CN102332014A - 删除文件的方法及装置 - Google Patents

Abstract

本发明公开了删除文件的方法及装置，其中所述方法包括：确定待彻底删除的文件；获取所述待彻底删除的文件在主文件表MFT中的索引，并获取所述待彻底删除的文件在所在的数据区；将所述待彻底删除的文件在主文件表MFT中的索引清空；在所述数据区对所述待彻底删除的文件进行删除操作。通过本发明，能够更有效地降低已删除文件被恢复的可能。

Description

删除文件的方法及装置

技术领域

 本发明涉及计算机技术领域，特别是涉及删除文件的方法及装置。

背景技术

从Windows NT（Network Termination）时代开始推出了新的文件系统—NTFS（New Technology File System）。NTFS提高了系统的安全性，并且提供了很多新的特性，例如支持大于4G的文件，支持大于32GB分区，支持文件压缩及良好的安全性。基于上述特点，NTFS已经成为目前Windows系统的电脑上使用最多的磁盘格式。

NTFS同时它也提供了一些元数据，如MFT（Master File Table，主文件表）。MFT是NTFS格式磁盘每个分区的主文件表，它记录了当前分区的所有文件的属性，包括文件名和占用的扇区等信息。在人们的日常应用中，经常会向磁盘中存入一些文件，同时可能还会从磁盘上删除一些文件（例如删除一些不再有保存价值的文件，当然还可能是由于误操作造成的删除等等）。当用户执行将文件从系统删除时，实际上并不是真正的删除，而是在MFT的相应文件属性中将该文件的一个标识设置为删除，并且将占用的磁盘空间标记为可写。也就是说，组成该文件的具体数据在磁盘上仍然存在，这就为恢复已删除文件提供了可能性，目前也存在一些能够进行文件恢复的软件等产品。

能将删除的文件进行恢复固然是一件好事，例如，对于一些误删除的文件，可以通过恢复的方式重新获得，等等。但是有时候，用户可能就是希望将文件彻底删除，此时，就有了麻烦，因为简单的删除操作，会给文件恢复软件留下机会，如果被恢复的文件涉及用户隐私等，则会造成用户隐私的泄漏，等等。

为了避免删除的文件被恢复，现有技术中提供了将分区进行格式化的方法。但是，本发明人在实现本发明的过程中发现，通过将分区进行格式化的方式来防止已删除文件被恢复的方法，至少存在以下问题：

第一，将分区进行格式化前，需要事先将有用的数据移走，否则有用的数据也会丢失。这种方法在遇到大容量分区时，操作会很费时，同时，当其他分区空间不足时，移动数据会给用户带来苦恼。

第二，格式化操作将所有的文件索引信息删除，而不是将指定的文件的信息删除。这样一些以后可能需要恢复的数据也被删除掉，不能精准操作。同时，一些进行深度扫描（簇扫描）的软件，还是可能通过扫描扇区的数据，将数据恢复。

因此，迫切需要本领域技术人员解决的技术问题就在于，如何提供一种更有效的用于删除文件的解决方案，来降低已删除文件被恢复的可能。

发明内容

本发明提供了删除文件的方法及装置，能够更有效地降低已删除文件被恢复的可能。

本发明提供了如下方案：

一种删除文件的方法，包括：

确定待彻底删除的文件；

获取所述待彻底删除的文件在主文件表MFT中的索引，并获取所述待彻底删除的文件在所在的数据区；

将所述待彻底删除的文件在主文件表MFT中的索引清空；

将在所述数据区对所述待彻底删除的文件进行删除操作。

其中，在所述数据区对所述待彻底删除的文件进行删除操作包括：

将所述待彻底删除的文件所在的数据区进行填写随机数据的操作；

或者，

将所述待彻底删除的文件所在的数据区进行清零操作；

或者，

将所述待彻底删除的文件所在的数据区进行填写随机数据的操作之后，再将所述待彻底删除的文件所在的数据区进行清零操作。

其中，所述填写随机数据的操作包括：反复多次填写随机数的操作。

其中，所述确定待彻底删除的文件包括：

扫描磁盘分区，展现该磁盘分区中已删除文件的列表，将用户在所述已删除文件列表中选择的文件作为所述待彻底删除的文件；

或者，

扫描磁盘分区，获取该磁盘分区中各个已删除文件的属性信息，将属性信息符合预置条件的已删除文件确定为所述待彻底删除的文件；

或者，

将用户选择的现有文件确定为所述待彻底删除的文件。

其中，所述在所述数据区对所述待彻底删除的文件进行删除操作包括：

判断所述待彻底删除的文件所在的数据区是否被其他现有文件占用；

如果是，则将所述数据区中尚未被现有文件占用的部分进行删除操作。

一种删除文件的装置，包括：

文件确定单元，用于确定待彻底删除的文件；

信息获取单元，用于获取所述待彻底删除的文件在主文件表MFT中的索引，并获取所述待彻底删除的文件在所在的数据区；

索引清空单元，用于将所述待彻底删除的文件在主文件表MFT中的索引清空；

数据区删除单元，用于将在所述数据区对所述待彻底删除的文件进行删除操作。

其中，所述数据区删除单元包括：

随机填写子单元，用于将所述待彻底删除的文件所在的数据区进行填写随机数据的操作；

或者，

清零操作子单元，用于将所述待彻底删除的文件所在的数据区进行清零操作；

或者，

随机填写及清零操作子单元，用于将所述待彻底删除的文件所在的数据区进行填写随机数据的操作之后，再将所述待彻底删除的文件所在的数据区进行清零操作。

其中，所述填写随机数据的操作包括：反复多次填写随机数的操作。

其中，所述文件确定单元包括：

第一确定子单元，用于扫描磁盘分区，展现该磁盘分区中已删除文件的列表，将用户在所述已删除文件列表中选择的文件作为所述待彻底删除的文件；

或者，

第二确定子单元，用于扫描磁盘分区，获取该磁盘分区中各个已删除文件的属性信息，将属性信息符合预置条件的已删除文件确定为所述待彻底删除的文件；

或者，

第三确定子单元，用于将用户选择的现有文件确定为所述待彻底删除的文件。

其中，所述随机填写单元包括：

判断子单元，用于判断所述待彻底删除的文件所在的数据区是否被其他现有文件占用；

填写子单元，用于如果所述判断子单元判断结果为是，则将所述数据区中尚未被现有文件占用的部分进行删除操作。

根据本发明提供的具体实施例，本发明公开了以下技术效果：

通过本发明，可以精确到具体的文件进行彻底删除操作，并且，在进行彻底删除操作时，不仅要清空文件对应的MFT索引，还要对文件所在的数据区进行删除操作，从而大大降低文件的可恢复性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的方法的流程图；

图2是本发明实施例提供的方法中一界面示意图；

图3是本发明实施例提供的方法中另一界面示意图；

图4是本发明实施例提供的装置的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

首先需要说明的是，本发明人在实现本发明的过程中发现，现有技术对分区进行格式化的过程，主要是重写MFT表，这样，硬盘上现有的所有文件的索引MFT将清空，重写。在这种情况下，如果采用快速扫描（扫描MFT）的方法，则不会再扫描到已经删除的文件，因此，可以在一定程序上避免恢复已经删除的文件。但是，仅仅进行重写MFT表的操作，数据区的数据可能仍然存在，此时，如果对数据区进行深度扫描（例如簇扫描）等操作，则仍然可能将文件恢复。为此，本发明实施例在对文件进行彻底删除时，不仅对MFT表进行操作，还对文件所在的数据区进行处理，以进一步降低文件被恢复的可能。下面对本发明实施例进行详细地介绍。

参见图1，本发明实施例提供的删除文件的方法包括以下步骤：

S101：确定待彻底删除的文件；

在本发明实施例中，与对分区进行格式化不同，操作的对象并不是某个分区，而是精确到分区中的某个文件，这样，可以避免对其他不需要进行彻底删除的文件造成影响。具体实现时，可以有多种确定待彻底删除的文件的实现方式，下面进行举例介绍。

方式一、可以为用户提供进行彻底删除文件的入口，根据用户的选择操作，来确定哪个或哪些文件是需要彻底被删除的。

其中，具体实现时，用户可能需要对现有文件（也即在磁盘中保存的文件）进行彻底删除操作，针对这种情况，可以在右键菜单中提供“彻底删除”的选项（或者还可以提供相应的快捷键等），当用户选中某文件，并选择了该选项或者按下了快捷键之后，便可以将该文件确定为待彻底删除的文件。当然，在用户选择了“彻底删除”选项之后，还可以弹出对话框，并提供“是”、“否”或者“确定”、“取消”等选项，如果用户确定要进行彻底删除操作，再将该文件确定为待彻底删除的文件。

另外，在实际应用中还可能存在这样的情况：用户已经对某文件执行了删除操作（也即按照已有技术的方法执行的普通的删除操作，删除后的文件相对于磁盘中保存的现有文件而言，区别仅仅是被标记为“已删除”，所在的数据区被标记为“可写”），但是之后才发现该文件是需要被彻底删除的，此时，用户可能就需要将已删除的文件再执行一遍彻底删除操作。然而，这些已删除文件对于用户而言是不可见的，如果不进行特殊操作，则用户无法对已删除文件进行操作。因此，针对这种情况，在本发明实施例中，可以首先对于磁盘分区，找到其中被标记为“已删除”的文件，并以列表的方式将这些文件展现给用户。例如，展现的界面可以如图2所示。从图2可以看出，列表中展现出了各个已删除文件的文件名、大小、创建时间、访问时间等等属性，用户可以根据各个文件的文件名等属性进行判断，从中选择出需要的文件。这样，根据用户的选择结果，即可确定需要彻底删除的文件。

当然，一个磁盘分区中的文件可能有很多，为了便于用户查找，还可以在展现列表时，将列表中的已删除文件进行分类展现。例如图2中左侧所示的“图像文件”、“音频文件”、“视频文件”、“文档文件”等等类别，如果某用户就是想将某张图片进行彻底删除，则可以选择“图像文件”，然后就可以根据已删除文件的扩展名等信息，筛选出其中的图像文件，仅展现属于该类别的已删除文件即可。此外，除了可以按照文件类型进行分类展现以外，还可以按照文件大小、创建时间等进行分类展现。

方式二、以上方式一中都是由用户手动选择需要彻底删除的文件，而在方式二中，也可以根据预先设置的规则等进行自动选择。其原理在于，对于一些需要彻底删除的文件而言，通常具有某方面的共性，将这些共性提取出来，则可以设置为规则，按照该规则进行自动选择即可。例如，通常而言，用户需要进行彻底删除的文件可能是已删除的照片等图像文件，因此就可以将规则简单地设置为：将已删除的图像文件作为需要彻底删除的文件。当然，还可以设置更为复杂的条件，例如，创建时间为某时间段以内的已删除的图像文件，或者创建时间为某时间段内并且使用某型号的相机拍摄的已删除图像文件等等。这些条件可以是预先设置好的，也可以为用户提供设置条件的入口，按照用户设置的条件自动去确定需要进行彻底删除的文件。

当然这种方法自动确定待彻底删除文件的方法，通常仅适用于从已删除文件中去自动选择。因此，具体实现时，就可以扫描磁盘分区，获取该磁盘分区中各个已删除文件的属性信息，然后将属性信息符合预置条件的已删除文件确定为待彻底删除的文件。

在实际应用中，可以同时提供手动选择的入口，也可以提供自动确定的入口，如果用户需要手动选择，则直接从手动选择的入口进入（例如右键的弹出菜单中等等），如果需要实现自动的彻底删除，还可以进行条件的设置等等。

S102：获取所述待彻底删除的文件在主文件表MFT中的索引，并获取所述待彻底删除的文件在所在的数据区；

在确定了待彻底删除的文件之后，就可以在MFT表中找到该文件的索引，并且根据该索引，找到该文件所在的数据区。

S103：将所述待彻底删除的文件在主文件表MFT中的索引清空；

S104：将所述待彻底删除的文件所在的数据区进行删除操作。

在找到待彻底删除的文件对应的MFT索引，以及所在的数据区之后，就可以首先将该文件对应的MFT索引清空，这样，如果进行文件恢复时仅进行快速扫描，就已经可以保证该文件无法被恢复了。但同时，本发明实施例中还对该文件所在的数据区进行删除操作，这样，即使在进行文件恢复时对数据区进行深度扫描，也可以大大降低文件被恢复的概率。

其中，具体在对数据区进行删除操作时，可以有多种具体的实现方式，例如，其中一种方式可以是在待删除文件所在的数据区填写随机数据，相当于用随机数据覆盖了待删除文件的数据，此时，要想恢复待删除文件的数据已经不容易了。当然，为了进一步提高待删除文件被恢复的难度，这种填写随机数的操作可以是反复多次进行的，其中，反复填写随机数据的次数可以由用户选择，例如，用户选择8次，则反复填写8次，每次生成一个随机数，填写到对应的数据区。当然，反复填写的次数也可以是预先设置好的。

需要说明的是，本发明实施例所述的“彻底删除文件”可以理解为：相对于进行普通的删除操作而言，被删除文件的可恢复性降低，而不一定是采用任何方法都百分之百无法恢复。

另外，对于上述进行过填写随机数据的数据区，为了进一步清除其使用痕迹，还可以对其进行清零操作。也即，将该数据区进行填写随机数据之后，再进行写“0”清空，由于新的磁盘，在没有写入任何数据之前，就是全0数据，因此，进行了清零操作之后，可以使得该区域看上去像没有被使用过一样，对于数据恢复工具而言，如果发现某区域是全零数据，则可能不会再进行更为深度的扫描，从而进一步降低该区域的数据被恢复的可能性。当然，还可以是在对数据区进行反复多次填写随机数操作之后，再进行清零操作，这样可以更进一步提高待删除文件被恢复的难度。

此外，在对待彻底删除的文件所在的数据区进行删除时，还可以直接进行清零操作。也就是说，在这种方式下，不用进行向数据区反复填写随机数据的操作，而是进行直接写“0”清空。如前文所述，对数据区进行写“0”清空时，也相当于是对数据区进行了重新写入的操作，相对于写“0”清空之前，数据区对应磁盘的磁介质已经发生变化，进行数据恢复时已经有了一定的难度。并且，由于新的磁盘中就是全“0”数据，因此，直接进行写“0”清空操作之后，就可以使得该区域从表面上看像是尚未被占用过一样，因此，一些恢复工具可能会将这样的区域跳过不检，这样，也能够从一定程度上降低文件被恢复的可能。

需要说明的是，在实际应用中，可以将上述各种方式相结合，在需要将某文件进行彻底删除时，如图3所示，可以给出可以选择的操作列表，由用户选择具体进行哪些操作。

总之，在本发明实施例中，可以精确到具体的文件进行彻底删除操作，并且，在进行彻底删除操作时，不仅要清空文件对应的MFT索引，还要对文件所在的数据区进行删除操作，例如，进行填写随机数的操作和/或进行清零操作，等等，从而大大降低文件的可恢复性。

另外需要说明的是，在实际应用中，还可能存在以下情况：如前文上所述，对于一个已删除文件A而言，其所占用的数据区X已经被标识为“可写”，也就是说，当往磁盘上存入新的文件B时，如果磁盘上已经没有其他可用空间，则可能会将该文件B写入到该数据区X。此时，如果直接将数据区X进行反复写随机数据，则可能会将文件B破坏，使其无法被正确打开。因此，针对这种情况，可以不必针对该数据区进行反复填写随机数的操作。当然，如果文件B并没有将数据区X写满，则可以将尚未被该文件B占用的部分进行反复填写随机数的操作。这样，对于已经被文件B占用的部分而言，由于已经写入了文件B的数据，因此，已经可以从一定程度上降低这部分数据被恢复的可能性，而对于其他尚未被现有文件占用的部分，通过随机数据的反复填写，也可以降低其被恢复的可能性，即使被文件B占用的部分被恢复，未被文件B占用的这部分由于反复多次写入了随机数据也是很难被恢复的，因此，也可以通过破坏数据的完整性，使得文件A很难被恢复。当然，如果对于某恢复工具而言，被文件B占用的数据区也是不能恢复的，则不需要再对未被文件B占用的部分进行随机写操作，因为数据的完整性已经被破坏，文件A很难再被恢复。

与本发明实施例提供的删除文件的方法相对应，本发明实施例还提供了一种删除文件的装置，参见图4，该装置包括：

文件确定单元401，用于确定待彻底删除的文件；

信息获取单元402，用于获取所述待彻底删除的文件在主文件表MFT中的索引，并获取所述待彻底删除的文件在所在的数据区；

索引清空单元403，用于将所述待彻底删除的文件在主文件表MFT中的索引清空；

数据区删除单元404，用于在所述数据区对所述待彻底删除的文件进行删除操作。

具体对数据区进行删除的方法可以有多种，对应于各种具体的实现方式，数据区删除单元404可以包括：

随机填写子单元，用于将所述待彻底删除的文件所在的数据区进行填写随机数据的操作；

或者，

清零操作子单元，用于将所述待彻底删除的文件所在的数据区进行清零操作；

或者，

随机填写及清零操作子单元，用于将所述待彻底删除的文件所在的数据区进行填写随机数据的操作之后，再将所述待彻底删除的文件所在的数据区进行清零操作。

其中，为了获得更好的效果，所述填写随机数据的操作可以是反复多次填写随机数的操作。

具体实现时，确定待彻底删除的文件的方式可以有多找，具体的，文件确定单元401可以包括：

第一确定子单元，用于扫描磁盘分区，展现该磁盘分区中已删除文件的列表，将用户在所述已删除文件列表中选择的文件作为所述待彻底删除的文件；

或者，

第二确定子单元，用于扫描磁盘分区，获取该磁盘分区中各个已删除文件的属性信息，将属性信息符合预置条件的已删除文件确定为所述待彻底删除的文件；

或者，

第三确定子单元，用于将用户选择的现有文件确定为所述待彻底删除的文件。

为了避免对现有文件产生影响，数据区删除单元404可以包括：

判断子单元，用于判断所述待彻底删除的文件所在的数据区是否被其他现有文件占用；

填写子单元，用于如果所述判断子单元判断结果为是，则将所述数据区中尚未被现有文件占用的部分进行删除操作。

通过上述删除文件的装置，可以精确到具体的文件进行彻底删除操作，并且，在进行彻底删除操作时，不仅要清空文件对应的MFT索引，还要对文件所在的数据区进行删除操作，从而大大降低文件的可恢复性。

需要说明的是，由于装置的实施例与方法的实施例是对应的，因此，装置实施例中未详述部分可以参见方法实施例中的介绍，这里不再赘述。

以上对本发明所提供的删除文件的方法及装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种删除文件的方法，其特征在于，包括：

确定待彻底删除的文件；

获取所述待彻底删除的文件在主文件表MFT中的索引，并获取所述待彻底删除的文件在所在的数据区；

将所述待彻底删除的文件在主文件表MFT中的索引清空；

将在所述数据区对所述待彻底删除的文件进行删除操作。

2.根据权利要求1所述的方法，其特征在于，在所述数据区对所述待彻底删除的文件进行删除操作包括：

将所述待彻底删除的文件所在的数据区进行填写随机数据的操作；

或者，

将所述待彻底删除的文件所在的数据区进行清零操作；

或者，

将所述待彻底删除的文件所在的数据区进行填写随机数据的操作之后，再将所述待彻底删除的文件所在的数据区进行清零操作。

3.根据权利要求2所述的方法，其特征在于，所述填写随机数据的操作包括：反复多次填写随机数的操作。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述确定待彻底删除的文件包括：

扫描磁盘分区，展现该磁盘分区中已删除文件的列表，将用户在所述已删除文件列表中选择的文件作为所述待彻底删除的文件；

或者，

扫描磁盘分区，获取该磁盘分区中各个已删除文件的属性信息，将属性信息符合预置条件的已删除文件确定为所述待彻底删除的文件；

或者，

将用户选择的现有文件确定为所述待彻底删除的文件。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述在所述数据区对所述待彻底删除的文件进行删除操作包括：

判断所述待彻底删除的文件所在的数据区是否被其他现有文件占用；

如果是，则将所述数据区中尚未被现有文件占用的部分进行删除操作。

6.一种删除文件的装置，其特征在于，包括：

文件确定单元，用于确定待彻底删除的文件；

信息获取单元，用于获取所述待彻底删除的文件在主文件表MFT中的索引，并获取所述待彻底删除的文件在所在的数据区；

索引清空单元，用于将所述待彻底删除的文件在主文件表MFT中的索引清空；

数据区删除单元，用于将在所述数据区对所述待彻底删除的文件进行删除操作。

7.根据权利要求6所述的装置，其特征在于，所述数据区删除单元包括：

随机填写子单元，用于将所述待彻底删除的文件所在的数据区进行填写随机数据的操作；

或者，

清零操作子单元，用于将所述待彻底删除的文件所在的数据区进行清零操作；

或者，

随机填写及清零操作子单元，用于将所述待彻底删除的文件所在的数据区进行填写随机数据的操作之后，再将所述待彻底删除的文件所在的数据区进行清零操作。

8.根据权利要求7所述的装置，其特征在于，所述填写随机数据的操作包括：反复多次填写随机数的操作。

9.根据权利要求6至8任一项所述的装置，其特征在于，所述文件确定单元包括：

第一确定子单元，用于扫描磁盘分区，展现该磁盘分区中已删除文件的列表，将用户在所述已删除文件列表中选择的文件作为所述待彻底删除的文件；

或者，

第二确定子单元，用于扫描磁盘分区，获取该磁盘分区中各个已删除文件的属性信息，将属性信息符合预置条件的已删除文件确定为所述待彻底删除的文件；

或者，

第三确定子单元，用于将用户选择的现有文件确定为所述待彻底删除的文件。

10.根据权利要求6至8任一项所述的装置，其特征在于，所述随机填写单元包括：

判断子单元，用于判断所述待彻底删除的文件所在的数据区是否被其他现有文件占用；

填写子单元，用于如果所述判断子单元判断结果为是，则将所述数据区中尚未被现有文件占用的部分进行删除操作。

Images