نرم افزار بازیابی^{(Software Recovery)} راه طولانی را طی کرده است و نرم افزار بازیابی است که می تواند فایل ها را از دستگاه های ذخیره سازی یا هارد دیسک حتی زمانی که به طور کامل فرمت شده است بازیابی کند. ما شخصاً چندین نرم‌افزار بازیابی اطلاعات^{(data recovery software)} را بررسی کرده‌ایم ، و بله، آنها کار می‌کنند، حتی اگر جزئی باشند. در این پست خواهیم دید که چگونه کار می کند و چگونه می توانید هارد دیسک خود از جمله MFT را پاک کنید تا از بازیابی فایل های پاک شده جلوگیری کنید.

جدول فایل اصلی (MFT) چیست؟

جدول اصلی فایل^{(Master File Table)} مخصوص NTFS است که مانند یک دفترچه گزارش است. رکوردی از تمام فایل های موجود در آن دستگاه ذخیره سازی نگهداری می کند. جدا از این، اطلاعات دیگری مانند اندازه، زمان و تاریخ، مجوزها و محتوای داده‌ها در MFT ذخیره می‌شوند . با اضافه شدن فایل های بیشتر و بیشتر، حجم آن همچنان افزایش می یابد. دلیل اصلی این است که سیستم عامل بخشی از فضای ذخیره سازی را ذخیره می کند که کمتر از کل فضای موجود است.

هنگامی که یک فایل حذف می شود، ورودی همچنان وجود دارد، و همچنین فایل. با این حال، در MFT ، ورودی فایل به عنوان رایگان علامت گذاری می شود. بنابراین هنگامی که یک فایل جدید وارد می شود، می توان از آن مکان مجددا استفاده کرد. تا^(Till) آن زمان، داده ها همان طور که هستند وجود دارند، و نرم افزار Recovery به این ترتیب کار می کند. آنها به جدول MFT^(MFT) نگاه می کنند و فایل های حذف شده را به شما نشان می دهند و همچنین به شما اجازه می دهند آن را بازیابی کنید.

نحوه پاک کردن هارد دیسک و MFT

بنابراین اکنون که می دانید چگونه کار می کند، دو راه برای جلوگیری از ترمیم وجود دارد. می‌توانید دیسک سخت خود را با استفاده از نرم‌افزارهای ایمن پاک کنید^{(secure delete software)} تا در نهایت، جدول MFT چیزی برای آشکار کردن نداشته باشد. راه دوم این است که بتوانید داده های فایل های حذف شده را با چیز دیگری بازنویسی کنید. بنابراین حتی اگر MFT مکان فایل را داشته باشد، داده ها نامعتبر خواهند بود.

اجازه دهید نگاهی به دو نرم افزار رایگان بیاندازیم که می توانند در این زمینه به شما کمک کنند. در حالی که می توانید، این عملیات را اغلب انجام دهید، اما در SSD احتمالا عمر SSD را کاهش می دهد .

1] Cyrobo جلوگیری از بازیابی

رابط مستقیم به جلو است. نرم افزار را راه اندازی کنید و پارتیشن های متصل به کامپیوتر را شناسایی می کند.

• پارتیشنی را که می خواهید عملیات ضد بازیابی را برای آن اجرا کنید انتخاب کنید.
• در صفحه بعدی، می توانید گزینه ای را برای بازنویسی داده ها با استفاده از فاصله، کاراکتر تصادفی، عدد تصادفی، علائم فنی خاص انتخاب کنید.
• سپس باید نوع امنیت را انتخاب کنید، اما از آنجایی که این نسخه رایگان است، نمی توانید. بنابراین روی Next کلیک کنید .
• در نهایت، شما می توانید انتخاب کنید که جداول MFT درصدی از دیسک آزاد که باید رونویسی شود، پاک کنید. 100% توصیه می شود.
• این را ارسال کنید، نرم افزار فایل های حذف شده را جستجو می کند، آنها را بازنویسی می کند و همچنین ورودی های MFT را پاک می کند.^(MFT)

مدت زمان انجام این کار به سرعت هارد دیسک بستگی دارد. حدود 50 دقیقه روی هارد دیسک^(HDD) من برای بازنویسی تکی طول کشید.

نسخه رایگان ^{(Download the free version)}Prevent Recovery را دانلود کنید. پاک کردن با استفاده از داده های MFT را ارائه می دهد و محدودیتی ندارد. نسخه Pro الگوریتم امنیتی بهتری برای حذف فایل ها، رابط کاربری بهتر و پشتیبانی اولویت دار ارائه می دهد. این نرم افزار ادعا می کند که آنها از 12 الگوریتم امنیتی استفاده می کنند تا مطمئن شوند که حتی سرویس های امنیتی نیز برای بازیابی اطلاعات از یک درایو موجود مشکل دارند.

2] CCleaner پاک کردن فضای آزاد MFT

CCleaner همان ویژگی را ارائه می دهد اما با رویکردی متفاوت. رویکرد اول همراه با عملیات تمیز کردن آن است و روش دوم یک ابزار اختصاصی Wipe Free Space است.

درایوهای فضای آزاد را پاک کنید

وقتی این را تنظیم می کنید، CCleaner هر بار که فایلی را حذف می کنید، فایل ها را با استفاده از تکنیک فضای خالی MFT به طور دائم حذف می کند.

• CCleaner را باز کنید و به Options > Settings > Wipe Free Space Drives
• هر بار که فایل ها را حذف می کنید، درایوی را که می خواهید برای آن اجرا کنید، انتخاب کنید
• کادری که می گوید Wipe MFT Free Space را علامت بزنید^{(Wipe MFT Free Space)}

برف پاک کن درایو

این زمانی مفید است که کامپیوتر خود را به شخص دیگری تحویل می دهید یا اگر گزینه بالا را زودتر فعال نکرده باشید.

• به Tools > Drive Wiper بروید
• فقط در قسمت پاک کردن فضای آزاد را انتخاب کنید
• نوع پاک کردن امنیتی را انتخاب کنید، که می تواند یک بار تا سی و پنج بار باشد.
• یک یا چند درایو را انتخاب کنید
• سپس روی Wipe کلیک کنید تا فرآیند شروع شود.

بهترین بخش استفاده از ابزارها این است که می توانید بدون نگرانی در مورد از دست دادن اطلاعات خود از آن بر روی هارد دیسک موجود استفاده کنید. از آنجایی که فقط هر چیزی را که رایگان است بازنویسی می کند - بقیه داده ها ایمن هستند.

آیا^(Does) حذف Master File Table کار می کند؟

این یک سوال سخت است زیرا آنچه واقعاً مهم است این است که از کدام الگوریتم امنیتی برای پاک کردن داده ها استفاده شده است. نرم افزارهای پیشرفته ای وجود دارند که می توانند داده ها را حتی اگر یک بار پاک کرده باشید بازیابی کنند یا الگوریتمی را که برای پاک کردن داده ها استفاده شده است، خراب کنند. ما آن را با یک نرم افزار بازیابی که من اغلب برای آزمایش بازیابی از آن استفاده می کنم، تست کردیم، و من دیده بودم که کار می کند. با این حال، این بار، هنگام اسکن، نتوانست اطلاعات را بازیابی کند.

نتیجه بازیابی Cyrobo Prevent

ما صدها فایل را در پوشه temp و Recycle bin دیدیم، اما هیچ یک از آنها پس از بازیابی قابل مشاهده نبود. اسکن پیشرفته قادر به بازیابی هیچ فایلی نبود، اما نام فایل‌ها را اینجا و آنجا آشکار می‌کرد.

نتیجه CCleaner Wipe MFT Free Space^{(CCleaner Wipe MFT Free Space result)}

نتایج CCleaner که در آن از ویژگی ^(Feature)Wipe Drive^{(Wipe Driv)} e ( فقط فضای^(Space) آزاد ) استفاده کردیم جالب بود. تنها چیزی که می‌توانستیم ببینیم هزاران فایل با نام ZZZZ در اسکن سریع و پیشرفته بود. به نظر می رسد که CCleaner در مقایسه با ^(CCleaner)Cyrobo Prevent Recovery بسیار بهتر عمل کرده است.

من فکر می کنم برای مصرف کنندگان خوب است که گزینه هایی مانند این داشته باشند. برخی از OEMها^(OEMs) نرم‌افزارهایی را برای پاک کردن درایوهای خود بسته‌بندی می‌کنند، اما اگر اعتماد کردن برایتان سخت است، از یکی از این‌ها استفاده کنید. همچنین اگر مهم است، پیشنهاد می کنم به دنبال نرم افزارهای حرفه ای باشید.

مطالب مرتبط: ^{(Related read: )}نرم افزار File Shredder^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has come a long way and recovery software that can recover files from ѕtorаge devices or hard disks even when it is completely formatted. We have personally rеviewed sеveral data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• چگونه به مبادله درایوهای هارد دیسک در Windows 10 با Hot Swap

• چگونه به رفع Disk Signature Collision problem در Windows 10

• چگونه Hard Disk Cluster Size را در Windows 10 تغییر دهید

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark، Monitor Hard Disks، USB - CrystalDiskMark، CrystalDiskInfo

• نرم افزار رایگان برای Monitor & Check Hard Disk Health برای شکست احتمالی

• چگونه به طور ایمن و ایمن از رایانه های قدیمی دفع می شود

• چگونه برای ایجاد یک Hard Disk مجازی بر روی Windows 10

• VirtualBox ثبت نام فایل Hard Disk image را باز کرد

• Bad Sectors چیست؟ چگونه شما را تعمیر Bad Sectors؟

• نحوه ایجاد و نصب هارد دیسک مجازی در ویندوز

• IsMyHdOK Hard Disk Health Check software رایگان برای Windows 10 است

• شبیه سازی Failed، یک خطا در هنگام خواندن دیسک رخ داده است

• چرا disk fail or crash سخت من این کار را سریع و بدون هیچ دلیل روشنی؟

• Hard Drive Failure، Recovery، Repair، Causes، Prevention، Maintenance

• Stop Hard Drive از رفتن به خواب در Windows 11/10

• Fix SMART Failure پیش بینی شده در پیام Hard Disk error در بوت

• نحوه بررسی SMART Failure Predict Status درایو ها در ویندوز 10

• Quick Format در مقابل Full Format - تفاوت چیست؟

• File record segment Disk error خواندن در Windows 10 است