A recuperação de software^{(Software Recovery)} percorreu um longo caminho e um software de recuperação que pode recuperar arquivos de dispositivos de armazenamento ou discos rígidos, mesmo quando completamente formatado. Analisamos pessoalmente vários softwares de recuperação de dados^{(data recovery software)} e, sim, eles funcionam, mesmo que parcialmente. Neste post, veremos como funciona e como você pode limpar seu disco rígido, incluindo o MFT , para evitar a recuperação de arquivos excluídos.

O que é a tabela de arquivos mestre (MFT)

A tabela de arquivos mestre^{(Master File Table)} é específica para NTFS , que é como um diário de bordo. Ele mantém um registro de todos os arquivos que estão disponíveis nesse dispositivo de armazenamento. Além disso, outras informações, como tamanho, carimbos de data e hora, permissões e conteúdo de dados, são armazenadas no MFT . À medida que mais e mais arquivos são adicionados, o volume continua aumentando. É a principal razão pela qual o SO reserva parte do armazenamento, que é menor que o espaço total disponível.

Quando um arquivo é excluído, a entrada ainda existe e o arquivo também. No entanto, em MFT , a entrada do arquivo é marcada como livre. Assim, quando um novo arquivo chega, o local pode ser reutilizado. Até^(Till) então, os dados estão lá como estão, e é assim que o software de recuperação funciona. ^(Recovery)Eles examinarão a tabela MFT e mostrarão os arquivos excluídos e também permitirão que você os recupere.

Como limpar o disco rígido e o MFT

Então, agora que você sabe como funciona, existem duas maneiras de evitar a restauração. Você pode limpar completamente seu disco rígido usando algum software de exclusão seguro^{(secure delete software)} - para que, eventualmente, a tabela MFT não tenha nada a revelar. A segunda maneira é se você puder substituir os dados dos arquivos excluídos por outra coisa. Portanto, mesmo que a MFT tenha o local do arquivo, os dados serão inválidos.

Vamos dar uma olhada em dois softwares gratuitos que podem ajudá-lo com isso. Embora você possa realizar essas operações com frequência, em um SSD provavelmente reduzirá a vida útil do SSD .

1 ] Cyrobo Prevenir Recuperação

A interface é direta. Inicie o software e ele detectará as partições conectadas ao computador.

• Selecione a partição para a qual deseja executar as operações anti-recuperação.
• Na próxima tela, você pode escolher uma opção para substituir os dados usando espaços, caracteres aleatórios, números aleatórios, sinais técnicos especiais.
• Então você precisa escolher o tipo de segurança, mas como esta é uma versão gratuita, você não pode. Então clique em Avançar^(Next) .
• Por fim, você pode optar por limpar a porcentagem de disco livre das tabelas MFT a serem substituídas. ^(MFT)100% é recomendado.
• Poste isso, o software procurará arquivos excluídos, os substituirá e também limpará as entradas da MFT .

A quantidade de tempo necessária para concluir isso dependerá da velocidade do disco rígido. Demorou cerca de 50 minutos no meu HDD para uma única substituição.

Baixe a versão gratuita^{(Download the free version)} do Prevent Recovery . Ele oferece a limpeza usando dados MFT e não tem restrição. A versão Pro oferece um algoritmo de segurança melhor para excluir arquivos, melhor interface e suporte prioritário. O software afirma que eles usam 12 algoritmos de segurança para garantir que até mesmo os serviços de segurança achem difícil recuperar dados de uma unidade existente.

2] CCleaner Wipe MFT Free Space

O CCleaner^(CCleaner) oferece o mesmo recurso, mas com uma abordagem diferente. A primeira abordagem é junto com sua operação de limpeza e a segunda é uma ferramenta Wipe Free Space dedicada.^{(Wipe Free Space)}

Limpe unidades de espaço livre

Quando você configura isso, o CCleaner continua excluindo arquivos permanentemente usando a técnica de espaço livre MFT toda vez que você exclui um arquivo.

• Abra o CCleaner e vá para Options > Settings > Wipe Free Space Drives
• Selecione a unidade para a qual deseja executar toda vez que excluir arquivos
• Marque a caixa que diz Wipe MFT Free Space

Limpador de carro

Isso é útil quando você está entregando seu PC a outra pessoa ou se você não tiver a opção acima habilitada anteriormente.

• Vá para Ferramentas > Limpador de unidade
• Selecione Espaço Livre apenas em Limpar
• Escolha o tipo de limpeza de segurança, que pode ser de uma vez a trinta e cinco vezes.
• Selecione uma ou mais unidades
• Em seguida, clique em Wipe para iniciar o processo.

A melhor parte de usar as ferramentas é que você pode usá-lo em um disco rígido existente sem se preocupar em perder seus dados. Como ele substitui apenas o que é gratuito - o restante dos dados está seguro.

A^(Does) exclusão da tabela de arquivos mestre^{(Master File Table)} funciona?

É uma pergunta difícil porque o que realmente importa é qual algoritmo de segurança foi usado para limpar os dados. Existem softwares de última geração que podem recuperar dados mesmo se você os apagou uma vez ou podem quebrar o algoritmo que foi usado para apagar os dados. Testamos com um software de recuperação que uso com frequência para testar a recuperação, e eu o vi funcionar. No entanto, desta vez, não conseguiu recuperar os dados quando digitalizados.

Resultado Cyrobo Prevent Recovery

Vimos centenas de arquivos na pasta temporária e na Lixeira^(Recycle) , mas nenhum deles pôde ser visualizado após a recuperação. A verificação avançada não conseguiu recuperar nenhum arquivo, mas revelou nomes de arquivos aqui e ali.

Resultado do espaço livre do CCleaner Wipe MFT^{(CCleaner Wipe MFT Free Space result)}

Os resultados do CCleaner onde usamos o Wipe Drive^{(Wipe Driv)} Feature (^(Feature) somente Free Space ) foram interessantes. Tudo o que podíamos ver eram toneladas de arquivos nomeados com ZZZZ na verificação rápida e avançada. Parece que o CCleaner fez um trabalho muito melhor em comparação com o Cyrobo Prevent Recovery .

Eu acho que é bom para os consumidores terem opções como essas. Alguns dos OEMs agrupam software para limpar suas unidades, mas se você achar difícil confiar, use um deles. Além disso, se for importante, sugiro procurar um software profissional.

Leitura relacionada: ^{(Related read: )}Software Destruidor de Arquivos^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recоvery has come a long way and recovery software that can recover files from storage devices or hard disks even when it is completely formatted. We have persоnally reviewed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Como trocar unidades de disco rígido em Windows 10 com Hot Swap

• Como corrigir Disk Signature Collision problem em Windows 10

• Como alterar Hard Disk Cluster Size no Windows 10

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark, Monitor Hard Disks, USB - CrystalDiskMark, CrystalDiskInfo

• Quick Format vs Full Format - Qual é a diferença?

• Como segurança e eliminar de forma segura computadores antigos

• Turn Off Hard Disk após um determinado período de tempo ocioso para economizar energia

• Como verificar Hard Disk Health em Windows 10 usando WMIC

• Check Hard Drive para setores ruins com Hard Disk Validator

• Como particionar a unidade de disco rígido no Windows 11

• Como reexigir um disco rígido em Windows 10 sem apagar dados

• VirtualBox Falha ao registrar e abrir o arquivo Hard Disk image

• Como verificar o que Hard Drive você tem no Windows 10

• Increase Hard Drive speed & Improve performance em Windows 10

• Quais são Bad Sectors? Como você reparar Bad Sectors?

• Como verificar SMART Failure Predict Status de unidades no Windows 10

• Como converter Basic Disk para Dynamic Disk em Windows 10

• Como verificar se um Disk usos GPT or MBR Partition em Windows 10

• IsMyHdOK é um Hard Disk Health Check software grátis para Windows 10