5

MFTクリーンアップ用のツールを推奨できる人はいますか? MFT で、かつて存在していたが削除されたファイルのエントリを「元の」状態に復元し、エントリをゼロにしたいと考えています。

4

5 に答える 5

8

Hal Berghel と David Hoelzer によるこの論文には、ファイルを安全に消去すると主張する製品が多数リストされています。MFT クリーニングは、それらの一部の機能です。この論文では、実際に MFT を適切にクリーンアップするのはEvidence Eliminatorという 1 つの製品だけであると結論付けています。

PGP Corp は、自社製品である PGP Shred に対する批判にここで答えます。どうやら、このオプションはデフォルトでは有効になっていませんが、MFTを消去する「Wipe NTFS Internal Data Structures」という高度なオプションがあるようです。

私自身もPGP Shredを使ったことがあるので、ある程度はお勧めできますが、MFT ワイプ機能が実際に説明どおりに機能するかどうかを確認したことはありません。

明らかに、ベンダーは自社のソフトウェアの能力を過大評価することがあるため、実際の使用量は異なる場合があります。MFT エントリが適切にワイプされることが本当に重要な場合は、ワイプ後にディスクに対してディスク フォレンジック ツールを実行することをお勧めします。

于 2009-04-21T19:32:51.887 に答える
2

うーん。質問が間違っています。つまり、使用中のボリュームでは、MFT に残っているエントリが、かつて存在していたが現在はなくなっているファイルから、それらのエントリがクリーンアップされるということです。

現在実際のファイルを表していない MFT の部分をゼロにするプログラムを求めているように聞こえます。私はここで手足を外に出して、棒でさえそれに触れる会社はないと言います.

  • NTFS の文書化はせいぜい不十分です
  • NTFS は変化するターゲットであり、MFT は予告なしに変更される可能性のある「ハンドオフ」領域の 1 つです。
  • このブロックのおそらく未使用の領域を上書きしても、平均的なユーザーには何のメリットもありません
  • 「空き」スペースをゼロにするということは、マイクロソフトが重要なことに使用していないと思われるすべてのビットをザッピングすることを意味します。
  • この操作のミスは (驚くほどありそうなことですが)、せいぜいファイルを失い、最悪の場合ファイルシステム全体を失うことを意味します。

言い換えれば、プロジェクトの構築には費用と時間がかかり、安全性についての不確実性に満ちており、顧客にそれを使用するよう説得するのに十分な (何か?) 利益を提供することはできません.

そのようなものが存在するとは想像もできませんし、今後もそうなるとは思いません。

于 2009-04-21T08:06:37.760 に答える
1

この問題の満足のいく解決策を見つけました。必要に応じて確認してテストしてください。

Paragon HD Manager 2010 の一部であり、その製品のブート CD を使用する Paragon HD Defrag には、MFT を切り詰める機能またはオプションがあります。ユーティリティは、使用されていない余分な mft エントリをすべて切り捨てます。（良い）

最近では Piriform CCleaner もあります。mft エントリを上書きすると主張しています。zzzz.zzzz のバリエーションと呼ばれる大量のファイルを生成します。

CCleaner で約 8000 の追加の mft エントリを生成し、Paragon HD Manager ブート CD を使用して mft を切り捨て、再起動して zzz.zzz ファイルをシフト + 削除することをお勧めします。

于 2011-11-14T21:45:59.087 に答える
-2

SDeleteを使用して、残りの空き領域をゼロにすることができます

于 2009-04-27T16:39:58.260 に答える