Laut chattr(1) man page gibt es das s-Attribut (kleinschreiben, S ist ein anderes), welches beim Löschen der Datei alle Blöcke der Datei mit binaer 0 überschreibt und die Daten damit hinlänglich sicher vernichtet. Nachgeguckt unter SuSE 5.3, ext2fs-1.10-19. Ein paar andere Atrribute werden als noch nicht vom Kernel unterstützt aufgelistet, aber s ist nicht darunter.