基于Windows的磁盤數據清除技術
加入技術交流群
測試平臺為windows7，測試工具為winhex。清除之前可以看到新建文本文檔大小是6．9 kB，所在簇的信息如圖2所示。本文引用地址：http://www.biyoush.com/article/202325.htm
執(zhí)行程序后結果如圖3所示。可以看到文件的大小歸0，并且80H的信息發(fā)生變化，原本存儲的索引內容全部被清除為0，即文件的數據信息全部被清除。
3 結束語
NTFS文件系統(tǒng)十分復雜，這里主要針對NTFS系統(tǒng)管理磁盤的MFT文件進行分析，解析它的一系列屬性，得到每個文件的數據段信息的開始簇號。通過對磁盤建立文件樹，標記所有未刪除文件的數據段開始的簇號，從而可以直接清除剩余磁盤簇的信息，達到繞過操作系統(tǒng)直接對扇區(qū)進行清除的目的，避免了數據恢復的可能。
評論