لقد قطعت عملية استرداد البرامج^{(Software Recovery)} شوطًا طويلاً وبرامج الاسترداد التي يمكنها استرداد الملفات من أجهزة التخزين أو الأقراص الثابتة حتى عندما يتم تنسيقها بالكامل. لقد قمنا شخصيًا بمراجعة العديد من برامج استعادة البيانات^{(data recovery software)} ، ونعم ، فهي تعمل بالفعل ، حتى ولو جزئيًا. في هذا المنشور ، سنرى كيف يعمل ، وكيف يمكنك مسح القرص الصلب الخاص بك ، بما في ذلك MFT ، نظيفًا لمنع استرداد الملفات المحذوفة.

ما هو جدول الملفات الرئيسية (MFT)

إن جدول الملفات الرئيسية^{(Master File Table)} خاص بـ NTFS ، والذي يشبه دفتر السجلات. يحتفظ بسجل لجميع الملفات المتوفرة على جهاز التخزين هذا. بصرف النظر عن هذا ، يتم تخزين معلومات أخرى مثل حجمها وطوابع الوقت والتاريخ والأذونات ومحتوى البيانات إما في MFT . مع إضافة المزيد والمزيد من الملفات ، يستمر الحجم في الزيادة. هذا هو السبب الأساسي الذي يجعل نظام التشغيل يحتفظ بجزء من التخزين ، وهو أقل من إجمالي المساحة المتاحة.

عند حذف ملف ، يظل الإدخال موجودًا ، وكذلك الملف. ومع ذلك ، في MFT ، يتم وضع علامة على إدخال الملف على أنه مجاني. لذلك عند وصول ملف جديد ، يمكن إعادة استخدام المكان. حتى^(Till) ذلك الحين ، البيانات موجودة كما هي ، وهذه هي الطريقة التي يعمل بها برنامج الاسترداد^(Recovery) . سوف ينظرون إلى جدول MFT ويعرضون^(MFT) لك الملفات المحذوفة ، ويسمحون لك أيضًا باستعادتها.

كيفية مسح القرص الصلب وتنظيف MFT

والآن بعد أن عرفت كيف تعمل ، هناك طريقتان لمنع الاستعادة. يمكنك مسح القرص الثابت الخاص بك نظيفًا تمامًا باستخدام بعض برامج الحذف الآمنة^{(secure delete software)} - بحيث لا يوجد ما يكشفه جدول MFT في النهاية. ^(MFT)الطريقة الثانية هي إذا كان يمكنك الكتابة فوق بيانات الملفات المحذوفة بشيء آخر. لذلك حتى إذا كان ملف MFT يحتوي على موقع الملف ، فإن البيانات ستكون غير صالحة.

دعونا نلقي نظرة على اثنين من البرامج المجانية التي يمكن أن تساعدك في هذا. بينما يمكنك إجراء هذه العمليات في كثير من الأحيان ، فمن المحتمل أن تقلل على SSD من عمر ^(SSD)SSD .

1] Cyrobo Prevent Recovery

الواجهة مباشرة للأمام. قم بتشغيل البرنامج ، وسوف يكتشف الأقسام المتصلة بالكمبيوتر.

• حدد القسم الذي تريد تشغيل عمليات مكافحة الاسترداد له.
• في الشاشة التالية ، يمكنك اختيار خيار الكتابة فوق البيانات باستخدام مسافات ، وحرف عشوائي ، ورقم عشوائي ، وعلامات فنية خاصة.
• ثم تحتاج إلى اختيار نوع الأمان ، ولكن نظرًا لأن هذه نسخة مجانية ، فلا يمكنك ذلك. لذلك انقر فوق التالي^(Next) .
• أخيرًا ، يمكنك اختيار تنظيف نسبة جداول MFT من القرص المجاني المراد الكتابة فوقه. 100٪ موصى به.
• بعد ذلك ، سيبحث البرنامج عن الملفات المحذوفة ، والكتابة فوقها ، وكذلك مسح إدخالات MFT .

يعتمد مقدار الوقت المستغرق لإكمال ذلك على سرعة محرك الأقراص الثابتة. استغرق الأمر حوالي 50 دقيقة على محرك الأقراص الثابتة^(HDD) الخاص بي للكتابة فوق مرة واحدة.

قم بتنزيل الإصدار المجاني^{(Download the free version)} من Prevent Recovery . يوفر المسح باستخدام بيانات MFT وليس له أي قيود. يوفر الإصدار الاحترافي^(Pro) خوارزمية أمان أفضل لحذف الملفات وواجهة أفضل ودعم أولوية. يدعي البرنامج أنهم يستخدمون 12 خوارزمية أمان للتأكد من أن خدمات الأمان تجد صعوبة في استرداد البيانات من محرك أقراص موجود.

2] CCleaner امسح مساحة حرة MFT

يقدم CCleaner^(CCleaner) نفس الميزة ولكن بنهج مختلف. النهج الأول هو مع عملية التنظيف ، والثاني هو أداة Wipe Free Space المخصصة .

امسح محركات الأقراص ذات المساحة الحرة

عند إعداد هذا ، يواصل CCleaner حذف الملفات نهائيًا باستخدام تقنية MFT للمساحة الخالية في كل مرة تقوم فيها بحذف ملف.

• افتح CCleaner ، وانتقل إلى Options > Settings > Wipe Free Space Drives
• حدد محرك الأقراص الذي تريد القيام به في كل مرة تقوم فيها بحذف الملفات
• حدد المربع الذي يقول Wipe MFT Free Space

محرك ممسحة

يكون هذا مفيدًا عندما تقوم بتسليم جهاز الكمبيوتر الخاص بك إلى شخص آخر أو إذا لم يتم تمكين الخيار أعلاه مسبقًا.

• انتقل إلى Tools> Drive Wiper
• حدد Free Space فقط ضمن Wipe
• اختر نوع مسح الأمان ، والذي يمكن أن يكون مرة واحدة إلى خمسة وثلاثين مرة.
• حدد محرك واحد أو أكثر
• ثم انقر فوق Wipe لبدء العملية.

أفضل جزء من استخدام الأدوات هو أنه يمكنك استخدامها على قرص ثابت موجود دون القلق بشأن فقد بياناتك. نظرًا لأنه يقوم بالكتابة فوق كل ما هو مجاني فقط - فإن بقية البيانات آمنة.

هل^(Does) يعمل حذف جدول الملفات الرئيسية^{(Master File Table)} ؟

إنه سؤال صعب لأن ما يهم حقًا هو خوارزمية الأمان التي تم استخدامها لمسح البيانات. هناك برامج متطورة يمكنها استرداد البيانات حتى إذا قمت بمسحها مرة واحدة أو يمكنك كسر الخوارزمية التي تم استخدامها لمسح البيانات. لقد اختبرناه باستخدام برنامج استرداد أستخدمه كثيرًا لاختبار الاسترداد ، وقد رأيت أنه يعمل. ومع ذلك ، فشلت هذه المرة في استعادة البيانات عند مسحها ضوئيًا.

نتيجة Cyrobo Prevent Recovery

لقد رأينا مئات الملفات في المجلد المؤقت وسلة المحذوفات^(Recycle) ، ولكن لم يتم عرض أي منها بعد الاسترداد. لم يكن الفحص المتقدم قادرًا على استعادة أي ملف ، لكنه كشف أسماء الملفات هنا وهناك.

CCleaner Wipe MFT Free Space نتيجة^{(CCleaner Wipe MFT Free Space result)}

كانت النتائج من CCleaner حيث استخدمنا ميزة ^(Feature)Wipe Driv e ( المساحة^(Space) الحرة فقط) مثيرة للاهتمام. كل ما تمكنا من رؤيته هو عدد كبير من الملفات المسماة بـ ZZZZ في الفحص السريع والمتقدم. يبدو أن CCleaner قام بعمل أفضل بكثير مقارنة بـ Cyrobo Prevent Recovery .

أعتقد أنه من الجيد للمستهلكين الحصول على خيارات مثل هذه. تقوم بعض برامج حزم OEMs لمسح محركات الأقراص الخاصة بهم ، ولكن إذا وجدت صعوبة في الوثوق بها ، فاستخدم أحد هذه البرامج. أيضًا ، إذا كان الأمر مهمًا ، أقترح البحث عن برامج احترافية.

قراءة ذات صلة: ^{(Related read: )}برنامج File Shredder^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Recovery has come a long way and reсoverу software that can recover files from storage devices or hard disks even when it is completely formattеd. We have perѕonally reviewed several data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• كيفية تبديل محركات الأقراص الصلبة في Windows 10 مع Hot Swap

• كيفية إصلاح Disk Signature Collision problem في Windows 10

• كيفية تغيير Hard Disk Cluster Size في Windows 10

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark، Monitor Hard Disks، USB - CrystalDiskMark، CrystalDiskInfo

• كيفية إعادة التقسيم محرك أقراص ثابت في Windows 10 دون محو البيانات

• Stop Hard Drive من الذهاب إلى النوم في Windows 11/10

• كيفية تحويل Basic Disk إلى Dynamic Disk في Windows 10

• FIX: New Hard Drive لا تظهر في Disk Management (2021)

• Hybrid Drive vs SSD vs HDD: أيهما أفضل؟

• كيفية التحقق مما إذا كان Disk يستخدم GPT or MBR Partition في Windows 10

• Set Hard Disk Timeout باستخدام خط PowerCFG command في Windows 10

• Add Disk Cleanup إلى انقر بزر الماوس الأيمن فوق Context Menu من Hard Drives

• كيفية التحقق ما Hard Drive لديك على نظام التشغيل Windows 10

• Increase Hard Drive speed & Improve performance في Windows 10

• Monitor القرص الصلب SMART سمات مع PassMark DiskCheckup

• الصلبة State Drive vs Hard Disk Drive - مقارنة

• HD Tune، صعبة disk performance، معيار، information software

• البرمجيات الحرة إلى Monitor & Check Hard Disk Health للفشل المحتمل

• لماذا لم بلدي disk fail or crash الصعب جدا بسرعة ودون سبب واضح؟