Einmal überschreiben scheint doch zu reichen:
heise.de/security/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt--
/news/meldung/121855

(Hinweis: Adresszeile wurde umgebrochen, damit sie hier wiedergegeben werden kann.)