[发明专利]一种NTFS文件系统的数据彻底粉碎方法和装置

摘要

本发明属于计算机取证安全领域，具体涉及一种NTFS文件系统的数据彻底粉碎方法和装置。一种NTFS文件系统的数据彻底粉碎方法，包括以下步骤，S1，解析NTFS卷头信息，定位$MFT文件的位置；S2，解析$MFT文件获取相应的文件信息，文件信息包括日志文件信息，通过解析日志文件获取与文件相关联的日志信息；S3，根据要粉碎的文件或文件夹路径获取相应的文件信息和相关的日志信息，删除文件或文件夹，以及清除相应的文件信息和相关的日志信息。通过本发明的粉碎方法，可以彻底消除数据恢复带来的隐患，为涉密文件的安全管理提供了强有力的支持。

主权项

1.一种NTFS文件系统的数据彻底粉碎方法，其特征在于：包括以下步骤，S1，解析NTFS卷头信息，定位$MFT文件的位置；S2，解析$MFT文件获取相应的文件信息，文件信息包括日志文件信息，通过解析日志文件获取与文件相关联的日志信息；S3，根据要粉碎的文件或文件夹路径获取相应的文件信息和相关的日志信息，删除文件或文件夹，以及清除相应的文件信息和相关的日志信息；其中，所述步骤S2具体包括以下步骤，S201,通过获取到的$MFT文件的区域范围列表DSm.，解析$MFT中的文件记录信息获取相应的文件信息列表FS＝{F1,F2,F3,…,Fn}，其中Fi包括文件记录号MFTNumi、父节点文件记录号ParentMFTNumi、文件名称FileNamei、文件记录数据区域MFT_DSi、文件数据区域Data_DSi，i＝1,2,3,…,n；S202，从FS列表中获取文件记录号MFTNumk为2的元素Fk并从Fk中获取对应的文件数据区域Data_DSk，k＝1,2,3,…,n；S203，按照NTFS日志结构解析Data_DSk对应的数据区域，获取相应的日志操作记录列表JS＝{J1,J2,J3,…,Jt}，Ji包括日志记录操作的起始偏移targetoffseti和操作记录数据区域record_DSi，i＝1,2,3,…,t。