文件粉碎与普通删除：Gutmann、DoD 和 NIST 到底意味着什么

普通删除会留下什么

在 NTFS 上删除文件时，系统通常移除目录和文件系统引用，并把簇标记为可复用——这并不等于覆写了文件内容。在被重新占用之前，数据可能一直保持可读，不过恢复并无保证。副本还可能存在于备份、快照、应用缓存或其他位置。在兼容的存储设备上，Windows 会为释放的簇发送 TRIM/UNMAP 通知；这只是给设备的提示，不是有明确时限和验证的安全擦除承诺。

Microsoft Learn：Windows 删除通知（TRIM/UNMAP）

DoD、Gutmann 与 NIST：这些标签今天的真实含义

文件粉碎工具会在释放空间前尝试覆写文件数据，但这未必能清除快照、备份、日志或重映射区域里的副本。DoD 5220.22-M 是许多工具沿用的历史标签；NIST 指出，DoD 早在 2006 年就把覆写规范从安全手册中移除，所以软件里的预设并不能证明通过了现行的政府认证。Gutmann 的 35 遍覆写序列发表于 1996 年，针对的是多种历史编码方案；他本人在后来的后记里也承认，对使用单一编码的硬盘来说，完整序列毫无意义。NIST SP 800-88 Rev. 2（2025）明确表示，其 Clear 方法无需多遍覆写，通常只需对用户可寻址存储做一遍覆写。但方法仍须与介质匹配：对于带有预留空间和磨损均衡的 SSD，普通写入无法可靠触达每一个闪存单元。

DoD 5220.22-M — 历史标签；与其把预设当成现行认证，不如核实工具实际做了什么
Gutmann 35 遍 — 1996 年为历史编码场景设计的序列；作者本人表示完整序列对现代硬盘没有必要
NIST SP 800-88 Rev. 2 — 存储介质净化框架：Clear 通常只需一遍覆写，更高保证可能要求 Purge 或 Destroy
HDD 上的文件粉碎 — 可以覆写指定文件的逻辑数据，但可能漏掉副本，也无法净化整台设备
SSD 与闪存 — 磨损均衡和预留单元意味着文件级覆写无法可靠触达每一份物理副本；仅靠 TRIM 不算经过验证的净化
cipher /w:<folder> — Windows 覆写的是整个卷中可用的闲置空间，而不只是单个文件；它并不是针对整台设备的净化命令

根据文件、硬盘和风险选择方法

对于仍在使用的 HDD 上的敏感文件，可靠的覆写工具可以降低从文件逻辑位置恢复数据的几率，但无法清除散落在别处的副本。在电脑脱离你掌控之前，应当用与介质和风险相称的方法净化整个存储设备：使用制造商或操作系统支持的手续，并核验结果。对 SSD 不要依赖逐文件粉碎或单纯 TRIM，应寻找受支持的设备级净化、安全擦除或重置流程。加密擦除只有在严格前提满足时才是可选项——例如目标数据从一开始就处于加密保护之下，且密钥管理可信。先备份所需数据，再退出各账户，确认设备已可移交。