Як видалити файли таким чином, щоб їх не можна було відновити?

Я реалізував свою власну версію aes-cipher в java, щоб мати незалежне програмне забезпечення для шифрування, яке не залежить від доступних шифрів у використанні jvm.

Ця програма повинна використовувати цей шифр для шифрування файлу та збереження його на жорсткому диску.

.

Проблема: видаляйте файли таким чином, щоб їх не можна було відновити

Тепер користувач повинен бути в змозі безпечно видалити свій оригінальний файл, тому його не можна відновити, не знаючи ключа шифрування. Для того, щоб зробити це, програма повинна була б перезаписати файл кілька разів з випадковими даними і, нарешті, видалити його з системи.

Але Windows, наприклад, заважає мені з іншою ловушкою для захисту зашифрованих даних. Починаючи з Windows Server 2003 використовується технологія Shadow Copy. Таким чином, старі версії видаленого файлу все ще можуть бути приховані Windows.

Мої запитання зараз:

• Чи існують подібні технології для Mac або Linux Mint / Ubuntu?
• Чи існує якийсь (незалежний від платформи) спосіб видалення файлів без можливості їх відновлення?

Єдиний спосіб перевірити, чи можна уникнути видалення файлів без доступу до диска на рівні сектора і знання файлової системи, це відкрити файл, записати до нього випадкові дані, поки диск не заповниться, а потім видалити файл. І якщо все тісно, ​​це, напевно, не допоможе.

Якщо користувач не може дістатися до ключа, то дані у файлі марні, і ви можете також не турбуватися про його видалення. Якщо довжина файлу може дати інформацію, вставте дані перед записом.

Якщо ви хочете працювати лише з одним ключем для шифрування / дешифрування цього файлу, то вам потрібно вивести унікальні сеансові ключі з основного ключа, що виходить за межі потоку.

Зверніть увагу, що якщо ви зберігаєте ключі, або речі, які використовуються для виведення ключів, в тому ж місці, що і зашифрований текст, ви впроваджуєте принципово зламану систему, яка завжди може бути зламана.

На жаль, це неможливо обійти. Різні реалізації вбудованого програмного забезпечення ОС або інструментів третьої частини призначені для збереження даних, щоб вони могли бути відновлені. У вашому додатку нічого не можна зробити, що може перекрити це. Версії файлів, тіньові копії, резервні копії тощо створюватимуть копії вашого файлу.

Єдине, що ви можете зробити, це зберегти файли на пристрої чи тому, що не має "резервних копій".