為什麼你不能“安全地刪除”一個檔案，以及該怎麼做

一些實用程式有一個“安全刪除”選項，它保證從硬碟上安全地刪除檔案，刪除檔案的所有痕跡。舊版本的MacOSX有一個“安全清空垃圾”選項，它試圖做類似的事情。蘋果最近刪除了這項功能，因為它在現代硬碟上無法可靠工作。...

一些實用程式有一個“安全刪除”選項，它保證從硬碟上安全地刪除檔案，刪除檔案的所有痕跡。舊版本的MacOSX有一個“安全清空垃圾”選項，它試圖做類似的事情。蘋果最近刪除了這項功能，因為它在現代硬碟上無法可靠工作。

“secure delete”和“secure empty trash”的問題是它提供了錯誤的安全感。與其依賴於這些bandaid檔案刪除解決方案，不如依賴於全磁碟加密。在完全加密的磁碟上，已刪除和未刪除的檔案都受到保護。

建立“安全刪除”選項的原因

相關：為什麼刪除的檔案可以恢復，以及如何防止它

傳統上，從機械硬碟上刪除檔案實際上並不會刪除該檔案的內容。作業系統會將檔案標記為已刪除，資料最終會被覆蓋。但該檔案的資料仍在硬碟上，檔案恢復工具可以掃描硬碟中已刪除的檔案並進行恢復。這在USB快閃記憶體驅動器和SD卡上也是可能的。

如果您有敏感資料（例如，業務文件、財務資訊或納稅申報單），您可能會擔心有人從硬碟或可移動儲存裝置中恢復這些資料。

安全檔案刪除工具的工作原理

“securedelete”實用程式不只是透過刪除檔案，而是用零或隨機資料覆蓋資料來解決這個問題。理論上說，這應該會使得有人無法恢復被刪除的檔案。

這有點像擦驅動器。但是，擦除驅動器時，enter驅動器會被垃圾資料覆蓋。安全地刪除檔案時，該工具將嘗試僅用垃圾資料覆蓋該檔案的當前位置。

像這樣的工具到處都有。流行的CCleaner實用程式包含一個“secure delete”選項。Microsoft提供了一個“sdelete”命令作為SysInternals實用程式套件的一部分進行下載。舊版本的MacOSX提供了“安全清空垃圾箱”，MacOSX仍然提供了一個包含的“srm”命令來安全地刪除檔案。

為什麼它們不能可靠地工作

這些工具的第一個問題是，它們只會嘗試覆蓋當前位置的檔案。作業系統可能已在多個不同的位置對此檔案進行了備份。您可以“安全地刪除”財務文件，但較舊版本的財務文件可能仍儲存在磁碟上，作為作業系統早期版本功能或其他快取的一部分。

但是，假設你能解決這個問題。這是可能的。不幸的是，現代硬碟有一個更大的問題。

對於現代的固態驅動器，驅動器的韌體將檔案的資料分散在驅動器上。刪除檔案將導致傳送一個“TRIM”命令，SSD最終可能會在垃圾收集期間刪除資料。安全刪除工具可以告訴SSD用垃圾資料覆蓋檔案，但SSD控制垃圾資料寫入的位置。該檔案似乎已被刪除，但其資料可能仍隱藏在驅動器的某個位置。安全的刪除工具不能可靠地用於固態驅動器。（傳統的看法是，在啟用TRIM的情況下，當您刪除檔案時，SSD將自動刪除其資料。這不一定是真的，而且比這更復雜。）

由於採用了檔案快取技術，即使是現代的機械驅動器也不能保證使用安全的檔案刪除工具正常工作。驅動器儘量做到“智慧化”，而且並不總是有辦法確保檔案的所有位都被覆蓋，而不是分散在驅動器上。

你不應該試圖“安全地刪除”一個檔案。如果您有要保護的敏感資料，則不能保證這些資料會被刪除並無法恢復。

該怎麼辦

與其使用安全的檔案刪除工具，不如啟用檔案驅動器加密。Windows10在許多新電腦上啟用了裝置加密，Windows的專業版也提供BitLocker。Mac OS X提供FileVault加密，Linux提供類似的加密工具，Chrome OS預設加密。

當您使用全驅動器加密時，您不必擔心有人訪問您的驅動器並掃描刪除的檔案。他們沒有加密金鑰，所以即使是刪除的檔案的位對他們來說也是不可理解的。即使刪除的檔案被留在驅動器上，它們也會被加密，除非有人擁有加密金鑰，否則看起來就像是胡說八道。

即使您有一個未加密的驅動器，其中包含要刪除的敏感檔案，並且您將要處理該驅動器，您最好擦除整個驅動器，而不是嘗試僅擦除敏感檔案。如果它非常敏感，你最好把它完全銷燬。

只要你使用加密，你的檔案就應該受到保護。假設您的計算機已關機，而攻擊者不知道您的加密金鑰，他們將無法訪問您的檔案-包括已刪除的檔案。如果您有敏感資料，只需加密驅動器並正常刪除檔案，而不是試圖依賴安全刪除工具。它們在某些情況下可能會起作用，但往往會提供一種虛假的安全感。安全的檔案刪除在現代硬碟驅動器上無法可靠地工作。