在C#开发中，如果仅使用File.Delete方法移除文件，操作系统往往只是把文件索引标记为可用空间，真实的字节数据依然留在磁盘上，使用常规恢复工具就能还原。要确保文件被彻底删除且无法恢复，必须先在删除前用随机数据反复覆写文件内容，再执行删除。
为什么普通删除不安全
文件系统如NTFS或FAT在删除文件时，通常只修改目录项，并不清零数据区。因此，借助WinHex、Recuva等工具仍可读取原内容。真正的安全删除需要主动破坏数据区。
C#实现文件覆写擦除
思路是打开文件流，向其中写入随机字节，覆盖原有内容若干次，最后调用Delete。下面示例演示了三次覆写后删除：
using System;
using System.IO;
using System.Security.Cryptography;
class SecureDelete
{
static void OverwriteAndDelete(string path)
{
if (!File.Exists(path)) return;
long length = new FileInfo(path).Length;
// 覆写三次，使用随机数据
for (int pass = 0; pass < 3; pass++)
{
using (FileStream fs = new FileStream(path, FileMode.Open, FileAccess.Write))
{
byte[] buffer = new byte[4096];
long written = 0;
while (written < length)
{
int toWrite = (int)Math.Min(buffer.Length, length - written);
using (RandomNumberGenerator rng = RandomNumberGenerator.Create())
{
rng.GetBytes(buffer);
}
fs.Write(buffer, 0, toWrite);
written += toWrite;
}
fs.Flush();
}
}
// 覆写完成后删除
File.Delete(path);
}
static void Main()
{
OverwriteAndDelete("D:\test.txt");
}
}
进一步增强删除可靠性
上述代码已能应对多数恢复软件。若运行在Windows且希望调用系统级清除，可借助DeleteFile等API配合覆写逻辑。注意在代码中函数调用应写为DeleteFile()而非标签形式。
常见注意事项
- 固态硬盘因磨损均衡，覆写不一定落在原物理块，敏感场景应结合加密或物理销毁
- 确保程序对文件有写权限，否则覆写会抛异常
- 大文件建议分块并控制覆写次数，兼顾性能与安全
小结
通过C#进行随机数据多次覆写再删除，可以显著降低文件被恢复的风险。理解<input>等标签在文本中仅作说明时需转义，而实际编码应关注流操作本身。对高安全需求系统，仍建议采用专业擦除规范。