删掉的文件1分钟就被恢复?卖旧电脑前这样清数据才安全
旧电脑数据清除的实操指南,结合天津工业大学实测和CISA白皮书,讲透删除、格式化、覆盖写入的区别,给出机械盘和固态盘各自的清除步骤,提醒卖机前必做。...
天津工业大学软件学院做过一个实测:把带图片视频的测试文件点"普通删除"后,用专业恢复软件操作,大约1分钟就全部恢复。你按了删除键,不等于数据没了。卖旧电脑前不清数据,等于把网银记录、身份证照片、聊天记录一起打包送人。
很多人以为恢复出厂设置就万事大吉,天津工业大学教师白裕德解释,普通删除只是移除文件访问路径,数据还躺在硬盘里;格式化能最大限度保障隐私但仍有恢复可能。美国CISA官方白皮书把话说得更直白:删除无效,只移除指针不移除信息;覆盖写入有效;物理摧毁最彻底。它还特别提醒,SSD固态硬盘不应该使用DBAN这类工具,对固态盘无效还可能伤盘。
日本总务省也警示过,中古电脑前所有者数据残留的案例真实存在,有人故意买中古机找回数据获取机密。HP官方指引给出的方案是:机械硬盘用覆盖写入工具写满一遍再格式化,固态硬盘用厂商工具做Secure Erase,或者先开BitLocker加密再重置。最稳妥的办法是物理销毁盘片。
有位做二手电脑回收的同行告诉我,他收来的机器里,十台有七八台能恢复出前任机主的文件,照片、合同、聊天记录都有。他说这些数据要是落到坏人手里,轻则被勒索,重则被人冒名办贷款。他建议卖机前花十分钟按硬盘类型处理一下,别嫌麻烦。
具体怎么做?机械硬盘下载一个覆盖写入工具,把整块盘写满一遍再格式化;固态硬盘去官网找Secure Erase工具,或者先在系统里开BitLocker加密,再恢复出厂;MacBook先在设置里关掉"查找"并退出iCloud,再用磁盘工具的"抹掉"。如果你对操作没底,最省心的办法是把硬盘拆下来,用锤子把盘片砸碎,几十块钱的成本换一个安心。
看到这里你可能会问,我电脑里的照片视频删了又删,恢复软件真能全找回来吗?天津工业大学的实测就是答案:能。只要你用的是普通删除,恢复软件就能扫描到残留数据,1分钟全回来。所以别赌运气,数据安全这件事,靠的是动作不是侥幸。
那格式化算不算彻底清除?白裕德老师说,格式化能最大限度保障隐私,但仍有恢复可能,因为格式化只是重建了文件系统,底层数据没被覆盖。保险的做法是在格式化之前,先用工具把硬盘写满一遍,把原有数据彻底覆盖掉,再格式化,这样恢复软件就无计可施了。
有人图省事,把旧电脑直接卖给回收商,觉得对方会帮忙清数据。回收商确实会清,但清得干不干净你没法验证。日本总务省说的案例里,有人故意买中古机,用恢复软件找回原机主的机密数据,拿去卖钱或要挟。你永远不知道下一任机主是普通人还是别有用心的人。
所以卖旧电脑前,花十分钟做三步:第一步,确认硬盘类型,机械盘还是固态盘;第二步,机械盘用覆盖写入工具,固态盘用厂商Secure Erase或BitLocker加密;第三步,做完后重启看系统是否正常,确认数据无法恢复再出手。如果实在不放心,物理销毁硬盘是最彻底的,CISA白皮书也认同这一点。
数据清除这件事,CISA白皮书把方法列得很全:删除无效,覆盖写入有效,物理摧毁最彻底。你不需要懂技术,只需要按步骤操作。卖旧电脑前清数据,不是可选动作,是必做动作。
常见问题
普通删除和格式化到底有什么区别?
普通删除只是把文件路径从目录里划掉,数据本身还留在硬盘上,恢复软件能直接扫出来。格式化相当于重建了文件系统,但底层数据没被覆盖,仍有恢复可能。想彻底清除,必须覆盖写入或物理销毁。
固态硬盘和机械硬盘清除数据的方法一样吗?
不一样。机械硬盘可以用覆盖写入工具写满一遍再格式化,固态硬盘不能这样,因为闪存磨损均衡机制会让覆盖不彻底,还可能伤盘。固态硬盘要用厂商的Secure Erase工具,或者先开BitLocker加密再重置。
MacBook卖之前要怎么清数据?
先在系统设置里关闭"查找我的Mac"并退出iCloud,然后用磁盘工具选"抹掉",抹掉时选APFS格式或Mac OS扩展格式。如果担心不彻底,可以先用磁盘工具把硬盘分区删除再重建,再抹掉一遍。
数据清除效果因硬盘类型和操作方式而异,请以官方工具说明为准。