Nhiều người dùng Mac đã nhận thấy rằng tính năng Dọn sạch thùng rác an toàn đã bị xóa trong OS X El Capitan (10.11 trở lên), lý do tính năng này bị xóa về cơ bản là vì nó không hoạt động mọi lúc, nhưng nhiều hơn về điều đó trong một thời điểm. Trước tiên, hãy trình bày cách bạn có thể thực hiện tương đương với “Secure Empty Trash” trên bất kỳ máy Mac nào chạy OS X 10.11 trở lên.

Đối với những người có kiến ​​thức cơ bản về dòng lệnh, bạn có thể sẽ nhận ra phương pháp thay thế này để xóa tệp bảo mật khi sử dụng lệnh srm, lệnh này thực hiện xóa an toàn khỏi dòng lệnh trong OS X và linux.

Điều này dành cho người dùng nâng cao có hiểu biết thấu đáo về dòng lệnh và những người hiểu rủi ro liên quan đến việc sử dụng lệnh srm, điều này hoàn toàn không thể tha thứ và không thể đảo ngược khi xóa tệp vĩnh viễn. Nếu bạn xóa một tệp hoặc thư mục bằng lệnh này, nó sẽ biến mất hoàn toàn, bạn sẽ không bao giờ lấy lại được trừ khi bạn đã tạo một bản sao lưu ở nơi khác. Không sử dụng lệnh này nếu bạn không hiểu đường dẫn tệp và dòng lệnh nói chung.

Cách thực hiện tương đương với “Thùng rác dọn sạch an toàn” trong OS X El Capitan (10.11.+)

Điều này yêu cầu sử dụng dòng lệnh Mac và lệnh xóa an toàn rất mạnh, điều này là không thể đảo ngược.

1. Tìm (các) tệp bạn muốn xóa an toàn trong OS X Finder
2. Nhấn Command+Phím cách để mở Spotlight, nhập “Terminal” và nhấn phím quay lại để khởi chạy ứng dụng Terminal
3. Nhập chính xác cú pháp sau, đảm bảo bao gồm khoảng trắng sau cờ:
• Để xóa tệp:

srm -v

• Để xóa toàn bộ thư mục:

srm -rv

4. Bây giờ hãy kéo và thả tệp hoặc thư mục bạn muốn xóa vào dòng lệnh Terminal, thao tác này sẽ tự động điền vào đường dẫn đầy đủ tới tệp



5. Xác nhận đường dẫn đến tệp hoặc thư mục bạn muốn xóa vĩnh viễn bằng thùng rác trống an toàn tương đương và nhấn phím Quay lại



6. Lặp lại nếu cần cho các tệp hoặc thư mục khác mà bạn muốn xóa một cách an toàn trong OS X

Một khi bạn đã nhấn phím quay lại thì sẽ không thể quay lại, điều này thực sự không thể đảo ngược. Các tệp đã xóa được ghi đè 35 lần, vượt quá tiêu chuẩn của Bộ Quốc phòng Hoa Kỳ về việc xóa dữ liệu một cách an toàn gấp năm lần. Nói cách khác, tệp hoặc thư mục mà bạn đã xóa bảo mật sẽ biến mất vĩnh viễn.

Nếu thành thạo với dòng lệnh, bạn luôn có thể bỏ qua thao tác kéo và thả và sử dụng cú pháp sau để trỏ đến đường dẫn thích hợp:

srm -v /path/to/file/to/securely/delete/example.png

Bạn có thể bỏ cờ -v nếu muốn, nhưng chế độ chi tiết cung cấp cho bạn một chỉ báo tiến độ tốt.

Những ai muốn hiểu thêm một chút về lệnh srm xóa an toàn và cách buộc xóa tệp cũng có thể tìm hiểu thêm tại đây trong phần hướng dẫn chi tiết của chúng tôi.

Video bên dưới minh họa cách srm hoạt động trùng với Finder bằng cách sử dụng thao tác kéo và thả để in đường dẫn tệp hoàn chỉnh vào Terminal:

Mặc dù điều này về cơ bản tương đương với việc sử dụng tính năng từng là chức năng Dọn sạch thùng rác an toàn trên máy Mac, nhưng rõ ràng chức năng này phức tạp hơn và hoàn toàn không khoan dung, do đó, tính năng này thực sự chỉ phù hợp với người dùng nâng cao có đủ lệnh trải nghiệm dòng.

Tại sao “Secure Empty Trash” lại bị xóa khỏi OS X El Capitan?

Đây là câu hỏi rõ ràng tiếp theo, tại sao Apple lại loại bỏ tính năng Secure Empty Trash khỏi Mac OS X trong các bản phát hành mới? Câu trả lời ngắn gọn về lý do tại sao tính năng xóa an toàn không được dùng nữa là vì Secure Empty Trash không hoạt động đáng tin cậy trên một số người dùng có phần cứng nhất định.Điều này được tham chiếu trong ghi chú bảo mật dành cho OS X El Capitan, ở đây là CVE-2015-5901 nếu bạn quan tâm và lặp lại bên dưới:

Không bao gồm một tính năng không hoạt động đáng tin cậy, đúng không?

Tất nhiên, những người yêu thích quyền riêng tư và những người yêu cầu bảo mật tệp có thể thất vọng khi biết rằng tính năng này không còn được tích hợp trong OS X nữa, nhưng với các giải pháp thay thế và một vài kỹ thuật khác, bạn vẫn có thể bảo vệ dữ liệu. Nếu bạn đang sử dụng Secure Empty Trash để ngăn truy xuất tệp từ kẻ rình mò, có lẽ tùy chọn tốt hơn là bật mã hóa ổ đĩa FileVault trên máy Mac và duy trì mật khẩu mạnh với màn hình khóa được bật để ngăn truy cập trái phép vào máy tính nói chung. Việc kết hợp FileVault, mật khẩu mạnh, lệnh srm đã nói ở trên và thậm chí định dạng an toàn của toàn bộ đĩa khi được bảo đảm là quá đủ để ngăn chặn truy cập trái phép vào các tệp và dữ liệu nhạy cảm.