清空回收筒，並不等於刪除

把一份機密資料拖進資源回收筒、清空，介面裡它就消失了。但在磁碟上，資料還完完整整躺在原處；被移除的只是指標，任何救援工具幾秒鐘就找得到。這不是缺陷，而是檔案系統的運作方式：刪除之所以便宜，正因為它不去碰那些區塊，而這也正是不小心刪掉還救得回來的原因。

要讓資料真的消失，需要覆寫——用無意義的數值反覆蓋過原始區塊，直到原本的內容一點都不剩。這套工具做這件事很久了，而且涵蓋真正要緊的情況：單一檔案、整個資料夾、磁碟上的可用空間，以及整顆磁碟。覆寫次數可以選，也提供標準規範，給那些需要滿足政策而不是滿足直覺的人。

什麼情況下這不是多疑

賣掉筆電、捐出桌機、讓硬碟退役、送修、或是處理一台存過客戶資料的公務電腦。每一種情況裡，買家、受贈者或工程師都握有實體接觸，而實體接觸加上救援工具，等於你的資料。可用空間在這裡比人們以為的更重要，因為幾個月前刪掉的文件，仍然占著還沒被新檔案覆蓋的區塊。

固態儲存會誠實地把事情變複雜：平均寫入讓硬碟可能在作業系統無法定址的區塊裡保留副本，所以在快閃記憶體上覆寫一個檔案並不是保證。對要送出去的硬碟，可靠的答案是從一開始就整碟加密，然後銷毀金鑰；而這套工具最合理的定位，是磁性硬碟上的正確工具，以及清理你自己留用的系統的可用空間。

平台覆蓋異常地廣，從桌機系統到手機平板都有對應版本，甚至相容到很舊的版本，這對一個抽屜裡積了好幾台退役裝置的家庭很合適。開發者在這個特定領域做了二十多年，而在一個犯錯就不可逆的品類裡，這是一種相關的經驗。

值得肯定的一個設計細節

銷毀類工具通常以同一種方式失敗：它們讓錯誤的動作太容易。這一個在粉碎前放了強制確認，又加上「保護區」機制，讓重要資料能被排除在批次操作之外。一個按鈕配上兩道保險不算多，尤其當這個操作無法復原。

它是付費軟體、提供試用，對一個一年用幾次、卻錯不得的工具而言，這是合理的模式。試用足以讓你先在自己的硬體上確認它真的有效，再把它用在唯一真正重要的一次操作上。

這是隱私鏈條的最後一環：資料的生涯管理不只有備份，還包括「體面地退場」。該消失的資料，就該真的消失。

怎麼用。要賣出或送人之前，做整碟覆寫，而不是一個資料夾一個資料夾刪，而且讓它跑完，即使要好幾個小時。日常的機密檔案用檔案粉碎處理，並定期清理可用空間，因為舊副本都積在那裡。確認機制與保護區請保持開啟，因為強力工具的意義就在於它應該很難被誤用。而在快閃儲存上，先確認那顆碟是磁性的，再假設覆寫是徹底的。

最後一點現實：粉碎防的是救援，不是備份。如果那份檔案在雲端同步資料夾或外接碟上有一份，在一處刪掉，別處仍有副本，而工具不會知道。先處理備份，再粉碎正本。