银河麒麟桌面系统中涉密文件须用麒麟管家“文件粉碎机”或shred命令（仅限机械硬盘）进行3次覆写并验证，lvm/luks卷需分别执行dd零填充或shred底层设备。
在银河麒麟桌面系统中，直接删除或清空回收站后，涉密文件数据仍以原始扇区形式残留在磁盘上，可被foremost、photorec等工具轻易恢复；普通rm命令、chattr清除、甚至fuser终止进程均无法满足等保2.0三级及GB/T 25069-2022对敏感数据“不可逆覆写清除”的强制要求。
优先调用国家密码局认证的麒麟管家“文件粉碎机”
该模块通过UKUI桌面环境直连存储设备驱动层，绕过VFS缓存与日志机制，执行符合《GB/T 25069-2022》附录B规定的3次覆写（首遍全0、次遍全1、末遍随机），并自动校验覆写结果，是政务、军工、金融等高敏场景唯一推荐的图形化可信路径。
第一步：点击【开始菜单】→在搜索框输入“麒麟管家”→回车启动程序。
第二步：在左侧导航栏中依次展开【系统安全】→【文件粉碎机】。
第三步：点击【添加文件】按钮，浏览并选中待粉碎的单个或多个涉密文件；若需粉碎整个目录（含子目录下所有文件），点击【添加目录】并定位到目标路径。
第四步：在右侧设置区域确认覆写次数为【3次】——低于此数值不满足国密合规要求；勾选【粉碎后验证覆写结果】确保物理扇区真实覆盖。
第五步：点击【开始粉碎】，等待进度条完成；界面显示“粉碎成功”且无任何报错提示后，关闭窗口。
终端下使用shred命令（仅限机械硬盘+Ext4文件系统）
此方法适用于无图形界面、批量脚本化操作或远程维护场景，但【严禁在SSD、NVMe或启用TRIM的设备上使用】，因磨损均衡机制会导致部分数据块未被实际覆写，形成隐蔽残留。
方法一：基础覆写（适合单个文件）
在终端中执行：shred -v -n 3 -z -u 文件名
其中 -v 显示过程，-n 3 指定3轮覆写，-z 补零抹除特征，-u 在覆写完成后自动删除原文件。注意：该命令不支持目录，需配合find递归使用。
方法二：安全递归粉碎目录（需谨慎核对路径）
先切换至目标目录父级：cd /path/to/parent
执行：find 目录名 -type f -exec shred -v -n 3 -z -u {} \;
⚠️ 重要提醒：执行前务必用 ls -R 目录名 | head -20 预览内容，误输根目录将导致系统崩溃。
针对LVM逻辑卷或LUKS加密卷的专用处理
若涉密文件位于LVM卷组或LUKS全盘加密分区中，常规粉碎仅作用于文件系统层，底层逻辑块仍可能残留明文片段；必须结合卷管理工具执行元数据级擦除。
检查是否为LVM卷：sudo pvs && sudo lvs，若输出包含目标路径对应VG/LV名称，则进入下一步。
对LV执行零填充擦除：sudo dd if=/dev/zero of=/dev/mapper/vgname-lvname bs=1M status=progress
该操作将整个逻辑卷填满零，耗时取决于LV大小，完成后原文件数据物理不可恢复。
如为LUKS加密卷，先关闭映射：sudo cryptsetup luksClose mapper_name，再对底层物理设备（如/dev/sdb1）执行shred -n 3 -v /dev/sdb1——这一步会销毁LUKS头和全部密文，不可逆。
