Тоже хочу внести свою лепту как человек, занимающийся инфобезопасностью.
В репо есть пакет прог secure-delete. В него входят:
srm
sfill
sswap
smem
И названий догодаться несложно, для чего какая
По умолчанию все переписывается 38 раз. Подробности с ключиком -h
Можно сваять скрипт, чтобы работало прям из Наутилуса.