Excluindo nomes de arquivos da MFT

Question

Desejo excluir o conteúdo não usado de um disco sem deixar rastros, por exemplo para dar a um colega ou cliente. O colega / cliente deve receber alguns arquivos que já estão no disco. No entanto, usei o disco para outros fins antes e acabei de excluir meus arquivos.

Até agora eu tenho

1. excluiu tudo
2. Execute o SDelete do SysInternals com a opção -c na unidade

Usando o FTK Imager Lite ainda consigo ver alguns nomes de arquivos, embora o conteúdo do arquivo pareça estar destruído. A razão para os nomes de arquivos que ainda estão lá é explicada no site do SDelete.

Como posso me livrar com segurança dos nomes dos arquivos?

É seguro excluir apenas o volume no gerenciador de disco do Windows e criar um novo sistema de arquivos NTFS usando o formato rápido?

Eu tentei isso e pelo menos o FTK Imager não mostra mais nomes de arquivos, mas o FTK Imager agora conta com o novo NTFS MFT, que é obviamente vazio.

Note que não preciso manter a MFT intacta como na pergunta Como redefinir um NTFS MFT para nenhuma faixa de nomes de arquivos excluídos para ser encontrado lá?

    

Answer 1

Fonte Cinco ferramentas de limpeza e apagamento de disco rígido

Brien Posey lists five tools that ensure your personal information is securely removed from all hard disks.

When it comes to disposing of old hard drives, simply erasing your files or reformatting the drive alone is not enough to ensure your privacy. In this age of rampant ID theft, it is more important than ever to ensure that your personal information is securely removed from all hard disks. That being the case, I decided to create a list of five utilities for securely erasing and formatting old hard drives.

Active@Kill Disk - Hard Drive Eraser

Active@ Kill Disk - Hard Drive Eraser is a free utility for securely erasing a hard drive. More importantly, this utility adheres to United States Department of Defense standards (DoD 5220.22M) for hard disk data removal.

Although some might consider it to be hokey, I especially liked the certificate feature. When a hard disk has been erased, the software generates a certificate that you can print as a way of proving that the disk has been securely erased.

Eraser

Eraser from Heidi Computers, is another free utility for securely erasing data from a hard disk. The most interesting thing about this utility is that it provides several different methods for overwriting data, based on a number of different standards. You can even define your own method for overwriting data.

This utility allows you to securely erase specific files, folders, unused disk space, or even the recycle bin. Furthermore, erase operations can be run manually or scheduled.

Shredit for Windows

Shredit for Windows is a privacy application that is designed to securely erase individual files, free space, or entire hard drives. The software lets you pick the write pattern and the number of writes. A number of different government standards are supported.

Shredit for Windows costs $24.95 for the download version or $34.95 for the CD-ROM version.

Disk Wipe

Disk Wipe is a free utility for wiping data from a hard disk in a secure manner. Like Eraser, Disk Wipe includes a number of different algorithms, including DoD 5220-22.M, and Peter Guttman. The really nice thing about this utility is that it is portable, so you don't have to install it to be able to use it. Furthermore, Disk Wipe works on more than just hard drives. It can also be used to securely wipe USB flash drives and SD cards.

Darik's Boot and Nuke

Darik's Boot and Nuke is a free, open source utility for securely erasing hard drives. Although this utility is designed to be secure and effective, the author does not explicitly guarantee that data is completely unrecoverable and there is no support for this application.

O artigo inclui algumas capturas de tela de cada ferramenta.

    

Answer 2

Pode ser que eu não esteja entendendo a questão toda corretamente, mas por que se preocupar com todas essas coisas complexas? Se eu quisesse corretamente limpar o HDD para que ninguém pudesse descobrir o que estava nele antes - eu faria o seguinte:

1. Copie todos os meus dados úteis desse disco rígido para proteger o local
2. Preencha o disco inteiro com dados aleatórios usando dd

Ao gravar dados aleatórios em disco, eu me certificaria de não estar gravando na partição, mas no disco real, para garantir que preencha todo o espaço. Isso incluiria limpar a tabela de partições. Por exemplo, se o disco estiver rotulado como sda , eu faria

dd if=/dev/urandom of=/dev/sda

3. Se eu fosse propriamente paranóico eu repetiria o passo 2 várias vezes (2 ou 3 vezes no máximo), possivelmente substituindo urandom com aleatório

4. (Opcional) Crie uma nova tabela de partições com o sistema de arquivos

Eu duvido seriamente que qualquer software inteligente seja capaz de recuperar o conteúdo inicial da unidade após essa limpeza.

Além disso, se você estiver interessado em informações adicionais, recomendo ler "A diferença entre o Windows Full Format e o Quick Format" . O formato rápido, na verdade, não excluirá nada, exceto as informações do diário - os dados reais, incluindo todos os seus arquivos, permanecerão onde estão. Para apagar corretamente os dados, você precisará sobrescrevê-los. Mesmo depois que os dados são sobrescritos, é a possibilidade de recuperá-los teoricamente .

    

Answer 3

Se você quiser apenas se livrar dos nomes de arquivos excluídos, crie cerca de 10.000 arquivos com nomes aleatórios em uma pasta e exclua-os. Utilitários como o Recuva exibirão seus nomes de arquivos aleatórios.