[发明专利]基于NTFS文件系统的数据无痕删除方法及系统

说明书

本发明公开了基于NTFS文件系统的数据无痕删除方法及系统，包括：读取NTFS卷头信息；对NTFS卷头信息进行解析；定位$MFT文件的起始地址；定位根目录的MFT表的起始地址；根据根目录的MFT表，获取根目录文件内容的起始地址；根据根目录文件内容的起始地址，对根目录进行解析，获取根目录下文件夹和文件的文件记录号；根据根目录下文件夹和文件的文件记录号，计算文件记录号的个数，对文件记录号对应的文件名依次循环遍历，判断文件记录号对应的文件名与待无痕删除的文件名是否相同；如果文件名相同，则删除与文件相关的所有痕迹；如果文件名不同，则对下一个文件记录号对应的文件名进行判断。

技术领域

本公开涉及数据安全技术领域，特别是涉及基于NTFS文件系统的数据无痕删除方法及系统。

背景技术

本部分的陈述仅仅是提到了与本公开相关的背景技术，并不必然构成现有技术。

随着互联网的飞速发展，人类社会信息化、网络化达到前所未有的程度，随着而来的互联网安全问题也逐渐凸显，各种黑客、病毒不断侵扰着我们的电脑，窃取公司机密材料和个人隐私的行为越来越常见，而受害人并没有觉察，试想，在网络安全威胁存在的情况下，若我们存在硬盘上的资料没有完全删除，一旦被攻击者获取并利用，造成的影响是不可估量的。

在日益重视环境保护和资料重复利用的今天，计算机设备的可循环使用也日益受到重视，某些淘汰下来的计算机仍然可以正常使用，如果不能正常的销毁硬盘上的重要数据，一旦被利用者利用，势必造成数据安全的问题。还有许多的军工、企事业单位、国家安全部门使用的电子数据都是高度涉密的，他们的数据安全也是被高度重视的。所有的涉密数据都不可以随意阅读，更不能被恶意分子所利用，硬盘作为存储介质，其使用的NTFS文件系统的数据保密是非常重要的。发明人发现，在安全威胁情况下，现有技术无法做到快速无痕的删除磁盘数据。传统的数据删除操作仅切断文件元数据与文件内容的链接,并将元数据标记为删除状态，被删除文件的内容仍并没有发生任何损坏，若没有二次三次外部数据的覆盖写入，完全可以通过数据恢复软件恢复出来。

发明内容

为了解决现有技术的不足，本公开提供了基于NTFS文件系统的数据无痕删除方法及系统；

第一方面，本公开提供了基于NTFS文件系统的数据无痕删除方法；

基于NTFS文件系统的数据无痕删除方法，包括：

读取NTFS卷头信息；对NTFS卷头信息进行解析；定位$MFT文件的起始地址；定位根目录($Root)的MFT表的起始地址；

根据根目录的MFT表，获取根目录文件内容的起始地址；根据根目录文件内容的起始地址，对根目录进行解析，获取根目录下文件夹和文件的文件记录号；

根据根目录下文件夹和文件的文件记录号，计算文件记录号的个数，对文件记录号对应的文件名依次循环遍历，判断文件记录号对应的文件名与待无痕删除的文件名是否相同；

如果文件名相同，则删除与文件相关的所有痕迹；如果文件名不同，则对下一个文件记录号对应的文件名进行判断。

第二方面，本公开提供了基于NTFS文件系统的数据无痕删除系统；

基于NTFS文件系统的数据无痕删除系统，包括：

读取模块，其被配置为：读取NTFS卷头信息；对NTFS卷头信息进行解析；定位$MFT文件的起始地址；定位根目录($Root)的MFT表的起始地址；

解析模块，其被配置为：根据根目录的MFT表，获取根目录文件内容的起始地址；根据根目录文件内容的起始地址，对根目录进行解析，获取根目录下文件夹和文件的文件记录号；