安全编码技术：安全删除文件

在计算机系统中删除文件并非易事。每个人，甚至包括你的母亲，都曾有过误删文件的经历，并庆幸能在回收站中找回并恢复它。

计算机系统中的数据由位序列表示。这意味着系统需要在文件系统中进行一些记录工作，以明确哪些位代表哪个文件。这些信息包括文件大小、最后修改时间、所有者、访问权限等。这些记录数据与文件内容是分开存储的。

通常情况下，删除文件时，代表该文件的位本身不会发生任何变化，系统只是修改了记录数据，从而将这部分存储空间标记为无效并可重复使用。在新的文件保存到该位置并覆盖原有位之前，你往往仍能恢复之前保存的数据。这不仅提高了删除文件的速度，也常作为一种撤销删除的实用功能。

然而，这种方法也有其弊端。当计算机系统中的应用程序处理敏感信息时，会将这些数据保存在文件系统的某处。当这些信息不再需要时，数据可能会被删除。如果未采取额外措施，即使开发者的初衷是彻底删除所有数据，这些信息仍可能被恢复。

彻底擦除数据的最简单方法是用随机数据重写文件内容（有时甚至需要覆盖多次）。目前已有多种安全删除文件的方法，它们因存储类型和文件系统而异，例如 Gutmann 方法。不过，对于日常应用程序的使用来说，这些方法有些大材小用，你完全可以自行覆盖数据。

但请务必小心！不要使用全零或其他低熵数据。许多文件系统可能会优化此类稀疏文件的写入过程，从而保留部分原始内容。建议在删除文件本身之前，生成安全的随机数据来覆盖整个文件内容。

数据残留是指数据在以某种方式被删除后，其物理层面仍留存的残余表现。存储介质被擦除后，可能仍存在某些物理特征，使得数据能够被重构。

https://fas.org/irp/nsa/rainbow/tg025-2.htm