如何获取硬盘上的文件物理位置答案

【问题标题】：How to get file physical location on hard drive如何获取硬盘上的文件物理位置
【发布时间】：2012-02-06 16:25:09
【问题描述】：

我想通过将零写入文件的物理区域来制作文件清除器以完全删除文件。

文件可以分段存储在硬盘驱动器上，而不是始终存储在整个块中。

当我说物理区域时。我的意思是文件存储的物理部分，或者对我可以执行“写入零”的那些部分的任何引用。

在 C# 中更好。

【问题讨论】：

我很确定你不能单独使用 .NET 来做到这一点，你必须使用一些低级调用来做到这一点。
有什么理由要自己写这个吗？市场上已经有许多实用程序可以做到这一点。顺便说一句，仅在现有扇区上写入零并不能完全擦除文件 - 某些软件仍然能够检索（部分）数据。
无法从用户模式写入物理扇区，需要内核模式驱动程序
嗨，Roy，我检查了市场上的一些软件，发现它们并不好。你能告诉我们为什么写零不能很好地工作吗？你有什么建议？谢谢
文件系统旨在成为一种抽象。您不能在用户模式下执行此操作的原因是因为它从来没有必要。唯一需要这样做的是如果您正在编写一个驱动程序，而您一开始不会在 C# 中这样做。

标签： c# file delete-file erase drive

【解决方案1】：

不幸的是，即使您正在编写内核模式驱动程序，这在 C# 和 C/C++ 中也不完全可能。

引用Bleachbit documentation:

正确粉碎单个文件假设它的位置可以完全知道，但基本上只能在一种理想情况下知道。理想情况具有三个特征：

文件大小从未因编辑而缩小。想象一下，从 3MB 的电子表格开始，将其编辑到 1MB（使用电子表格应用程序），并要求清理应用程序删除1MB 版本：清理程序无法知道丢失的 2MB 在物理硬盘驱动器上的分配位置。（请记住：文件系统通常不会连续存储文件，因此您不能假设丢失的部分直接位于已知部分之后。）

文件从未移动。想象一下，电子表格软件通过将新副本写入临时文件、删除旧副本并将临时文件重命名为原始名称来保存文档.在这种情况下，清理器应用程序无法知道任何旧电子表格的位置。

文件系统将文件覆盖到同一位置。这是一个很好的假设。在 Windows NTFS 和 Linux 上，最常见的 ext3 配置（这是 Ubuntu 9.10 和其他 Linux 发行版上的默认配置）会在同一位置覆盖文件，但透明磁盘压缩、加密和稀疏文件可能不会在原地覆盖文件。李>

进一步：当现代硬盘驱动器的某个区域损坏时，它会自动将坏扇区重新映射到备用扇区。这些操作由驱动器的固件决定，操作系统和应用程序都不知道移动，因此擦除驱动器会忽略损坏的区域。

话虽如此，有可能（尽管不容易）找出文件当前占用驱动器的哪些扇区。但是，这要求您的应用程序（至少部分地）了解所使用的文件系统以及该文件系统如何在底层介质上存储文件。

最后，问题仍然是通过识别文件占用的所有扇区并用 0 填充它们而不是仅仅执行，您可以获得什么额外的安全性

using(var fs = new System.IO.FileStream(@"m:\delme.zip", 
                                        FileMode.Open,
                                        FileAccess.Write,
                                        FileShare.None))
{
    var zeros = new byte[fs.Length];

    fs.Write(zeros, 0, zeros.Length);       
}

【讨论】：

伟大的想法。我喜欢开箱即用的思维方式！谢谢。
感谢您的夸奖。 =)

【解决方案2】：

一般来说，没有用于此的 .NET API。您很可能正在考虑从磁盘手动读取 FS 结构并解析文件分配结构并使用互操作转到低级块 IO。

您可能想尝试在文件中写入零而不更改其长度并观察会发生什么。文件可能不会被重新分配。我真的不知道是不是这样，我怀疑这取决于操作系统、操作系统版本、FS，甚至可能在 SSD 和 HDD 之间有所不同。

另外，请考虑您尝试粉碎的文件最近已被操作系统重新分配的情况。该文件使用的一些区域现在被标记为“空”，但数据仍然存在。如果不实际“切碎”整个磁盘，则（几乎）无法弄清楚这些区域是什么。

此外，对于我们当中的偏执狂：将零（或一，或垃圾）写入文件区域并不能保证旧数据变得不可恢复。物理销毁驱动器可能会奏效，但没有 API ;)

【讨论】：

感谢您的回复。我想知道为什么不能保证？一个空间可以容纳两条数据吗？
@Feng 硬盘基本上是带电的金属片。您可以从拆卸的硬盘读取剩余电量并从中重建数据（需要昂贵的机器和技能，ofc），即使它被反复覆盖。

【解决方案3】：

我不确定你能做到这一点。根据This，您只能使用非托管代码来执行此操作。

【讨论】：