[发明专利]一种NTFS文件系统的数据擦除方法

摘要

本发明涉及一种NTFS文件系统的数据擦除方法，包括以下步骤：一、在Windows下打开X盘即NTFS的卷；然后读取该卷的前512字节，即起始扇区；二、根据所要删除文件的路径，查找该文件ID；三、擦除文件相关信息。本发明从底层磁盘数据中直接解析文件系统，可以直接访问到磁盘上所有文件的数据，而不受操作系统的影响，从而对磁盘上的文件数据获得最高权限，保证了文件数据的删除以及不能被恢复。

主权项

一种NTFS文件系统的数据擦除方法，其特征在于，包括以下步骤：一、根据所要删除文件或文件夹的路径，获得该文件所在的卷，在Windows下，使用CreateFile以形如“\\.\X：”的字符串作为名字打开X盘即NTFS的卷；然后使用ReadFile读取该卷的前512字节，即起始扇区，获得以下参数：每个扇区的字节数、每个簇所含的扇区数、主MFT所在的逻辑簇号、文件记录的簇数、索引记录的簇数；二、根据所要删除文件的路径，查找该文件ID：根据所要删除文件的路径，在由文件或文件夹MFT项构成的B+树中定位到相应的文件或文件夹，并获得该文件的文件ID；三、擦除文件相关信息：在获得了文件ID之后，根据以下公式定位文件MFT项在磁盘上的位置：文件MFT项偏移量＝文件ID*每个MFT项的字节数+主MFT的逻辑簇号*每个簇的字节数；然后根据文件MFT项头的结构，将第0x17个字节与0x02个字节按位与，结果如果是0则判断为文件，否则判断为文件夹；如果是文件，则执行把文件在磁盘上分配的所有碎片通过指定的覆写方法进行擦除，使得文件主体数据被彻底擦除，不能恢复；如果是文件夹，则需要先把文件夹中的子文件和文件夹删除，最后删除该文件夹。