Cómo limpiar el disco duro y MFT para evitar la recuperación de archivos eliminados

Estructura

El software de recuperación ha recorrido un largo camino y le permite recuperar archivos de dispositivos de almacenamiento o discos duros, incluso si están completamente formateados. Hemos revisado varios software de recuperación de datos , y sí, funcionan, al menos parcialmente. En esta publicación, veremos cómo funciona y cómo puede limpiar el disco duro, incluido el MFT, para evitar la recuperación de archivos eliminados.

¿Qué es la tabla maestra de archivos (MFT)?

EN Tabla de archivos principales específico de NTFS, que es similar a un libro de registro. Mantiene un registro de todos los archivos disponibles en ese dispositivo de almacenamiento. Además, otra información, como el tamaño, las marcas de fecha y hora, los permisos y el contenido de los datos, se almacena en la MFT. A medida que se agregan más y más archivos, el volumen aumenta. Esta es la razón principal por la que el sistema operativo reserva la parte del almacenamiento que es la más pequeña del espacio disponible.

Cuando se elimina el archivo, la entrada aún existe, al igual que el archivo. Sin embargo, la entrada del archivo se marca como libre en la MFT. De esta forma, cuando aparece un nuevo archivo, el espacio puede ser reutilizado. Hasta entonces, los datos permanecen allí tal como están, y así es como funciona el programa de recuperación. Mirarán la tabla MFT y le mostrarán los archivos eliminados y también le permitirán recuperarlos.

Cómo limpiar el disco duro y MFT

Entonces, ahora que sabe cómo funciona, hay dos formas de evitar la recuperación. Puede limpiar completamente su disco duro usando software de eliminación segura - por lo que, en última instancia, la tabla MFT no tiene nada que revelar. La segunda forma es si puede sobrescribir los datos de los archivos eliminados con otra cosa. Por lo tanto, incluso si la MFT tiene la ubicación del archivo, los datos no serán válidos.

Echemos un vistazo a dos programas gratuitos que pueden ayudarte con esto. Si bien puede realizar estas operaciones con frecuencia, en un SSD lo más probable es que acorte la vida útil. SSD .

1] Recuperación de prevención de Cyrobo

La interfaz es sencilla. Ejecute el programa y detectará las particiones conectadas a la computadora.

• Seleccione la partición para la que desea ejecutar operaciones de protección de recuperación.
• En la pantalla siguiente, puede optar por sobrescribir los datos con espacios, caracteres aleatorios, números aleatorios y caracteres técnicos especiales.
• Luego debe seleccionar un tipo de protección, pero como es una versión gratuita, no puede. Así que haga clic en Siguiente.
• Finalmente, puede optar por borrar las tablas MFT como un porcentaje del disco libre para sobrescribir. Recomendado 100%.
• Publique esto, el software buscará archivos eliminados, los sobrescribirá y también limpiará los registros MFT.

El tiempo que tarde en hacer esto dependerá de la velocidad del disco duro. Tomó alrededor de 50 minutos para una sobrescritura en mi disco duro.

Descargar versión gratuita prevención de la recuperación. Ofrece borrar usando datos MFT y no tiene límites. La versión Pro ofrece un mejor algoritmo de seguridad para eliminar archivos, una mejor interfaz y soporte prioritario. El software afirma que utilizan 12 algoritmos de seguridad para dificultar que incluso los servicios de seguridad recuperen datos de una unidad existente.

2] CCleaner Limpie el espacio libre de MFT

CClimpiador ofrece la misma característica pero con un enfoque diferente. El primer enfoque está relacionado con la operación de borrado y el segundo es con una herramienta especial Limpiar espacio libre.

Limpiar el espacio libre de los discos

Cuando configura esto, CCleaner eliminará permanentemente los archivos utilizando la técnica de espacio libre MFT cada vez que elimine un archivo.

• Abra CCleaner y vaya a Opciones > Configuración > Limpiar unidades de espacio libre.
• Seleccione la unidad para la que desea ejecutar cada vez que elimine archivos
• Marque la casilla 'Borrar espacio libre de MFT'.

Limpiaparabrisas

Esto es útil cuando dona su computadora a otra persona, o si no tenía habilitada la opción anterior antes.

• Vaya a Herramientas > Limpiador de disco.
• Seleccione Espacio libre solo en Limpiar.
• Seleccione el tipo de limpieza de seguridad, que puede ser de una a treinta y cinco veces.
• Seleccione una o más unidades
• Luego haga clic en Limpiar para iniciar el proceso.

Lo mejor de usar las herramientas es que puede usarlas en su disco duro existente sin preocuparse por la pérdida de datos. Dado que solo sobrescribe lo que está libre, el resto de los datos están seguros.

¿Funciona la eliminación de la tabla de archivos principal?

Esta es una pregunta complicada porque realmente importa qué algoritmo de seguridad se utilizó para eliminar los datos. Existe un software de alta gama que puede extraer datos incluso si los borraste una vez, o puede romper el algoritmo que se usó para limpiar los datos. Lo probamos con un programa de recuperación que uso a menudo para las pruebas de recuperación y encontré que funcionó. Sin embargo, esta vez no fue posible recuperar los datos durante el escaneo.

no tienes permiso para guardar en esta ubicación

Resultado de la recuperación de Cyrobo Prevent

Vimos cientos de archivos en la carpeta temporal y en la papelera, pero ninguno de ellos pudo verse después de la recuperación. Advanced Scan no pudo recuperar ningún archivo, pero mostró nombres de archivo aquí y allá.

Resultado del espacio libre de CCleaner Wipe MFT

Los resultados de CCleaner, donde usamos la función Wipe Drive e (solo espacio libre), fueron interesantes. Todo lo que pudimos ver fueron toneladas de archivos llamados ZZZZ en escaneos rápidos y avanzados. Parece que CCleaner hizo un trabajo mucho mejor que Cyrobo Prevent Recovery.

Creo que es bueno para los consumidores tener estas opciones. Algunos OEM incluyen software para limpiar sus unidades, pero si le resulta difícil confiar, use uno de esos. Además, si es importante, sugeriría buscar un software profesional.

Lectura relacionada: Software de destrucción de archivos .