Comment nettoyer le disque dur et le MFT pour empêcher la récupération des fichiers supprimés

Software Recovery a parcouru un long chemin et un logiciel de récupération qui peut récupérer des fichiers à partir de périphériques de stockage ou de disques durs même lorsqu'il est complètement formaté. Nous avons personnellement examiné plusieurs logiciels de récupération de données, et oui, ils fonctionnent, même partiellement. Dans cet article, nous verrons comment cela fonctionne et comment vous pouvez nettoyer votre disque dur, y compris le MFT, pour empêcher la récupération des fichiers supprimés.

Qu'est-ce que la table des fichiers maîtres (MFT)

le Table de fichier principal est spécifique à NTFS, qui est comme un journal de bord. Il conserve un enregistrement de tous les fichiers disponibles sur ce périphérique de stockage. En dehors de cela, d'autres informations telles que sa taille, ses horodatages, ses autorisations et le contenu des données sont stockées soit dans MFT. Au fur et à mesure que de plus en plus de fichiers sont ajoutés, le volume ne cesse d'augmenter. C'est la principale raison pour laquelle le système d'exploitation réserve une partie du stockage, ce qui est inférieur à l'espace total disponible.

Lorsqu'un fichier est supprimé, l'entrée existe toujours, de même que le fichier. Cependant, dans MFT, l'entrée du fichier est marquée comme libre. Ainsi, lorsqu'un nouveau fichier arrive, l'endroit peut être réutilisé. Jusque-là, les données sont là telles quelles, et c'est ainsi que fonctionne le logiciel de récupération. Ils regarderont la table MFT et vous montreront les fichiers supprimés, et vous permettront également de les récupérer.

Comment nettoyer le disque dur et le MFT

Alors maintenant que vous savez comment cela fonctionne, il y a deux façons d'empêcher la restauration. Vous pouvez nettoyer complètement votre disque dur à l'aide d'un logiciel de suppression sécurisé - de sorte qu'en fin de compte, la table MFT n'ait rien à révéler. La deuxième façon est si vous pouvez écraser les données des fichiers supprimés avec autre chose. Ainsi, même si le MFT a l'emplacement du fichier, les données seront invalides.

Jetons un coup d'œil à deux logiciels gratuits qui peuvent vous aider avec cela. Bien que vous puissiez effectuer ces opérations souvent, sur un SSD, cela réduira probablement la durée de vie du SSD.

1 ] Cyrobo empêcher la récupération

L'interface est simple. Lancez le logiciel et il détectera les partitions connectées à l'ordinateur.

• Sélectionnez la partition pour laquelle vous souhaitez exécuter les opérations d'anti-récupération.
• Dans l'écran suivant, vous pouvez choisir une option pour écraser les données en utilisant des espaces, un caractère aléatoire, un nombre aléatoire, des signes techniques spéciaux.
• Ensuite, vous devez choisir le type de sécurité, mais comme il s'agit d'une version gratuite, vous ne pouvez pas. Alors cliquez sur Suivant.
• Enfin, vous pouvez choisir de nettoyer les tables MFT en pourcentage de disque libre à écraser. 100% est recommandé.
• Publiez ceci, le logiciel recherchera les fichiers supprimés, les écrasera et effacera également les entrées MFT.

Le temps nécessaire pour terminer cela dépendra de la vitesse du disque dur. Il a fallu environ 50 minutes sur mon disque dur pour un seul écrasement.

Téléchargez la version gratuite de Prevent Recovery. Il propose d'effacer en utilisant les données MFT et n'a aucune restriction. La version Pro offre un meilleur algorithme de sécurité pour supprimer les fichiers, une meilleure interface et une prise en charge prioritaire. Le logiciel prétend utiliser 12 algorithmes de sécurité pour s'assurer que même les services de sécurité ont du mal à récupérer les données d'un lecteur existant.

2] CCleaner Wipe Espace libre MFT

CCleaner offre la même fonctionnalité mais avec une approche différente. La première approche est accompagnée de son opération de nettoyage, et la seconde est un outil dédié Wipe Free Space.

Essuyez les lecteurs d'espace libre

Lorsque vous configurez cela, CCleaner continue de supprimer définitivement les fichiers en utilisant la technique d'espace libre MFT chaque fois que vous supprimez un fichier.

• Ouvrez CCleaner et accédez à Options> Paramètres> Effacer les lecteurs d'espace libre
• Sélectionnez le lecteur pour lequel vous souhaitez effectuer chaque fois que vous supprimez des fichiers
• Cochez la case qui dit Wipe MFT Free Space

Essuie-glace

Ceci est utile lorsque vous confiez votre PC à quelqu'un d'autre ou si vous n'avez pas activé l'option ci-dessus plus tôt.

• Allez dans Outils > Essuie-glace d'entraînement
• Sélectionnez Espace libre uniquement sous Effacer
• Choisissez le type d'effacement de sécurité, qui peut aller d'une à trente-cinq fois.
• Sélectionnez un ou plusieurs lecteurs
• Cliquez ensuite sur le Essuyer pour lancer le processus.

La meilleure partie de l'utilisation des outils est que vous pouvez l'utiliser sur un disque dur existant sans craindre de perdre vos données. Puisqu'il écrase uniquement ce qui est gratuit - le reste des données est en sécurité.

La suppression de la table des fichiers maîtres fonctionne-t-elle?

C'est une question difficile car ce qui compte vraiment, c'est quel algorithme de sécurité a été utilisé pour effacer les données. Il existe des logiciels haut de gamme qui peuvent récupérer des données même si vous les avez effacées une fois ou peuvent casser l'algorithme qui a été utilisé pour effacer les données. Nous l'avons testé avec un logiciel de récupération que j'utilise souvent pour tester la récupération, et je l'avais vu fonctionner. Cependant, cette fois, il n'a pas réussi à récupérer les données lors de l'analyse.

Résultat de la récupération Cyrobo Prevent

Nous avons vu des centaines de fichiers dans le dossier temporaire et la corbeille, mais aucun d'entre eux n'a pu être visualisé après la récupération. L'analyse avancée n'a pu récupérer aucun fichier, mais elle a révélé des noms de fichiers ici et là.

Résultat CCleaner Wipe MFT Free Space

Les résultats de CCleaner où nous avons utilisé la fonctionnalité Wipe Drive (espace libre uniquement) étaient intéressants. Tout ce que nous pouvions voir était des tonnes de fichiers nommés avec ZZZZ à la fois dans l'analyse rapide et avancée. On dirait que CCleaner a fait un bien meilleur travail par rapport à Cyrobo Prevent Recovery.

Je pense que c'est bien pour les consommateurs d'avoir des options comme celles-ci. Certains des fabricants OEM proposent des logiciels pour nettoyer leurs disques, mais si vous avez du mal à faire confiance, utilisez l'un de ces. De plus, si c'est important, je suggérerais de rechercher un logiciel professionnel.

Lecture connexe : Logiciel de destructeur de fichiers.