退租后数据如何彻底清除

不少人退租服务器时只做一件事：把文件删掉再格式化一遍，觉得这样就干净了。对纯静态站也许无所谓，对存过客户资料、订单数据的机器，这个做法远远不够，数据恢复工具分分钟能把东西捞回来。 格式化为什么不够 无论 ext4 还是 XFS，这两种常见文件系统，格式化重写的主要是元数据区，原来的数据块内容大多原样留在盘上，ext4 的日志区里甚至可能留下文件名片段。删除文件同理，rm 只是断开目录项和数据的关联，数据本体还在，直到被新数据覆盖为止。所谓"删干净"，多数时候只是"看不见了"。 全盘写零怎么做 最直接的办法是把整块盘从头到尾覆写一遍。可以挂在救援环境里执行： dd if=/dev/zero of=/dev/vda bs=1M status=progress 或者用更快的覆盖工具 shred：shred -vfz -n 1 /dev/vda。执行前务必核对目标盘符，写错盘等于当场毁掉在用数据。耗时取决于盘的写入速度，看 dd 输出的速度就能估算：按 100MB/s 算，500GB 的盘要一个半小时左右，所以把写零安排在退租流程的最后一步。 敏感业务的额外动作 数据库机器还有几处容易漏的地方：交换分区里可能躺着内存换出的敏感页，先 swapoff -a，再对 swap 分区写零；应用日志、/tmp 下的导出文件、root 的 ~/.bash_history 命令历史，都可能含业务信息；/backup 目录里的历史全备文件，信息密度比线上库还高，要一并清掉；证书私钥、数据库账号文件确认销毁。买机器时如果做过云快照，退租时记得确认快照保留策略，别让数据继续躺在快照里。 更彻底的习惯是敏感字段平时就做应用层加密，退租时密钥随最后一次备份销毁即可，盘上留下的只是密文。 退租前先做一次全盘清点：业务目录、数据库、证书、定时任务逐项确认迁移完成，再执行写零，最后提交退租。顺序反了，就没有任何挽救余地了。