☰

Как сбросить NTFS MFT, чтобы там не было следов имен удаленных файлов?

tag-icon • tag-icon hard-drive security data-recovery wipe
Как сбросить NTFS MFT, чтобы там не было следов имен удаленных файлов?

Когда файл удаляется с жесткого диска и свободное пространство, которое он занимал, надежно перезаписывается (стирается), средства восстановления обычно все еще могут обнаружить, что файл был там, и показать его имя. Насколько я понимаю, это происходит из-за того, что в области MFT остаются некоторые данные о старых файлах. Как это устранить?

решение1

Бесплатная программа "PriVazer" имеет возможность безопасного удаления имен файлов в MFT, и это не займет много времени! Другая бесплатная программа - "MooO Anti recovery". Она также имеет возможность безопасного стирания старых "удаленных" имен файлов.

решение2

Сначала проверьте, сколько файлов, по данным Recuva, можно восстановить. Допустим, это 1001.
Откройте командное окно и создайте временный каталог. Перейдите в этот каталог.

MKDIR C:\TempReco
CD C:\TempReco

Создайте не менее 1001 файла в этом каталоге, используя команду ниже с соответствующими параметрами.

ДЛЯ /L %i в (1,1,1001) сделать echo будет удалить>файл%i.tmp

Когда это завершится, удалите файлы либо из командного окна, либо с помощью проводника Windows. Затем очистите корзину.
Когда вы снова проверите с помощью Recuva, он покажет только имена файлов, которые вы только что удалили.

решение3

Я пользуюсь программой PrivaZer уже несколько лет, и это отличная программа для полной очистки и удаления нежелательных файлов с жесткого диска - включая записи MFT. Она удаляет все временные файлы, очищает фрагменты диска и удаляет все файлы cookie. Отличная программа!

решение4

Самый надежный способ сделать это также является самым простым

  1. скопируйте ваши файлы на второй жесткий диск
  2. очистите исходный диск с помощью чего-то вроде DBAN и переформатируйте
  3. перенести данные обратно.

Это необходимо сделать с помощью утилиты копирования на уровне файлов, например, Robocopy, поскольку при использовании программного обеспечения для работы с образами будет скопирован весь раздел MFT и все остальное.

Конечно, это практично только для несистемных дисков, хотя теоретически возможно сделать это с диском ОС, вам нужно убедиться, что вы используете инструмент, способный копировать скрытые и системные файлы вместе с ACL. Вам также нужно будет выполнить дополнительные шаги в консоли восстановления, чтобы перестроить загрузочный сектор, MBR и BCD с нуля, чтобы убедиться, что система увидит новый раздел как загрузочный. Это в основном дерьмовая съемка, и вам лучше просто сделать чистую переустановку вашей ОС

Связанный контент