Когда пользователи удаляют файлы с жёсткого диска, они, как правило, думают, что эти файлы исчезли навсегда. Однако это не совсем правильно. В Windows файлы хранятся на жёстком диске в виде набора фрагментов, называемых кластерами.
Каждый кластер имеет свой уникальный идентификатор, который записывается в файле MFT (Master File Table). Если пользователь удаляет файл, Windows помечает соответствующие кластеры как свободные, но данные всё ещё существуют на жёстком диске, пока не будут перезаписаны другими данными. Это означает, что удалённые файлы могут быть восстановлены, если кто-то имеет доступ к жёсткому диску.
Чтобы полностью удалить файлы с жёсткого диска, необходимо очистить MFT. Существует несколько утилит, которые могут помочь в этом процессе. В этой статье я расскажу про Cipher.exe, которая доступна из коробки.
Это утилита командной строки в Windows, которая может использоваться для шифрования и расшифрования данных, а также для очистки неиспользуемых пространств на диске, включая MFT. Чтобы использовать Cipher.exe для очистки MFT, выполните следующие действия:
- Откройте командную строку с правами администратора.
- Введите
cipher /w:C:, гдеC— это буква диска, который вы хотите очистить. - Дождитесь завершения процесса. Это может занять несколько минут, в зависимости от размера диска.
Результатом работы утилиты Cipher.exe будет полное удаление неиспользуемых кластеров на жёстком диске, включая те, которые были использованы для удалённых файлов.
Очистка MFT является важной процедурой для обеспечения безопасности данных на жёстком диске. Однако эту процедуру необходимо выполнять с осторожностью, чтобы не повредить файловую систему.
Важно отметить, что очистка MFT не является единственной мерой безопасности, которую следует принимать для защиты конфиденциальности данных. Другие меры включают использование сильных паролей и шифрования, регулярное резервное копирование данных и защиту от вредоносных программ и хакеров.
