Phenquestions
A recuperação de software já percorreu um longo caminho e o software de recuperação que pode recuperar arquivos de dispositivos de armazenamento ou discos rígidos, mesmo quando está completamente formatado. Nós revisamos pessoalmente vários softwares de recuperação de dados e, sim, eles funcionam, mesmo que parcialmente. Neste post, veremos como funciona e como você pode limpar seu disco rígido, incluindo o MFT, para evitar a recuperação de arquivos excluídos.
O que é a tabela de arquivos mestre (MFT)
O Tabela de arquivos mestre é específico para NTFS, que é como um diário de bordo. Ele mantém um registro de todos os arquivos que estão disponíveis naquele dispositivo de armazenamento. Além disso, outras informações, como tamanho, carimbos de hora e data, permissões e conteúdo de dados, são armazenadas no MFT. À medida que mais e mais arquivos são adicionados, o volume continua aumentando. É a principal razão pela qual o sistema operacional reserva parte do armazenamento, que é menor do que o espaço total disponível.
Quando um arquivo é excluído, a entrada ainda existe, e o arquivo também. No entanto, no MFT, a entrada para o arquivo é marcada como livre. Então, quando um novo arquivo chega, o lugar pode ser reutilizado. Até então, os dados estão lá como estão, e é assim que o software de recuperação funciona. Eles vão olhar para a tabela MFT e mostrar os arquivos excluídos, e também permitir que você os recupere.
Como limpar o disco rígido e o MFT
Agora que você sabe como funciona, existem duas maneiras de evitar a restauração. Você pode limpar completamente o seu disco rígido usando algum software de exclusão segura - para que, eventualmente, a tabela MFT não tenha nada a revelar. A segunda maneira é se você pode sobrescrever os dados dos arquivos apagados por outra coisa. Portanto, mesmo que o MFT tenha a localização do arquivo, os dados serão inválidos.
Vamos dar uma olhada em dois softwares livres que podem ajudá-lo com isso. Embora você possa realizar essas operações com frequência, em um SSD, isso provavelmente reduzirá a vida útil do SSD.
1] Cyrobo impede a recuperação
A interface é direta. Inicie o software e ele detectará as partições conectadas ao computador.
- Selecione a partição para a qual deseja executar as operações de anti-recuperação.
- Na próxima tela, você pode escolher uma opção para sobrescrever os dados usando espaços, caracteres aleatórios, números aleatórios, sinais técnicos especiais.
- Então você precisa escolher o tipo de segurança, mas como esta é uma versão gratuita, você não pode. Então clique em Avançar.
- Por último, você pode escolher limpar a porcentagem das tabelas MFT do disco livre a ser sobrescrito. 100% é recomendado.
- Poste isso, o software irá procurar por arquivos excluídos, sobrescrevê-los e também limpar as entradas MFT.
O tempo necessário para concluir isso dependerá da velocidade do disco rígido. Demorou cerca de 50 minutos no meu HDD para uma única substituição.
Baixe a versão gratuita do Prevent Recovery. Ele oferece limpeza usando dados MFT e não tem restrições. A versão Pro oferece um melhor algoritmo de segurança para excluir arquivos, melhor interface e suporte prioritário. O software afirma que eles usam 12 algoritmos de segurança para garantir que até mesmo os serviços de segurança tenham dificuldade em recuperar dados de uma unidade existente.
2] CCleaner Wipe MFT Free Space
CCleaner oferece o mesmo recurso, mas com uma abordagem diferente. A primeira abordagem é junto com sua operação de limpeza, e a segunda é uma ferramenta dedicada para limpar o espaço livre.
Limpe unidades de espaço livre
Quando você configura isso, CCleaner continua excluindo arquivos permanentemente usando a técnica de espaço livre MFT toda vez que você exclui um arquivo.
- Abra o CCleaner e vá para Opções> Configurações> Limpar unidades de espaço livre
- Selecione a unidade para a qual deseja executar sempre que excluir arquivos
- Marque a caixa que diz Wipe MFT Free Space
Limpador de carro
Istoéútil quando você está entregando seu PC para outra pessoa ou se você não tiver a opção acima habilitada anteriormente.
- Vá para Ferramentas> Drive Wiper
- Selecione Espaço Livre apenas em Limpar
- Escolha o tipo de limpeza de segurança, que pode ser de uma a trinta e cinco vezes.
- Selecione uma ou mais unidades
- Em seguida, clique no Limpar para iniciar o processo.
A melhor parte de usar as ferramentas é que você pode usá-las em um disco rígido existente sem se preocupar em perder seus dados. Uma vez que ele substitui apenas o que for gratuito - o restante dos dados está seguro.
A exclusão da Tabela de Arquivos Mestre funciona?
É uma pergunta difícil porque o que realmente importa é qual algoritmo de segurança foi usado para limpar os dados. Existem softwares de última geração que podem recuperar dados mesmo se você os tiver apagado uma vez ou pode quebrar o algoritmo que foi usado para apagar os dados. Nós o testamos com um software de recuperação que eu uso com frequência para testar a recuperação e eu o vi funcionar. No entanto, desta vez, ele não conseguiu recuperar os dados quando escaneado.
Resultado de recuperação de prevenção de Cyrobo
Vimos centenas de arquivos na pasta temporária e na lixeira, mas nenhum deles pôde ser visualizado após a recuperação. A verificação avançada não foi capaz de recuperar nenhum arquivo, mas revelou os nomes dos arquivos aqui e ali.
Resultado do CCleaner Wipe MFT Free Space
Os resultados do CCleaner onde usamos o recurso Wipe Driv e (apenas Espaço Livre) foram interessantes. Tudo o que pudemos ver foram toneladas de arquivos nomeados com ZZZZ na verificação rápida e avançada. Parece que o CCleaner fez um trabalho muito melhor em comparação com o Cyrobo Prevent Recovery.
Acho bom para os consumidores ter opções como essas. Alguns dos OEMs agrupam software para limpar suas unidades, mas se você achar difícil confiar, use um destes. Além disso, se for importante, sugiro que você procure um software profissional.
Leitura relacionada: Software de destruição de arquivos.
