主页 / server / 问题 / 1004754
Accepted
Dudemanword
Asked: 2020-02-27 17:34:32 +0800 CST

如何不可恢复地删除 linux 系统上的文件/目录？

  • 772

Chucklehead A 意外向内部用户 Chucky B 发送了该用户不应该看到的数据。幸运的是，Chucky 没有看到它。除了擦除驱动器之外，我怎样才能从驱动器中永久删除分类数据，以使文件永远无法恢复？

有哪些应用程序可以执行上述操作？它们被证明有效吗？

谢谢

windows linux files

2 个回答

  1. Best Answer

    根据SANS 研究所的这篇论文，一次覆盖就足以使数据永久不可恢复。他们在 2007 年开始了一项研究，以消除关于从单次擦除驱动器中恢复数据的常见误解，如果您有兴趣，可以阅读他们的帖子或整篇论文。我只提供一个摘录：

    认为可以开发一种工具来从擦除的驱动器中检索 GB 或 TB 信息的信念是错误的。尽管从驱动器中恢复任何单个位的可能性很大，但使用电子显微镜从驱动器中恢复任何数量的数据的可能性微乎其微。

    因此，要回答您的问题，您要么擦除整个驱动器，要么在删除分类内容后将可用空间全部归零。

    在 Windows 中有很多工具可以做到这一点，我会使用sdelete -s c:（其中 c 是具有分类文件的驱动器）或 dd 在 unix-like:cd /home/YourUser; dd if=/dev/zero of=tmp.file bs=1M; rm -rf tmp.file中。这应该在安装在相关驱动器上的文件夹中以 root 身份运行。

    当然，如果您偏执，第一个选项会更好，但您必须备份并重新安装客户端 PC。

    另外，请记住要考虑到机密信息也可能在备份中。而且您不太可能对备份执行此类操作，因此请注意您要计划的操作是否也应在其他地方执行，这将取决于系统的设计和其他我无法为您考虑的细节。

    • 2

  2. 试用secure-delete包 ( srm)

    • 0

相关问题