删除与安全擦除的区别
普通删除只移除文件系统里的目录项和指针，数据块本身可能仍然躺在磁盘上，用恢复工具就能读回来。安全擦除要让数据不可恢复，手段分两类：覆写（反复写入新数据覆盖原位置）和加密擦除（让数据一直处于加密状态，销毁密钥即可，代价最小且最可靠）。介质特性决定方案：传统机械盘上覆写基本有效，SSD 因为磨损均衡与预留空间、快照因为保留历史版本、对象存储因为多副本，覆写都不一定能覆盖全部副本，此时加密擦除是更实际的路径。
基本信息
| 普通删除 | rm 移除目录项，数据块可能残留 |
|---|---|
| 覆写擦除 | shred、cipher /w、sdelete 写覆盖，对日志型存储与 SSD 无保证 |
| 加密擦除 | 销毁或丢弃密钥，使全部密文不可解密 |
| 介质差异 | 机械盘、SSD、快照、对象存储的有效手段各不相同 |
| 合规依据 | 按介质与数据等级选择并留存记录 |
| 顺序建议 | 先判断介质类型，再决定擦除方式 |
典型使用场景
- 备份介质退役：报废前按介质类型执行清理。
- 临时文件清场：处理敏感数据后清理中间文件与交换分区。
- 设备转售与调拨：确认数据不可恢复再移交。
- 合规取证准备：说明清理方式与依据，形成处置记录。
- 云上资源释放：确认快照与副本是否随主体资源一起清理。
常见擦除命令
常见擦除命令
shred -n 3 -z -u secret.bin # Linux：覆写 3 遍后清零并删除
cipher /w:C:\temp # Windows：擦除指定卷的可用空间
# PowerShell 无内置扇区级安全擦除命令，建议依赖整盘加密或厂商工具
# SSD / 快照 / 对象存储：改用整盘加密或对象级加密，通过销毁密钥实现擦除介质与手段对照
| 介质类型 | 覆写是否有效 | 推荐做法 |
|---|---|---|
| 机械硬盘 | 基本有效 | 覆写擦除后删除 |
| SSD / NVMe | 不可靠（磨损均衡与预留空间） | 整盘加密加密钥销毁，或用厂商工具 |
| 云盘与快照 | 无法覆盖全部副本 | 平台加密加销毁密钥 |
| 对象存储 | 不适用 | 服务端加密加密钥销毁 |
| 磁带与归档介质 | 不适用 | 加密归档加密钥销毁 |
托管磁盘与对象存储场景，整体加密加快密钥销毁通常是更可靠的擦除路径：数据从写入那一刻就是密文，擦除动作只需要确保密钥不可再用。