回收站：只是换了个文件夹而已

回收站最早出现在 Windows 95 中，用来取代当年笨拙的文件恢复手段，给误删操作提供一张安全网。这个设计本身没有问题，问题在于大多数人误解了它。

当用户在 Windows 资源管理器中点击「删除」时，系统默认并不会真正删除文件，只是把它挪进了回收站——本质上就是电脑里的一个普通文件夹。相比之下，macOS 的措辞更诚实，那个命令就叫「移到废纸篓」。

更麻烦的是，Windows 的回收站不会自动清空，除非用户手动清理，或者触发了「存储感知」（Storage Sense）的清理策略——而回收站选项在存储感知中默认是不勾选的。这也是不少人纳闷「硬盘空间怎么越来越小」的原因之一：删掉的文件其实都还躺在回收站里。

数字世界的「翻垃圾」

在现实世界里，翻别人的垃圾是收集情报的经典手段——银行账单、税务文件、购物小票，都可能暴露一个人的生活轨迹。回收站就是数字版的垃圾桶，而且翻起来更方便。

想一想那些被扔进回收站的私密文档：如果有人获得了你的微软账户访问权限，打开回收站就能把这些「已删除」文件翻个遍。由于微软近年来极力推动用户使用微软账户登录（本地账户越来越难注册），这层风险被进一步放大。在共用电脑上，任何拥有管理员权限的人也都可以打开隐藏的回收站文件夹，查看其他用户删除的文件。

即便清空了回收站，故事也没有结束。Windows 此时依然不会真正抹掉数据，只是把那块硬盘区域标记为「可用」。只要没有新数据覆盖，用 Recuva 之类的恢复软件就能把文件找回来。

固态硬盘（SSD）的情况稍好：TRIM 等维护机制会定期擦除已标记删除的数据块，因此数据被恢复的窗口期更短，隐私风险也相对较低。但在下一次维护周期到来之前，恢复软件依然有机会得手。

风险不只来自「物理接触」

有人会想：硬盘加了密、电脑只有自己用，是不是就高枕无忧了？文章作者、有二十多年 PC 技术支持经验的悉尼·巴特勒（Sydney Butler）指出，远程风险同样存在——微软账户被盗可以远程实现；而一旦电脑感染恶意软件，它就拥有与用户相同的本地权限，完全可以把那些敏感的「已删除」文件回传给攻击者。

BitLocker 全盘加密值得开启，但也有个细节要留意：在受支持的设备上用微软账户登录时，系统可能自动加密硬盘并把恢复密钥备份到微软服务器——账户一旦失守，恢复密钥同样可能被恶意利用。

三招真正删掉敏感文件

针对这些风险，文章给出了几条实操建议：

第一招：Shift + Del 直接删除。 这个快捷键会绕过回收站，让文件从一开始就不进「垃圾桶」。这是成本最低的第一道防线。

第二招：使用文件粉碎工具。 对机械硬盘（HDD），最佳选择是文件粉碎（file shredder）类应用，通过反复覆写让数据无法恢复；市面上也有「SSD 感知」的粉碎工具，能在不损伤固态硬盘寿命的前提下完成擦除。

第三招：手动触发 TRIM。 对固态硬盘，可以进入「Windows 设置 → 系统 → 存储 → 优化驱动器」，选中硬盘执行优化，强制运行 TRIM 操作。不过这并不保证立即执行、立即清除所有数据，只是加快数据「真删除」的进度。

一句话总结：回收站是防误删的安全网，不是隐私的保险箱。对真正敏感的文件，删除之前多按一个 Shift，删除之后再补一次安全擦除，才算真的说了再见。

来源：How-To Geek