurezza migliore per eliminare i file, un'interfaccia migliore e un supporto prioritario. Il software afferma di utilizzare 12 algoritmi di sicurezza per assicurarsi che anche i servizi di sicurezza abbiano difficoltà a recuperare i dati da un'unità esistente.

2] CCleaner Cancella lo spazio libero MFT

CCleaner offre la stessa funzionalità ma con un approccio diverso. Il primo approccio è insieme alla sua operazione di pulizia e il secondo è uno strumento dedicato Wipe Free Space .

Cancella le unità di spazio libero

Quando lo imposti, CCleaner continua a eliminare i file in modo permanente utilizzando la tecnica dello spazio libero MFT ogni volta che elimini un file.

• Apri CCleaner e vai su Options > Settings > Wipe Free Space Drives
• Seleziona l'unità per la quale desideri eseguire ogni volta che elimini i file
• Seleziona la casella che dice Cancella spazio libero MFT^{(Wipe MFT Free Space)}

Azionamento tergicristallo

Questo è utile quando stai consegnando il tuo PC a qualcun altro o se l'opzione sopra non è stata abilitata in precedenza.

• Vai su Strumenti > Drive Wiper
• Seleziona Spazio libero solo in Cancella
• Scegli il tipo di cancellazione di sicurezza, che può essere da una volta a trentacinque volte.
• Seleziona una o più unità
• Quindi fare clic su Wipe per avviare il processo.

La parte migliore dell'utilizzo degli strumenti è che puoi utilizzarli su un disco rigido esistente senza preoccuparti di perdere i tuoi dati. Dal momento che sovrascrive solo tutto ciò che è gratuito, il resto dei dati è al sicuro.

L'^(Does) eliminazione della tabella dei file master^{(Master File Table)} funziona?

È una domanda difficile perché ciò che conta davvero è quale algoritmo di sicurezza è stato utilizzato per cancellare i dati. Esistono software di fascia alta in grado di recuperare i dati anche se li hai cancellati una volta o possono interrompere l'algoritmo utilizzato per cancellare i dati. L'abbiamo testato con un software di ripristino che uso spesso per testare il ripristino e l'ho visto funzionare. Tuttavia, questa volta, non è riuscito a recuperare i dati durante la scansione.

Risultato Cyrobo Prevent Recovery

Abbiamo visto centinaia di file nella cartella temporanea e nel Cestino^(Recycle) , ma nessuno di essi poteva essere visualizzato dopo il ripristino. La scansione avanzata non è stata in grado di recuperare alcun file, ma ha rivelato i nomi dei file qua e là.

CCleaner Cancella il risultato dello spazio libero MFT^{(CCleaner Wipe MFT Free Space result)}

I risultati di CCleaner in cui abbiamo utilizzato la funzione Wipe Drive ^{(Wipe Driv)}e^(Feature) ( solo spazio^(Space) libero ) sono stati interessanti. Tutto ciò che potevamo vedere erano tonnellate di file denominati con ZZZZ sia nella scansione rapida che in quella avanzata. Sembra che CCleaner abbia fatto un lavoro molto migliore rispetto a Cyrobo Prevent Recovery .

Penso che sia positivo per i consumatori avere opzioni come queste. Alcuni degli OEM^(OEMs) raggruppano il software per pulire le loro unità, ma se trovi difficile fidarti, usa uno di questi. Inoltre, se è importante, suggerirei di cercare un software professionale.

Lettura correlata: ^{(Related read: )}software File Shredder^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has come a long way and recovery software that can recover files from storagе devices or hard diѕks even when it is completely formatted. We have personally reviewed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Come scambiare i dischi rigidi in Windows 10 con Hot Swap

• Come risolvere Disk Signature Collision problem in Windows 10

• Come cambiare Hard Disk Cluster Size in Windows 10

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark, Monitor Hard Disks, USB - CrystalDiskMark, CrystalDiskInfo

• Come creare e montare un disco rigido virtuale in Windows

• Come risolvere Hard Disk 1 Quick 303 e Full 305 errori

• 12 Apps a Protect External Hard Disk Azionamenti con Password

• Hard Drive Failure, Recovery, Repair, Causes, Prevention, Maintenance

• CHKDSK Alternativa disk error Software di controllo: Repair Settori Bad

• HD Tune, ADD disk performance, Benchmarking, information software

• Quick Format vs Full Format - Qual è la differenza?

• Increase Hard Drive speed & Improve performance in Windows 10

• 1720 SMART Hard Drive rileva un fallimento imminente

• Cos'è S.M.A.R.T or Self-Monitoring, Analysis and Reporting Technology

• VirtualBox Impossibile registrare e aprire il file Hard Disk image

• Come trasferire Windows 10 a uno External or Internal Hard Drive

• Macrorit Disk Scanner: Scan Hard Disk per Bad Sectors & Errors

• Fix SMART Failure previsto sul messaggio Hard Disk error all'avvio

• Come controllare se A Disk utilizza GPT or MBR Partition in Windows 10