Windows環(huán)境下文件的徹底刪除與恢復(fù)

　　1.環(huán)境背景

　　在Windows（從XP到Win7）中刪除文件時(shí)，無(wú)論是Delete或者是Shift+Delete，都不能真正的刪除文件，它做的事情只是從文件分配表中刪除了該文件的信息，而并未將文件從存儲(chǔ)介質(zhì)中真正刪除。直到硬盤需要此數(shù)據(jù)空間時(shí)，原先的數(shù)據(jù)才會(huì)被覆蓋。

　　因?yàn)檫@樣的刪除機(jī)制，所以網(wǎng)上才有很多的文件恢復(fù)工具，如：EasyRecovery/Final Recovery/Recuva等；相應(yīng)的，網(wǎng)上也有很多的文件徹底刪除工具，它們的名稱我就不一一列舉了，因?yàn)榻?jīng)過我的試驗(yàn)，它們中的好多其實(shí)是不能真正物理刪除文件的。

　　前段時(shí)間需要恢復(fù)一個(gè)被自己刪除的文件，然后用FinalRecovery恢復(fù)，效果不錯(cuò)。然后我就想，那怎樣徹底刪除一個(gè)文件呢？如果是我的隱私信息，我當(dāng)然不希望我按Shift+Delete，它其實(shí)還在我的硬盤上。然后我就用手頭的工具測(cè)試了一下，不測(cè)不知道，一測(cè)嚇一跳。我用的Windows優(yōu)化大師是付費(fèi)版本的，它自帶的Wopti文件粉碎工具根本不能物理刪除文件。測(cè)試了多次，無(wú)論是圖片、文本文檔，都可以輕易的通過FinalRecovery工具恢復(fù)（包括文件名不變，內(nèi)容不變）。然后我又下載了360文件粉碎工具，一樣的效果（它的反應(yīng)速度還很快，幾個(gè)G的數(shù)據(jù)幾秒就刪除完了，可能嗎？——這段內(nèi)容是09年做的測(cè)試，現(xiàn)在不知道怎樣了）

　　本文的目的就是探討Windows環(huán)境下文件的刪除與恢復(fù)。怎樣徹底刪除文件？怎樣恢復(fù)誤刪除的文件？

　　2.怎樣徹底刪除文件？

　　推薦文件粉碎工具一，Wipe File。它是一款免費(fèi)的軟件，免安裝，只有幾百K，功能很強(qiáng)大，可以對(duì)文件真正的徹底刪除。經(jīng)它刪除后的文件，通過FinalRecovery/Recuva都不可以恢復(fù)（不能獲取原文件名，不能獲取原文件數(shù)據(jù)內(nèi)容，都經(jīng)過亂碼處理了）。同時(shí)可以通過配置，把它集成到右鍵菜單中。

　　推薦文件粉碎工具二，Eraser。它是一款開源軟件，稍大些，9M左右，功能更強(qiáng)大，可以對(duì)文件（File）、文件夾（Folder）、回收站（Recycle bin）、尚未使用空間（Unused disk spaces）等進(jìn)行徹底刪除。

　　偶的建議：

　　如果文件還沒有刪除，用上面兩種工具都可以徹底刪除。

　　如果文件已經(jīng)在回收站里，則只能通過Eraser選擇回收站（Recycle bin）進(jìn)行徹底刪除。

　　如果文件已經(jīng)按Shift+Delete刪除了（或清空回收站)，則建議通過Eraser選擇尚未使用空間（Unuseddiskspaces）等進(jìn)行徹底刪除（非常耗時(shí)）；或者是通過Recuva工具先掃描磁盤中已經(jīng)刪除了的文件，然后選擇需要覆蓋的文件，在右鍵菜單中選擇“安全覆蓋選擇項(xiàng)目”，這樣速度來(lái)得快些，但結(jié)果沒有經(jīng)過測(cè)試。

　　一般文件3次以上重寫即可（如：美國(guó)海軍規(guī)范）；重要文件請(qǐng)選擇古特曼法（Peter Gurmann）覆寫35次，以保證文件不可以恢復(fù)。大文件多次覆寫請(qǐng)慎重，因?yàn)樘貏e耗時(shí)。為什么要覆寫如此多的次數(shù)，你懂的。

　　3.怎樣恢復(fù)誤刪除的文件？

　　如果剛按了Delete，文件在回收站內(nèi)，直接到回收站選擇相關(guān)文件恢復(fù)即可。

　　如果刪除了文件，并且已經(jīng)清空了回收站，則只能通過工具恢復(fù)。推薦文件恢復(fù)工具，Recuva，效果很不錯(cuò)，有免費(fèi)版本也有商用版本。反刪除軟件FinalRecovery工具也很不錯(cuò)，但它需要注冊(cè)。

　　如果用了類似于上面的工具徹底刪除了某文件，然后又想恢復(fù)此文件，那么，上帝保佑你吧......