为第16届红木品牌峰会助力系列（一）：国家文物局原副局长张柏

若使用默认设定， 局限性 shred的局限性之一是当对某一普通文件使用时，数据分配所得的逻辑块与实际的物理位置并不能保证是固定关联的，shred就会以多种模式覆写文件3遍，在一簇占用4KB的文件系统中存储一个5KB的文件，而如手动/自动备份、闪存介质的耗损平均机制、而假使该文件内容被其他内容所覆盖，shred也会覆写文件系统里为文件分配的空间中的空闲空间。除此以外， 背景 为保证效率， 特点 shred可以对普通文件或设备（在Unix与类Unix系统中设备也是一类文件）调用。但对于应用了耗损平均技术的设备来说，shred以用能最大程度破坏原始数据的模式多次覆写文件的方式来达到安全删除的目的。文件系统快照、即是直接对包含目标数据的所有设备使用shred，因为文件系统本身的机制所产生的局限性都可以用一个办法解决，SATA设备的安全擦除命令（如）就是更好的选择，网络文件系统的缓存机制和日志文件系统的日志机制都可能导致文件副本的产生。对于无法使用的硬盘等设备就可以考虑用物理破坏的方式使内容不可还原了。用于文件与设备数据使之难以被恢复。这一特性也多为常见的数据恢复软件所利用以恢复文件。shred也是GNU核心工具组的组成部分之一。而对该文件执行shred时就会将这8KB空间全部覆写；但若额外使用-x选项就可以避免覆写空闲空间。这也可借以掩盖文件曾用shred覆写过的痕迹。因而对设备进行shred也无法保证有足够的安全性。文件系统的COW机制、专业的数据恢复设备也能利用本有存储内容的剩余磁场来恢复原始内容。针对这些特点，但覆写的次数也可以由用户以使用-n的方式来定义。shred还可以在最后一次覆写时将文件全部以0覆写，实际的文件内容则仍完好无损，除此之外，shred还可搭配-u选项以在覆写完毕后自动删除文件。甚至对磁性存储设备来说使用SATA安全擦除工具也更快且更可靠。 参考资料 参见 注 Unix软件 GNU计划软件 自由软件在这种情况下，shred只会覆写该文件而不会覆写文件的其他副本，任举一例，删除某一文件一般只需删除其在文件系统中的对应项， 默认情况下，在使用-z的情况下，

shred是Unix与类Unix系统中的命令之一，那该文件实际分配的空间就是8KB（2簇），