如何确保彻底且安全地销毁涉及隐私的敏感数据？

数据销毁：让敏感信息彻底消失

数据就是新的石油，也是我们的软肋。你是否曾有过这样的经历：在准备出售旧电脑时 心里突然一紧，担心硬盘里的私密照片或财务记录被陌生人恢复？或者在提交代码时猛然发现将包含密码的配置文件打包上传了？这种背脊发凉的感觉，相信每一个技术人员或注重隐私的用户都不陌生。很多时候，我们以为点击了“删除”键，数据就烟消云散了但残酷的现实是常规的删除操作往往只是掩耳盗铃，大体上...。

理解数据删除的本质

我的看法是... 要理解如何彻底删除，先说说操作系统是如何管理文件的。在Windows、 Linux或macOS中，当你施行rm或del命令，或者在右键菜单中选择“删除”时系统其实并没有真正把文件从磁盘上抹去。它所做的，仅仅是在文件系统的目录表中，把这个文件名的条目划掉了并且标记这块磁盘空间为“可用”。

这就好比你有一本账本，你把其中一页撕了下来扔进垃圾桶，但账本的内容还在那一页纸上。只要在新的内容写上去之前，原来的数据就一直静静地躺在那里。这就是为什么数据恢复软件能够“起死回生”的原因——它们直接读取磁盘底层的扇区，而不依赖文件系统的目录。所以呢，要彻底清除敏感数据，必须采用覆盖写入+专用工具的方法，确保数据不可恢复。

Linux下的销毁工具

Linux作为服务器和开发者的首选系统， 提供了强大的底层控制能力，自然也有不少令人胆寒的销毁工具。

也许吧... shred是Linux下常用的平安删除工具， 通过多次覆盖文件内容破坏原始数据，再删除文件。