原文地址:
http://www.codeproject.com/KB/cs/SharpWipe.aspx
您可以在上述地址中获得源代码
事实上,调用File.Delete并没有删除文件,它只是让操作系统认为文件不存在,文件在磁盘上的空间被标记成空的,以便用于再次使用。但是文件的数据没有被移除,您可以非常容易恢复。被删除的文件直到相应的空间被重写才会真消失,这也许要很长时间。
作者提供了一个简单的类,它被用来在删除文件之前向文件写入垃圾数据,这样就令文件的数据不再存在。
为了实现这一步,需将文件大小置为0字节,并且修改了文件日期。不过,修改文件日期只能在FAT16/32上有效,在NTFS上就没效果。
在使用Ontrack EasyRecovery,PC Inspector File Recovery和GetDataBack测试后,已经做到不能恢复任何文件了。在删除一个文本文件后,我即使运行Investigator,确认独立的簇,还是无法从这文件得到一个文字。
代码
你只需要调用一个方法:WipeFile,下面是这个方法的代码:
如果你调用了WipeFile,你需要提供要删除文件的绝对路径和你想重写数据的次数。
public void WipeFile(string filename, int timesToWrite)
{
try {
if (File.Exists(filename)){
File.SetAttributes(filename, FileAttributes.Normal); //设置文件的属性为正常,这是为了防止文件是只读
double sectors = Math.Ceiling(new FileInfo(filename).Length/512.0); //计算文件中的扇区数目
byte[] dummyBuffer = new byte[512]; // 创建一个扇区大小的虚拟缓存
RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider(); //创建一个加密随机数目生成器这是我用来生成垃圾数据的。
FileStream inputStream = new FileStream(filename, FileMode.Open); //打开这个文件的FileStream
for (int currentPass = 0; currentPass < timesToWrite; currentPass++){
UpdatePassInfo(currentPass + 1, timesToWrite);
inputStream.Position = 0;
// 循环所有的扇区
for (int sectorsWritten = 0; sectorsWritten < sectors; sectorsWritten++){
UpdateSectorInfo(sectorsWritten + 1, (int) sectors);
// 把垃圾数据填充到流中
rng.GetBytes(dummyBuffer);
inputStream.Write(dummyBuffer, 0, dummyBuffer.Length);
sectorsWritten++;
}
}
inputStream.SetLength(0);
inputStream.Close();
// 原始日期需要清空
DateTime dt = new DateTime(2037, 1, 1, 0, 0, 0);
File.SetCreationTime(filename, dt);
File.SetLastAccessTime(filename, dt);
File.SetLastWriteTime(filename, dt);
File.Delete(filename); // 最后删除文件
WipeDone();
}
}
catch(Exception e){
WipeError(e);
}
}
作者还添加了几个事件,以便在处理过程中知道发生什么
•PassInfoEvent-返回哪个通道正在运行,和运行的通道的总数。
•SectorInfoEvent-返回哪个硬盘扇区正在被写上数据,和扇区的总数
•WipeDoneEvent-wipe处理过程完成的指示器
•WipeErrorEvent-如果发生错误就返回一个异常