刪除鍵、清空資源回收筒、甚至快速格式化,都無法真正銷毀資料——磁碟區僅被標記「可覆寫」,資料復原軟體輕易找回。捐贈、售出、報廢電腦前,必須執行「安全抹除」。本文介紹開源免費的 DBAN、商業軟體、Mac 內建工具、實體銷毀等多元方案,依據媒體類型與安全等級選擇最適策略。
為何一般刪除不安全?
- 檔案系統 (NTFS/FAT32/APFS) 僅移除索引指標 (MFT/目錄項),資料區塊完整保留。
- 資料復原軟體 (Recuva、R-Studio、TestDisk) 掃描資料區即可重建檔案。
- SSD 更複雜:磨損均衡、TRIM 指令、超額佈建區,傳統多次覆寫可能無效甚至縮短壽命。
方案一:DBAN (Darik's Boot and Nuke) — 開源免費、全磁碟抹除
- 官網:dban.sourceforge.net (SourceForge 專案)。
- 支援模式:DoD 5220.22-M (3 次覆寫)、PRNG (自訂亂數輪數)、Gutmann (35 次)、單次快速覆寫。
- 啟動媒體:ISO 燒錄 CD/USB (Rufus/Ventoy) → BIOS 設定啟動序 → 進入藍底選單 → 選擇磁碟與方法 →
F10 開始。
- ⚠️ 警告:抹除全盤含作業系統、所有分區、隱藏區,**資料不可復原**,執行前務必完成備份。
- 適用:HDD、USB 隨身碟、傳統 SATA/IDE 磁碟。**不建議用於 SSD** (見下文)。
方案二:商業軟體 — 圖形介面、支援 SSD、單檔抹除
| 軟體 | 價格 | 特色 | 適用 |
| WipeDrive (WhiteCanyon) | $39 | 12 種標準含 DoD、NIST 800-88;驗證覆寫結果;支援 USB/外接碟 | 企業批量抹除、合規審計 |
| MediaWiper (WhiteCanyon) | $39 | 專為可攜式媒體 (USB、SD、ZIP、外接碟);4 種覆寫模式 | 行動儲存媒體管理 |
| Window Washer (Webroot) | $29 | 「漂白」工具:單檔/資料夾/回收筒/瀏覽器暫存/系統暫存抹除;NSA 7 次、Gutmann 35 次 | 個人隱私清理、檔案級抹除 |
| ShredIt (Mireth) | $19 | Win/Mac 雙平台;自訂覆寫次數 (最多 5);支援可重寫光碟抹除 | 跨平台輕量需求 |
| Acronis Privacy Expert Suite | $29.99 | 整合備份、加密、抹除;PGP Desktop 同類 | 全方位隱私套裝 |
方案三:Mac 內建安全抹除 (零成本、原生整合)
- 磁碟工具 (Applications/Utilities):選擇磁碟 → 抹除 → 安全性選項 → 滑桿選擇「最安全」(7 次覆寫,符合 DoD) 或「安全」(3 次)。macOS 10.11+ 僅提供「快速」與「安全」(單次隨機寫入),因 SSD 特性調整。
- 安全清空廢物桶:Finder 選單 → 按住 Option 鍵 → 「安全清空廢物桶」(10.3~10.10);10.11+ 已移除,改用終端機
srm -v 或檔案級抹除工具。
- FileVault 2 全磁碟加密:啟用後資料即時加密,抹除金鑰 (重裝/抹除磁碟) 即等同安全銷毀,**最推薦 SSD 方案**。
方案四:SSD 專屬安全抹除 — ATA Secure Erase / NVMe Format
- 原理:控制器層級指令釋放所有區塊 (含超額佈設區),不需主機端覆寫,速度快、不損壽命。
- 工具:Parted Magic (付費含
hdparm/nvme-cli 圖形介面)、廠商工具 (Samsung Magician、Intel SSD Toolbox、WD Dashboard)、Linux 終端機 hdparm --security-erase / nvme format。
- ⚠️ 必須解除凍結狀態 (睡眠喚醒或熱插拔) 才能執行 Secure Erase。
方案五:實體銷毀 — 終極保證
- 桌上型碎紙機升級款:Royal MD100 ($89) 切碎 CD/DVD/磁片;Fellowes PS-70 同時銷毀紙張、光碟、信用卡。
- 硬碟鑽孔/研磨/消磁 (Degausser) / 粉碎機:企業級資產淘汰標準流程 (NIST SP 800-88 Rev.1 Clear/Purge/Destroy)。
- 委託合格銷毀廠商:取得銷毀證書與影像紀錄,符合法規稽核 (GDPR、HIPAA、個資法)。
選擇決策樹
- 媒體類型:HDD → DBAN/商業軟體/實體銷毀;SSD → Secure Erase/NVMe Format/FileVault 金鑰銷毀/實體銷毀;USB/SD → MediaWiper/ShredIt/實體銷毀。
- 安全等級:一般個資 → 單次隨機覆寫/加密金鑰銷毀;機密/國防 → DoD 3-7 次/NIST Purge/實體銷毀。
- 作業規模:單機 → DBAN/內建工具;批量 → 商業軟體/自動化腳本/委外銷毀。
資料安全的最後一哩路是「確認銷毀」。無論選擇哪種工具,**驗證抹除結果 (讀取隨機區塊確認無殘留) + 留存操作日誌/證書**,才能在稽核與法律面前站得住腳。開源的 DBAN 仍是 HDD 全盤抹除的經典首選;SSD 時代則請擁抱加密與控制器指令抹除的新範式。
copyright ©
萬盛學電腦網 all rights reserved