當我們刪除回收站的文件時,其實在硬盤中是還未刪除的,我們需要重新擦寫覆蓋才算是徹底刪除,否者很容易被第三方工具恢復回來,增加了文件泄露的風險,那么如何徹底刪除文件防止恢復呢?下面給大家分享刪除文件防止恢復的方法。
刪除文件防止恢復的方法:
1、按win+s打開搜索框,在框中輸入cmd找到命令提示符,右鍵后選擇以管理員身份運行,如圖所示:
2、在命令提示符中輸入“cipher /w:E”,其中E是指磁盤盤符,用戶可根據需要更改,如圖所示:
3、為擦除數據,該工具會依次執行三個任務:首先,用0x00覆蓋剩余空間,然后用數據0xFF覆蓋剩余空間,最后再使用隨機數據進行擦寫。覆蓋過程需要一定時間,等待完成后被刪除的文件就徹底刪除無法找回了,該操作不會對磁盤上的正常數據造成影響。
基本方法及使用誤區:
只能防止數據恢復,使用恢復軟件依然可查看刪除文件的文件名
cipher /w:確實是填充磁盤空白區域的命令,它的原理就是在指定的分區里面創建一個文件持續變大的文件,類似拷貝大電影到硬盤一樣,區別是它會根據磁盤剩余空間大小,分三次填充,填充00,填充11,和隨機0和1,直至增長到剩余空間為零的狀態后,刪除該文件。 不過它是通過操作系統下的NTFS文件系統實現的,寫入數據的位置是文件系統指定的,可能會出現和已有文件有幾字節不等的縫隙,除非很久以前刪除的小文本在那個間隔處。
還有就是,因為是通過的單個大文件覆蓋數據區域,在文件系統的文件分配表區域會有刪除文件的文件名的部分,不過對應的數據區域被覆蓋了,除非你的文件名是敏感的,比如說一個文件名叫:密碼abcd ,或者是小電影的名字,額~如果是公司電腦,別人恢復掃描的時候,發現了不可描述的文件名就尷尬了,文件分配表是磁盤高級格式化會重寫的,另外多使用那個分區的文件拷貝文件也會覆蓋掉文件分配表中的文件名。
但是經過這個命令處理,幾乎不能恢復出來東西,頂多可能看到被刪除的部分文件名的部分名字。還有就是非常小概率和非常難找出的非常小的文件剛好處於和已有文件的間隔區域,但是幾乎沒有可能了。
原文出處:
https://beikeit.com/post-1.html
https://zhidao.baidu.com/question/236892885.html