☰

Como redefinir um NTFS MFT para que nenhuma trilha de nomes de arquivos excluídos seja encontrada lá?

tag-icon • tag-icon hard-drive security data-recovery wipe
Como redefinir um NTFS MFT para que nenhuma trilha de nomes de arquivos excluídos seja encontrada lá?

Quando um arquivo é excluído do disco rígido e o espaço livre que ele ocupava é sobrescrito (limpo) com segurança, as ferramentas de recuperação geralmente ainda conseguem encontrar o arquivo que estava lá e mostrar seu nome. Pelo que entendi, isso ocorre porque alguns dados sobre arquivos antigos são deixados na área MFT. Como eliminar isso?

Responder1

O software gratuito "PriVazer" tem a opção de excluir nomes de arquivos com segurança no MFT e não demora tanto! Outro programa gratuito. é "MooO Anti recuperação". Isso também tem a opção de apagar com segurança nomes de arquivos antigos "excluídos".

Responder2

Primeiro, verifique quantos arquivos o Recuva relata que podem ser recuperados. Digamos que seja 1001.
Abra uma janela de comando e crie um diretório temporário. Mude para esse diretório.

MKDIR C:\TempReco
CD C:\TempReco

Crie pelo menos 1.001 arquivos neste diretório usando o comando abaixo com os parâmetros adequados.

FOR /L %i in (1,1,1001) do echo willdelete>arquivo%i.tmp

Quando isso for concluído, exclua os arquivos na janela de comando ou localizando-os no Windows Explorer. Em seguida, esvazie a Lixeira.
Quando você verificar novamente com o Recuva, ele mostrará apenas os nomes dos arquivos que você acabou de excluir.

Responder3

Eu uso o programa PrivaZer há vários anos e é um ótimo programa para limpar e excluir completamente arquivos indesejados do disco rígido - incluindo as entradas MFT. Ele exclui toda a temperatura. arquivos, limpa os fragmentos do disco e exclui todos os cookies. Ótimo programa!

Responder4

A maneira mais confiável de fazer isso também é a mais simples

  1. copie seus arquivos para um segundo disco rígido
  2. limpe a unidade de origem usando algo como DBAN e reformate
  3. transferir os dados de volta.

Isso deve ser feito com um utilitário de cópia em nível de arquivo como o robocopy, pois o uso de software de imagem copiará toda a partição MFT e tudo.

É claro que isso só é prático para discos que não são do sistema, embora seja teoricamente possível fazer isso com uma unidade de sistema operacional. Você precisa garantir que está usando uma ferramenta capaz de copiar arquivos ocultos e de sistema junto com as ACLs. Você também precisará executar etapas adicionais no console de recuperação para reconstruir o setor de inicialização, MBR e BCD do zero para garantir que o sistema verá a nova partição como inicializável. É principalmente um jogo de dados e seria melhor você apenas fazer uma reinstalação limpa do seu sistema operacional

informação relacionada