徹底刪除文件數據

為防止用戶誤刪文件，Windows默認設置下按[Del]鍵刪除文件，系統只是將文件移到回收站，文件雖然從原來的位置消失，但卻仍然存在。在資源管理器中右擊各驅動器的圖標可修改回收站設置，可選擇不使用回收站而將文件直接刪除。另外，按[Shift]+[Del]鍵刪除文件也可以直接刪除文件，不過，即便是直接刪除文件，系統仍然沒有抹去磁盤區域中的文件內容，系統僅僅是在磁盤文件系統的文件表中將該文件標記為刪除。在格式化磁盤時系統也是采取類似的操作，僅將存儲文件信息的文件表初始化，磁盤中存儲的數據不會有任何的改變，而且無論是快速格式化還是普通的格式化都是如此。

使用文件恢復工具，檢索文件表中標記為刪除的項目，即可輕松地恢復文件。如果希望徹底地刪除文件，就必須采取額外的措施清除磁盤中文件的數據。不過，具體如何刪除這些數據才能夠足夠安全則是業界長期爭議的話題。

覆蓋數據35次能夠徹底清除

在90年代，安全刪除硬盤數據需采用奧克蘭大學彼得古特曼教授（Peter Gutmann）的古特曼復寫法（The Gutmann Method），此法使用隨機和結構化數據模式覆蓋原數據存儲區域35次，能夠使硬盤上存儲目標數據的磁性介質極性一再改變，確保即使使用磁力顯微鏡也無法獲取磁性介質原來的極性。問題是古特曼復寫法處理1TB的硬盤大約需要5天的時間，不僅需要耗費大量的時間，而且對于硬盤機械部件來說也是一項沉重的負擔。

到了2001年，大部分電腦已經配備了超過15GB的硬盤，古特曼教授為此推薦了新的隨機數據覆蓋刪除方法，科學家克雷格賴特（Craig Wright）在實驗室中通過專業的測量儀器，在磁盤表面對該方法進行了測試。他指出，在最新的硬盤上，只需用零完整地覆蓋文件的原數據，基本上就不可能再次還原完整的文件。在一個已知位置刪除一個文檔，使用零覆蓋原始內容后恢復出8個字節的內容，成功率僅有0.09%。而對于所在位置未知的文件或體積大的文件來說，恢復成功率幾乎為零。因此，這種簡單的數據覆蓋法也獲得了美國國家技術標準協會（NIST）的認可，得到了廣泛的應用。

對于CD、DVD、藍光盤等光學存儲介質，如果該介質是可擦寫的，那么同樣可以使用數據覆蓋的方式清除文件數據。如果介質不可以擦寫，那么唯一安全刪除的方法是摧毀它，將其分解成許多小顆粒，在碎紙機上粉碎或者刮去存儲介質的數據層，例如在光盤的標簽油漆之下是反射涂料層，它包含文件的數據，用刀片刮除即可去掉光盤上的內容。

要使用數據覆蓋法清除被刪除的數據，你需要一個安全的刪除工具，這方面開源的免費軟件Eraser（eraser.heidi.ie）是首選。安裝并啟動該軟件，單擊“Settings”打開設置頁面，在“Erase settings”的“Default file erasure method”下拉菜單中選擇“Gutmann（35 pass）”，設置古特曼復寫法作為覆蓋文件數據的默認方法，在“Default unused space erasure method”下拉菜單中選擇“PseudoRandom Data（1 pass）”，設置隨機數據覆蓋一次的方法作為空閑磁盤空間的數據覆蓋方法。完成后點擊“Save”，以后簡單地右擊文件，選擇“Eraser|Erase”即可將其刪除并使用古特曼復寫法清除文件數據，右擊磁盤，選擇“Eraser|Erase unused space”即可使用隨機數據覆蓋空閑的磁盤空間。

清除固態硬盤中的數據

由于閃存的使用壽命有限，因而，固態硬盤以及一些閃存盤的控制器特別為此進行了優化，從緩存以及磁盤存取等多方面入手，盡可能地減少擦寫閃存顆粒的次數，并將需要寫入的數據均勻地分配給所有的閃存單元，這就導致了安全刪除工具通過系統發出的數據覆蓋指令無法有效地被執行，雖然數據依然被寫入了閃存設備中，但是卻未必能夠寫入目標區域，使得清除目標數據的操作失敗。

同樣，對支持TRIM的固態硬盤雖然可以嘗試通過指令擦寫指定的閃存單元，但是仍然無法確定控制器是否已經執行了所需操作。因而，要確保完整清除閃存設備上的數據，唯一的方法是全盤擦寫。這項工作可以通過廠商提供的初始化工具實現，例如英特爾的SSD工具箱。如果廠商沒有提供適當的工具，那么你可以使用命令行工具HDDErase。

使用HDDErase時你需要創建一個可啟動DOS的閃存盤，并將“HDDERASE.EXE”復制到閃存盤中，重新啟動電腦，在BIOS中切換SATA控制器到IDE兼容模式，通過閃存盤啟動電腦并運行“HDDERASE.EXE”，仔細閱讀軟件說明，在軟件列出的驅動器中選擇需要擦除數據的驅動器，選擇普通模式或者加強模式（需設備支持）對磁盤進行擦寫。

由于HDDErase直接通過SATA指令對磁盤進行低層次的擦除，固態硬盤的閃存單元將被初始化，所以磁盤將變得和新的一樣。在你準備將用過的固態硬盤出售時，進行如此的處理能夠確保數據的安全，但是在正常使用過程中如此處理，卻是不容易實現的，一些問題是我們不得不考慮的。首先，如果固態硬盤安裝了操作系統和程序該怎么辦？在這種情況下，建議在擦除磁盤數據前，使用Acronis TrueImage（acronis.com）將磁盤上的全部文件鏡像存儲，在擦寫磁盤后重新恢復。

注意：只能夠采用文件模式的鏡像備份與恢復功能，類似Linux DD命令之類的鏡像克隆備份將會對已經刪除的文件數據同時進行拷貝。

另外，未雨綢繆，在固態硬盤上使用TrueCrypt（www.truecrypt.org）創建一個加密容器來存儲敏感信息，為加密容器選擇一個至少10個字符、包含大寫和小寫字母以及數字的高強度密碼，即可減少備份、擦除數據、恢復系統的麻煩。當你需要對這些敏感信息清除時，只需簡單地刪除加密容器即可，即使加密容器被恢復也無法獲取其中的加密信息。

簡單覆蓋大部分已刪除文件數據

除了全盤擦除固態硬盤數據以外，還有一個簡單的方法可以覆蓋大部分已刪除文件的數據，雖然從技術角度上看或許不是一個很明智的方法，但其簡單易行，某些時候可解燃眉之急。

如果你的固態硬盤僅有一個分區，并且至少10%的空間是可用的，那么通過[SHIFT]+[DEL]組合鍵刪除文件，然后啟動Eraser，單擊“Settings”打開設置頁面，在“Erase settings”的“Default unused space erasure method”下拉菜單中選擇一個“(3 pass)”的覆蓋方法，存儲設置并右擊磁盤，選擇“Eraser|Erase Free Space”擦除空閑空間中的數據。由于固態硬盤的特殊性，3次覆寫的過程可能仍有部分文件數據沒有被覆蓋，但是由于磁盤上的數據比較多，空閑空間又經過了3次重復擦寫，所以恢復數據的可能性會非常低。不過，類似的方法需要多次擦寫閃存單元，這對固態硬盤的壽命影響比較大，應該盡可能地少用這種方法。

其他特殊情況

除了固態硬盤以外，還有其他一些特殊情況在進行清除數據的操作時可能失敗。首先，通過網絡訪問和操作的網絡存儲設備，我們無法執行對特定區域數據的覆蓋操作。其次，運行網絡系統的服務器，通常有完善的數據緩存和備份措施，基本上無法通過數據覆蓋的方法達到安全刪除的目的。因而，對于需要安全刪除的敏感信息，必須謹慎地選擇存儲介質。

另外，在某些情況下Windows也可能阻止你刪除文件，例如文件被鎖定。出現類似錯誤大多是由于文件正在使用，通過任務管理器關閉可能正在訪問目標文件的軟件，通常可以解決問題，實在不行則可以使用Unlocker（www.emptyloop.com/unlocker/）之類的工具軟件，幫助你查找和關閉鎖定文件的進程。不過，如果文件是被系統進程鎖定，那么系統進程無法簡單地關閉，所以你需要借助Eraser，右擊目標文件，選擇“Erase|Erase on restart”，Eraser將在系統重新啟動時刪除文件。

最后，對于被病毒等惡意程序破壞而無法啟動的硬盤，當然也無法使用Eraser覆蓋并刪除硬盤上的數據，你可以使用Darik's Boot and Nuke（www.dban.org）來啟動系統處理硬盤上的數據。該軟件與HDDErase相比操作更簡單，但是由于它工作于系統層，所以不適用于固態硬盤。對于固態硬盤，仍然需要使用HDDErase來擦除磁盤上的數據。

測試一下：數據真的無法恢復了嗎？

你可以使用數據恢復軟件嘗試恢復被刪除的文件，測試一下安全刪除軟件是否有效。

使用Recuva（www.piriform.com），你只需簡單地單擊“Scan”，即可列出目標磁盤上所有檢測到的被刪除的文件，如果其中不包含你刪除的文件，或者雖然列出了文件但卻無法恢復，那說明文件已經被徹底刪除，如果你不放心還可以在Recuva的“Settings|Actions”中選擇“Deep scan”，讓軟件更仔細地深度掃描硬盤查找被刪除的文件。如果深度掃描仍然無法恢復，那么證明你的安全刪除操作基本上算是成功的。

刪除的文件為什么可以恢復？

Windows文件系統通過一個文件表來存儲磁盤中每個文件的信息，以NTFS文件系統為例，系統將文件名稱、用戶權限等元信息以及文件在磁盤中存儲的位置等記錄在主控文件表（MFT）中，該文件是一個隱藏文件，只有系統能夠管理。

當你刪除一個文件的時候，系統將在MFT中標記該文件已經被刪除，而文件的內容絲毫不變地保留在磁盤上，因而，使用數據恢復工具能夠通過對MFT的分析找出已經被刪除的文件，并輕松恢復這些文件。即便是MFT中已經找不到被刪除文件的信息，但也仍然可以通過檢索磁盤，盡可能地恢復這些被刪除文件保存在磁盤中的數據。所以如果希望安全地刪除文件，必須徹底地清除文件的數據才可以確保機密不會外泄。

云服務：能安全刪除文件嗎？

你無法對云存儲服務中的文件存儲空間進行數據覆蓋處理，不過，這通常不會有什么問題，選擇一個可信任的服務提供商才是關鍵。

如果服務提供商不可靠，那么你所有的文件都可能被其他人獲得。而安全可靠的服務提供商會非常謹慎地處理相關的問題，甚至損壞的硬盤在更換時都會進行安全處理，你大可不必擔心。不過，如果你對服務提供商缺乏信心，那么你除了可以考慮換一家服務提供商之外，也可以考慮使用TrueCrypt加密容器來存儲文件。

使用閃存盤啟動系統并擦除硬盤上的數據

如果硬盤上的系統損壞而無法啟動，那么你需要通過閃存盤啟動系統來擦除硬盤數據，Darik's Boot and Nuke是專門為解決這一問題而設計的軟件。

下載Darik's Boot and Nuke（www.dban.org）并將文件解壓縮到一個目錄中，啟動USB Universal Installer，從上方下拉菜單中選擇“DBAN 2.2.6”，從底部菜單選擇用于制作啟動盤的閃存盤盤符，單擊“Create”開始制作。完成后將閃存盤插入需啟動的電腦，打開電腦按[F8]鍵或[F12]鍵嘗試切換啟動系統的驅動器，如果不成功，則可以進入BIOS將閃存盤設置為首選的啟動驅動器。成功啟動后你可以根據自己的需要選擇目標驅動器操作，如果希望擦除當前電腦上的所有硬盤，則鍵入“autonuke”并回車即可。等待操作完成需要有耐心，擦除整個硬盤的數據通常需要好幾個小時的時間。