Software Recoveryมาไกลและซอฟต์แวร์กู้คืนที่สามารถกู้คืนไฟล์จากอุปกรณ์จัดเก็บข้อมูลหรือฮาร์ดดิสก์ได้แม้ว่าจะได้รับการฟอร์แมตอย่างสมบูรณ์แล้วก็ตาม เราได้ตรวจสอบซอฟต์แวร์กู้คืนข้อมูล^{(data recovery software)} หลายตัวเป็นการส่วนตัว และใช่ พวกมันทำงาน แม้ว่าจะบางส่วนก็ตาม ในโพสต์นี้ เราจะมาดูกันว่ามันทำงานอย่างไร และคุณสามารถล้างข้อมูลในฮาร์ดดิสก์ของคุณ รวมถึงMFTได้อย่างไร เพื่อป้องกันการกู้คืนไฟล์ที่ถูกลบ

ตารางไฟล์หลัก (MFT) คืออะไร

ตารางไฟล์หลัก^{(Master File Table)}มีเฉพาะสำหรับNTFSซึ่งเหมือนกับสมุดจดรายการต่าง จะเก็บบันทึกของไฟล์ทั้งหมดที่มีอยู่ในอุปกรณ์จัดเก็บข้อมูลนั้น นอกเหนือจากนี้ ข้อมูลอื่นๆ เช่น ขนาด การประทับเวลาและวันที่ การอนุญาต และเนื้อหาข้อมูล จะถูกเก็บไว้ในMFT เมื่อมีการเพิ่มไฟล์มากขึ้นเรื่อยๆ ปริมาณก็เพิ่มขึ้นเรื่อยๆ เป็นเหตุผลหลักว่าทำไม OS จึงสงวนพื้นที่เก็บข้อมูลบางส่วนไว้ ซึ่งน้อยกว่าพื้นที่ว่างทั้งหมด

เมื่อไฟล์ถูกลบ รายการจะยังคงอยู่ และไฟล์ก็เช่นกัน อย่างไรก็ตาม ในMFTรายการสำหรับไฟล์จะถูกทำเครื่องหมายว่าว่าง ดังนั้นเมื่อมีไฟล์ใหม่เข้ามา ก็สามารถใช้สถานที่นั้นซ้ำได้ จนถึง^(Till)ตอนนี้ ข้อมูลยังคงเหมือนเดิม และนั่นคือวิธีการทำงานของซอฟต์แวร์กู้คืน ^(Recovery)พวกเขาจะดูที่ ตาราง MFTและแสดงไฟล์ที่ถูกลบ และยังให้คุณกู้คืนได้อีกด้วย

วิธีล้างฮาร์ดดิสก์และ MFT ให้สะอาด

เมื่อคุณทราบวิธีการทำงานแล้ว มีสองวิธีในการป้องกันการฟื้นฟู คุณสามารถล้างข้อมูลบนฮาร์ดดิสก์ของคุณได้อย่างสมบูรณ์โดยใช้ซอฟต์แวร์ลบที่ปลอดภัย^{(secure delete software)}ดังนั้นในที่สุด ตาราง MFTก็ไม่มีอะไรต้องเปิดเผย วิธีที่สองคือถ้าคุณสามารถเขียนทับข้อมูลไฟล์ที่ถูกลบด้วยอย่างอื่น ดังนั้นแม้ว่าMFTจะมีตำแหน่งไฟล์ ข้อมูลก็จะไม่ถูกต้อง

ให้เราดูซอฟต์แวร์ฟรีสองตัวที่สามารถช่วยคุณในเรื่องนี้ ในขณะที่คุณทำได้ ดำเนินการเหล่านี้บ่อยๆ บนSSDอาจทำให้อายุการใช้งานของSSDสั้นลง

1] Cyrobo ป้องกันการกู้คืน

อินเทอร์เฟซตรงไปตรงมา เปิดซอฟต์แวร์และจะตรวจจับพาร์ติชั่นที่เชื่อมต่อกับคอมพิวเตอร์

• เลือกพาร์ติชันที่คุณต้องการเรียกใช้การดำเนินการป้องกันการกู้คืน
• ในหน้าจอถัดไป คุณสามารถเลือกตัวเลือกในการเขียนทับข้อมูลโดยใช้ช่องว่าง อักขระสุ่ม ตัวเลขสุ่ม เครื่องหมายทางเทคนิคพิเศษ
• จากนั้นคุณต้องเลือกประเภทการรักษาความปลอดภัย แต่เนื่องจากเป็นเวอร์ชันฟรี คุณจึงไม่สามารถทำได้ คลิกถัด^(Next)ไป
• สุดท้าย คุณสามารถเลือกล้าง เปอร์เซ็นต์ตาราง MFTของดิสก์ว่างที่จะเขียนทับได้ ขอแนะนำ 100%
• โพสต์สิ่งนี้ ซอฟต์แวร์จะค้นหาไฟล์ที่ถูกลบ เขียนทับ และล้างรายการMFT

ระยะเวลาที่ใช้ในการดำเนินการนี้จะขึ้นอยู่กับความเร็วของฮาร์ดไดรฟ์ ใช้เวลาประมาณ 50 นาทีบนHDD ของฉัน สำหรับการเขียนทับครั้งเดียว

^{(Download the free version)}ดาวน์โหลด ป้องกันการกู้^{(Prevent Recovery)}คืนเวอร์ชันฟรี เสนอให้ล้างข้อมูลโดยใช้ ข้อมูล MFTและไม่มีข้อจำกัด เวอร์ชันProมีอัลกอริธึมความปลอดภัยที่ดีกว่าในการลบไฟล์ อินเทอร์เฟซที่ดีขึ้น และการสนับสนุนลำดับความสำคัญ ซอฟต์แวร์อ้างว่าใช้อัลกอริธึมความปลอดภัย 12 แบบเพื่อให้แน่ใจว่าบริการรักษาความปลอดภัยยังพบว่ายากที่จะกู้คืนข้อมูลจากไดรฟ์ที่มีอยู่

2] CCleaner เช็ด MFT พื้นที่ว่าง

CCleanerนำเสนอคุณลักษณะเดียวกัน แต่มีแนวทางที่แตกต่างกัน วิธีแรกมาพร้อมกับการทำความสะอาด และวิธีที่สองคือเครื่องมือWipe Free Space โดยเฉพาะ^{(Wipe Free Space)}

ล้างพื้นที่ว่างในไดรฟ์

เมื่อคุณตั้งค่านี้CCleaner จะทำการ ลบไฟล์อย่างถาวรโดยใช้ เทคนิคพื้นที่ว่างของ MFTทุกครั้งที่คุณลบไฟล์

• เปิดCCleanerและไปที่Options > Settings > Wipe Free Space Drives
• เลือกไดรฟ์ที่คุณต้องการดำเนินการทุกครั้งที่คุณลบไฟล์
• ทำเครื่องหมายในช่องที่ระบุว่าWipe MFT Free Space

ไดรฟ์ที่ปัดน้ำฝน

สิ่งนี้มีประโยชน์เมื่อคุณมอบพีซีของคุณให้ผู้อื่น หรือหากคุณไม่ได้เปิดใช้งานตัวเลือกข้างต้นก่อนหน้านี้

• ไปที่ เครื่องมือ > ที่ปัดน้ำฝน
• เลือกพื้นที่ว่างเฉพาะภายใต้ Wipe
• เลือกประเภทการล้างข้อมูลความปลอดภัย ซึ่งอาจทำได้หนึ่งครั้งถึง 35 ครั้ง
• เลือกไดรฟ์อย่างน้อยหนึ่งไดรฟ์
• จากนั้นคลิกที่Wipeเพื่อเริ่มกระบวนการ

ส่วนที่ดีที่สุดของการใช้เครื่องมือนี้คือ คุณสามารถใช้มันบนฮาร์ดดิสก์ที่มีอยู่โดยไม่ต้องกังวลว่าข้อมูลของคุณจะสูญหาย เนื่องจากจะเขียนทับเฉพาะสิ่งที่ฟรีเท่านั้น ข้อมูลที่เหลือจึงปลอดภัย

^(Does)การ ลบMaster File Tableทำงานได้หรือไม่?

เป็นคำถามที่ยากเพราะสิ่งที่สำคัญจริงๆ คืออัลกอริธึมความปลอดภัยใดที่ใช้ในการล้างข้อมูล มีซอฟต์แวร์ระดับไฮเอนด์ที่สามารถดึงข้อมูลได้แม้ว่าคุณจะล้างข้อมูลเพียงครั้งเดียวหรือสามารถทำลายอัลกอริทึมที่ใช้ในการล้างข้อมูลได้ เราทดสอบกับซอฟต์แวร์กู้คืนที่ฉันใช้บ่อยเพื่อทดสอบการกู้คืน และเห็นว่ามันใช้งานได้ อย่างไรก็ตาม ในครั้งนี้ ไม่สามารถกู้คืนข้อมูลได้เมื่อสแกน

Cyrobo ป้องกันผลการกู้คืน

เราเห็นไฟล์หลายร้อยไฟล์ในโฟลเดอร์ temp และRecycle bin แต่ไม่สามารถเปิดดูได้หลังจากการกู้คืน การสแกนขั้นสูงไม่สามารถกู้คืนไฟล์ใดๆ ได้ แต่ได้เปิดเผยชื่อไฟล์ที่นี่และที่นั่น

CCleaner Wipe MFT ผลลัพธ์พื้นที่ว่าง^{(CCleaner Wipe MFT Free Space result)}

ผลลัพธ์จากCCleanerที่เราใช้Wipe Driv e Feature ( พื้นที่ว่าง^(Space)เท่านั้น) นั้นน่าสนใจ ทั้งหมดที่เราเห็นคือไฟล์จำนวนมากที่ตั้งชื่อด้วยZZZZในการสแกนทั้งแบบรวดเร็วและขั้นสูง ดูเหมือนว่าCCleanerจะทำงานได้ดีกว่าCyrobo Prevention Recovery^{(Cyrobo Prevent Recovery)}มาก

ฉันคิดว่ามันดีสำหรับผู้บริโภคที่มีทางเลือกเช่นนี้ ซอฟต์แวร์ OEM^(OEMs)บางตัวรวมกลุ่มซอฟต์แวร์เพื่อล้างข้อมูลในไดรฟ์ แต่ถ้าคุณพบว่าเชื่อถือได้ยาก ให้ใช้ซอฟต์แวร์เหล่านี้ นอกจากนี้ หากเป็นเรื่องสำคัญ ฉันขอแนะนำให้มองหาซอฟต์แวร์ระดับมืออาชีพ

การอ่านที่เกี่ยวข้อง:^{(Related read: )}ซอฟต์แวร์File Shredder^{(File Shredder software)}

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has come a long way and recovery software that can recover filеs from storage devices or hard disks even when it is completely formatted. We have pеrsоnally reviewed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• วิธีการสลับฮาร์ดดิสก์ไดรฟ์ใน Windows 10 กับ Hot Swap

• วิธีการแก้ไข Disk Signature Collision problem ใน Windows 10

• วิธีการเปลี่ยน Hard Disk Cluster Size ใน Windows 10

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark, Monitor Hard Disks, USB - CrystalDiskMark, CrystalDiskInfo

• วิธีการแบ่งพาร์ติชันฮาร์ดไดรฟ์อีกครั้งใน Windows 10 โดยไม่ต้องลบข้อมูล

• ทำไม disk fail or crash ของฉันถึงอย่างรวดเร็วและไม่มีเหตุผลที่ชัดเจน?

• HD Tune, A ยาก disk performance, การเปรียบเทียบ, information software

• 10 วิธีในการเพิ่ม Hard Disk Space ใน Windows 10

• Set Hard Disk Timeout ใช้สาย PowerCFG command ใน Windows 10

• Bad Sectors คืออะไร คุณซ่อม Bad Sectors ได้อย่างไร

• Monitor คุณสมบัติของฮาร์ดไดรฟ์ SMART กับ PassMark DiskCheckup

• วิธีสร้างและติดตั้งฮาร์ดดิสก์เสมือนใน Windows

• Hard Drive Failure, Recovery, Repair, Causes, Prevention, Prevention, Maintenance

• การแก้ไข: New Hard Drive ไม่ปรากฏขึ้นใน Disk Management (2021)

• Increase Hard Drive speed & Improve performance ใน Windows 10

• วิธีการถ่ายโอน Windows 10 ถึง External or Internal Hard Drive

• Turn ปิด Hard Disk หลังจากช่วงเวลาที่ใช้งานอยู่โดยเฉพาะเพื่อประหยัดพลังงาน

• S.M.A.R.T or Self-Monitoring, Analysis and Reporting Technology คืออะไร

• cloning Failed มีข้อผิดพลาดขณะอ่านดิสก์