证据擦除器 Evidence Remover —— 安全清除空闲磁盘空间
Evidence Remover vs 其他清除工具
Revo Uninstaller Pro 有三个和"数据清除"相关的工具,它们做的事完全不同:
| 工具 | 快捷键 | 做什么 |
|---|---|---|
| History Cleaner | Alt+C | 清除浏览器、系统、软件的历史记录(注册表里的痕迹、数据库里的记录) |
| Unrecoverable Delete | Alt+D | 永久删除指定的文件/文件夹(擦除后再删) |
| Evidence Remover | Alt+E | 擦除空闲磁盘空间——让已删除的文件永远找不回 |
为什么要擦空闲空间
你在 Windows 里"删除"一个文件时,系统做的是:标记这个文件的集群为"空闲",但实际数据还在磁盘上——直到被新文件覆写。数据恢复软件(Recuva、DiskGenius 等)能扫到这些被标记空闲但还没被覆写的集群,把文件找回来。
Evidence Remover 做的是:
- 扫描磁盘上所有标记为空闲的集群
- 用随机数据把这些空闲集群全部覆写
- 覆写完成后,原来的数据彻底消失
擦过的空闲空间数据恢复软件读出来全是随机乱码,完全无法还原。
操作步骤
- 按 Alt+E 打开 Evidence Remover
- 选择要擦除的磁盘(C:、D: 等,可以多选)
- 选择擦除标准:
- DoD 5220.22-M —— 美国国防部擦除标准,3 次覆写(0、随机、1 各一遍)
- 简单覆写 —— 只写一次随机数据,足够应对绝大多数数据恢复场景
- 点 Execute → 等进度条走完
擦除时间
- 简单覆写:根据空闲空间大小,几百 GB 空闲可能 10-30 分钟
- DoD 标准:3 倍时间
- SSD 固态硬盘:不要用 Evidence Remover!SSD 的磨损平衡机制会让擦除变得没有意义、还会平白消耗 SSD 寿命。SSD 要安全擦除单个文件用 Unrecoverable Delete,全盘 Secure Erase 用 SSD 厂商工具
什么时候用 Evidence Remover
- 二手电脑转卖前:擦一遍空闲空间确保之前的文件找不回
- 敏感文件删除后:刚删了公司机密文件,怕被数据恢复软件找回——先擦空闲空间
- 一般安全需求:电脑上经常处理个人隐私数据的话,隔几个月擦一次
SSD 特别说明
Evidence Remover 对机械硬盘(HDD)有效,但对固态硬盘(SSD)意义不大——SSD 的 FTL(闪存翻译层)和磨损平衡机制让操作系统无法精确控制写入位置,数据可能被分散在多个闪存块上。
SSD 安全删除方案:
- 单个文件:用 Revo Unrecoverable Delete 直接擦除(TRIM 开启时系统也会自动处理,但 Unrecoverable Delete 更保险)
- 全盘清除:用 SSD 厂商提供的 Secure Erase 工具(Intel SSD Toolbox、Samsung Magician、Western Digital Dashboard 等)
和 History Cleaner 配合
History Cleaner 清掉了历史记录,但那些"被删掉的历史记录数据"可能还躺在磁盘空闲空间里。如果你特别在意隐私,可以:History Cleaner 清完 → 再用 Evidence Remover 擦空闲空间 → 连空闲空间里残留的历史记录碎片也一起抹掉。