imported>Ohtashinichiro 来自 2026年5月9日 (六) 10:00

2026-05-09T10:00:53Z

新页面

{{lowercase|title=shred}}
{{noteta|G1=IT}}
{{Infobox software
| name = shred
| screenshot = [[File:Shred_kubuntu.png|250px]]
| caption = shred安全地删除了一个文本文件
| developer = [[GNU]]
| frequently updated = no
| latest release version = 8.23
| latest release date = {{Start date|2014|07|18}}（作为[[Coreutils]]组成部分发布）
| operating system = [[类Unix]]
| programming language = [[C语言|C]]
| genre = 文件处理工具
| license = [[GNU GPL]]
| website = {{url|1=http://www.gnu.org/software/coreutils/|2=Coreutils - GNU core utilities}}
}}

<tt>'''shred'''</tt>是[[Unix]]与[[类Unix系统]]中的命令之一，用于{{Tsl|en|Data remanence|数据残留|安全删除}}文件与设备数据使之难以被恢复。shred也是[[GNU核心工具组]]的组成部分之一。

== 背景 ==

{{see also|1={{Tsl|en|data erasure|数据擦除}}|2={{Tsl|en|Data remanence|数据残留}}}}

为保证效率，删除某一文件一般只需删除其在文件系统中的对应项，实际的文件内容则仍完好无损，这一特性也多为常见的数据恢复软件所利用以恢复文件。而假使该文件内容被其他内容所覆盖，专业的数据恢复设备也能利用本有存储内容的剩余磁场来恢复原始内容。针对这些特点，shred以用能最大程度破坏原始数据的模式多次覆写文件的方式来达到安全删除的目的<ref name="paper">{{cite web|url=http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html|title=Secure Deletion of Data from Magnetic and Solid-State Memory|first=Peter|last=Gutmann|accessdate=2012-09-05|publisher=Sixth USENIX Security Symposium|archive-date=2007-12-09|archive-url=https://web.archive.org/web/20071209152858/http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html|dead-url=no}}</ref>。

== 特点 ==

<tt>shred</tt>可以对普通文件或设备（在Unix与类Unix系统中设备也是一类文件）调用。若使用默认设定，shred就会以多种模式覆写文件3遍，但覆写的次数也可以由用户以使用<tt>-n</tt>的方式来定义。在使用<tt>-z</tt>的情况下，shred还可以在最后一次覆写时将文件全部以0覆写，这也可借以掩盖文件曾用shred覆写过的痕迹。

默认情况下，shred也会覆写文件系统里为文件分配的空间中的空闲空间。任举一例，在一簇占用4KB的文件系统中存储一个5KB的文件，那该文件实际分配的空间就是8KB（2簇），而对该文件执行shred时就会将这8KB空间全部覆写；但若额外使用<tt>-x</tt>选项就可以避免覆写空闲空间。除此以外，shred还可搭配<tt>-u</tt>选项以在覆写完毕后自动删除文件。

== 局限性 ==

shred的局限性之一是当对某一普通文件使用时，shred只会覆写该文件而不会覆写文件的其他副本，而如手动/自动备份、文件系统快照、文件系统的[[COW]]机制、[[闪存]]介质的[[耗損平均技術|耗损平均机制]]、[[网络文件系统]]的缓存机制和[[日志文件系统]]的日志机制都可能导致文件副本的产生。因为文件系统本身的机制所产生的局限性都可以用一个办法解决，即是直接对包含目标数据的所有设备使用shred，但对于应用了耗损平均技术的设备来说，数据分配所得的逻辑块与实际的物理位置并不能保证是固定关联的，因而对设备进行shred也无法保证有足够的安全性。在这种情况下，SATA设备的安全擦除命令（如{{Tsl|en|hdparm}}）就是更好的选择，甚至对磁性存储设备来说使用SATA安全擦除工具也更快且更可靠。除此之外，对于无法使用的硬盘等设备就可以考虑用物理破坏的方式使内容不可还原了<ref name="paper" />。

== 参考资料 ==

{{reflist}}

== 参见 ==

* {{Cite web|url=http://www.gnu.org/software/coreutils/manual/html_node/shred-invocation.html|title=shred invocation|accessdate=2012-09-09|work=[[GNU Coreutils]]|archive-date=2012-09-17|archive-url=https://web.archive.org/web/20120917000115/http://www.gnu.org/software/coreutils/manual/html_node/shred-invocation.html|dead-url=no}}
* {{Cite web|url=http://www.freesoftwaremagazine.com/columns/shred_and_secure_delete_tools_wiping_files_partitions_and_disks_gnu_linux|title=Shred and secure-delete|accessdate=2012-09-09|date=2008-11-29|publisher=Free Software Magazine|deadurl=yes|archiveurl=https://web.archive.org/web/20081204095538/http://www.freesoftwaremagazine.com/columns/shred_and_secure_delete_tools_wiping_files_partitions_and_disks_gnu_linux|archivedate=2008-12-04}}
* {{Cite web|url=http://pcsupport.about.com/od/termss/g/secure-erase.htm|title=Secure Erase Definition|accessdate=2012-09-09|publisher=[[About.com]]|archive-date=2012-11-18|archive-url=https://web.archive.org/web/20121118232110/http://pcsupport.about.com/od/termss/g/secure-erase.htm|dead-url=no}}
* {{Cite web|url=http://pcsupport.about.com/od/toolsofthetrade/tp/erase-hard-drive.htm|title=How To Completely Erase a Hard Drive|3=|accessdate=2012-09-09|publisher=[[About.com]]|archive-date=2012-11-18|archive-url=https://web.archive.org/web/20121118232101/http://pcsupport.about.com/od/toolsofthetrade/tp/erase-hard-drive.htm|dead-url=no}}

[[Category:GNU计划软件]]
[[Category:Unix文件系统相关软件]]
[[Category:自由系統軟體]]
[[Category:数据擦除]]

Shred (Unix) - 版本历史

imported>Ohtashinichiro 来自 2026年5月9日 (六) 10:00