数据安全与活动目录管理实用工具解析
1. SDelete工作原理
SDelete是一款用于安全删除文件和清理磁盘空间的工具。其工作机制依据文件的不同特性而有所差异。
-普通文件删除：对于没有特殊属性的文件，SDelete的操作相对简单，它直接使用安全删除模式覆盖文件内容，从而确保文件数据无法恢复。
-特殊文件处理：压缩、加密或稀疏文件的处理则较为复杂。NTFS以16簇块的方式管理这些文件。当程序写入此类文件的现有部分时，NTFS会在磁盘上分配新空间来存储新数据，并在写入完成后释放文件先前占用的簇。因此，直接覆盖这些文件无法完全从磁盘上删除其内容。SDelete借助碎片整理API来处理这类文件，该API能精确确定磁盘上哪些簇被压缩、稀疏和加密文件的数据占用。SDelete得知这些簇的位置后，会以原始访问方式打开磁盘并覆盖这些簇。
-磁盘空闲空间清理：清理磁盘空闲空间是另一个挑战。由于FAT和NTFS没有提供应用程序直接访问空闲空间的方法，SDelete有两种选择：
-直接覆盖空闲空间：这种方法存在风险，可能与系统上正在进行的活动文件操作发生冲突，甚至可能损坏文件系统的磁盘结构。
-间接覆盖空闲空间：SDelete采用这种方法，首先使用非缓存文件I/O分配尽可能大的文件，以避免NT文件系统缓存被无用数据替换。由于非缓存文件I/O必须按扇区（512字节）对齐，可能会有一些剩余空间未被分配。SDelete会接着分配最大的缓存文件来占用这些剩余空间。对于这两个文件，SDel
