徹底刪除文件及快速恢復系統方法

【明慧網2000年12月23日】關於明慧網12月19日弘法經驗談欄目《注意安全，使用智慧》一文的補充建議

一、被刪除的文件，若不進行特殊處理，仍舊可以從硬盤或軟盤恢復其部份或全部內容。

由於文件被刪除時，操作系統僅僅是修改了文件分配表的相關信息，釋放被刪除文件所佔用的空間，使其可以在以後為其他文件所利用，但並不刷新被刪除文件所佔空間中的內容。只有在其他文件重新佔用了這部份空間後，原先被刪除文件的內容才被覆蓋而消失。否則，還可以利用Undelete、Norton Disk Doctor 或 Norton UnErase 等工具軟件進行恢復。

為此，可以採取以下兩種方法徹底刪除，不留痕跡：

（1）、利用共享工具軟件shredder95進行防護。Shredder95是一個徹底刪除文件的程序。所有文件數據被重寫，然後被隨機化處理。這樣別人不可能再恢復你刪除的文件。通過它你可以保護你的敏感文件免受非法訪問。在以下網址可以下載：https://www.gale-force.com/shredder95/

（2）、重新格式化硬盤。注意，不要使用快速格式化功能。在DOS命令行方式，不要使用/U和/Q參數。

二、加快軟件恢復安裝的方法

在重新格式化磁盤後，重新安裝WINDOWS系統，需花費較長時間，為此可採用以下方法恢復系統：

（1）、首先，在計算機中安裝兩塊硬盤或將一塊硬盤分成兩個盤，如C：和D：（使用FDISK、FORMAT工具，具體使用方法請參考操作系統命令手冊）。在C:盤安裝好操作系統以及所有的應用軟件工具（例如：WORD、REALPLAY、ACROBAT READER、ACDSEE等）。注意，在安裝操作系統和應用軟件時，不要輸入與自己相關的任何信息。D：盤格式化好後留做備用，將Ghost文件拷貝到D：盤。以上操作只做一次即可，以後不用。

（2）、Ghost是一個出色的硬盤對拷工具，它可以把一個磁盤上的全部內容複製到另外一個磁盤上，也可以把磁盤內容複製為一個磁盤的鏡像文件，以後你可以用鏡像文件創建一個原始磁盤的拷貝。它可以最大限度地減少你每次安裝Win95、win98 、WinNT 和OS/2 等操作系統的時間。GHOST在 DOS 下運行，並且可以從一張DOS 引導盤上運行。支持 Win95/WinNT長文件名，NTFS 分區，OS/2 擴展屬性以及 OS/2 引導管理器分區。相關下載網址：https://www.symantec.com/sabu/ghost/index.html 。

（3）、利用GHOST工具複製已安裝完畢的C：盤到D：盤上保存。

（4）、GHOST完成後，再打開你所想閱讀的文件，或登錄你想去的網站。但保證所有操作都在C：盤進行。始終保持D：盤不存放與自己相關的信息和敏感內容文件。

（5）、在需要時，重新格式化（FORMAT）C：盤。（注意，不要使用快速格式化功能。在DOS命令行方式，不要使用/U和/Q參數。但要複製系統文件或在DOS方式下加/S參數）

（6）、重新啟動計算機並在D：盤運行GHOST到C：盤。這樣，不到半個小時，一個嶄新的操作系統和安裝完好的應用軟件系統就恢復回來。由於是最初系統的備份，所以包括註冊表在內都沒有任何敏感信息存在。

三、其他系統安全工具可以在以下網址中尋找並下載：
https://www.esoftware.com.cn/file/system/index.shtml
https://download.softhouse.com.cn/
https://www.download.com.cn/

以上如有疏漏，敬請技術人員指正。

大陸學員
2000年12月21日

---

關於刪除的文件是否可以恢復的問題

編輯：你好！

我是一位對計算機比較了解的人，根據我的使用體會，在硬盤上按照常規做法刪除的文件是可以恢復的，這些文件包括送到回收站刪除的文件和直接刪除的文件，還包括Temporary Internet Files中的文件。所以，使用計算機的學員和經常聯網的學員，要注意文件的安全。

1、徹底覆蓋刪除的辦法：

如果要刪除含有敏感信息的文件，最穩妥的辦法是採用數據覆蓋型刪除軟件來刪除，如果安裝了WIN95/98版本的PGP加密軟件，使用PGP菜單的WIPE（擦除）功能可以徹底地清除文件的內容，是絕對無法恢復的。

注意：使用PGP軟件的風險是公安部門可以按照使用PGP違反加密條例來處罰你。另外還有一個軟件，和PGP一樣採用了覆蓋刪除，也是絕對無法恢復的。

2、覆蓋文件名的方法：

將含有敏感信息的文件存放到軟盤上以後，可以使用一個簡單的方法來刪除文件，並且保證不會被恢復出原來的內容。

首先準備一個適當大小的普通文件，字節數大約在500~1000K左右，存放在別處，作為覆蓋原料用。

將編輯好的文件存放到軟盤後，將硬盤上的文件改名為準備好的原料文件的名稱，然後將準備好的原料文件複製到要刪除的文件處，會提示是否要覆蓋，選擇是（OK）就將原來的內容覆蓋了，然後按照正常的方法刪除該文件。使用這種方法的好處是不利用另外的軟件，直接在WINDOWS裏就可以操作。缺點是操作比較煩瑣，但是使用恢復軟件也是無法恢復內容的，安全性接近上面第一種方法。

3、對於Temporary Internet Files中的文件，最後採用第一種方法清理,並且在設置中將臨時文件使用的磁盤空間的大小設定為1M（最小）。上明慧網時要選擇「不顯示圖片」，既加快訪問速度，又減少了存盤內容。

電子郵件的安全傳送建議：
1、使用國外的免費郵箱。
2、採用WEB方式發送和接收。
3、如果有安全登陸的方式，選擇安全登陸方式登陸。
4、不要標題或標題用簡單字母，不寫內容或寫無敏感信息的內容。
5、真正內容用PGP加密後做附件發送，附件的後綴不要用.pgp，或者用ZIP加口令打包發送（ZIP可以破解，主要用於對付包過濾軟件，慎用。）
6、ZIP口令長度不要少於10位，最好在15位以上，可以是一句話。(口令要長，則破解時間非常長，以至幾乎不可能，但要防止被猜到口令）
7、ZIP包內的文件名不要有敏感字。最好是數字和字母的隨意組合。
8、最好先確定國外聯繫人後，雙方使用普通地址的郵箱收發信件。除第一次建立聯繫，以後都要用普通地址。
9、使用郵件軟件的要經常清空廢件箱並壓縮郵箱。

除了使用郵件系統聯繫外，還可以使用ICQ和OICQ進行聯繫。最好是志願者之間一對一的聯繫。要注意防止被網絡上的數據包過濾軟件截獲內容。要了解清楚，傳遞的信息是否是加密後傳送的。

刪除文件恢復軟件舉例：recover4all

大陸讀者
2000.12.

---

推薦一個能完全刪除文件的軟件

採用送入回收站再清空回收站，或者按住shift鍵再按Del鍵刪除的文件都有很大的可能性被用Recover 4 All類的軟件恢復出來。

如果要完全刪除軟件，可以用一個叫Eraser的自由軟件，該軟件不需要付費，可以長期使用，體積小，只有幾百K字節。

使用方法：
解壓縮到一個目錄以後，點擊Setup安裝，完成後，在鼠標的右鍵菜單裏會出現Erase項，選擇該項會將當前選擇的文件完全擦除。內容是完全不可恢復的。

所以，在擦除時，在資源管理器裏選擇好要擦除的文件，單擊鼠標右鍵，選擇Erase項，選擇的文件會完全擦除。

下載地址：

https://www.tolvanen.com/eraser/
https://www.iki.fi/st/eraser/

感謝軟件的作者將它定位為自由軟件。
這將使很多學員免遭邪惡的迫害。
我祝願軟件作者的未來幸福。
我希望我們的學員能夠代替我將我們的祝福帶給他。

---

清除歷史記錄等上網痕跡的軟件

有一個軟件能夠自動清除IE或NS的緩存區、歷史記錄、Recent File和文檔記錄，還可以自定義清除的地區，現在推薦給朋友們。

軟件尺寸很小：166KB

這個軟件叫做：Clean It
下載地址1：https://www.skylarkutilities.com/clean-it.pcs
漢化補丁下載地址：www.jwjjt.net（也備有英文版）在「系統類」--「卸載清理」中。

也可以到國內其它大的漢化站點尋找。

使用方法很簡單，請參照軟件安裝目錄裏的說明。注意：這裏的清除還是簡單的刪除，如果哪位網友能找到完全擦除的軟件請及時公布。

同樣還有一個有類似功能的軟件，叫Quick Cleaner。沒有測試請使用的人介紹。