PrivaZer不只是删文件,它把删除后的磁盘扇区用随机数据反复覆盖,让恢复软件无计可施。自动识别你的硬盘是机械盘还是固态盘,分别用合适的算法处理。空闲空间里残留的旧文件碎片、MFT表里的幽灵记录、USN日志里的操作历史,一次扫干净。
删文件不是把文件名划掉就完了,真正的安全是让数据彻底消失。
想象这个画面:你删了一份简历,以为清空回收站就干净了。其实文件占用的扇区只是被标记为"空闲",内容原封不动躺在磁盘上,随便一个恢复工具就能捞回来。PrivaZer的扫描引擎遍历MFT主文件表、USN日志、索引服务、缩略图缓存,把散落在系统各处的"幽灵记录"全部揪出来。不只是文件名,连文件大小、修改日期、原始路径这些元数据也一并定位。
老办法是删完再用"文件粉碎机"反复覆写,但很多人不知道覆写次数不够照样能恢复。PrivaZer反过来想这件事:不是"尽量多写几遍",而是"让恢复软件无计可施"。默认用DoD 5220.22-M三遍算法(随机数据→补码→再随机),可升级到7遍甚至35遍Gutmann算法。每一遍都经过验证,不是写完了事,而是确认扇区内容已经无法还原。
我第一次用就愣了一下——它居然知道我插的是U盘还是固态硬盘。机械硬盘用随机覆写,固态硬盘走TRIM指令加ATA Secure Erase,因为SSD的写入磨损机制决定了"反复覆写同一扇区"反而伤盘且不可靠。PrivaZer自动识别存储类型后切换算法,机械盘用力擦,固态盘用指令级擦除,U盘和SD卡又有另一套策略。你不用懂这些区别,插上什么它就怎么处理。
删了文件之后,那些扇区被系统标记为"空闲"但内容还在——这叫空闲空间残留。PrivaZer扫描所有标记为空的扇区,发现里面还有旧数据就全部填零或填随机。你可能会问,那不是要把整块硬盘写一遍?它聪明在只处理"还有残留"的区域,已经清零的部分跳过,所以第二次清理比第一次快得多,有时候快出几十倍。
有些时候,普通的删除根本不够用。
电脑挂二手平台前格式化了硬盘,买家用恢复软件居然扫出以前的照片。用PrivaZer全盘擦除一遍再交付,恢复工具扫出来全是随机乱码,彻底放心。
图书馆或网吧的电脑,下机前用便携版PrivaZer扫一遍,浏览器历史、表单填写记录、最近文档列表全部清零,下个人用就像全新开机。
财务报表、合同底稿用完要销毁。右键文件选"用PrivaZer粉碎",七遍覆写加验证,比碎纸机彻底——碎纸还能拼,覆写过的扇区恢复不了。
U盘借给同事拷了资料还回来,里面残留着他的文件碎片。插上电脑用PrivaZer扫U盘空闲空间,残留数据填零,还回来的盘真正干净。
都是实打实的使用经历,没有套话。
之前卖了台旧笔记本,用系统格式化了C盘觉得够干净了。结果买家半个月后来找我说扫出了我以前的银行流水截图,尴尬得想钻地缝。后来学乖了,每台机器出手前都用PrivaZer全盘擦一遍,再扫出来全是乱码才放心寄出。
意外发现便携版这个设计太妙了。U盘里装着PrivaZer,去打印店拷完资料顺手扫一遍空闲空间,不安装任何东西就把痕迹清了。打印店老板完全不知道我做了什么,但我的文件碎片已经不在那台机器上了。
做了八年信息安全,见过太多"以为删了其实还在"的案例。PrivaZer最实在的地方是它不糊弄——擦除完会验证扇区内容,确认不可恢复才标记完成。很多人用普通删除就觉得够了,真到了数据泄露追责的时候才发现"删了"和"擦了"是两码事。增量清零这个功能更是省心,日常维护每次几分钟,不用每次都全盘重写。
冷门细节:PrivaZer能清理Windows休眠文件hiberfil.sys和页面文件pagefile.sys里的残留。休眠时内存全量写入硬盘,唤醒后这些敏感数据可能还留在文件里。它在关机时把这两个文件清零,等于每次关机都帮你擦一次内存镜像。
不讲虚的,只说原理和你感受到的效果。
技术动作:直接读取NTFS主文件表,枚举每个文件记录段,识别"已删除"标记但记录段尚未被新文件覆盖的条目,提取其中的文件名、大小、时间戳等元数据。用户感知:扫描结果里能看到早已删除的文件名和路径,证明这些信息一直都在磁盘上没消失,PrivaZer把它们从MFT里彻底抹掉。
技术动作:按DoD 5220.22-M标准,第一遍写入随机字节,第二遍写入第一遍数据的按位补码,第三遍再写入新的随机数据,每遍完成后读取验证写入结果。用户感知:一遍覆写在某些高级取证手段下仍有微弱磁性残留可被还原,多遍交替写入让残留信号完全湮灭,普通人和专业恢复工具都读不出原内容。
技术动作:检测存储设备是否报告TRIM支持和ATA Secure Erase命令集,对SSD发送指令让控制器在固件层执行块擦除而非逐扇区覆写。用户感知:SSD的写入均衡机制会让"覆写"操作实际写到别的闪存块,原始数据反而保留着。走指令级擦除让控制器真正清空对应区块,速度更快且不消耗写入寿命。
技术动作:扫描簇位图找出标记为"未分配"的簇,读取内容判断是否为全零,非零簇执行填零或填随机操作并记录已处理范围。用户感知:第一次跑全盘清零耗时较长,后续运行时只处理新增的空闲区域,已清零部分直接跳过,速度可能快几十倍,日常维护几乎不占时间。
技术动作:解析NTFS的USN日志流,提取每条记录关联的文件名、操作类型(创建/删除/重命名)和时间戳,定位已删除文件在日志中的残留条目。用户感知:USN日志忠实记录了你每次文件的增删改,即使文件早被删了,日志里还有它的"死亡证明"。PrivaZer把这些条目清掉,让文件的存在痕迹从系统层面彻底消失。