rm后如何安全删除数据

Question

我删除了一个我想先切碎的文件。

$ rm somefile

代替

$ shred somefile

$ rm somefile

有没有办法在“rm”之后粉碎文件？

Answer 1

无法再使用现代文件系统正确安全地擦除文件，因为日志仍然可以包含数据，并且没有可靠的方法来覆盖日志。

您可以尝试在删除之前禁用文件系统上的日志记录，但它不会对可能已经在日志中的数据执行任何操作，因为写入文件而未删除。它并不完全安全。

一盎司的预防就是一磅的治疗；最好先shred使用加密卷加密文件，从而完全避免需要文件的问题。shred只要您保证密钥安全，这就避免了对实际数据的需求。在紧要关头，您可以dd通过使用一些随机数据来安全地擦除整个卷。如果你不想使用全卷加密，现在 ext4 中也有文件级加密。