Windows 怎么安全不留痕地拷贝文件、删除文件

[lry]

需要把自己笔记本电脑的一些文件拷贝到 U 盘，并且删除原有文件 怎么做到保密性，不留痕呢

[GeekGao]

不可能不留痕迹，需要用磁盘擦除程序。

[wangkun025]

有些软件有安全删除的功能。

[Rache1]

Eraser – Secure Erase Files from Hard Drives https://eraser.heidi.ie/

SDelete - Sysinternals | Microsoft Learn https://learn.microsoft.com/en-us/sysinternals/downloads/sdelete

[lry]

@GeekGao @wangkun025 @Rache1 拷贝文件到 U 盘有什么安全的方式吗，不想留下痕迹

[kkk9]

@lry #4 不留痕迹简单，你只需要 U 盘 PE 😅

[cjpjxjx]

@lry 进 PE 拷

[wangkun025]

@lry 360 不就有嘛。https://www.jb51.net/softjc/835377.html

[flyqie]

不删的话，不进当前系统拷贝而用 livecd 什么的话，应该是没有任何痕迹的。

删除的话，那就跟系统无关了，你得处理 filesystem 甚至硬件。。

[lizhengbo]

拷贝和删除都涉及文件系统, 系统日志, 专业公司是可以还原的.

更别提如果宿主机开了安全软件, 任何操作都会被记录, 不出问题没事, 出问题就溯源.

[passive]

wsl 里挂上 luks

[carlist]

SSD 的 trim 指令在全盘加密之后大概率不工作，磁盘性能会降低
有些监控软件会监控硬盘通电次数
在不引起怀疑的前提下拷贝数据之后直接 SE
还一个空电脑回去算是一个最合适的办法了

[zmh69695328]

还是找一台授信电脑或者是安全 u 盘来干这个事吧

[body007]

我有个想法不知道对不对，就是把文件复制完了，然后用 0 或 1 复写文件（文件打开方式应该要注意），不知道此时是否还是更改硬盘相同位置，如果是那就痕迹了，如果不是那就得磁盘擦除了。

[vialon17]

还原。
通过使用 还原软件 拷贝删除后，还原系统。
然后考虑擦除日志。

[JK2333]

楼主不会是要删库跑路吧

[yolee599]

硬盘拆出来挂到 linux 里面操作

[Rache1]

没明白你说的无痕是什么意思？按照我前面的回复，我理解到的意思是文件放到 U 盘后，在电脑硬盘上彻底销毁这个文件，使得无法在电脑上恢复。

而我看到上面的讨论，居然越来越歪了，XY problem ？

[wangtian2020]

不留历史记录：我不知道
无法恢复：360 文件粉碎机

[lff0305]

楼主说的无痕，意思应该是：系统中内置了某些程序或者驱动，挂钩了底层文件读写的 API ，对于某些文件读写操作，会生成审计信息发送给系统管理员或者监控系统。

避过的方法就是绕过系统，用 PE 或者 Live 。当然一般这种公司都不会让你从 USB 或者 CDROM 启动，BIOS 也有密码改不了，个人也拿不到 Bitlocker 的密钥

[nothingistrue]

如果允许你用 U 盘，但是不允许你重置系统，楼主就不要搞什么小动作了，要么直接光明正大的干，要么啥也别干。这种安全控制，要么是傻卵控制，要么是形式主义安全，要么是非常有真本事。

@body007 #13
@Rache1 #17
「复制文件」这个动作在操作系统和文件系统都会留痕的，楼主是要把这个痕迹去除掉。