La récupération de logiciel^{(Software Recovery)} a parcouru un long chemin et un logiciel de récupération qui peut récupérer des fichiers à partir de périphériques de stockage ou de disques durs même lorsqu'ils sont complètement formatés. Nous avons personnellement examiné plusieurs logiciels de récupération de données^{(data recovery software)} , et oui, ils fonctionnent, même partiellement. Dans cet article, nous verrons comment cela fonctionne et comment vous pouvez nettoyer votre disque dur, y compris le MFT , pour empêcher la récupération des fichiers supprimés.

Qu'est-ce que la table de fichiers maîtres (MFT)

La table de fichiers maître^{(Master File Table)} est spécifique à NTFS , qui est comme un journal de bord. Il conserve un enregistrement de tous les fichiers disponibles sur ce périphérique de stockage. En dehors de cela, d'autres informations telles que sa taille, les horodatages, les autorisations et le contenu des données sont stockées dans MFT . Au fur et à mesure que de plus en plus de fichiers sont ajoutés, le volume ne cesse d'augmenter. C'est la principale raison pour laquelle le système d'exploitation réserve une partie du stockage, qui est inférieure à l'espace total disponible.

Lorsqu'un fichier est supprimé, l'entrée existe toujours, tout comme le fichier. Cependant, dans MFT , l'entrée du fichier est marquée comme libre. Ainsi, lorsqu'un nouveau fichier arrive, l'emplacement peut être réutilisé. Jusque^(Till) -là, les données sont là telles quelles, et c'est ainsi que fonctionne le logiciel de récupération . ^(Recovery)Ils examineront la table MFT et vous montreront les fichiers supprimés, et vous permettront également de les récupérer.

Comment nettoyer le disque dur et le MFT

Maintenant que vous savez comment cela fonctionne, il existe deux façons d'empêcher la restauration. Vous pouvez nettoyer complètement votre disque dur à l'aide d' un logiciel de suppression sécurisé^{(secure delete software)} - de sorte qu'éventuellement, la table MFT n'a rien à révéler. La deuxième façon est de remplacer les données des fichiers supprimés par autre chose. Ainsi, même si la MFT a l'emplacement du fichier, les données seront invalides.

Jetons un coup d'œil à deux logiciels gratuits qui peuvent vous aider. Bien que vous puissiez effectuer ces opérations souvent, sur un SSD , cela réduira probablement la durée de vie du SSD .

1 ] Cyrobo Empêcher la Récupération

L'interface est simple. Lancez le logiciel et il détectera les partitions connectées à l'ordinateur.

• Sélectionnez la partition pour laquelle vous souhaitez exécuter les opérations anti-récupération.
• Dans l'écran suivant, vous pouvez choisir une option pour écraser les données à l'aide d'espaces, de caractères aléatoires, de nombres aléatoires, de signes techniques spéciaux.
• Ensuite, vous devez choisir le type de sécurité, mais comme il s'agit d'une version gratuite, vous ne pouvez pas. Cliquez donc sur Suivant^(Next) .
• Enfin, vous pouvez choisir de nettoyer le pourcentage de disques libres des tables MFT à écraser. ^(MFT)100 % est recommandé.
• Après cela, le logiciel recherchera les fichiers supprimés, les écrasera et effacera également les entrées MFT .

Le temps nécessaire pour terminer cela dépendra de la vitesse du disque dur. Il a fallu environ 50 minutes sur mon disque dur^(HDD) pour un seul écrasement.

Téléchargez la version gratuite^{(Download the free version)} de Prevent Recovery . Il propose d'effacer à l'aide de données MFT et n'a aucune restriction. La version Pro offre un meilleur algorithme de sécurité pour supprimer des fichiers, une meilleure interface et un support prioritaire. Le logiciel prétend utiliser 12 algorithmes de sécurité pour s'assurer que même les services de sécurité ont du mal à récupérer les données d'un lecteur existant.

2] CCleaner efface l'espace libre MFT

CCleaner offre la même fonctionnalité mais avec une approche différente. La première approche est accompagnée de son opération de nettoyage, et la seconde est un outil Wipe Free Space dédié.^{(Wipe Free Space)}

Effacer les lecteurs d'espace libre

Lorsque vous configurez cela, CCleaner continue de supprimer définitivement les fichiers en utilisant la technique d'espace libre MFT chaque fois que vous supprimez un fichier.

• Ouvrez CCleaner et accédez à Options > Settings > Wipe Free Space Drives
• Sélectionnez le lecteur pour lequel vous souhaitez effectuer chaque fois que vous supprimez des fichiers
• Cochez la case qui dit Wipe MFT Free Space

Essuie-glace

Ceci est utile lorsque vous remettez votre PC à quelqu'un d'autre ou si vous n'avez pas activé l'option ci-dessus auparavant.

• Allez dans Outils> Drive Wiper
• Sélectionnez Espace libre uniquement sous Effacer
• Choisissez le type de nettoyage de sécurité, qui peut aller d'une à trente-cinq fois.
• Sélectionnez un ou plusieurs lecteurs
• Cliquez ensuite sur Wipe pour lancer le processus.

La meilleure partie de l'utilisation des outils est que vous pouvez l'utiliser sur un disque dur existant sans vous soucier de perdre vos données. Puisqu'il n'écrase que ce qui est gratuit, le reste des données est en sécurité.

^(Does)La suppression de la table de fichiers maître fonctionne- ^{(Master File Table)}t-elle ?

C'est une question difficile car ce qui compte vraiment, c'est quel algorithme de sécurité a été utilisé pour effacer les données. Il existe des logiciels haut de gamme qui peuvent récupérer des données même si vous les avez effacées une fois ou qui peuvent casser l'algorithme qui a été utilisé pour effacer les données. Nous l'avons testé avec un logiciel de récupération que j'utilise souvent pour tester la récupération, et je l'avais vu fonctionner. Cependant, cette fois, il n'a pas réussi à récupérer les données lors de l'analyse.

Résultat de la récupération de Cyrobo Prevent

Nous avons vu des centaines de fichiers dans le dossier temporaire et la corbeille^(Recycle) , mais aucun d'entre eux n'a pu être visualisé après la récupération. L'analyse avancée n'a pu récupérer aucun fichier, mais elle a révélé des noms de fichiers ici et là.

Résultat de l'espace libre CCleaner Wipe MFT^{(CCleaner Wipe MFT Free Space result)}

Les résultats de CCleaner où nous avons utilisé la fonctionnalité ^(Feature)Wipe Drive^{(Wipe Driv)} ( espace libre uniquement^(Space) ) étaient intéressants. Tout ce que nous avons pu voir, ce sont des tonnes de fichiers nommés avec ZZZZ dans les analyses rapides et avancées. On dirait que CCleaner a fait un bien meilleur travail que Cyrobo Prevent Recovery .

Je pense que c'est bien pour les consommateurs d'avoir des options comme celles-ci. Certains des logiciels fournis par les OEM^(OEMs) pour nettoyer leurs disques, mais si vous avez du mal à faire confiance, utilisez l'un d'entre eux. De plus, si c'est important, je suggérerais de rechercher un logiciel professionnel.

Lecture connexe : ^{(Related read: )}Logiciel File Shredder^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has come a long way and recоvery software that can reсover files from storage devices or hard disks even when it is completely formatted. We have personally reviewed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Comment échanger des disques durs dans Windows 10 avec Hot Swap

• Comment réparer Disk Signature Collision problem dans Windows 10

• Comment changer Hard Disk Cluster Size dans Windows 10

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark, Monitor Hard Disks, USB - CrystalDiskMark, CrystalDiskInfo

• Comment créer et monter un disque dur virtuel sous Windows

• Que sont Bad Sectors? Comment réparez-vous Bad Sectors?

• 10 façons de libérer Hard Disk Space sur Windows 10

• 12 Apps à Protect External Hard Disk lecteurs avec Password

• Comment créer un virtuel Hard Disk sur Windows 10

• Comment transférer Windows 10 à un External or Internal Hard Drive

• Turn hors Hard Disk après une période de temps d'inactivité pour économiser l'énergie

• Clonage Failed, une erreur s'est produite lors de la lecture du disque

• Comment vérifier SMART Failure Predict Status des lecteurs sur Windows 10

• Set Hard Disk Timeout Utilisation de la ligne PowerCFG command en Windows 10

• Qu'est-ce que S.M.A.R.T or Self-Monitoring, Analysis and Reporting Technology

• Macrorit Disk Scanner: Scan Hard Disk pour Bad Sectors & Errors

• Comment vérifier ce que Hard Drive sur Windows 10

• Comment convertir Basic Disk à Dynamic Disk en Windows 10

• File record segment est Disk error illisible dans Windows 10