一种NTFS文件系统的数据彻底粉碎方法和装置

摘要

本发明属于计算机取证安全领域，具体涉及一种NTFS文件系统的数据彻底粉碎方法和装置。一种NTFS文件系统的数据彻底粉碎方法，包括以下步骤，S1，解析NTFS卷头信息，定位$MFT文件的位置；S2，解析$MFT文件获取相应的文件信息，文件信息包括日志文件信息，通过解析日志文件获取与文件相关联的日志信息；S3，根据要粉碎的文件或文件夹路径获取相应的文件信息和相关的日志信息，删除文件或文件夹，以及清除相应的文件信息和相关的日志信息。通过本发明的粉碎方法，可以彻底消除数据恢复带来的隐患，为涉密文件的安全管理提供了强有力的支持。