信息销毁. 第二部分
禁用解密密钥与物理销毁数字存储设备
有时候，不需要直接删除数据，只要让数据无法被访问就足够了。其中一种最可靠的方法是禁用解密密钥。在实践中，这种方式有时比物理销毁更有效，尤其是在使用 LUKS（Linux下的加密系统）时。
LUKS 使用随机生成的主密钥对数据进行加密，而这个主密钥又由用户密码加密。系统允许最多配置 8 个密码（key slot，从 0 到 7），每个密码都可以解锁同一个主密钥。
如果禁用了所有 key slot，那么主密钥将无法访问，数据虽然还在硬盘中，但无法解密。你可以通过 Linux 终端运行以下命令查看密钥状态：
sudo cryptsetup luksDump /dev/sdX
如果所有 key slot 显示为 DISABLED，说明系统中已无任何密码可以用于解密数据。与“我忘记密码了”不同，这是一个可以技术性证明的数据不可访问状态。
要禁用某个具体的 key slot，可使用以下命令：
sudo cryptsetup luksKillSlot /dev/sdX N
其中 N 是 0 到 7 之间的 slot 编号。
物理销毁存储设备
这是最彻底、最可靠的方法——物理性地销毁存储设备。如果内存芯片被损坏，即使是专业实验室也无法恢复其中的数据。
因此，许多高级用户更倾向于从 USB 闪存启动系统，而不是内部硬盘。这样在紧急情况下可以快速拔出并销毁 USB，以保护敏感数据。
USB 闪存结构
常见的 USB 闪存包含以下三个部分：
- 外壳（塑料或金属）
- USB 接口
- 主板，包含控制芯片和内存芯片
目标是破坏内存芯片。只要芯片被烧毁、断裂或损坏，数据将永远无法恢复。
选购 USB 的建议
- 选择便宜的大体积芯片塑料外壳型号（更容易破坏）
- 避免使用 Kingston 等品牌的“坚固耐用型”设备
- 选择易拆卸或可重新装配的结构设计
- 也可以将重要闪存芯片移植到廉价外壳中以便销毁
物理销毁方法
- 用手直接折断主板
- 使用钳子、剪刀或剪线钳剪断
- 用打火机烧毁芯片
- 用刀或针刮坏或刺穿芯片引脚
总结：信息销毁方法排名
- 物理销毁存储设备 — 100% 有效，立即销毁
- 禁用所有加密 key slot — 快速、安全、可验证
- 故意丢失强密码 — 有效但在压力下风险大
- 简单的数据覆盖 — 基础保护，仅对新手攻击者有效
最理想的方式是组合多种方法，例如：
- 创建 LUKS 加密分区
- 将解密密钥单独保存，不存于设备中
- 在需要时禁用所有 key slot
- 在紧急情况下物理销毁 USB 闪存
只有多层次的防护策略，才能真正保证您的数据永远不会被恢复，无论谁掌握了设备。