紧急求助，彻底删除文件的最简单方法 ！！！

ubuntuhk

哈，我本来想说一句，谁帮我改改这个stupid的程序呢

klux

干脆找个蠕虫来。。。完事后再拿杀毒软件干掉

ubuntuhk

蠕虫貌似不干这个活

klux

继续骗分
http://www.robvanderwoude.com/for.php

bigrixin

原帖由 ubuntuhk 于 24-5-2009 23:12 发表

                               
登录/注册后可看大图

不知道bigrixin搞定了没有，是不是觉得要拷贝10次比较费劲？

可以写个自动批处理来执行：
1.假设要销毁的数据在D盘，D盘容量为50G
2.在C盘放一个1G的视频文件或任意的垃圾文件
3.执行下面的批处理，命名为c:\g ...

call 命令是什么意思，请介绍一下啊，谢谢

ubuntuhk

在一个批处理文件里面调用另外一个bat文件，就要用call，否则的话，直接写上那个bat命令，调用完程序就退出了。

ubuntuhk

我那个bat程序只是信手写的，你最好先测试一遍（比如用10MB的文件先测试一下是不是可以跑得通），然后再批处理执行。

bigrixin

昨天测试了一天，

对于未删除的个别文件，用 eraser 可以删除后，用easy recovery 无法找出来了，包括文件名都会改变。感觉不错。

整盘，使用 DM 的Zero filling做了一遍， 用easy recovery 也无法找出来。就是很费时间。
( 问了一个专业数据恢复公司，他们说这个方法，他们也无法恢复。)


不知道，谁能有办法将上面处理过的再恢复。。。。加分重奖

目前问题有：
1. 以前已经删除的文件，如何处理？-----已经删除的文件名很容易找出来。
2. 注册表内容能保留几个，如何将旧的删除？----用工具可以恢复旧的
3. SQL的数据删除后，再删除log，是否算是清理干净了？


记得好似有蠕虫先自身不断复制，只到盘满为止。

ubuntuhk

1. 以前已经删除的文件，如何处理？-----已经删除的文件名很容易找出来。
---清空回收站之后，拷贝大文件，直到把空间占满，再删除，再拷贝。这样即使找到文件名也没用了。

2. 注册表内容能保留几个，如何将旧的删除？----用工具可以恢复旧的
---这个不懂

3. SQL的数据删除后，再删除log，是否算是清理干净了？
---MySQL是这样的，数据删除之后（用DELETE指令），实际数据还在表里面（可以通过查看数据文件对于的大小得知），还得优化一下表，或者Drop table，才算真正删除。

bigrixin

原帖由 ubuntuhk 于 25-5-2009 01:28 发表

                               
登录/注册后可看大图

在一个批处理文件里面调用另外一个bat文件，就要用call，否则的话，直接写上那个bat命令，调用完程序就退出了。

想起来了，dos命令太久没用了，，，谢谢，

diegolin

Freeraser是一个功能强大的删除工具，不可恢复的破坏的数字信息。当你想删除任何敏感信息，如工业机密或某些不需要的内容，你要确保这将是永久删除。如果您需要销毁的任何数据，并消除任何可能恢复数据,内容等，你需要一个“粉碎机” 。此软件破坏了数据，然后删除，毁掉删除你的永久秘密，将无法恢复

..........只能删文件，不能删文件夹

Prevent Restore为彻底删除这些文件而设计 ，用户可以选择一个想要删除的文件，选删除格式，它会立刻执行。有一些使用安全算法的删除方式可以使用，这些被删除的文件不能被恢复

[ 本帖最后由 diegolin 于 25-5-2009 02:06 编辑 ]

bigrixin

原帖由 ubuntuhk 于 25-5-2009 01:54 发表

                               
登录/注册后可看大图

1. 以前已经删除的文件，如何处理？-----已经删除的文件名很容易找出来。
---清空回收站之后，拷贝大文件，直到把空间占满，再删除，再拷贝。这样即使找到文件名也没用了。

2. 注册表内容能保留几个，如何将旧的 ...

有些文件名很敏感，，看到文件名，就算1半失败了，

因为用工具easy recovery 可以恢复以前注册表的内容

dbase 下是这样的，删除后，要处理一下， ms sql 删除后，还能找出来吗

ubuntuhk

试试41楼的软件看看能不能清除文件名。

如果可以的话，还可以用easy recovery回复之后，重新命名为无意义的文件名再删除。

ms sql我不熟悉，不过有一个办法应该是有效的，假设你想保持表的结构，你可以先删除数据，commit，然后export出完整的结构+数据，然后drop table，再import 你导出的内容，相当于重建了新表，原有的数据应该不会在表里面了。

不过我觉得你这些办法都太麻烦了，为何不重新安装一下操作系统呢？这么删除，你接手的人肯定也知道电脑被处理过了，还不如重新安装一下来得彻底呢。

diegolin

讲解一下41楼：

第一步，Freeraser先删除文件，http://www.greendown.cn/soft/15536.html

顽固文件和顽固文件夹，你得另行想办法，反正你要删掉的东西，你得把它变成空闲空间。

第二步，你担心的注册表有旧文件名信息，必须彻底把旧文件名毁尸灭迹。SQL的数据......这块俺不懂，不过俺想俺这个思路是可行的，先变成空闲空间先。

cclener，http://www.crsky.com/soft/7431.html

用它把注册表清理一遍，修复全部选中问题，不备份注册表。如果你熟悉别的注册表清理软件，比如什么 系统健步如飞 之类的，也拿来刷它一遍，不备份注册表信息或者删掉有关备份。

那些什么你能想到相关的log文件，也删掉。

目的是以前的痕迹都化作空闲空间。嗯，通通滴空闲空间。

第三步，轮到 Prevent Restore 来干活 http://www.greendown.cn/soft/12906.html

实际上，运行Prevent Restore，它告诉你，它专门处理空闲空间的，向导下一步就是让你选盘符，要搞哪个分区的空闲空间。经过它OOXX过的空闲空间，它声称恢复数据软件搞不出啥了。

运行Prevent Restore的图示，去看 http://hi.baidu.com/lovetans/blo ... 74aa76ca80c4d8.html。

感觉免费OOXX掉你的空闲空间无法恢复出啥有价值痕迹，应该靠谱。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－

老实说，俺没做过，只是发现这些可以用的，弄出一个思路，你可以试试。

[ 本帖最后由 diegolin 于 25-5-2009 02:53 编辑 ]

bigrixin

LS太强，今天分加完了，

先休息了，明天测试，再来汇报

diegolin

44楼最后编辑过了，变成完整思路。

bigrixin

感谢楼上提供思路，很详细，
上午测试了一下：Freeraser图标很酷，而且平时放在桌面，随时删除，支持拖拉。

删除的文件，recovery 回来是乱码。不过文件名没自动更改。

我这几天用Eraser, 也是Free的， 下面是对这个软件的评价。

Eraser(痕迹清除器)是一个彻底删除文件、擦除回收站内删除文件、以及清除驱动器未用磁盘空间（不影响未删除的文件）的工具软件。可以彻底清除以前删除文件的任何痕迹。软件具有系统集成、计划任务等功能，支持系统外壳，支持文件拖放，以方便用户使用。程序支持最高的 Gutmann 算法 35 次擦除，同时还内建了符合美国防部国 U.S. DOD 5220.22-M 标准的U.S. DOD 5220.22-M（C and E）擦除算法，可以彻底防止软件和硬件恢复工具的恢复。程序同时也内置了防止软件恢复且速度快的 Pseudorandom Data（伪随机数据覆盖）算法。另外软件允许用户自己定制擦除算法。

不过“可以彻底清除以前删除文件的任何痕迹。”，我一直没有测试出来，已经删除的文件还存在。

我使用后的看法是可以将文件名也改为随机名，后缀也改。而且可以自定义，感觉不错。

继续测试。。。。。

目前还没有什么方法可以将已经删除的文件的文件名处理一下。

[ 本帖最后由 bigrixin 于 25-5-2009 13:13 编辑 ]

bigrixin

preventrestore 也不错，前几天测试过，没搞懂在做什么， 看了44楼的详细介绍，今天又仔细 用了一下，的确不错，可以将以前删除的文件的内容填入乱码。还原出来的文件基本不可以读。

不过文件名没有被改变 ，，

[ 本帖最后由 bigrixin 于 25-5-2009 13:13 编辑 ]

diegolin

恢复出来，文件内容不管，文件名改名！再删一次，44楼一遍，再恢复试试，看看能找到文件名不

bigrixin

改名后再删除当然没问题，问题是以前删除的那个文件名还会始终存在的。

目前需要的是要彻底破坏已删除的文件目录结构，，，听起来挺可怕，

ubuntuhk

今天不是deadline吗？还有时间改啊？

kaile

首先不要自己写，写出来的东西没有经过高手和市场验证，没有久负盛名的东西好。

其次，要用知名的产品，在此隆重推荐 PGP， 这是一个工业级的业界领先的安全软件，碎纸机只是他的很小部分功能，他可以给磁盘加密，文件加密，等。

用碎纸机粉碎你的机密文件，最多可以提供28次的随机数重写磁盘扇区，对付一般的部门，应该是绝对安全的。(对于美国国家安全局这样的机构则不一定)。

bigrixin

原帖由 ubuntuhk 于 25-5-2009 14:42 发表

                               
登录/注册后可看大图

今天不是deadline吗？还有时间改啊？

deadline到今天，是因为要在今天心里有数，，，明天晚上的飞, 替公司解决这个难题，，呵呵，，，，，，大家不要想歪了，，，呵呵，不是我用过的电脑，

[ 本帖最后由 bigrixin 于 1-6-2009 00:39 编辑 ]

bigrixin

原帖由 kaile 于 25-5-2009 15:29 发表

                               
登录/注册后可看大图

首先不要自己写，写出来的东西没有经过高手和市场验证，没有久负盛名的东西好。

其次，要用知名的产品，在此隆重推荐 PGP， 这是一个工业级的业界领先的安全软件，碎纸机只是他的很小部分功能，他可以给磁盘加密， ...

太专业了，，，再给多说点 PGP ，扫扫盲

ubuntuhk

http://safe.it168.com/n/2008-05-15/200805150033718_5.shtml

工具六、PGP Desktop专业版

    费用：每个用户199美元

    网址：www.pgp.com

    PGP Desktop提供了一整套加密工具，而开发这些工具的初衷是为了尽可能完美地与Windows系统集成，不管使用怎样的程序组合（不过这条规则也有几个例外）。它最适合这种用户：寻找广泛　的加密范围，并且愿意花些钱来购买功能完备的产品。

    该程序的主界面有五个基本部分：密钥管理、邮件、压缩、磁盘管理和网络共享（NetShare）。密钥管理部分是可能开始入手的地方——你可以在此创建新的加密密钥、从外部的密钥环（keyring）导入现有密钥、发布密钥到PGP的全局密钥存储库（还可以搜索存储库里面的其他密钥），等等。

    邮件部分控制着PGP Desktop如何处理电子邮件。在默认状态下，PGP Desktop能够对标准的SMTP/POP电子邮件、Exchange/MAPI邮件以及Lotus Notes邮件进行加密。PGP Desktop可代理及监控双向传送的电子邮件，并且在需要时采取行动，而不是改动电子邮件客户端。如果发送给你的邮件使用你密钥环中的密钥进行了加密，邮件会自动解密。还可以创建策略，规定拦截及加密多少邮件——比方说，发送到除某个域外其他所有域的邮件可用明文格式发送。即时消息（IM）加密系统（也通过本地代理系统来工作）仅支持美国在线的Instant Messenger（AIM）和Trillian；使用AIM协议的其他程序可以使用，但PGP不能为它们作出保证。IM加密对每次登录都使用1024位的一次性RSA密钥；邮件采用AES 256位对称密钥来加密。

    PGP Zip选项卡让你可以创建加密存档，这些存档可以在另一头用PGP来解压，或者封装成自解压存档。因而生成的存档还可以用口令短语或者接收方的密钥（如果接收方有密钥）进行签名及加密。如果只是用来创建密码保护、经过加密的文档，那不需要整个PGP套件——你可以使用许多独立的压缩程序来完成这项工作，但签名和密钥使用等特性通常是其他程序所没有的。

    PGP Disk是套件中的整个磁盘或者虚拟卷加密解决方案。虚拟卷用起来很像TrueCrypt或者FreeOTFE：卷可以在任何文件中；但如果使用PGP，相应的某个卷（或多个卷）既可以用口令短语来保护，还可以用用户密钥来加密（使用AES、CAST5或者Twofish等算法）。

    如果你使用了整个磁盘加密，可以在加密过程中选择几个选项：最大CPU占用率，目的是节省时间；电源故障安全选项，以便加密过程中万一出现断电，防止系统受到破坏。加密磁盘可以使用TPM硬件（如果你有这种硬件）或者USB闪存盘来存储密钥文件，也可以两者结合使用。PGP Disk另外有一个出色的特性：数据粉碎工具，类似自由软件Eraser产品。它可以清除文件，也可以只清除现有磁盘上的空余空间。

    网络共享特性（PGP Desktop Storage和PGP Desktop Corporate这两个版本有该特性）让你可以共享便携式驱动器或者网络连接驱动器上的加密文件。所有解密在用户端进行，所以任何敏感信息绝对不会以明文格式传送，也用不着在文件服务器上安装特殊软件。网络共享还能与活动目录集成，以便对谁可以访问哪些信息实行细粒度管理。还可以对指定受保护文件夹外面的单个文件进行加密，不过这项特性需要单独启用（默认状态下该功能是禁用的）。

    PGP Desktop并非只作为独立程序来使用——它还可以由企业环境下的PGP中央服务器程序（PGP Universal）来管理。如果你打算先在单个系统上使用，然后迁移到更集中管理的环境，那么PGP Desktop专业版是个很好的选择。

bigrixin

这东东，应主要是对付那些打算将资料拷贝出去的人用的， 估计海外开厂大企业用起来最合适。

曾经遇到三星海外公司员工打算把客户抱怨的部分文件考给我们，可就是无法读取。

谢谢分享

bigrixin

搞了几天，昨天做梦，都是自己拿个大铲子不断的拍打一个废旧东西，好像所谓的已删除的文件名，，，，好累

kaile

原帖由 bigrixin 于 25-5-2009 20:34 发表

                               
登录/注册后可看大图

这东东，应主要是对付那些打算将资料拷贝出去的人用的， 估计海外开厂大企业用起来最合适。

曾经遇到三星海外公司员工打算把客户抱怨的部分文件考给我们，可就是无法读取。

谢谢分享

如果是防拷贝，彻底删除都不是必须的，可以用文件加密的办法，即使拷贝出去，人家也是打不开，没有任何用处。

kaile

文件，磁盘加密，目前好用的也是PGP莫属。　

我喜欢它的pgp disk功能，可以生成一个文件，然后虚拟成一个盘符，把要加密的文件拷贝到里面，该编辑就编辑，完了后把盘符unmount掉， 这样产生的临时文件也是加密的。


PGP一直是开放源代码的，open pgp这个开源项目一直是和open ssl齐名的安全项目。采用的算法都是商业上的最高强度的，如RSA, DSA , SHA1, AES等。也经过各种黑客，高手们的检验，安全方面问题少。

PGP Desktop 把核心功能包装到一个非常棒的一个GUI里去，操作起来相当地方便。 价格也比较贵，公司无所谓，个人的话只能说有能力就支持正版了。

bigrixin

我觉得，加密和粉碎其实原理是一样的， 不过是一个有提供解钥，一个没有没有提供(随机数)而已。

Eraser ，没有商业化，好像也是有源码,  我还没时间看。

PGP 的发展侧重点与 Eraser 不同而已


就完成彻底删除文件的要求而言，用pgp加密一下，也是不错的解决办法

[ 本帖最后由 bigrixin 于 26-5-2009 01:25 编辑 ]