Linux 安全刪除檔案完全指南：Secure-Delete 套件 (srm, sfill, sswap, smem) 實戰教學

一般 rm 指令僅移除檔案系統索引，資料實體仍殘留於磁碟，易被復原工具還原。若需處理機敏資料（金鑰、財務報表、個人隱私），必須使用多次覆寫機制徹底銷毀。Secure-Delete 套件提供四大工具，分別針對檔案、可用空間、交換分區、記憶體進行軍規級銷毀。

安裝 Secure-Delete

四大核心工具詳細用法

實戰操作流程範例

# 1. 確認交換分區位置
cat /proc/swaps
# 輸出範例：/dev/sda5 partition 2084860 71216 -1

# 2. 依序執行（建議單用戶模式或維護視窗）
sudo srm -r ~/private_project/          # 刪除機敏專案目錄
sudo sfill /home                        # 清理 home 分區剩餘空間
sudo sswap /dev/sda5                    # 清理 swap（需先 swapoff 或單用戶模式）
smem                                    # 清理記憶體殘留

注意事項與最佳實踐

• SSD/快閃記憶體：多次覆寫會縮短壽命，且因磨損平衡機制可能無法覆寫到原實體區塊。建議改用 blkdiscard (TRIM) 或控制器加密功能。
• 執行時間：大容量分區 sfill/sswap 可能耗時數小時，請排程於離峰時段。
• 權限：操作裝置節點 (sswap) 需 root 權限；smem 一般用戶即可執行。
• 驗證：銷毀後可用 foremost、photorec 等工具嘗試復原，確認無資料殘留。

善用 Secure-Delete 套件，能在 Linux 環境下建立符合資安合規要求的資料銷毀流程。