| 普通删除 | rm 移除目录项，数据可能残留于磁盘块 |
|---|---|
| 覆写擦除 | shred / sdelete 覆写数据块，对日志型存储与 SSD 无保证 |
| 加密擦除 | 销毁或丢弃密钥，使全部密文不可解密 |
| 合规 | 按介质与数据等级选择并留存记录 |
常见擦除命令
常见擦除命令
shred -n 3 -z -u secret.bin
cipher /w:C:\temp
# PowerShell 无内置安全擦除命令，建议依赖整盘加密或厂商工具托管磁盘与对象存储场景，整体加密加密钥销毁通常是更可靠的擦除路径。
删除与安全擦除的区别
普通删除只移除文件系统引用，数据块可能仍可恢复；安全擦除通过覆写或加密擦除使数据不可恢复。SSD、快照与对象存储需按介质特性选择方案。
易错点
- 把 rm 与 shred 等同看待
- 对 SSD 使用覆写工具并假设已经彻底擦除
数据来源与参考
- NIST SP 800-88 Rev.1（介质清理指南）
- Microsoft 文档（cipher /w）