真正防数据恢复的关键是覆盖而非删除，优先用shred覆写3次加零填充后删除；ssd等特殊存储需加密或物理销毁。
普通 rm 命令只是断开文件名与数据块的链接，原始内容仍留在磁盘上，用 extundelete、debugfs 甚至某些恢复软件就能轻易找回。要真正防恢复，关键不是“删”，而是“覆盖”。
优先用 shred 覆盖后删除
shred 是 Linux 自带的安全擦除工具，专为防止数据恢复设计。它默认用随机数据覆写 3 次，再加一次零填充，能有效对抗大多数软件级恢复手段。
- 基础用法：
shred -u filename（-u表示覆写完自动删除） - 增强安全：加
-n 5指定 5 次随机覆写，-z末尾补零，例如：shred -n 5 -z -u sensitive.key - 注意：不适用于 SSD、LVM、加密卷或日志型文件系统（如 btrfs/xfs 的某些配置），因为底层可能重映射块地址，导致部分数据未被实际覆盖
对小文件或单次擦除可用 dd + rm
当 shred 不可用或需快速处理时，可用 dd 向文件写入零或随机数据，再删除。
- 填零擦除：
dd if=/dev/zero of=secret.txt bs=1M status=progress && sync && rm secret.txt - 更稳妥一点：先用
/dev/urandom写一次随机数据，再写一次零，最后rm - 务必加
sync，确保数据真正落盘，避免缓存造成“假覆盖”
批量或目录级清理考虑 wipe
wipe 是比 shred 更专注的擦除工具，支持递归处理整个目录，并内置多种国际擦除标准（如 DoD 5220.22-M）。
- 安装：
sudo apt install wipe（Debian/Ubuntu）或sudo yum install wipe（RHEL/CentOS） - 擦除目录：
wipe -r -q /tmp/sensitive_data/（-q静默模式，-r递归） - 优势：对硬链接、多路径引用等场景处理更严谨；缺点是需额外安装，非所有发行版默认包含
操作前必须确认的几件事
再强的擦除命令也救不了误操作。安全删除的前提是“删对了”。
- 先用
ls -i查 inode 号，确认目标文件无硬链接指向——否则只擦了其中一份，其他链接仍可访问原数据 - 检查文件是否在加密容器、快照卷或网络存储中，这些环境可能绕过本地覆写逻辑
- 敏感操作前切换到目标目录，用
pwd和ls二次核对路径，避免rm -rf *类误伤 - SSD 用户注意：TRIM 和磨损均衡机制会让覆写失效，此时应启用全盘加密（LUKS），或物理销毁存储介质
