主文件表清理实用程序？

Question

有没有人能推荐一个MFT清理工具？我想在我的MFT中将曾经存在但已被删除的文件的条目恢复到“原始”状态，并将条目清零。

Answer 1

Hal Berghel和David Hoelzer的This paper列出了一大堆声称可以安全擦除文件的产品。MFT清洗是它们中的一些功能。这篇论文的结论是，只有一种产品，Evidence Eliminator，确实能正确地清除MFT。

PGP公司回应here对其自身产品PGP Shred的批评。显然，它有一个高级选项“擦除NTFS内部数据结构”，该选项将清除MFT，尽管该选项在默认情况下未启用。

我自己使用过PGP Shred，所以在某种程度上我可以推荐它，但我承认我从来没有检查过MFT擦除功能是否真的像描述的那样工作。

显然，供应商有时会夸大他们软件的能力，因此您的里程数可能会有所不同。如果正确擦除MFT条目对您来说真的很重要，那么您可能希望在擦除后对磁盘运行磁盘取证工具- Berghel和Hoelzer的论文中提供了一些关于如何做到这一点的想法。

Answer 2

嗯。这个问题是错误的。我的意思是在使用中的卷上，MFT中剩余的条目，从曾经存在但现在已经消失的文件中，这些条目被清除。

这听起来很像你要求的一个程序，它将清零MFT中当前不代表实际文件的部分。我要在这里冒险，说没有一家公司会碰它，即使是用棍子。

• NTFS的文档很少
• NTFS是一个移动的目标，MFT是那些在没有
• 的情况下可能发生变化的“不插手”区域之一这个区块的假定未使用的区域对普通用户没有任何好处
• 清零“空闲”空间意味着将您认为微软没有用于任何重要用途的每一位都清除，这充其量是一个微不足道的前景。
• 此操作中的一个错误(出人意料的可能性)意味着最好的情况下丢失文件，最坏的情况下丢失整个文件系统

<代码>F213

换句话说，该项目的建设将是昂贵和耗时的，将充满对其安全性的不确定性，并且不会提供足够的(任何？)使客户受益，说服他们使用它。

我不能想象这样的事情存在，我也不期望它会存在。

Answer 3

我为这个问题找到了一个令人满意的解决方案，如果您愿意，请检查和测试：

part Defrag是part Manager2010的一部分，并使用该产品的启动cd，具有截断MFT的功能或选项。该实用程序会截断未使用的任何多余的mft条目。(很好)

如今，还有Piriform CCleaner。它声称要覆盖mft条目。它生成大量称为zzzz.zzzz变体的文件

我建议使用CCleaner生成8000个额外的mft条目，然后使用Paragon Manager启动CD截断mft，然后重新启动并shift+delete zzz.zzz文件。