http://forensicswiki.org/wiki/File_Carving
↑ファイルカービングされると 表上からは見えないデータを引き抜かれてしまいます。
WindowsのファイルシステムであるNTFSならば
- MFTからファイルの列を抽出
- ファイルに対して削除
---- ここまでで 表上からは見えません ----
さらに完全性を求めるならば、 - 空き領域にゼロ上書き（時間かかります）
なんですが、
1のテーブルから3を部分的に削除するプログラムが作れないかなとか昔、妄想してました（笑）