- 从回收站删除文件或使用快捷方式并不会擦除内容；它只是将空间标记为可重新使用，并允许使用专门的软件进行恢复。
- 要真正安全地擦除数据，必须使用 Eraser、SDelete、DBAN 或制造商特定的实用程序等工具覆盖数据。
- 对于固态硬盘，推荐的方法要么是全盘加密并销毁密钥，要么是使用内置的安全擦除功能。
- 在要求极高的环境下，可以将逻辑技术与对设备进行可控物理销毁相结合，以最大限度地降低任何残留风险。
许多用户认为清空回收站就意味着文件永久丢失。事实并非如此：大多数情况下，数据仍然保存在磁盘上，可以使用免费的恢复工具进行恢复。如果您要出售电脑、回收硬盘，或者只是想删除敏感文档，那么您需要了解如何安全永久地删除文件。
以下内容将基于各种专业资料，为您提供一份全面的指南，解释所有永久删除文件的方法：从 Eraser 或 SDelete 等实用工具，到 Windows 命令、第三方解决方案、硬盘和固态硬盘擦除，甚至包括彻底的物理销毁选项。您还将了解“删除”文件时实际发生的情况、操作不当带来的安全风险，以及如何针对不同情况选择合适的删除方法。
在 Windows 或 macOS 系统中删除文件时，究竟会发生什么？
在 Windows 系统中，当你按下文档上的删除键时，系统不会立即从磁盘中删除数据。相反，它会将文件移动到回收站，文件会一直保留在那里，直到你清空回收站或将其还原到原始位置。
即使清空回收站，文件内容仍然保留在磁盘上的同一物理位置；空间只是被标记为可重复使用。系统会删除文件表中的引用，但数据位会一直保留，直到被其他数据覆盖。只要没有发生这种覆盖，恢复程序就能很容易地重建这些信息。
在 macOS 系统中，过程类似：当你将文件移至废纸篓并“删除”它时，文件内容并不会立即被彻底清除。虽然逻辑上释放了空间，但实际文件内容可能会保留相当长一段时间。
这意味着，你授予访问权限、出售或回收的任何设备仍然可能包含私人文件：照片、工资单、医疗报告、导出的电子邮件、WiFi 密码、银行详细信息……如果第三方使用 Recuva、PhotoRec 或其他恢复程序等工具，他们很有可能找回这些信息。
删除数据时 HDD 和 SSD 的区别
要选择合适的安全擦除方法，了解不同类型的硬盘如何存储数据以及如何在安装固态硬盘 (SSD) 时避免错误至关重要。在机械硬盘 (HDD) 中，数据以连续块的形式存储在磁性盘片上。当文件被删除时，系统会将这些块标记为空闲，但代表这些数据位的磁性信息仍然保留，直到另一次写入操作改变它为止。
固态硬盘 (SSD) 采用不同的方法。它不使用磁性盘片，而是使用闪存芯片，并且其内部控制器会执行损耗均衡：将写入操作分散到整个硬盘上，以延长其使用寿命。这意味着，尝试“覆盖同一扇区 10 次”实际上并不能保证您覆盖的正是原始文件所在的同一扇区。
此外，固态硬盘以数据块为单位进行操作，并使用诸如TRIM之类的命令。当操作系统将某个文件标记为已删除时，它可以向固态硬盘发送命令，表明这些逻辑块不再包含有效数据，以便在后续的内部清理过程中，这些信息会被物理擦除。
因此，专为机械硬盘设计的经典多遍写入方法（例如著名的35遍Gutmann方案）并非总是适用于固态硬盘，也并非总是必要。对于固态硬盘，建议使用制造商提供的“安全擦除”功能、专用的TRIM兼容工具，或者更好的选择是进行全盘加密并销毁密钥。
为什么不安全地删除文件会带来真正的风险
只需清空回收站、从资源管理器中删除文件或执行快速格式化，大部分数据仍然可以恢复。任何能够接触到计算机、拥有U盘并且有时间的人都可以尝试使用免费工具恢复信息。
这不仅仅影响您记得已删除的文件。像 Windows 这样的系统会在Temp等文件夹中积累大量临时文件，例如缓存文件、自动文档备份文件以及允许您恢复意外关闭的 Word 或 Excel 文件的历史版本。所有这些文件都可能包含您并不知晓的高度敏感数据。
在企业或教育环境中，情况会变得更加复杂：研究文档、包含个人信息的数据库、内部报告……如果这些磁盘在没有安全且有记录的擦除过程的情况下被重复使用、转售或处置，就会打开数据泄露和安全漏洞的大门，而这些泄露和安全漏洞是难以辩解的。
即使在家中，个人照片、身份证扫描件、工资单或医疗记录一旦落入不法分子之手，也很容易成为身份盗窃或欺诈的目标。因此，当设备即将易主或离开您的控制时，数据销毁应被视为安全措施的重要组成部分，而非无关紧要的细节。
使用橡皮擦安全地删除特定文件
Windows 系统中的经典程序之一是Eraser，这是一款免费工具，它可以通过多次覆盖文件、文件夹和可用空间所在的扇区来彻底销毁它们。其目标是使信息无法恢复，即使使用高级取证软件也无法做到。
在 Windows 系统上安装 Eraser（例如 6.2.0.2996 或更高版本）后，您无需每次使用都打开其界面。该程序已集成到文件资源管理器和桌面中，因此您可以从上下文菜单启动安全擦除功能。只需右键单击文件或文件夹，选择“Eraser”，然后选择“擦除”即可。
系统会请求确认，并提醒您此删除操作将是永久性的。确认后，Eraser 会将此操作添加到任务队列，并开始覆盖相应的磁盘区域。默认方法通常是35 遍 Gutmann算法，这种方法非常彻底，但处理大文件时速度较慢。
打开橡皮擦界面，您可以执行更高级的任务：创建计划任务、选择不同的算法（例如，使用伪随机数据的单次处理方法或英国 HMG IS5 等标准）、删除垃圾和未使用的空间，或调整频率以自动运行清理。
在机械硬盘上，只需几次随机数据扫描就足以阻止文件恢复。35 次扫描方法仅适用于非常特殊的情况或涉及极其敏感信息的环境，并且需要耗费相当长的时间。
Windows系统下删除文件的六种方法（从最简单到最高级）
Windows 提供了多种删除文件的方法，但只有部分方法真正可靠。区分逻辑删除（回收站、快捷方式、资源管理器）和实际覆盖文件内容至关重要。
最简单的方法是使用上下文菜单：右键单击文件并选择“删除”。这会将文件发送到回收站。只要回收站不为空，您就可以使用“撤销删除”或将文件恢复到其原始位置，因此此时，实际上并没有真正完成删除。
清空回收站后，Windows 会将该空间标记为可用，但我们都知道，回收站中的内容在被新数据覆盖之前仍然是可恢复的。如果您直接使用键盘快捷键（例如 Shift + Delete）删除文件，也会发生同样的情况，因为这种方式会绕过回收站，直接将文件标记为已删除。
此外，在文件资源管理器的“主页”选项卡上，您可以选择“删除”，在某些情况下，还可以选择“永久删除”。同样，此选项会绕过回收站，但不会执行安全删除；它只是执行更直接、更符合逻辑的删除操作。
要执行更强大的操作，您可以使用命令提示符或 PowerShell。在命令提示符中使用`/FC:\path\file`命令可以强制删除文件，即使该文件被标记为只读，但不会覆盖数据。在 PowerShell 中，` Remove-Item -Path C:\path\file -Recurse` 命令允许您删除整个文件和目录，只要它们没有被物理覆盖，就可以恢复。
使用文件销毁工具：SDelete 及类似工具
为了更进一步确保数据被彻底覆盖，可以使用一些专用工具，例如微软 SysInternals 套件中的SDelete（安全删除）。这个命令行程序旨在覆盖文件所在的物理位置或清理驱动器上的可用空间。
下载 SDelete 并解压 ZIP 文件后，您会找到可执行文件 sdelete.exe。在具有相应权限的命令提示符窗口中，您可以使用类似`sdelete filename`的命令删除特定文件，或者添加类似`-s` 和 `-q`的参数来递归且静默地操作文件夹。
当您想要确保所有可用磁盘空间都被清理干净时，可以运行`sdelete -z`命令。该命令会将数据写入标记为可用空间的区域，从而彻底清除之前删除文件的任何残留信息。如果您手动删除了大量不想恢复的数据，此命令非常有用。
SDelete 还允许控制对特定位置执行的删除次数。例如，使用`sdelete.exe -p 5 file`会将文件所在区域覆盖五次。删除次数越多，恢复难度越大，但处理时间也会相应增加。
务必记住，SDelete 命令的效果是永久性的，不可逆的。切勿轻易使用此命令，并且您应该始终备份所有想要保留的数据，因为一旦被覆盖，几乎没有合理的恢复方法。
用于安全擦除和优化的附加软件
除了 Eraser 和 SDelete 之外，还有其他一些免费和付费工具可以安全地清理磁盘。例如，DBAN（Darik's Boot and Nuke）等程序可以从 CD 或 U 盘加载，并允许您使用不同的擦除算法（例如 DoD 5220.22-M、Gutmann、PRNG 等）擦除一个或多个驱动器上的所有内容，因此在准备回收或处置计算机时非常有用。
其他一些实用工具，例如CCleaner或某些系统优化软件，都包含用于删除可用空间和临时文件的模块，同时通过移除预装软件和不必要的程序来提升计算机性能。例如，Avast Cleanup 等解决方案就结合了清理数字垃圾和暂停资源密集型应用程序的功能。
在企业领域，有一些加密和数据管理工具，例如Atlansys Bastion Pro（某些安全产品随附使用），除了加密驱动器和目录外，还提供有保障的加密擦除功能。通过资源管理器上下文菜单，可以选择文件或文件夹，并指示该工具安全地删除它们，同时显示详细的进度并允许停止该过程，但已删除的内容无法恢复。
选择哪种方式取决于您是要删除单个文件、整个文件夹、可用空间还是整个磁盘；驱动器的类型（HDD 或 SSD）；以及是家庭环境还是具有更严格监管要求的专业环境。
使用 PowerShell 和 Windows 命令删除可用空间
虽然使用 PowerShell 删除文件本身并不会永久销毁数据，但您可以使用某些函数覆盖可用空间。一个鲜为人知的方法是使用带有特定修饰符的 Windows 加密命令，它允许您写入特定驱动器上所有标记为可用空间的区域。
典型的工作流程是先手动删除文件（并清空回收站，以便 Windows 将该空间标记为可用），然后启动一个进程，用随机数据或零填充所有可用区域，使任何后续的恢复尝试都极其困难。
为此，您可以使用管理员权限从 PowerShell 控制台运行命令，指定驱动器号并逐个驱动器进行操作。在大容量驱动器或可用空间较多的驱动器上，此过程可能需要相当长的时间，但完成后，几乎所有已删除文件的痕迹都会被覆盖。
该技术不能取代高度敏感环境下的专用工具，但对于普通用户来说，这是一种无需安装额外软件即可加强安全性的合理方法，尤其是在删除大量个人数据之后。
格式化、重置电脑和完全清除系统
另一个常见问题是，格式化磁盘或使用 Windows 中的“重置此电脑”选项是否能真正永久擦除数据。通常，快速格式化只会重新组织文件系统的逻辑结构，而不会覆盖所有内容，因此某些数据可能仍然可以使用专用工具恢复。
在 Windows 10 和 11 中，重置功能允许您选择“保留我的文件”或“删除所有内容”。选择“删除所有内容”并启用“清理驱动器”选项（在高级设置部分）将执行更彻底的擦除过程，旨在使数据恢复变得困难。
如果您打算出售或赠送整台电脑，又不想使用外部工具，那么这个方法非常有用。但是，这意味着您将丢失所有数据、程序和设置，因此您应该事先将所有需要保留的内容备份到另一个存储设备。
对于现代固态硬盘 (SSD) 而言，许多制造商在其管理工具中都包含“安全擦除”选项。该选项会向硬盘发送特定命令，将所有存储单元重置为接近出厂设置的状态。结合全盘加密，这是无需反复覆盖写入即可擦除 SSD 的最佳方法之一。
自动清理 Windows 中的临时文件和回收站
临时文件和溢出的回收站的问题在于，它们会在我们不知不觉中不断累积，成为任何获得计算机访问权限的攻击者的宝贵信息来源。Windows 内置了“存储感知”系统，您可以启用该系统，使其定期自动清空回收站并删除临时文件。
要进行此配置，请右键单击桌面，依次选择“显示设置”、“系统”和“存储”。您会看到一个开关，可以启用自动删除不必要内容的功能。启用后，将打开一个面板，您可以在其中选择清理回收站、临时应用程序文件和其他不再需要的项目的频率。
这种自动化功能存在一个明显的缺点：如果文件以这种方式消失，除非您有外部备份，否则将无法恢复以前的版本或误删的文档。因此，建议将此功能与重要数据的备份策略结合使用。
同时，它还能减少系统上残留的信息，使恶意软件或攻击者更难找到你以为已经删除的文件的残余。这虽然不是“军事级”的彻底清除，但却是控制数字垃圾的有效途径。
全盘加密和密钥销毁：一种优雅的方式
对于固态硬盘和现代计算机而言，一种非常有效的策略是从一开始就对整个磁盘进行加密。这样，即使有人设法获得了物理硬盘，也没有解密密钥就无法读取任何内容，因为存储的数据已被完全加密。
在 Windows 系统中，您可以使用BitLocker等工具；在 macOS 系统中，您可以使用FileVault；在 Linux系统中，您可以使用VeraCrypt或 LUKS 等解决方案。理想情况下，您应该在安装操作系统后立即启用加密功能，在登录在线服务或保存文档之前，以避免留下未加密的重要区域。
使用加密作为安全销毁方法的诀窍在于，当你想要处理掉电脑或硬盘时，将加密密码更改为一个你记不住的长随机密码，并删除所有存储该密码的文件。实际上，这相当于销毁了宝箱的钥匙：数据仍然存在，但没有钥匙就无法读取。
就固态硬盘而言，将完全加密与密钥销毁相结合，是确保内容无法访问的为数不多的真正简单安全的办法之一，而无需对硬盘进行数百次覆盖写入或诉诸物理销毁。
物理销毁：当你无法承担任何风险时
在某些情况下（例如公共机构、拥有商业秘密的公司、研发部门等），即使采用加密和逻辑擦除相结合的方法也不足以彻底销毁数据，此时就需要采用物理方法销毁介质。机械、热力和化学方法正是在这种情况下发挥作用。
从机械层面来说，虽然用锤子和钉子砸碎硬盘的画面很诱人，但这并不能保证数据就一定无法恢复。市面上有一些专门用于硬盘的工业粉碎机，它们能彻底破坏盘片；还有一些平滑机可以去除存储信息的铁磁层，从而最大限度地降低数据可读性。
在热学领域，基于铁磁涂层的器件可以承受高于其居里温度的温度。对于某些磁盘中使用的氧化铬而言，其居里温度约为 113°C；一旦以可控方式（例如在马弗炉中）达到此温度，材料就会失去磁性，其包含的信息也会被有效擦除。
最后，还有化学方法：像经典的王水（1 份浓硝酸和 3 份盐酸）这样的强腐蚀性混合物能够完全溶解硬盘的金属部件，从而擦除数据和介质本身。
这些方法虽然激进，但缺点显而易见：它们危险、昂贵，而且需要相应的设施（防护措施、通风系统、专用设备）。它们通常仅适用于非常特殊的情况和严格的法规；对于大多数用户和公司而言，加密、安全擦除工具和清晰的设备生命周期管理策略的良好组合就足够了。
如果您选择重复使用计算机而不是销毁它们，那么您必须首先完全重写数据（无论是使用删除工具还是加密并更新密钥），这样新用户就无法意外或故意地访问前任所有者的文件。
归根结底，关键在于理解文件删除后并不会神奇地消失；它会留下痕迹，而且这些痕迹可能会长期存在。选择正确的方法——无论是逻辑删除、覆盖、加密、使用专用工具，还是在极端情况下进行物理销毁——才是区分“清除”和真正安全的数据删除的关键所在。
