sdelete -c_delete_sdelete使用指南(Windows Sysinternals Suite工具介绍(2)

第二种方法即 SDelete 所采用的方法是间接覆盖可用空间。首先，SDelete 分配它所能分配的最大文件。SDelete 使用非缓存文件 I/O 完成此任务，这样就不会将 NT 文件系统缓存的内容扔掉，也不会用与 SDelete 的占用大量空间的文件相关联的无用数据替代这些内容。因为非缓存文件 I/O 必须是扇区（512 字节）对齐的，所以可能存在一些不能为 SDelete 文件分配的剩余空间（即使 SDelete 无法进一步扩大该文件）。为了获取任何剩余空间，SDelete 接下来会分配它能够分配的最大缓存文件。对于这两个文件，sdelete 都执行安全覆盖，并且确保所有以前可用的磁盘空间都被安全地清理。
在 NTFS 驱动器上，分配和覆盖这两个文件并非 SDelete 的全部工作。SDelete 还必须用适合 MFT 记录的文件填充 NTFS MFT（主文件表）的任何现有可用部分。一个 MFT 记录的大小通常为 1KB，而磁盘上的每个文件或目录都至少需要一个 MFT 记录。小文件都整个存储在各自的 MFT 记录中，而对于不适合一个记录的文件，则会为其分配 MFT 外部的群集。SDelete 为处理可用 MFT 空间而必须完成的全部工作就是分配它能够分配的最大文件 - 当该文件占用 MFT 记录中的所有可用空间时，NTFS 将防止该文件增大，因为磁盘中没有剩余的可用群集（它们正被 SDelete 先前分配的两个文件占用）。然后，SDelete 将重复此过程。当 sdelete 甚至无法再创建新文件时，它会知道 MFT 中所有先前可用的记录都已完全被安全覆盖文件填充。
为了覆盖您删除的文件的文件名，sdelete 会将该文件重命名 26 次，每次都用连续的字母字符替换文件名中的每个字符。例如，foo.txt经过第一次重命名后将变为AAA.AAA，。

SDelete 在清理磁盘可用空间时不能安全删除文件名的原因是，删除文件名需要直接操作目录结构。目录结构可能具有包含已删除文件名的可用空间，但可用目录空间不能分配给其他文件。因此，sdelete 无法分配此可用空间以便安全地覆盖它。

posted on

以上就是关于sdelete的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-7677-2.html