基于Windows的磁盤(pán)數據清除技術(shù)
加入技術(shù)交流群
測試平臺為windows7，測試工具為winhex。清除之前可以看到新建文本文檔大小是6．9 kB，所在簇的信息如圖2所示。本文引用地址：http://dyxdggzs.com/article/202325.htm
執行程序后結果如圖3所示?？梢钥吹轿募拇笮w0，并且80H的信息發(fā)生變化，原本存儲的索引內容全部被清除為0，即文件的數據信息全部被清除。
3 結束語(yǔ)
NTFS文件系統十分復雜，這里主要針對NTFS系統管理磁盤(pán)的MFT文件進(jìn)行分析，解析它的一系列屬性，得到每個(gè)文件的數據段信息的開(kāi)始簇號。通過(guò)對磁盤(pán)建立文件樹(shù)，標記所有未刪除文件的數據段開(kāi)始的簇號，從而可以直接清除剩余磁盤(pán)簇的信息，達到繞過(guò)操作系統直接對扇區進(jìn)行清除的目的，避免了數據恢復的可能。
評論