windwos彻底删除已删文件防止恢复的方法

Posted 2021-03-11 ryelqy

当我们删除回收站的文件时,其实在硬盘中是还未删除的,我们需要重新擦写覆盖才算是彻底删除,否者很容易被第三方工具恢复回来,增加了文件泄露的风险,那么如何彻底删除文件防止恢复呢?下面给大家分享删除文件防止恢复的方法。

删除文件防止恢复的方法：

1、按win+s打开搜索框，在框中输入cmd找到命令提示符，右键后选择以管理员身份运行，如图所示：

2、在命令提示符中输入“cipher /w:E”，其中E是指磁盘盘符，用户可根据需要更改，如图所示：

 

3、为擦除数据，该工具会依次执行三个任务：首先，用0x00覆盖剩余空间，然后用数据0xFF覆盖剩余空间，最后再使用随机数据进行擦写。覆盖过程需要一定时间，等待完成后被删除的文件就彻底删除无法找回了，该操作不会对磁盘上的正常数据造成影响。

 

基本方法及使用误区：

只能防止数据恢复，使用恢复软件依然可查看删除文件的文件名

cipher /w:确实是填充磁盘空白区域的命令，它的原理就是在指定的分区里面创建一个文件持续变大的文件，类似拷贝大电影到硬盘一样，区别是它会根据磁盘剩余空间大小，分三次填充，填充00，填充11，和随机0和1,直至增长到剩余空间为零的状态后，删除该文件。 不过它是通过操作系统下的NTFS文件系统实现的，写入数据的位置是文件系统指定的，可能会出现和已有文件有几字节不等的缝隙，除非很久以前删除的小文本在那个间隔处。
还有就是，因为是通过的单个大文件覆盖数据区域，在文件系统的文件分配表区域会有删除文件的文件名的部分，不过对应的数据区域被覆盖了，除非你的文件名是敏感的，比如说一个文件名叫：密码abcd ,或者是小电影的名字，额~如果是公司电脑，别人恢复扫描的时候，发现了不可描述的文件名就尴尬了，文件分配表是磁盘高级格式化会重写的，另外多使用那个分区的文件拷贝文件也会覆盖掉文件分配表中的文件名。
但是经过这个命令处理，几乎不能恢复出来东西，顶多可能看到被删除的部分文件名的部分名字。还有就是非常小概率和非常难找出的非常小的文件刚好处于和已有文件的间隔区域，但是几乎没有可能了。

 

 

原文出处：

https://beikeit.com/post-1.html

https://zhidao.baidu.com/question/236892885.html