削除されたファイルの回復を防ぐためにハード ドライブと MFT をクリーンアップする方法

構造

回復ソフトウェアは長い道のりを歩んでおり、完全にフォーマットされている場合でも、ストレージ デバイスまたはハード ドライブからファイルを回復できます。いくつか見直しました データ回復ソフトウェア 、そしてはい、少なくとも部分的には機能します。この投稿では、その仕組みと、MFT を含むハード ドライブをクリーンアップして、削除されたファイルの復元を防ぐ方法について説明します。

マスター ファイル テーブル (MFT) とは

の メインファイルテーブル NTFS に固有で、ログブックに似ています。そのストレージ デバイスで使用可能なすべてのファイルの記録を保持します。さらに、サイズ、時刻と日付のスタンプ、アクセス許可、データ コンテンツなどのその他の情報が MFT に保存されます。より多くのファイルが追加されると、ボリュームが増加します。これが、OS が使用可能なスペースの中で最も小さいストレージの一部を予約する主な理由です。

ファイルが削除されても、エントリはファイルと同様に存在し続けます。ただし、ファイルのエントリは MFT で空きとしてマークされます。このようにして、新しいファイルが表示されたときに、スペースを再利用できます。それまでは、データはそこにそのまま残ります。それがリカバリ プログラムの仕組みです。彼らはMFTテーブルを見て、削除されたファイルを表示し、それらを回復することもできます.

ハードドライブと MFT をクリーンアップする方法

どのように機能するかがわかったので、回復を防ぐ方法は 2 つあります。を使用して、ハードドライブを完全にクリーンアップできます 安全な削除ソフトウェア - したがって、最終的には MFT テーブルには明らかにするものは何もありません。 2 つ目の方法は、削除したファイルのデータを別のもので上書きできる場合です。したがって、MFT がファイルの場所を持っていても、データは無効になります。

これに役立つ 2 つのフリー ソフトウェアを見てみましょう。これらの操作は頻繁に実行できますが、SSD では寿命が短くなる可能性が高くなります。 SSD .

1]サイロボ予防回復

インターフェイスはシンプルです。プログラムを実行すると、コンピュータに接続されているパーティションが検出されます。

• 回復保護操作を実行するパーティションを選択します。
• 次の画面で、スペース、ランダム文字、乱数、特殊技術文字でデータを上書きすることを選択できます。
• 次に、保護タイプを選択する必要がありますが、無料版であるため選択できません。 [次へ] をクリックします。
• 最後に、上書きする空きディスクのパーセンテージとして MFT テーブルをクリアすることを選択できます。 100% をお勧めします。
• これを投稿すると、ソフトウェアは削除されたファイルを探して上書きし、MFT レコードも消去します。

これにかかる時間は、ハード ドライブの速度によって異なります。私のハード ドライブでは、1 回の上書きに約 50 分かかりました。

無料版をダウンロード 回復防止。 MFT データを使用して消去することを提案し、制限はありません。 Pro バージョンでは、ファイルを削除するためのより優れたセキュリティ アルゴリズム、より優れたインターフェイス、および優先サポートが提供されます。このソフトウェアは、12 のセキュリティ アルゴリズムを使用して、セキュリティ サービスでさえ既存のドライブからデータを復元することを困難にしていると主張しています。

2] CCleaner Wipe MFT空き領域

CCleaner は同じ機能を提供しますが、アプローチが異なります。最初のアプローチはワイプ操作に関するもので、2 つ目は特別なワイプ フリー スペース ツールを使用するものです。

ディスクの空き領域をクリアする

これを設定すると、ファイルを削除するたびに、CCleaner は MFT 空き領域技術を使用してファイルを完全に削除します。

• CCleaner を開き、[オプション] > [設定] > [空き領域ドライブのクリーンアップ] に移動します。
• ファイルを削除するたびに実行するドライブを選択します
• [MFT の空き領域をクリアする] ボックスをオンにします。

ワイパー駆動

これは、コンピュータを誰かに寄付する場合や、上記のオプションを以前に有効にしたことがなかった場合に便利です。

• [ツール] > [ディスク クリーナー] に移動します。
• ワイプで空き領域のみを選択します。
• セキュリティ ワイプの種類を 1 ～ 35 回の範囲で選択します。
• 1 つまたは複数のドライブを選択します
• 次に、をクリックします ワイプ プロセスを開始します。

ツールを使用することの最も良い点は、データの損失を心配することなく、既存のハード ドライブで使用できることです。空いているものだけを上書きするので、残りのデータは安全です。

メイン ファイル テーブルの削除は機能しますか?

データを削除するためにどのセキュリティ アルゴリズムが使用されたかが重要であるため、これは難しい質問です。一度消去してもデータを抽出できたり、データを消去するために使用されたアルゴリズムを破ることができるハイエンドのソフトウェアがあります。回復テストによく使用する回復プログラムでテストしたところ、機能することがわかりました。ただし、今回はスキャン中にデータを回復することはできませんでした。

この場所に保存する権限がありません

Cyrobo Prevent Recovery の結果

一時フォルダとごみ箱に何百ものファイルがありましたが、復元後に表示できたものはありませんでした。 Advanced Scan はファイルを復元できませんでしたが、あちこちにファイル名が表示されました。

CCleaner Wipe MFT Free Space の結果

ドライブのワイプ e (空き領域のみ) 機能を使用した CCleaner の結果は興味深いものでした。確認できたのは、クイック スキャンと高度なスキャンの両方で ZZZZ という名前の大量のファイルだけでした。 CCleaner は Cyrobo Prevent Recovery よりもはるかに優れた仕事をしたようです。

こうした選択肢があることは、消費者にとって良いことだと思います。一部の OEM は、ドライブをクリーンアップするソフトウェアをバンドルしていますが、信頼できない場合は、そのうちの 1 つを使用してください。また、それが重要な場合は、専門的なソフトウェアを探すことをお勧めします.

関連読書: ファイルシュレッダーソフトウェア .