La recuperación de software^{(Software Recovery)} ha recorrido un largo camino y el software de recuperación puede recuperar archivos de dispositivos de almacenamiento o discos duros incluso cuando está completamente formateado. Hemos revisado personalmente varios programas de recuperación de datos^{(data recovery software)} y sí, funcionan, aunque sea parcialmente. En esta publicación, veremos cómo funciona y cómo puede limpiar su disco duro, incluido el MFT , para evitar la recuperación de archivos eliminados.

¿Qué es la tabla maestra de archivos (MFT)?

La tabla maestra de archivos^{(Master File Table)} es específica de NTFS , que es como un libro de registro. Mantiene un registro de todos los archivos que están disponibles en ese dispositivo de almacenamiento. Aparte de esto, otra información como su tamaño, marcas de fecha y hora, permisos y contenido de datos, se almacena en MFT . A medida que se agregan más y más archivos, el volumen sigue aumentando. Es la razón principal por la que el sistema operativo reserva parte del almacenamiento, que es menor que el espacio total disponible.

Cuando se elimina un archivo, la entrada aún existe, al igual que el archivo. Sin embargo, en MFT , la entrada del archivo se marca como libre. Entonces, cuando llega un nuevo archivo, el lugar se puede reutilizar. Hasta^(Till) entonces, los datos están ahí tal como están, y así es como funciona el software de recuperación . ^(Recovery)Verán la tabla MFT y le mostrarán los archivos eliminados, y también le permitirán recuperarlos.

Cómo limpiar el disco duro y MFT limpio

Entonces, ahora que sabe cómo funciona, hay dos formas de evitar la restauración. Puede limpiar completamente su disco duro utilizando algún software de eliminación segura^{(secure delete software)} , de modo que eventualmente, la tabla MFT no tenga nada que revelar. La segunda forma es si puede sobrescribir los datos de los archivos eliminados con otra cosa. Entonces, incluso si la MFT tiene la ubicación del archivo, los datos no serán válidos.

Echemos un vistazo a dos software gratuitos que pueden ayudarlo con esto. Si bien puede realizar estas operaciones con frecuencia, en un SSD probablemente reducirá la vida útil del SSD .

1 ] Recuperación de prevención de Cyrobo

La interfaz es sencilla. Inicie el software y detectará las particiones conectadas a la computadora.

• Seleccione la partición para la que desea ejecutar las operaciones de anti-recuperación.
• En la siguiente pantalla, puede elegir una opción para sobrescribir datos usando espacios, caracteres aleatorios, números aleatorios, signos técnicos especiales.
• Luego, debe elegir el tipo de seguridad, pero como se trata de una versión gratuita, no puede hacerlo. Así que haga clic en Siguiente^(Next) .
• Por último, puede optar por limpiar el porcentaje de disco libre de las tablas MFT que se sobrescribirá. ^(MFT)Recomendable 100%.
• Publique esto, el software buscará archivos eliminados, los sobrescribirá y también borrará las entradas de MFT .

La cantidad de tiempo necesario para completar esto dependerá de la velocidad del disco duro. Tomó alrededor de 50 minutos en mi HDD para una sola sobrescritura.

Descarga la versión gratuita^{(Download the free version)} de Prevent Recovery . Ofrece borrar usando datos MFT y no tiene restricciones. La versión Pro ofrece un mejor algoritmo de seguridad para eliminar archivos, una mejor interfaz y soporte prioritario. El software afirma que utilizan 12 algoritmos de seguridad para asegurarse de que incluso a los servicios de seguridad les resulte difícil recuperar datos de una unidad existente.

2] CCleaner Limpie el espacio libre de MFT

CCleaner ofrece la misma característica pero con un enfoque diferente. El primer enfoque es junto con su operación de limpieza, y el segundo es una herramienta dedicada Limpiar espacio libre .^{(Wipe Free Space)}

Borrar unidades de espacio libre

Cuando configura esto, CCleaner sigue eliminando archivos de forma permanente utilizando la técnica de espacio libre MFT cada vez que elimina un archivo.

• Abra CCleaner y vaya a Options > Settings > Wipe Free Space Drives
• Seleccione la unidad para la que desea realizar cada vez que elimine archivos
• Marque la casilla que dice Limpiar espacio libre de MFT^{(Wipe MFT Free Space)}

Limpiaparabrisas

Esto es útil cuando le entrega su PC a otra persona o si no ha habilitado la opción anterior anteriormente.

• Vaya a Herramientas > Limpiador de unidades
• Seleccione Espacio libre solo en Limpiar
• Elija el tipo de borrado de seguridad, que puede ser de una vez a treinta y cinco veces.
• Seleccione una o más unidades
• Luego haga clic en Limpiar^(Wipe) para iniciar el proceso.

La mejor parte de usar las herramientas es que puede usarlas en un disco duro existente sin preocuparse por perder sus datos. Dado que solo sobrescribe lo que está libre, el resto de los datos están seguros.

¿^(Does) Funciona la eliminación de la tabla maestra de archivos^{(Master File Table)} ?

Es una pregunta difícil porque lo que realmente importa es qué algoritmo de seguridad se usó para borrar los datos. Hay software de alta gama que puede recuperar datos incluso si los ha borrado una vez o puede romper el algoritmo que se usó para borrar los datos. Lo probamos con un software de recuperación que uso a menudo para probar la recuperación y vi que funcionaba. Sin embargo, esta vez, no pudo recuperar los datos cuando se escaneó.

Resultado de Cyrobo Prevent Recovery

Vimos cientos de archivos en la carpeta temporal y en la Papelera^(Recycle) de reciclaje, pero ninguno de ellos pudo verse después de la recuperación. El escaneo avanzado no pudo recuperar ningún archivo, pero reveló nombres de archivos aquí y allá.

Resultado del espacio libre de CCleaner Wipe MFT^{(CCleaner Wipe MFT Free Space result)}

Los resultados de CCleaner , donde usamos la función ^(Feature)Wipe Drive^{(Wipe Driv)} ( solo espacio^(Space) libre ) fueron interesantes. Todo lo que pudimos ver fueron toneladas de archivos nombrados con ZZZZ tanto en el escaneo rápido como en el avanzado. Parece que CCleaner hizo un trabajo mucho mejor en comparación con Cyrobo Prevent Recovery .

Creo que es bueno para los consumidores tener opciones como estas. Algunos de los OEM^(OEMs) incluyen software para limpiar sus unidades, pero si le resulta difícil confiar, use uno de estos. Además, si es importante, sugeriría buscar un software profesional.

Lectura relacionada: ^{(Related read: )}software File Shredder^{(File Shredder software)} .

How to wipe Hard Disk and MFT clean to prevent recovery of deleted files

Software Reсovery has сome a long way and recovery software that can rеcover files from storage devices or hard disks even when it is completely formattеd. We have personally reviewed sеveral data recovery software, and yes, they do work, even if partially. In this post, we will see how it works, and how you can wipe your hard disk, including the MFT, clean to prevent recovery of deleted files.

What is the Master File Table (MFT)

The Master File Table is specific to NTFS, which is like a logbook. It maintains a record of all the files that are available on that storage device. Apart from this, other information like its size, time and date stamps, permissions, and data content, is stored either in MFT. As more and more files are added, the volume keeps increasing. It is the primary reason why OS reserves part of the storage, which is less than the total available space.

When a file is deleted, the entry still exists, and so does the file. However, in MFT, the entry for the file is marked as free. So when a new file arrives, the place can be reused. Till then, the data is there as is, and that’s how Recovery software works. They will look at the MFT table and show you the deleted files, and also let you recover it.

How to wipe Hard Disk and MFT clean

So now that you know how it works, there are two ways to prevent restoration. You can completely wipe your hard disk clean using some secure delete software – so that eventually, the MFT table has nothing to reveal. The second way is if you can overwrite the deleted files data with something else. So even if the MFT has the file location, the data will be invalid.

Let us take a look at two free software that can help you with this. While you can, perform these operations often, on an SSD it will likely reduce the life of SSD.

1 ] Cyrobo Prevent Recovery

The interface is straight forward. Launch the software, and it will detect the partitions connected to the computer.

• Select the partition for which you want to run the anti-recovery operations.
• In the next screen, you can choose an option to overwrite data using spaces, random character, random number, special technical signs.
• Then you need to choose the type of security, but since this is a free version, you cannot. So click Next.
• Lastly, you can choose to clean MFT tables percentage of free disk to be overwritten. 100% is recommended.
• Post this, the software will search for deleted files, overwrite them, and also clear the MFT entries.

The amount of time taken to complete this will depend on the hard drive speed. It took around 50 minutes on my HDD for a single overwrite.

Download the free version of Prevent Recovery. It offers to wipe using MFT data and has no restriction. The Pro version offers a better security algorithm to delete files, better interface, and priority support. The software claims that they use 12 security algorithms to make sure even security services find it hard to recover data from an existing drive.

2] CCleaner Wipe MFT Free Space

CCleaner offers the same feature but with a different approach. The first approach is along with its cleaning operation, and the second is a dedicated Wipe Free Space tool.

Wipe Free Space drives

When you set this up, CCleaner keeps deleting files permanently using MFT free space technique every time you delete a file.

• Open CCleaner, and go to Options > Settings > Wipe Free Space Drives
• Select the drive for which you want to perform every time you delete files
• Check the box which says Wipe MFT Free Space

Drive Wiper

This is useful when you are handing your PC to someone else or if you do not have the above option enabled earlier.

• Go to Tools > Drive Wiper
• Select Free Space only under Wipe
• Choose the type of security wipe, which can be one time to thirty-five times.
• Select one or more drive
• Then click on the Wipe to kickstart the process.

The best part of using the tools is that you can use it on an existing hard disk without worrying about losing your data. Since it only overwrites whatever is free – the rest of the data is safe.

Does deleting Master File Table work?

It is a tough question because what really matters is which security algorithm was used to wipe data. There are high-end software that can retrieve data even if you have wiped them once or can break the algorithm that was used to wipe the data. We tested it with a recovery software I use often to test recovery, and I had seen it work. However this time, it failed to recover data when scanned.

Cyrobo Prevent Recovery result

We saw hundreds of files in the temp folder and Recycle bin, but none of them could be viewed after the recovery. The advanced scan was not able to recover any file, but it did reveal file names here and there.

CCleaner Wipe MFT Free Space result

The results from CCleaner where we used the Wipe Driv e Feature (Free Space only) were interesting. All we could see were tons of files named with ZZZZ in both quick and advanced scan. Looks like CCleaner did a lot better job compared to Cyrobo Prevent Recovery.

I think its good for consumers to have options like these. Some of the OEMs bundle software to wipe clean their drives, but if you find it hard to trust, use one of these. Also, if it’s important, I would suggest looking for professional software.

Related read: File Shredder software.

Related posts

• Cómo cambiar las unidades de disco duro en Windows 10 con Hot Swap

• Cómo corregir Disk Signature Collision problem en Windows 10

• Cómo cambiar Hard Disk Cluster Size en Windows 10

• AOMEI Partition Assistant Standard Edition Review & Free Download

• Benchmark, Monitor Hard Disks, USB - CrystalDiskMark, CrystalDiskInfo

• VirtualBox Error al registrarse y abrir el archivo Hard Disk image

• Cómo crear y montar un disco duro virtual en Windows

• Turn OFF Hard Disk Después de un período particular de tiempo de inactividad para ahorrar energía

• Cómo particionar el disco duro en Windows 11

• Cómo evitar que el disco duro entre en suspensión en Windows 10

• Hybrid Drive vs SSD vs HDD: ¿Cuál es el mejor?

• Cómo comprobar qué Hard Drive tiene en Windows 10

• 10 maneras de liberar Hard Disk Space en Windows 10

• El mejor software Hard Drive encryption para Windows 10

• Cómo convertir Basic Disk a Dynamic Disk en Windows 10

• Cómo reparar errores Hard Disk 1 Quick 303 y Full 305

• Cómo convertir MBR a GPT sin Data Loss en Windows 11/10

• REVISIÓN: New Hard Drive NO APLICANDO EN Disk Management (2021)

• Macrorit Disk Scanner: Escanear Hard Disk para Bad Sectors & Errors

• ¿Por qué mi duro disk fail or crash fue tan rápido y por ninguna razón aparente?