Articles

Comment nettoyer le disque dur et le MFT pour empêcher la récupération des fichiers supprimés

La récupération de logiciels a parcouru un long chemin et un logiciel de récupération qui peut récupérer des fichiers à partir de périphériques de stockage ou de disques durs même lorsqu’il est complètement formaté. Nous avons personnellement examiné plusieurs logiciels de récupération de données, et oui, ils fonctionnent, même partiellement. Dans cet article, nous verrons comment cela fonctionne et comment vous pouvez nettoyer votre disque dur, y compris le MFT, pour empêcher la récupération des fichiers supprimés.

Qu’est-ce que la Table de fichiers Maîtres (MFT)

La Table de fichiers maîtres est spécifique à NTFS, qui est comme un journal de bord. Il conserve un enregistrement de tous les fichiers disponibles sur ce périphérique de stockage. En dehors de cela, d’autres informations telles que la taille, les horodatages, les autorisations et le contenu des données sont stockées dans MFT. Au fur et à mesure que de plus en plus de fichiers sont ajoutés, le volume ne cesse d’augmenter. C’est la principale raison pour laquelle le système d’exploitation réserve une partie du stockage, ce qui est inférieur à l’espace total disponible.

Lorsqu’un fichier est supprimé, l’entrée existe toujours, tout comme le fichier. Cependant, dans MFT, l’entrée du fichier est marquée comme libre. Ainsi, lorsqu’un nouveau fichier arrive, l’endroit peut être réutilisé. Jusque-là, les données sont là telles quelles, et c’est ainsi que fonctionne le logiciel de récupération. Ils regarderont la table MFT et vous montreront les fichiers supprimés, et vous permettront également de les récupérer.

Comment nettoyer le disque dur et le MFT

Maintenant que vous savez comment cela fonctionne, il existe deux façons d’empêcher la restauration. Vous pouvez nettoyer complètement votre disque dur à l’aide d’un logiciel de suppression sécurisé – de sorte que finalement, la table MFT n’a rien à révéler. La deuxième façon est si vous pouvez écraser les données des fichiers supprimés avec autre chose. Ainsi, même si le MFT a l’emplacement du fichier, les données seront invalides.

Jetons un coup d’œil à deux logiciels libres qui peuvent vous y aider. Bien que vous puissiez effectuer ces opérations souvent, sur un SSD, cela réduira probablement la durée de vie du SSD.

1] Cyrobo Prévenir la récupération

L’interface est simple. Lancez le logiciel et il détectera les partitions connectées à l’ordinateur.

  • Sélectionnez la partition pour laquelle vous souhaitez exécuter les opérations d’anti-récupération.
  • Dans l’écran suivant, vous pouvez choisir une option pour écraser les données en utilisant des espaces, un caractère aléatoire, un nombre aléatoire, des signes techniques spéciaux.
  • Ensuite, vous devez choisir le type de sécurité, mais comme il s’agit d’une version gratuite, vous ne le pouvez pas. Cliquez donc sur Suivant.
  • Enfin, vous pouvez choisir de nettoyer le pourcentage de tables MFT du disque libre à écraser. 100% est recommandé.
  • Postez ceci, le logiciel recherchera les fichiers supprimés, les écrasera et effacera également les entrées MFT.

Le temps nécessaire pour effectuer cette opération dépendra de la vitesse du disque dur. Il a fallu environ 50 minutes sur mon disque dur pour un seul écrasement.

Téléchargez la version gratuite de Prevent Recovery. Il propose d’effacer à l’aide des données MFT et n’a aucune restriction. La version Pro offre un meilleur algorithme de sécurité pour supprimer des fichiers, une meilleure interface et un support prioritaire. Le logiciel affirme qu’il utilise des algorithmes de sécurité 12 pour s’assurer que même les services de sécurité ont du mal à récupérer des données à partir d’un disque existant.

2] CCleaner Efface l’espace libre MFT

CCleaner offre la même fonctionnalité mais avec une approche différente. La première approche est avec son opération de nettoyage, et la seconde est un outil d’espace libre d’essuyage dédié.

Effacer les disques d’espace libre

Lorsque vous configurez cela, CCleaner continue de supprimer des fichiers de manière permanente à l’aide de la technique d’espace libre MFT chaque fois que vous supprimez un fichier.

  • Ouvrez CCleaner et accédez à Options > Paramètres > Effacer les disques d’espace libre
  • Sélectionnez le lecteur pour lequel vous souhaitez effectuer chaque fois que vous supprimez des fichiers
  • Cochez la case qui dit Effacer l’espace libre MFT

Essuie-glace de lecteur

Ceci est utile lorsque vous remettez votre PC à quelqu’un d’autre ou si vous ne disposez pas des éléments ci-dessus option activée plus tôt.

  • Accédez à Outils > Essuie-glace d’entraînement
  • Sélectionnez l’espace libre uniquement sous Essuyage
  • Choisissez le type d’essuyage de sécurité, qui peut être une fois à trente-cinq fois.
  • Sélectionnez un ou plusieurs lecteurs
  • Puis cliquez sur l’Effacement pour lancer le processus.

La meilleure partie de l’utilisation des outils est que vous pouvez l’utiliser sur un disque dur existant sans vous soucier de perdre vos données. Comme il n’écrase que ce qui est gratuit, le reste des données est sécurisé.

La suppression de la table de fichiers maîtres fonctionne-t-elle?

C’est une question difficile car ce qui compte vraiment, c’est quel algorithme de sécurité a été utilisé pour effacer les données. Il existe des logiciels haut de gamme qui peuvent récupérer des données même si vous les avez effacées une fois ou peuvent casser l’algorithme utilisé pour effacer les données. Nous l’avons testé avec un logiciel de récupération que j’utilise souvent pour tester la récupération, et je l’avais vu fonctionner. Cependant, cette fois, il n’a pas réussi à récupérer les données lors de l’analyse.

Cyrobo Empêcher le résultat de la récupération

Nous avons vu des centaines de fichiers dans le dossier temporaire et la corbeille, mais aucun d’entre eux n’a pu être consulté après la récupération. L’analyse avancée n’a pu récupérer aucun fichier, mais elle a révélé des noms de fichiers ici et là.

Résultat d’espace libre CCleaner Wipe MFT

Les résultats de CCleaner où nous avons utilisé la fonction Wipe Driv e (Espace libre uniquement) étaient intéressants. Tout ce que nous pouvions voir étaient des tonnes de fichiers nommés avec ZZZZ dans l’analyse rapide et avancée. On dirait que CCleaner a fait beaucoup mieux que Cyrobo Prevent Recovery.

Je pense que c’est bon pour les consommateurs d’avoir des options comme celles-ci. Certains des OEM regroupent des logiciels pour nettoyer leurs disques, mais si vous avez du mal à faire confiance, utilisez l’un d’entre eux. De plus, si c’est important, je vous suggère de rechercher un logiciel professionnel.

Lecture connexe: Logiciel de déchiquetage de fichiers.