windows - 主文件表清理实用程序？

Closed. This question does not meet Stack Overflow guidelines。它当前不接受答案。












想要改善这个问题吗？更新问题，以便将其作为on-topic用于堆栈溢出。

5年前关闭。



Improve this question




谁能推荐用于MFT清理的工具？我想在我的MFT中为曾经存在但已被删除为“原始”状态的文件恢复条目，并将条目清零。

最佳答案

Hal Berghel和David Hoelzer撰写的This paper列出了一大堆声称可以安全擦除文件的产品。 MFT清洁是其中一些功能。本文得出的结论是，只有一种产品Evidence Eliminator实际上可以正确清理MFT。

PGP Corp回应here对其产品PGP Shred的批评。显然，它具有一个高级选项“Wipe NTFS Internal Data Structures”，它将清除MFT，尽管默认情况下未启用此选项。

我本人已使用PGP Shred，因此在某种程度上可以推荐它，但我承认我从未检查过MFT擦除功能是否确实按所述方式工作。

显然，供应商有时会夸大其软件的功能，因此您的工作量可能会有所不同。如果对MFT条目进行正确擦除对您而言确实很重要，则可能要在磁盘擦除后在磁盘取证工具上运行磁盘-有关此操作的一些想法在Berghel和Hoelzer论文中。