普通os.remove()无法防止数据恢复，因其仅删除目录项和元数据，文件内容仍存于磁盘直至被覆盖；需用二进制模式多次覆写（零、0xFF、随机字节）并强制刷盘，SSD上则应优先采用加密+密钥销毁。
为什么普通 os.remove() 无法防止数据恢复
直接调用 os.remove() 或 Path.unlink() 只是删除文件系统中的目录项和元数据，文件实际内容仍完整保留在磁盘扇区里，直到被新数据覆盖。只要没被覆写，用 photorec、testdisk 或商业工具（如 R-Studio）就能轻易还原——尤其在 SSD 上因 TRIM 和磨损均衡机制，情况更复杂。
用 shutil.copyfileobj() 覆写文件内容再删除
最可控、跨平台、无需额外依赖的方式是：打开文件以 "r+b" 模式，用随机字节或零字节多次覆写原始数据区域，再调用 os.remove()。注意必须用二进制模式且确保写入长度等于原文件大小，否则可能只覆写开头部分。
常见错误包括：seek(0) 后未检查是否到达文件末尾、忽略 flush() 导致缓存未落盘、对空文件或只读文件未做预处理。
- 先用
os.stat(filepath).st_size获取真实大小 - 覆写至少 3 次：全零 → 全 0xFF → 随机字节（增强对抗熵分析）
- 每次覆写后调用
f.flush()和os.fsync(f.fileno())强制刷盘 - SSD 用户需知：即使覆写成功，FTL 层可能把写操作映射到其他物理块，TRIM 后旧块仍可能残留；此时应配合
hdparm --user-master u --security-set-pass pwd /dev/sdX等磁盘级擦除（但会锁死整盘）
secure_delete() 函数示例及关键细节
以下函数不依赖第三方库，仅用标准库，适用于 HDD 场景：
立即学习“Python免费学习笔记（深入）”；
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
下载
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
import os
import random
<p>def secure_delete(filepath):
if not os.path.isfile(filepath):
raise FileNotFoundError(f"{filepath} not found")
size = os.stat(filepath).st<em>size
with open(filepath, "r+b") as f:
for pattern in [b'\x00' <em> 512, b'\xFF' </em> 512]:
f.seek(0)
for </em> in range(0, size, 512):
f.write(pattern[:min(512, size - f.tell())])
f.flush()
os.fsync(f.fileno())</p><h1>第三次：随机字节（可选，增加开销）</h1><pre class="brush:php;toolbar:false;"> f.seek(0)
while f.tell() < size:
chunk = bytes([random.randint(0, 255) for _ in range(min(512, size - f.tell()))])
f.write(chunk)
f.flush()
os.fsync(f.fileno())
os.remove(filepath)
注意：random.randint 在 Python 中不是密码学安全的，但用于防普通恢复已足够；若需更高强度，改用 os.urandom()。
SSD 上的现实限制与替代方案
对 NVMe/SATA SSD，操作系统发出的覆写指令常被闪存控制器重映射，原始页可能从未被真正擦除。此时 secure_delete() 函数效果有限。
可行路径只有两条：
- 确认设备支持并启用
ATA SECURE ERASE（需 root 权限，且会清空整个磁盘或 LBA 区域） - 使用全盘加密（如 LUKS、BitLocker），删除时仅销毁密钥——这才是 SSD 上真正可靠的“粉碎”逻辑
别指望单个文件级覆写在现代 SSD 上提供实质保障；加密 + 密钥销毁才是默认选项。
