Windows NTFS压缩、加密和稀疏文件的粉碎技术

在如今的电脑应用中，文件粉碎是一个很重要的功能。对于没有特殊属性（非Windows NT／2K压缩，加密和稀疏文件）的文件，其粉碎方法，用等大的随机数据覆盖就可，但要安全粉碎WindowsNT／2K压缩、加密和稀疏文件以及安全地清理磁盘上的可用空间就显得相对困难。WindowsNT／2000（Win2K）的一个特点就是对数据对象实行保护，这就意味着当应用程序分配文件空间或虚拟内存时，程序是无法查看上次存储在WindowsNT／2K给其分配的内存资源中的数据。WindowsNT会酋先用零填充内存或者将存放文件的磁盘扇区置零，然后再将这两种类型资源中的任意一种提供给应用程序使用。但是，在删除前，可重用的对象不要求将文件占用的空间置零。这是因为WindowsNT／2K在设计时就假定由操作系统控制对系统资源进行访问。不过，当操作系统处于非活动状态时，可以使用原始磁盘编辑程序和恢复工具查看和恢复操作系统未有被使用的数据。就算是使用Win2K的加密文件系统（EFS）加密过的文件，文件的原始未加密文件数据，在创建该文件的新的加密版本后仍然保留在磁盘上。要确保使用EFS加密的文件以及已删除的文件无法恢复，唯一的方法是使用特殊的安全删除程序。安全删除就是这样一个应用程序，它既可以安全地删除现有文件，也可以安全地擦除存在于磁盘上的未分配部分中的任意文件数据包括您已经删除或加密的文件。本系统实施了美国国防部资料摧毁标准ClearingandSanitizingStandardDOD5220．22-M，其可以保证文件粉碎后，这些数据将彻底消失。