소프트웨어 복구(Software Recovery) 는 완전히 포맷된 경우에도 저장 장치 또는 하드 디스크에서 파일을 복구할 수 있는 복구 소프트웨어로 먼 길을 왔습니다. 우리는 여러 데이터 복구 소프트웨어(data recovery software) 를 개인적으로 검토했으며 예, 부분적으로라도 작동합니다. 이 게시물에서는 작동 방식과 삭제된 파일의 복구를 방지하기 위해 MFT 를 포함한 하드 디스크를 지우는 방법에 대해 알아봅니다.(MFT)
마스터 파일 테이블(MFT)이란?
마스터 파일 테이블(Master File Table) 은 로그북과 같은 NTFS 에만 해당 됩니다 . 해당 저장 장치에서 사용할 수 있는 모든 파일의 기록을 유지합니다. 이 외에도 크기, 시간 및 날짜 스탬프, 권한 및 데이터 내용과 같은 기타 정보는 MFT 에 저장됩니다 . 더 많은 파일이 추가됨에 따라 볼륨이 계속 증가합니다. OS가 전체 사용 가능한 공간보다 적은 스토리지의 일부를 예약하는 주된 이유입니다.
파일이 삭제되더라도 항목은 여전히 존재하며 파일도 마찬가지입니다. 그러나 MFT 에서 파일 항목은 무료로 표시됩니다. 따라서 새 파일이 도착하면 해당 장소를 재사용할 수 있습니다. 그때 까지는(Till) 데이터가 있는 그대로 있으며 복구(Recovery) 소프트웨어가 작동하는 방식입니다. 그들은 MFT 테이블을보고 삭제 된 파일을 보여주고 복구 할 수도 있습니다.
하드 디스크 및 MFT를 청소하는 방법
이제 작동 방식을 알았으므로 복원을 방지하는 두 가지 방법이 있습니다. 일부 보안 삭제 소프트웨어(secure delete software) 를 사용하여 하드 디스크를 완전히 지울 수 있으므로 결국 MFT 테이블에 아무 것도 표시되지 않습니다. 두 번째 방법은 삭제된 파일 데이터를 다른 것으로 덮어쓸 수 있는 경우입니다. 따라서 MFT(MFT) 에 파일 위치가 있더라도 데이터는 유효하지 않습니다.
이 문제를 해결하는 데 도움이 되는 두 가지 무료 소프트웨어를 살펴보겠습니다. 이러한 작업을 자주 수행할 수 있지만 SSD에서는 SSD (SSD)의(SSD) 수명이 단축될 수 있습니다 .
1 ] Cyrobo 방지 복구
인터페이스는 직관적입니다. 소프트웨어를 실행하면 컴퓨터에 연결된 파티션을 감지합니다.
- 복구 방지 작업을 실행할 파티션을 선택합니다.
- 다음 화면에서 공백, 임의의 문자, 임의의 숫자, 특수 기술 기호를 사용하여 데이터를 덮어쓰는 옵션을 선택할 수 있습니다.
- 그런 다음 보안 유형을 선택해야 하지만 무료 버전이므로 선택할 수 없습니다. 따라서 다음(Next) 을 클릭 합니다.
- 마지막으로 덮어쓸 여유 디스크의 MFT 테이블 백분율 을 정리하도록 선택할 수 있습니다 . 100%를 권장합니다.
- 이것을 게시하면 소프트웨어가 삭제된 파일을 검색하고 덮어 쓰며 MFT(MFT) 항목도 지웁니다.
이 작업을 완료하는 데 걸리는 시간은 하드 드라이브 속도에 따라 다릅니다. 내 HDD(HDD) 에서 단일 덮어쓰기 에 약 50분이 걸렸습니다 .
(Download the free version)예방 복구 (Prevent Recovery)의 무료 버전 을 다운로드하십시오 . MFT 데이터 를 사용하여 지우기를 제안하며 제한이 없습니다. Pro 버전 은 파일 삭제를 위한 더 나은 보안 알고리즘, 더 나은 인터페이스 및 우선 순위 지원을 제공합니다. 이 소프트웨어는 12가지 보안 알고리즘을 사용하여 보안 서비스도 기존 드라이브에서 데이터를 복구하는 것을 어렵게 만든다고 주장합니다.
2] CCleaner 와이프 MFT 여유 공간
CCleaner 는 동일한 기능을 제공하지만 접근 방식은 다릅니다. 첫 번째 접근 방식은 청소 작업과 함께 수행되고 두 번째 접근 방식은 전용 Wipe Free Space 도구입니다.
여유 공간 드라이브 지우기
이것을 설정하면 CCleaner 는 파일을 삭제할 때마다 MFT 여유 공간 기술 을 사용하여 파일을 영구적으로 삭제합니다.
- CCleaner 를 열고 Options > Settings > Wipe Free Space Drives 로 이동합니다.
- 파일을 삭제할 때마다 수행할 드라이브를 선택하십시오.
- Wipe MFT Free Space 라는 확인란을 선택합니다.
드라이브 와이퍼
이것은 다른 사람에게 PC를 양도할 때 또는 이전에 위의 옵션을 활성화하지 않은 경우에 유용합니다.
- 도구 > 드라이브 와이퍼로 이동
- 지우기에서 여유 공간만 선택
- 1회에서 35회까지 보안 초기화 유형을 선택합니다.
- 하나 이상의 드라이브 선택
- 그런 다음 초기화(Wipe) 를 클릭하여 프로세스를 시작하십시오.
도구 사용의 가장 좋은 점은 데이터 손실에 대한 걱정 없이 기존 하드 디스크에서 도구를 사용할 수 있다는 것입니다. 사용 가능한 데이터만 덮어쓰므로 나머지 데이터는 안전합니다.
(Does)마스터 파일 테이블(Master File Table) 삭제 가 작동합니까 ?
정말 중요한 것은 데이터를 지우는 데 사용된 보안 알고리즘이기 때문에 어려운 질문입니다. 데이터를 한 번 지워도 데이터를 검색할 수 있거나 데이터를 지우는 데 사용된 알고리즘을 깨뜨릴 수 있는 고급 소프트웨어가 있습니다. 복구 테스트에 자주 사용하는 복구 소프트웨어로 테스트했으며 작동하는 것을 보았습니다. 그러나 이번에는 스캔 시 데이터 복구에 실패했습니다.
Cyrobo 방지 복구 결과
임시 폴더와 휴지통(Recycle) 에서 수백 개의 파일을 보았지만 복구 후 그 중 아무 것도 볼 수 없었습니다. 고급 스캔은 파일을 복구할 수 없었지만 여기저기서 파일 이름이 드러났습니다.
CCleaner 지우기 MFT 여유 공간 결과(CCleaner Wipe MFT Free Space result)
Wipe Drive(Wipe Driv) 기능 ((Feature) 여유 공간(Space) 만 해당)을 사용한 CCleaner 의 결과 는 흥미로웠습니다. 빠른 검색과 고급 검색 모두에서 ZZZZ 라는 이름의 수많은 파일을 볼 수 있었습니다 . CCleaner 가 Cyrobo Prevent Recovery(Cyrobo Prevent Recovery) 에 비해 훨씬 더 나은 작업을 수행한 것 같습니다 .
소비자들에게 이런 선택권이 있는 것은 좋은 일이라고 생각합니다. 일부 OEM(OEMs) 은 드라이브를 정리하기 위해 소프트웨어를 번들로 제공하지만, 신뢰하기 어렵다면 이들 중 하나를 사용하십시오. 또한 중요한 경우 전문 소프트웨어를 찾는 것이 좋습니다.
관련 읽기: (Related read: )파일 슈레더 소프트웨어(File Shredder software) .
How to wipe Hard Disk and MFT clean to prevent recovery of deleted files
Software Recovery has come a long way and recovery software that can recover files from storage deviсes or hard dіsks even when it is completely formatted. We havе personally reviewed sevеral data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.
What is the Master File Table (MFT)
The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.
When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.
How to wipe Hard Disk and MFT clean
So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.
Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.
1 ] Cyrobo Prevent Recovery
The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.
- Select the partition for which you want to run the anti-recovery operations.
- In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
- Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
- Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
- Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.
The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.
Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.
2] CCleaner Wipe MFT Free Space
CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.
Wipe Free Space drives
When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.
- Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
- Select the drive for which you want to perform every time you delete files
- Check the box which says Wipe MFT Free Space
Drive Wiper
This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.
- Go to Tools > Drive Wiper
- Select Free Space only under Wipe
- Choose the type of security wipe, which can be one time to thirty-five times.
- Select one or more drive
- Then click on the Wipe to kickstart the process.
The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.
Does deleting Master File Table work?
It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.
Cyrobo Prevent Recovery result
We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.
CCleaner Wipe MFT Free Space result
The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.
I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.
Related read: File Shredder software.