刪除與粉碎的本質差異：機密檔案徹底銷毀指南（進階版）

核心觀念：索引 vs 內容

Windows 檔案系統運作如圖書館：

• 目錄項（索引卡）：記錄檔名、起始磁區、大小、屬性。
• 資料區（書架）：實際儲存檔案二進位內容。

三種刪除層級對比

粉碎標準與原理

• DoD 5220.22-M (3輪)：0x00 → 0xFF → 隨機碼 → 驗證。
• Gutmann (35輪)：針對舊式 MFM/RLL 編碼硬碟設計，現代垂直記錄硬碟 3-7 輪即足。
• NIST SP 800-88：現代標準，建議 1 輪隨機覆寫 + 驗證 即達「媒體淨化」等級。

實戰操作流程

1. 分類分級：一般、機密、絕密。僅機密以上需粉碎。
2. 選擇工具：
   • 內建：殺毒軟體右鍵選單「粉碎」。
   • 專業：Eraser (開源、支援排程/自由空間)、BCWipe、File Shredder。
3. 執行粉碎：右鍵檔案/資料夾 → 「粉碎」/「安全刪除」 → 確認。
4. 清理自由空間：定期對整個分區執行「粉碎可用空間」，清除歷史殘留。

特殊場景處理

U碟/外接硬碟借用歸還前

必須對「可用空間」執行粉碎，否則對方用復原軟體即可看見您刪除的檔案。

SSD 固態硬碟

• 傳統覆寫無效（磨損均衡機制會寫入新區塊）。
• 必須使用：廠商工具「安全清除」或 BIOS/UEFI「Secure Erase」（發送 ATA SECURITY ERASE UNIT 指令）。
• 或啟用 BitLocker 加密全碟，棄用時僅銷毀金鑰即可（密文即廢料）。

系統內建歷史記錄

粉碎工具應同步清除：

• Office 最近使用檔案清單（登錄 HKEY_CURRENT_USER\Software\Microsoft\Office\...\File MRU）。
• 暫存檔（%TEMP%、%TMP%）、預讀檔（C:\Windows\Prefetch）。
• 分頁檔（pagefile.sys）：關機時清除（本機安全性原則 → 安全選項 → 「關機: 清除虛擬記憶體分頁檔」）。

決策速查表

資料安全的底線在於「資料區內容是否已不可還原」。養成分級處理習慣，才能在資安事件中守住最後防線。