对“也谈使用计算机的痕迹问题”一文的讨论

【明慧网2005年8月18日】

对“也谈使用计算机的痕迹问题”一文的讨论

“winxp系统下系统还原能显示最近打开的文档”的更好解决办法

---

对“也谈使用计算机的痕迹问题”一文的补充说明

近日，笔者阅读了明慧网2005年7月30日的文章：“也谈使用计算机的痕迹问题”，觉得有几个问题需要补充说明一下：

1.关于硬盘数据恢复技术

据原文表述，“能够真正删除文件而不被恢复的软件，几乎没有见到”，其实不然，据我知道有一个软件就能达到真正删除数据而不被恢复，就是“Eraser 5.7 文件擦除软件”，具体使用方法明慧网在2005年4月18日：“Eraser 5.7 文件擦除软件使用方法简介 [安全上网] ”一文中已有介绍，文章网址为：https://minghui.org/mh/articles/2005/4/18/99651.html

请同修们用文章推荐的配置选项使用Eraser 5.7，就是使用“③ U.S. DoD 5220.22-M（8-306. /E） 3次”的选项，并要注意将对话框下边的“Overwrite：Cluster Tip Area，File Names，Alternate Data Streams”三个选项也全部选中，以此方式進行删除文件和目录操作，即可到达安全性和删除速度的平衡。

经笔者测试，采用上述的选项，用Eraser 5.7 删除文件或目录，用FinalData 企业版V2.0.1.1028 和数据恢复大师 EasyRecovery Professional 6.10都无法恢复删除的文件和目录。但笔者发现一个有趣的现象，对于中文文件名和目录名，使用Eraser 5.7删除后，虽然这两个数据恢复工具都无法恢复（文件的大小显示为0，恢复后也都是空文件），但却能够看到删除前的完整文件名和目录名。而英文文件和目录名，使用Eraser 5.7删除后，用FinalData 企业版V2.0.1.1028 和数据恢复大师 EasyRecovery Professional 6.10恢复时根本看不到原来的文件名，看到的只是杂乱无章毫无意义的文件名和目录名，且同中文文件一样无法恢复。因此建议同修们，一定不要使用中文来命名文件和目录，敏感文件和目录全部使用英文字母来命名，这样使用Eraser 5.7删除后就不留任何痕迹。

只要对任何敏感文件，都使用Eraser 5.7進行删除，就无需靠“整理磁盘碎片程序”来擦除删除文件，“整理磁盘碎片程序”非常费时，且不能保证完全擦除。

Eraser 5.7是完全自由的免费软件，下载安装后可直接使用，无需注册和付费，官方网站下载地址为：https://download.sourceforge.net/eraser/Eraser57Setup.zip

2. “也谈使用计算机的痕迹问题”一文还有另一处认识误区：“通过移动文件的方法不会在源盘上留下可被恢复的数据”。

这是一个错误的说法，移动文件本质上等于“先拷贝文件到目标位置后，然后在原位置删除源文件”，在不同驱动器间移动文件后，源盘上被移走的文件可完全恢复。因此正确的做法是先拷贝文件到目标处，然后在文件的原位置使用Eraser 5.7将文件删除。

3. 对系统盘進行擦除未用空间操作的问题

“Eraser 5.7 文件擦除软件使用方法简介 [安全上网] ”一文不建议在系统盘（安装操作系统的磁盘分区）使用Eraser 5.7進行擦除未用空间。但笔者在系统盘進行擦除未用空间也能得到较好的效果，虽然有部份文件擦除失败，但仍可擦除大部份未用空间。也没有出现破坏系统配置的情况，笔者系统是Windows XP SP2。

大陆弟子 2005-8-13

---

“winxp系统下系统还原能显示最近打开的文档”的更好解决办法

答：可以用无影无踪的“安全设置”中的设置“禁止我的最近文档功能”来禁止Windows记录最近打开的文档。

一台电脑两个系统（挂两块硬盘），现在大陆有不少同修家里有电脑的，可是家里又有常人很不方便，用一台电脑挂两块硬盘很方便的，笔者以用过几个月一直很正常，首先选择好一点的硬盘（希捷）牌的二手的也行最好40G以上，电脑盖打开，硬盘电源线红色断开用两个电源开关控制，安装系统时用一块硬盘另一块硬盘断开，两个系统完成后，用开关找到自己的系统。（845主板按F1進入系统）有时显示器跳，调一调显示器就行。（原理，断开一块硬盘，另一块硬盘打开）