浏览器里按下 Ctrl+Shift+Delete，何彻弹出来的底清那个框，只清掉了表面一层。除上真正记录你行踪的网记东西，散落在硬盘七八个不同角落，何彻有些连文件名都看不出来是底清干什么的。

我帮朋友处理过一台旧笔记本，除上他以为重装系统就万事大吉。网记结果用 Recuva 一扫，何彻半年前的底清浏览记录、下载过的除上文件列表、甚至某些网站的网记登录 token 都还在。重装系统只覆盖了 C 盘部分区域，何彻D 盘和用户目录下的底清隐藏文件夹原封不动。

浏览器自己的除上历史，反而最好对付

Chrome、Edge、Firefox 都提供清除选项。打开设置，搜“清除浏览数据”，时间范围选“全部时间”，把浏览记录、Cookie、缓存、下载记录全勾上。这一步做完，浏览器界面上确实看不到痕迹了。

但有个细节：Chrome 的 History 文件是 SQLite 数据库，删除操作只是标记为空闲页，数据块本身还在。用 DB Browser 打开 C:\Users\你的用户名\AppData\Local\Google\Chrome\User Data\Default\History，运气好还能恢复出几个月前的访问记录。想彻底清掉，得用 cipher /w:C 这类命令覆写磁盘空闲空间。

DNS 缓存和 hosts 文件容易被忽略

每次访问网站，系统会缓存域名解析结果。命令行里敲 ipconfig /displaydns，能看到最近解析过的域名列表。清除用 ipconfig /flushdns，一条命令的事，但很多人不知道。

hosts 文件在 C:\Windows\System32\drivers\etc\hosts，如果你手动改过，里面会留下特定网站的 IP 映射。用记事本打开看一眼，多余的行删掉。

路由器日志比你想的能存

家用路由器一般记录不了太详细的访问日志，但企业级或刷了 OpenWrt 的设备，syslog 里会存 DNS 查询记录。登录路由器管理后台，找“系统日志”或“流量统计”，有些型号能保留数周。点“清除日志”之前，先确认没有开启远程 syslog 服务器——否则你清了本地，远端还有一份。

搜索记录和输入法词库是暗坑

谷歌账号的“我的活动”里，搜索历史默认开启。去 myactivity.google.com 手动删除，顺手把“网络与应用活动”的自动保存关掉。微软账号同理，account.microsoft.com/privacy 里能清搜索历史。

输入法更隐蔽。搜狗、百度输入法会把高频词上传到云端做联想，本地词库文件里也可能存着你打过的网址片段。在输入法设置里找“清除个人词库”或“恢复默认设置”，别只清浏览器。

SSD 上的删除和机械硬盘不一样

机械硬盘删除文件后，数据区还在，覆写一遍就干净了。SSD 因为有 TRIM 机制，删除后主控会逐渐擦除那些块，但时间不确定。想立刻彻底，用厂商提供的 Secure Erase 工具，或者用 Parted Magic 启动盘做 ATA Secure Erase。普通用户没必要这么极端，但如果你要转手卖掉电脑，这一步不能省。

Windows 自带的 cipher /w:C 对 SSD 效果有限，它只能覆写文件系统标记为空闲的区域，而 SSD 的磨损均衡会把数据搬到别处。更靠谱的做法是用 BitLocker 全盘加密后再快速格式化，密钥一丢，数据就是乱码。

一个真实的翻车案例

去年有人把公司配的笔记本还给 IT 部，自己用管理员权限清了 Chrome 历史、跑了磁盘清理、还重装了系统。IT 部用 FTK Imager 做镜像，从 pagefile.sys 里提取出他访问过的招聘网站 URL 和部分聊天记录截图。页面文件是虚拟内存，系统运行时会把内存里的数据 swap 到硬盘，这部分从来不在“清除浏览数据”的范围内。

关掉虚拟内存可以避免，但可能影响性能。更实际的做法是：还电脑前，用 cipher /w:C 覆写空闲空间，然后进入 BIOS 用厂商工具做一次 Secure Erase。如果电脑支持 BitLocker，先加密再重置，速度更快。

普通家用场景不用这么神经质。但如果你在共用电脑上查过敏感信息，或者准备卖掉旧设备，上面这些角落至少过一遍。浏览器那个清除按钮，真的只是开始。