19、一个大文件并不够：主流空闲空间清理技术的批判性评估

一个大文件并不够：主流空闲空间清理技术的批判性评估

1. 引言

在当今数字化时代，数据隐私保护变得至关重要。但许多人可能不知道，Unix 的 unlink() 和 Windows 的 DeleteFile() 系统调用，实际上并不会覆盖与“已删除”文件相关的磁盘扇区。这些调用只是从包含目录中移除文件的目录项，文件扇区被添加到可用扇区列表中，只有在分配给其他文件时才会被覆盖。因此，使用像 EnCase 或 The Sleuth Kit 这样的取证工具，常常可以从空闲空间或松弛空间中恢复这些“已删除”文件的内容。

为了满足用户彻底删除文件、防止数据恢复的需求，有几种解决方案：
- 改变操作系统，使文件在被取消链接时真正被覆盖。
- 提供专门的工具来实现此目的。
- 为用户提供清理计算机空闲空间的工具，以彻底清除已取消链接的文件。

其中，一种常见的技术是创建一个大文件，向其中写入一个或多个模式，直到存储介质被填满。以下是该技术的伪代码：

procedure bigfile:
    char buf[65536]
    f = open("/volume/bigfile", "w")
    repeat until error writing file:
        write(f, buf)
    close(f)
    if (bigfile+smallfile requested) run smallfile procedure
    unlink("/volume/bigfile")
</