SDelete 文件安全删除工具-彻底删除文件不可数据恢复 V2.02 下载

很多时候虽然将文件删除掉了也清空了回收站，但是使用数据恢复软件都可以轻松恢复回来，这让很多想彻底销毁文件的人很头疼。SDelete是来自Sysinternals的文件安全删除工具，可以彻底删除文件。

界面预览图：

很多人删除文件一般都是右键选择删除按钮，随后去情况回收站，其实这些被删除掉的文件可以通过数据恢复软件容易恢复。

确保已删除文件与使用EFS加密的文件可以安全地进行恢复的唯一方法是使用安全的删除应用程序。Sysinternals中就内置了一个SDelete小工具，通过简单的命令就可以彻底删除文件。安全删除应用程序使用显示出使磁盘数据无法恢复的技术来覆盖已删除文件的磁盘数据，就算使用可以读取磁性介质中显示弱删除文件模式的恢复技术，安全删除应用程序也可以使磁盘数据不可恢复。

SDelete(安全删除)就是这样的应用程序。您可以使用SDelete来安全地删除现有文件，与安全地擦除磁盘未分配部分中存在的任何文件数据(包含已经删除或加密的文件)。SDelete实施国F部清除与消毒标准DOD 5220.22-M，使您充满信心，一旦用SDelete删除，文件数据将永远消失。

SDelete安全删除文件的工作原理：

安全删除没有特殊属性的文件相对简单：安全删除程序仅使用安全删除模式覆盖文件。更棘手的是安全删除Windows NT / 2K压缩，加密与稀疏文件，并安全清理磁盘可用空间。

压缩，加密与稀疏由NTFS在16个群集块中管理。如果程序写入该文件的现有部分，则NTFS会在磁盘上分配新空间来存储新数据，并且在写入新数据后，会释放该文件先前占用的群集。NTFS出于与数据完整性相关的原因而应用这种保守的方法，并且在压缩与稀疏文件的情况下，如果新分配大于现有分配(新压缩数据大于旧压缩数据)。所以，覆盖此类文件将无法成功从磁盘删除文件的内容。

为了处理这些类型的文件，SDelete依赖碎片整理API。使用碎片整理API，SDelete可以精确确定磁盘上的哪些群集被属于压缩，稀疏与加密文件的数据占用。一旦SDelete知道哪些群集包含文件的数据，它就可以打开磁盘进行原始访问并覆盖这些群集。

清洁可用空间带来了另一个挑战。由于FAT与NTFS无法为应用程序提供直接寻址可用空间的方法，所以 SDelete具有两个选项之一。第一步，它可以像压缩，稀疏与加密文件一样打开磁盘以进行原始访问并覆盖可用空间。这种方法存在一个很大的问题：就算SDelete被编码为完全可以计算NTFS与FAT驱动器的可用空间部分(这并非微不足道)，也可能会与正在运行的文件操作发生冲突。系统。例如说SDelete确定群集是空闲的，并且在那一刻，文件系统驱动程序(FAT，NTFS)决定为另一个应用程序正在修改的文件分配群集。文件系统驱动程序将新数据写入群集，随后SDelete出现并覆盖新写入的数据：文件的新数据不见了。如果将群集分配给文件系统元数据，则问题将更加严重，因为SDelete会破坏文件系统的磁盘结构。

SDelete应用的第二种方法是间接覆盖可用空间。第一步，SDelete分配最大的文件。SDelete使用非缓存的文件I / O来执行此操作，这样NT文件系统缓存的内容将不会被丢弃，并被与SDelete的占用空间的文件相关联的无用数据代替。由于非缓存的文件I / O必须对齐扇区(512字节)，所以就算SDelete无法进一步增长文件，也可能会为SDelete文件分配一些剩余空间。为了抢占所有剩余空间， SDelete接下来会分配最大的缓存文件。对于这两个文件，SDelete 执行安全覆盖，以确保安全地清除之前可用的所有磁盘空间。

在NTele驱动器上，SDelete的工作不一定是在分配并覆盖两个文件之后完成的。SDelete还必须用适合MFT记录的文件填充NTFS MFT(主文件表)的任何现有可用部分。一个MFT记录的大小平常为1KB，并且磁盘上的每个文件或目录至少需要一个MFT记录。小文件完全存储在其MFT记录中，而不合适的文件则在MFT之外分配簇。所有SDelete必须做的事是分配可用的最大文件，以分配可用的MFT空间-当文件占用MFT记录中的所有可用空间时，NTFS将阻止文件变大，因为磁盘上没有剩余的可用群集(它们由之前分配的两个文件SDelete保存)。SDelete随后重复该过程。当SDelete再也无法创建新文件时，它知道MFT中所有以前可用的记录已被安全覆盖的文件完全填充。

为了覆盖删除的文件的文件名，SDelete重命名该文件26次，每次用不间断的字母字符替换文件名中的每个字符。例如， foo.txt的第一个重命名将是 AAA.AAA。

SDelete清理磁盘可用空间时不能安全删除文件名的原因是，删除它们将需要直接操纵目录结构。目录结构可以具有包含已删除文件名的可用空间，但是该可用目录空间不可用于分配给其他文件。所以，SDelete无法分配此可用空间，所以它可以安全地覆盖它。

功能特点：

1、体积小，不需要安装，使用便捷。

2、彻底删除数据，保障数据安全，无法通过数据恢复工具找回，安全性非常高。

SDelete文件安全删除工具使用教程：

1、下载SDelete后，它是一个命令行工具，使用前需要配置环境变量。

2、配置好后，SDelete虽然是DOS工具，但是使用方法很简单，例如：

sdelete64 自拍.avi 直接删除此文件

sdelete64.exe -p 5 自拍.avi 直接删除自拍.avi文件，并且进行 5 次覆盖

sdelete64.exe -s E:\AV 删除 E:\文件夹与子文件夹

删除的原理与几乎所有同类工具相同，例如在CCleaner中删除文件也有一个覆盖操作，都是通过删除后多次写入文件进行覆盖，已达到数据不可逆，更仔细的原理微软在文档中有仔细说明，阿刚这里就不赘述了。

3、您可以直接将SDelete集成进鼠标右键中。

上面说了SDelete是个命令行工具，删东西就要速度飞快，让你来不及多想瞬间删除，命令行多麻烦呀。Github上有人专门为它写了个gui界面并且集成在了右键菜单中。

4、使用时，只需设置一下复写的次数随后ENABLE按钮即可完成配置，当你要删除文件的时，直接右键选择Secure Delete，会弹出窗口显示你设置的复写次数，之后文件就彻底没了。

5、注意了，执行这个操作是不可逆的，文件一旦被删就无法恢复，包含所谓的数据恢复软件也是回天乏力了，所以一定要慎用！

提示：

通过SDelete删除的文件属于不可逆的，一旦删除无法恢复，所以使用之前一定要做好文件备份，并谨慎使用。

启动后，点击ENABLE按钮即可启用，删除某个文件/文件夹时，右键点击鼠标，点击Secure Delete按钮，即可将文件彻底删除。

压缩包包含界面版。。。点点鼠标即可操作，免去了输入命令行的烦恼。

小编总结：

SDelete是命令行工具，其功能参照了美国国防部的文件删除标准，在文件内容区域先全部写入0，再写入1，最后删除。它可以删除一个或多个文件或者目录，或者清理逻辑磁盘上的可用空间。特别适合用于VMWare清理，VMWare的虚机文件VMDK在压缩/收缩之前，先用SDelete将虚机磁盘清空，之后再打包或者收缩，可以节约很多空间，各位可以试试。