還原類軟硬件不能保證清除使用痕跡

【明慧網2006年5月20日】為清除計算機使用痕跡，使得萬一機器落入惡警手中時不被查出敏感文件，同修們提出了不少辦法。總結起來純粹從不留下使用痕跡來說，最可靠的是：

DCPP （https://www.minghui.org/mh/articles/2005/11/5/113267.html）
虛擬機（https://www.minghui.org/mh/articles/2006/1/15/118525.html）等：

將虛擬機放在加密盤裏，上網在這個虛擬機裏進行。這也有兩種選擇：一種是將虛擬機設為「不保留狀態」，將下載的文件存在另一個加密盤裏；另一種是將虛擬機設為「保留狀態」。兩種選擇都需要將虛擬機放在加密盤裏。值得一提的是可以用差分虛擬機使得虛擬機敏感的部份可以存放在較小的加密盤裏。

上面這些組合都是目前已知不會被查出使用痕跡的，只要密碼夠複雜沒有泄漏。當然硬盤被加密本身就是令人懷疑的事，這方面虛擬機要比DCPP好一些。

有一種組合是不在加密盤裏放虛擬機，而直接運行虛擬機，將其設為不保存，並將下載的文件存在一個加密盤裏。目前還不清楚這種方法在虛擬機裏臨時產生的文件以後可不可能會被恢復，也就是不一定可靠。

還可以使用清除痕跡軟件如「無影無蹤」、「清除專家」等（這兩個軟件可以同時使用）。這些清除痕跡軟件不一定任何軟件版本的使用痕跡都能保證被清除。當然對於常用軟件在比較常見的電腦上這兩個軟件就能勝任了。

需要注意的是還有一類還原類軟件和硬件，如冰點（Deep Freeze）、Power Shadow、還原卡、還原精靈、一鍵恢復、Ghost、Acronis，是不能保證清除痕跡的。這些軟硬件只是保證恢復後系統運行起來能像以前一樣，但是對於恢復前機器上使用時創造的文件（或記錄下的創造文件的過程）並沒有去覆蓋毀掉，所以是很有可能有辦法恢復出某些使用痕跡的。

另一方面，上面這段提到的一些可靠的海外軟件，如Ghost、Acronis、Deep Freeze，主要是用來在機器被病毒感染後或誤操作後等情形下希望恢復機器到以前的某個狀態。在這方面這三個軟件能很好的起到這個作用。注意儘量不要用其它國產或不可靠的軟硬件。