ソフトウェアリカバリ^{(Software Recovery)}は長い道のりを歩んできました。完全にフォーマットされている場合でも、ストレージデバイスやハードディスクからファイルをリカバリできるリカバリソフトウェアです。私たちはいくつかのデータ回復ソフトウェア^{(data recovery software)}を個人的にレビューしました、そしてはい、それらは部分的にでも機能します。この投稿では、それがどのように機能するか、そして削除されたファイルの回復を防ぐためにMFTを含むハードディスクをきれいにする方法を見ていきます。^(MFT)

マスターファイルテーブル（MFT）とは

マスターファイルテーブル^{(Master File Table)}は、ログブックのようなNTFSに固有のものです。そのストレージデバイスで利用可能なすべてのファイルの記録を保持します。これとは別に、サイズ、日時スタンプ、権限、データコンテンツなどの他の情報は、MFTのいずれかに保存されます。追加されるファイルが増えるにつれて、ボリュームは増え続けます。これが、OSがストレージの一部を予約する主な理由です。これは利用可能な合計スペースよりも少なくなります。

ファイルが削除されても、エントリは引き続き存在し、ファイルも存在します。ただし、MFTでは、ファイルのエントリは空きとしてマークされます。そのため、新しいファイルが到着したときに、その場所を再利用できます。それまで^(Till)は、データはそのままで、それがリカバリ^(Recovery)ソフトウェアの動作方法です。彼らはMFTテーブルを見て、削除されたファイルを表示し、またそれを回復することができます。

ハードディスクとMFTをきれいに拭く方法

これで、それがどのように機能するかがわかったので、復元を防ぐ2つの方法があります。安全な削除ソフトウェア^{(secure delete software)}を使用して、ハードディスクを完全に消去することができます。そのため、最終的には、MFTテーブルに何も表示されなくなります。2番目の方法は、削除されたファイルのデータを別のもので上書きできるかどうかです。そのため、 MFT^(MFT)にファイルの場所がある場合でも、データは無効になります。

これを支援する2つの無料ソフトウェアを見てみましょう。これらの操作を頻繁に実行することはできますが、SSDでは^(SSD)SSDの寿命が短くなる可能性があります。

1]Cyroboは回復を防ぎます

インターフェースは単純明快です。ソフトウェアを起動すると、コンピュータに接続されているパーティションが検出されます。

• 回復防止操作を実行するパーティションを選択します。
• 次の画面で、スペース、乱数、乱数、特殊な技術記号を使用してデータを上書きするオプションを選択できます。
• 次に、セキュリティの種類を選択する必要がありますが、これは無料バージョンであるため、選択できません。[次へ^(Next)]をクリックします。
• 最後に、上書きする空きディスクの割合でMFTテーブルをクリーンアップすることを選択できます。100％をお勧めします。
• これを投稿すると、ソフトウェアは削除されたファイルを検索し、それらを上書きし、MFTエントリもクリアします。

これを完了するのにかかる時間は、ハードドライブの速度によって異なります。1回の上書きでHDDに約50分かかりました。

^{(Download the free version)}PreventRecoveryの無料バージョンをダウンロードします。MFTデータを使用してワイプすることを提案し、制限はありません。Proバージョンは、ファイルを削除するためのより優れたセキュリティアルゴリズム、より優れたインターフェイス、および優先度のサポートを提供します。このソフトウェアは、セキュリティサービスでさえ既存のドライブからデータを回復するのが難しいことを確認するために12のセキュリティアルゴリズムを使用していると主張しています。

2]CCleanerワイプMFT空きスペース

CCleanerは同じ機能を提供しますが、アプローチが異なります。最初のアプローチはクリーニング操作を伴うものであり、2番目のアプローチは専用のワイプフリースペース^{(Wipe Free Space)}ツールです。

フリースペースドライブをワイプする

これを設定すると、CCleanerは、ファイルを削除するたびに、MFT空き領域技術を使用してファイルを完全に削除し続けます。

• CCleanerを開き、Options > Settings > Wipe Free Space Drives
• ファイルを削除するたびに実行するドライブを選択します
• MFT空き領域をワイプ^{(Wipe MFT Free Space)}するチェックボックスをオンにします

ドライブワイパー

これは、PCを他の人に渡す場合、または上記のオプションを以前に有効にしていない場合に役立ちます。

• [ツール]>[ドライブワイパー]に移動します
• [ワイプ]でのみ[空き領域]を選択します
• セキュリティワイプのタイプを選択します。これは1回から35回まで可能です。
• 1つまたは複数のドライブを選択します
• 次に、[ワイプ^(Wipe)]をクリックして、プロセスを開始します。

ツールを使用する最大の利点は、データを失うことを心配せずに、既存のハードディスクで使用できることです。空きデータのみを上書きするため、残りのデータは安全です。

^(Does)マスターファイルテーブル^{(Master File Table)}の削除は機能しますか？

本当に重要なのは、データのワイプにどのセキュリティアルゴリズムが使用されたかであるため、これは難しい質問です。一度ワイプした場合でもデータを取得したり、データのワイプに使用されたアルゴリズムを破ったりする可能性のあるハイエンドソフトウェアがあります。リカバリをテストするためによく使用するリカバリソフトウェアを使用してテストしましたが、動作することを確認しました。ただし、今回はスキャン時にデータの回復に失敗しました。

Cyroboの回復防止の結果

一時フォルダとごみ箱^(Recycle)に何百ものファイルがありましたが、リカバリ後に表示できませんでした。高度なスキャンではファイルを回復できませんでしたが、あちこちでファイル名が明らかになりました。

CCleanerワイプMFTフリースペースの結果^{(CCleaner Wipe MFT Free Space result)}

ワイプドライブ^{(Wipe Driv)}機能（^(Feature)空き領域^(Space)のみ）を使用したCCleanerの結果は興味深いものでした。私たちが見ることができたのは、クイックスキャンと高度なスキャンの両方でZZZZで名前が付けられた大量のファイルだけでした。^(ZZZZ)CCleanerはCyroboPreventRecoveryと比較してはるかに優れた仕事をしたよう^{(Cyrobo Prevent Recovery)}です。

消費者にとってこのような選択肢があるのは良いことだと思います。一部のOEM^(OEMs)は、ドライブをワイプクリーンするためのソフトウェアをバンドルしていますが、信頼できない場合は、これらのいずれかを使用してください。また、それが重要な場合は、プロのソフトウェアを探すことをお勧めします。

関連記事：^{(Related read: )}ファイルシュレッダーソフトウェア^{(File Shredder software)}。

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has comе a long way and recovery software that can recover files from storage devices or hard disks even when it is completely formatted. We have persоnally reviewed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Windows 10でハードディスクドライブをスワップする方法Hot Swap

• Disk Signature Collision problemをWindows 10に修正する方法

• Windows 10でHard Disk Cluster Sizeを変更する方法

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark、Monitor Hard Disks、USB - CrystalDiskMark、CrystalDiskInfo

• Check Hard Drive Hard Disk Validatorの不良セクター用

• Windows 10に仮想Hard Diskを作成する方法

• Windows 10のWindows 10のHard Disk Healthを確認する方法WMIC

• Quick Format Full Format - 違いは何ですか？

• Add Disk Cleanup Hard Drivesの右クリックContext Menu

• Hard Disk 1 Quick 303およびFull 305エラーの修正方法

• Hard Drive Failure、Recovery、Repair、Causes、Prevention、Maintenance

• 1720 SMART Hard Drive差し迫った失敗を検出します

• Protect External Hard Disk Protect External Hard Disk Passwordを備えた12 Apps

• Windows 10上でどのHard Driveを持っているかを確認する方法

• File record segmentはWindows 10の未読Disk errorです

• Windows 10のIncrease Hard Drive speed & Improve performance

• なぜ私のハードdisk fail or crashはとても速く、明らかな理由はありませんでしたか？

• Basic DiskからWindows 10へのDynamic Diskを変換する方法

• Windows 10上のドライブのSMART Failure Predict Statusをチェックする方法