Кто может предложить вам инструмент для очистки MFT? Я хочу, чтобы в моем MFT восстанавливались записи для файлов, которые когда-то существовали, но были удалены в «нетронутое» состояние с нулевыми записями.Утилита очистки главного файла таблицы файлов?
This paper от Hal Berghel и David Hoelzer перечисляет целую кучу продуктов, которые утверждают, что они безопасно стирают файлы. Чистка MFT - особенность некоторых из них. В документе делается вывод, что только один продукт, Evidence Eliminator, фактически выполняет очистку MFT должным образом.
PGP Corp отвечает here на критику собственного продукта, PGP Shred. По-видимому, у него есть расширенная опция «Wipe NTFS Internal Data Structures», которая очистит MFT, хотя по умолчанию эта опция не включена.
Я сам использовал PGP Shred, поэтому я могу порекомендовать его, но, признаюсь, я никогда не проверял, работает ли функция очистки MFT, как описано.
Очевидно, что поставщики иногда завышают возможности своего программного обеспечения, поэтому ваш пробег может отличаться. Если для вас действительно важно, чтобы записи MFT были правильно протерты, вы можете запустить инструменты для судебной экспертизы диска на вашем диске после очистки - некоторые идеи о том, как это сделать, находятся в бумаге Berghel и Hoelzer.
Я проверил с File Scavenger, который показывает 10k удаленных файлов. Это после дефрагментации MFT! если FS показывает 0 файлов, то я буду достаточно доволен, что сработает. Я попробую утилиты, которые вы упомянули здесь, - если вы работаете, вы получите согласие. – 2009-04-21 20:45:26
Извините за задержку. У меня не было времени проверить программное обеспечение до истечения срока действия бонуса. Я только что попробовал PGP - важно отметить, что он не может очистить MFT на загрузочном разделе. – 2009-05-03 07:51:55
Задача разрешена; Я написал небольшую программу, которая просто создает петли, создавая новые пустые файлы. Создано 100 тыс. Файлов. Это полностью переписало все затяжные записи MFT. Конечно, когда вы удаляете свои пустые файлы, вы оставляете свои фиктивные записи MFT. Но, по крайней мере, вы знаете, что это такое, когда вы их видите. – 2009-05-04 16:55:14
Mmm. Вопрос неправильный. Я имею в виду на том, который используется в томе, что записи остались в MFT, из файлов, которые когда-то существовали, но теперь их нет, эти записей очищаются.
Это звучит так же, как вы просите программу, которая будет обнулять части MFT, которые в настоящий момент не представляют собой фактические файлы. Я собираюсь выйти на конечность и сказать, что ни одна компания не будет касаться этого даже палкой.
Другими словами, проект будет дорого и отнимает много времени, чтобы построить, будет пронизана с неуверенностью в отношении его безопасности и не предлагать достаточно (любой?) выгоды для клиента, чтобы убедить их использовать его.
Я не могу себе представить, что такая вещь существует, и я не ожидаю, что она когда-либо будет.
Есть достаточно параноидальных людей вокруг, что всегда есть рынок для этого типа программного обеспечения. – snowcrash09
@ snowcrash09 Нет, я думаю, что нет. Не тогда, когда существует очень безопасная и разумная альтернатива: Шаг 1: скопируйте «текущие» файлы на новый том. Шаг 2: обнулите весь диск, MFT и все. – tylerl
вы могли бы использовать SDelete к нулю вашего свободного пространства
Я пробовал sdelete; он не касается пространства MFT. – 2009-04-27 18:31:36
выше частично верно в том, что sdelete не затрагивает имена файлов с помощью параметра clear или zero, но сначала он переименовывает файлы, чтобы скрыть исходные имена. но это не то, что задал оригинальный плакат - файлы уже были удалены. –
Я нашел удовлетворительное решение этой проблемы, проверьте и тест, если вам нравится:
Paragon HD Defrag, которая является частью Paragon HD Manager 2010 , и используя загрузочный компакт-диск этого продукта, имеет функцию или возможность обрезать MFT.Утилита отключает любые лишние записи mft, которые не используются. (хороший)
В эти дни также есть Piriform CCleaner. Он утверждает, что перезаписывает записи в mft. Он генерирует множество файлов, называемых вариациями zzzz.zzzz
Я бы предложил сгенерировать, скажем, 8000 дополнительных записей mft с CCleaner, затем обрезать mft с помощью загрузочного CD-диска Paragon HD Manager, затем перезапустить и сменить + удалить файлы zzz.zzz.
Я пробовал ccleaner и другие инструменты, чтобы обнулить неиспользованные ссылки MFT.
Затем я искал шестнадцатеричный редактор для файлов, которые я ранее удалил, и нашел их.
Затем я выполнил полный формат при повторной установке окон 7, снова запустил шестнадцатеричный редактор, и они все еще были там. Я был очень шокирован тем, что полный формат и переустановка не перезаписывали MFT.
Единственный способ, которым я избавился от всего, - использовать DBAN.
Кажется, Windows 7 не выполнила полный формат. Как долго выполнялась операция формата, и насколько большой диск? – user66001
Как это отличается от только отформатированного тома? –
Ммм. Вопрос неправильный. Я хочу сказать, что на том занятом томе, что записи, оставленные в MFT, из файлов, которые когда-то существовали, но теперь ушли, эти записи очищаются. – 2009-04-21 06:11:51
Если вы хотите пойти с более наивным подходом, но сохраните свои данные, не могли бы вы зарезервировать оставшееся содержимое тома (полный) формат тома и убедиться, что он был обнулен, а затем восстановить ваши данные? Или вы ищете что-то, что вы можете выполнять часто/периодически без такого тяжелого процесса? – reuben