Может ли кто-нибудь порекомендовать инструмент для очистки MFT? Я хочу восстановить в своей MFT записи для файлов, которые когда-то существовали, но были удалены, до «нетронутого» состояния с обнуленными записями.
Утилита очистки главной таблицы файлов?
Ответы (5)
В этом документе перечислены целый набор продуктов, которые утверждают, что безопасно стирают файлы. MFT-очистка - особенность некоторых из них. В документе делается вывод, что только один продукт, Evidence Eliminator, действительно очищает MFT должным образом.
PGP Corp отвечает здесь на критика собственного продукта PGP Shred. По-видимому, у него есть расширенный параметр «Очистить внутренние структуры данных NTFS», который очистит MFT, хотя по умолчанию этот параметр не включен.
Я сам использовал PGP Shred, так что в некоторой степени могу его рекомендовать, но Признаюсь, я никогда не проверял, действительно ли функция очистки MFT работает так, как описано.
Очевидно, что поставщики иногда преувеличивают возможности своего программного обеспечения, поэтому ваш опыт может отличаться. Если для вас действительно важно, чтобы записи MFT были должным образом очищены, вы можете запустить инструменты дисковой экспертизы после очистки диска - некоторые идеи о том, как это сделать, содержатся в статье Бергеля и Хельцера.
М-м-м. Вопрос неправильный. Я имею в виду, что на используемом томе записи, оставшиеся в MFT, из файлов, которые когда-то существовали, но теперь исчезли, эти записи очищаются.
Это очень похоже на то, что вы запрашиваете программу, которая обнулит части MFT, которые в настоящее время не представляют собой настоящие файлы. Я здесь рискну и скажу, что ни одна компания не тронет этого даже палкой.
- NTFS в лучшем случае плохо документирована
- NTFS - это движущаяся цель, а MFT - одна из тех областей, которые не требуются, которые могут быть изменены без предварительного уведомления.
- Перезапись предположительно неиспользуемых областей этого блока дает нулевую выгоду для обычного пользователя.
- Обнуление «свободного» пространства означает удаление каждого бита, который, по вашему мнению, Microsoft не использует для чего-то важного, в лучшем случае - шаткой перспективы.
- Ошибка в этой операции (что удивительно вероятно) означает в лучшем случае потерю файлов, в худшем - потерю всей файловой системы.
Другими словами, проект был бы дорогостоящим и трудоемким для создания, был бы пронизан неуверенностью в его безопасности и не предлагал бы потребителю достаточной (какой-либо?) Выгоды, чтобы убедить его использовать его.
Я не могу себе представить, чтобы такая вещь существует, и не ожидаю, что она когда-либо появится.
Я нашел удовлетворительное решение этой проблемы, проверьте и проверьте, если хотите:
Paragon HD Defrag, который является частью Paragon HD manager 2010 и использует загрузочный компакт-диск этого продукта, имеет функцию или возможность усечения MFT. Утилита удаляет все лишние записи mft, которые не используются. (Ницца)
В наши дни также существует Piriform CCleaner. Он утверждает, что перезаписывает записи mft. Он генерирует множество файлов, называемых вариациями zzzz.zzzz.
Я бы предложил создать, скажем, 8000 дополнительных записей mft с помощью CCleaner, затем обрезать mft с помощью загрузочного компакт-диска Paragon HD Manager, затем перезапустить и сдвинуть + удалить файлы zzz.zzz.
Я попробовал ccleaner и другие инструменты, чтобы обнулить неиспользуемые ссылки MFT.
Затем я поискал в шестнадцатеричном редакторе файлы, которые я ранее удалил, и нашел их.
Затем я выполнил полное форматирование при повторной установке Windows 7, снова запустил шестнадцатеричный редактор, и они все еще были там. Я был весьма шокирован тем, что полное форматирование и переустановка не перезаписывали MFT.
Единственный способ избавиться от всего - использовать DBAN.
вы можете использовать SDelete, чтобы обнулить оставшееся свободное пространство