(一)什么是删除文件不进回收站
删除文件不进回收站(Permanent File Deletion)是指在电脑上删除文件或文件夹时,即便文件夹中的文件,他们被删除后不会进入计算机的回收站。一旦被彻底删除,他们将永远不会再化见到,这是一个安全的操作。
(二)回收站、Usn Journal 和 MFT
当文件从计算机上被删除时,他们会首先进入回收站(Recycle Bin),这是一个特殊的文件夹,可以被用来恢复删除的文件。回收站是通过一个文件系统日志来记录被删除文件的,该日志被称为USN Journal(Unified Service Number Journal)。它存储在MFT文件(杂项文件表)中。随着该文件被删除并进入回收站,USN Journal 也会将
1. 文件不进回收站直接删除的原理是从使用者的角度来看,文件不再出现在桌面或者文件资源管理器上,从文件系统的角度看,删除的文件仅仅只是不再被文件的目录树索引,仍然存在于NTFS磁盘中。
2. 回收站的概念,是针对文件系统而言,也是一种文件系统管理策略。一旦文件被删除,它不会立即从磁盘中清除而是会进入到计算机系统中的回收站中,可以在这里找回被删除的文件。
3. 所以,当文件被正常删除时,文件实际上并不会从NTFS磁盘中删除而是会被放到计算机系统的回收站中,文件的所有者也可以在回收站中恢复删除的文件。
4. 然而,当文件不进回收站直接删除时,系统将会立刻取消文件的索引,从而让文件立即被删除,文件的所有者也没有机会能够复职这些被删除的文件。
5. 原因是有些文件文件夹,如snds.dll、autorun.inf等,它们是带有有害病毒的文件,如果它们进入回收站,就有可能重新传播病毒,因此,必须要把它们进行不进回收站直接删除。