工作原理

安全地刪除沒有任何特殊屬性的文件相對而言簡單而直接：安全刪除程序使用安全刪除模式簡單地覆蓋文件。較為復雜的是安全地刪除 Windows NT/2K 壓縮、加密和稀疏文件，以及安全地清理磁盤可用空間。

壓縮、加密和稀疏文件由 NTFS 以 16 群集塊方式管理。如果某個程序向此類文件的現有部分寫入數據，則 NTFS 會分配磁盤上的新空間來存儲新數據，并在寫入新數據后取消分配該文件先前占用的群集。NTFS 采取此保守方法的原因與數據完整性有關，而且對于壓縮和稀疏文件，這樣可以在出現新分配大于現有分配（新的壓縮數據大于舊的壓縮數據）的情況下正確應對。因此，覆蓋此類文件時將不能成功地從磁盤中刪除文件的內容。

sdelete使用方法介紹圖一

為了處理上述類型的文件，SDelete 依賴碎片整理 API。利用碎片整理 API，SDelete 可以精確地判斷磁盤中哪些群集由屬于壓縮、稀疏和加密文件的數據占用。SDelete 在了解哪些群集包含該文件的數據后，就可以打開磁盤進行原始訪問并覆蓋這些群集。

可用空間的清理問題提出了另一項挑戰。由于 FAT 和 NTFS 沒有為應用程序提供直接尋址可用空間的方法，因此 SDelete 具有以下兩個選擇之一。第一個選擇是它可以像處理壓縮、稀疏和加密文件那樣，打開磁盤以進行原始訪問并覆蓋可用空間。此方法面臨一個很大的問題：即使 SDelete 被編碼為完全能夠計算 NTFS 和 FAT 驅動器的可用空間部分（這并非微不足道），它也會遭遇與系統上發生的活動文件操作發生沖突的風險。例如，假設 SDelete 確定某個群集可用，而就在此時文件系統驅動程序（FAT、NTFS）決定為另一應用程序正在修改的文件分配該群集。文件系統驅動程序會將新數據寫入該群集，然后 SDelete 跟隨而來并覆蓋了剛剛寫入的數據：該文件的新數據丟失了。如果為文件系統元數據分配該群集，則問題會更糟，因為 SDelete 會破壞文件系統的磁盤結構。

sdelete使用方法介紹圖二

SDelete 的用法

SDelete 是一個帶有許多選項的命令行實用工具。按照任何給定用法，都可以使用它刪除一個或多個文件和/或目錄，或者清理邏輯磁盤上的可用空間。SDelete 將通配符接受為目錄或文件說明符的一部分。

用法：sdelete [-p passes] [-s] [-q] <file or directory>

sdelete [-p passes] -z [drive letter]

-p passes

指定覆蓋操作的執行遍數

-s

對子目錄執行遞歸操作

-q

不顯示錯誤（靜默模式）

-z

清理可用空間

sdelete使用方法介紹圖三

對于熟悉命令行的同學來說，SDelete 用起來很容易：

對于文件與文件夾

sdelete64.exe demo.txt 直接刪除 demo.txt 文件

sdelete64.exe -p 5 demo.txt 直接刪除 demo.txt 文件，并且進行 5 次覆蓋

sdelete64.exe -s c:\\\\folders 刪除 c:\\\\folders 以及子文件夾

對于剩余空間

sdelete64.exe -c c: 安全的清除 C 盤剩余空間，不影響已有文件。

sdelete64.exe -c -p 5 c: 安全的清除 5 次 C 盤剩余空間

sdelete64.exe -z c: 對 C 盤剩余空間寫零，適合虛擬磁盤優化

注意上面的sdelete64也可能是sdelete，請根據你的操作系統 32、64 位而定。

以上就是 sdelete使用方法介紹。