曾有这样的报道,美国麻省理工学院的两名研究生发现,不少被废置或转手的电脑硬盘,仍存储着最初用户的大量信息,非常容易导致隐私泄露。他们用“反删除”命令及工具轻而易举地恢复了硬盘上被删除及格式化过的信息。
曾有这样的报道,美国麻省理工学院的两名研究生发现,不少被废置或转手的电脑硬盘,仍存储着最初用户的大量信息,非常容易导致隐私泄露。他们用“反删除”命令及工具轻而易举地恢复了硬盘上被删除及格式化过的信息。由此可见,我们经常操作的清空回收站、Shift+Delete直接删除文件、在DOS下删除文件、乃至将硬盘进行分区和格式化,并不能将文件彻底地删除,用一些如RecoverNT、Finaldata等恢复工具,就能轻而易举的恢复。如何才能彻底删除文件,就成为大家关心的问题。本文就对此做一简单地介绍。首先让我们来了解一下文件删除的基本原理。
1.文件删除原理
存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息,文件头保存在一个簇并映射在FAT表(文件分配表)中。而真实的数据则是保存在数据区当中的。平常所做的删除,其实是修改文件头的前2个代码,这种修改映射在FAT表中,就为文件作了删除标记,并将文件所占簇号在FAT表中的登记项清零,表示释放空间,这也就是平常删除文件后,硬盘空间增大的原因。而真正的文件内容仍保存在数据区中,并未得以删除。要等到以后的数据写入,把此数据区覆盖掉,这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖,它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似,前者只是改变了分区表,后者只是修改了FAT表,都没有将数据从数据区直接删除。
由文件删除的原理可知,要彻底删除数据,只有把删除文件所在的数据区完全覆盖掉。绝大部分彻底删除工具所使用的就是这个道理:把无用的数据反复写入删除文件的数据区,并进行多次地覆盖,从而达到完全删除文件的目的。
Windows的这种伪删除,虽然给我们带来了好处,让我们有后悔药可吃。但对于很机密的文件就有了麻烦,存在着被重新恢复的可能性。所以,删除机密文件,一定要借助彻底删除工具,让机密文件彻底“粉身碎骨”,这样你就可以高枕无忧了。
2.彻底删除工具
道高一尺,魔高一丈。随着众多恢复软件的出现,一些用于彻底删除文件的工具也诞生了。比如File Pulverizer、Clean Disk Security、Eraser等等。这些软件大部分操作非常简单,本文就以File Pulverizer(文件粉碎机)为例做一简单介绍。
下载安装后,其主界面如图1所示。在主界面上单击“添加文件”按钮,打开选择文件对话框,选择要删除的文件。可以按住“Shift”或者“Ctrl”键一次添加多个文件。确定后,选中的文件就会出现在左侧的列表中。若要将某个文件夹中的所有文件全部粉碎掉,可以选择主界面上的“添加目录”,选中欲删除的一个目录,确定后单击“开始粉碎”按钮,这样就对选中的文件及目录开始彻底删除了。如果您不想删除一些已经添加到文件列表中的文件,可以在文件列表中选择这些文件,然后单击“移除列表”就可以将这些文件或文件夹从列表中移除了。
图1 File Pulverizer 主界面
文件粉碎机使用非常方便,需要的时间也很短,和平常的删除差不多。它还支持快捷键操作,选取主界面右下角“关联菜单有效”的复选框,在右键菜单中就会多出一项“用文件粉碎机删除”选项,这样你就随时随地进行彻底删除了。另外此软件还支持拖放操作,把欲删除的文件和目录,拖到主界面的列表空白处,文件就会显示在列表中,再单击“开始粉碎”就可以了。
3.直接彻底删除——低级格式化
如果你要出售或丢弃二手的硬盘或者没有以上软件但仍想彻底删除文件,可以把硬盘进行一次低级格式化(可到http://download.pchome.net/php/dl.php?sid=4234下载硬盘低级格式化工具Lformat来操作)。因为低级格式化会对磁盘每个扇区、每个磁道进行重写操作,从而彻底地删除硬盘上的信息。(作者:陈裕)
网友评论