复制文字时，会不会读到眼睛看不到的东西？
文档常由多层指令组成，而非一张平面图片。文字、图像和形状可以并存，即使其中一层遮住另一层。这方便编辑，也让视觉覆盖不能替代真正删除。用虚构文档即可理解差别，无需拿私人资料试验。
覆盖改变所见，删改必须改变所剩。
一句话，两层内容
我们在 PDF 中写入虚构短语 DUMMY ORCHID 4242，再用不透明黑矩形覆盖。正常查看时看不到文字，但从保存后的 PDF 提取文本，仍能得到原短语。矩形叠在文字上方，底层文字指令没有消失。
这不是在说所有黑矩形或 PDF 编辑器都有缺陷，而是本样本叠加绘图的正常结果。专用删改工具在应用操作时，应移除选中的底层内容。绘图、高亮和预览标记可能外表相似，功能却完全不同。
扁平化改变了表示方式
将页面渲染为 PNG 后，矩形内部检查到的像素全黑。导出文件是图像，没有 PDF 文本层，也没有 EXIF 条目。这些观察只描述本次生成文件，不是对所有图片导出或文档转换的保证。
渲染把页面变成像素，可去掉这里特定的底层文本表示，也可能损失无障碍支持、搜索能力、矢量清晰度和结构。它不会自动去掉画面其他位置、文件名或一同发送文件里的敏感信息，应明确权衡，而不是条件反射地转换。
真实文档有更多藏身处
PDF 还可能带有批注、附件、元数据和表单值。其他格式可能保留修订记录、隐藏工作表或历史版本。让一段文字不再可见，并不能证明它的含义在所有位置都消失。接收者也可能用与你不同的方法读取文件。
即使完全扁平化，地址残片、特别的标题或相邻总额，也可能帮助推断被遮住的值。模糊和像素化尤其可能保留短而可预测文本的规律。敏感资料应采用适当移除工具并检查上下文，不能只依赖漂亮的遮盖效果。
应用删除，再检查待发副本
使用可信工具真正的删改功能，完成应用或最终确认，并按需使用其清理附加内容选项。原件另行保护。重新打开待发文件，搜索被移除短语，尝试选中文字与复制，并查看工具支持显示的附件和属性。
这些检查有用，但不是穷尽式取证证明。搜索不到可能只是编码不同或文字已变成图像。应结合工具文档规定的删除流程，以及适合资料性质的视觉和结构检查。不要把敏感原件交给陌生网站，只为验证删改是否成功。
接收者得到的是文件，不是意图
未保存的修改、仍可编辑的标注或旧附件，都可能破坏谨慎流程。确认上传或邮件选中的就是已检查副本，同时考虑文件名和随附消息是否又透露了删掉的信息。编辑权限还可能暴露比最终导出更多的历史或源资料。
高后果文档应让具备相应资格的人审查所需标准。小实验可以解释覆盖为何失败，却不能认证法律披露或隐私敏感发布。最有用的习惯，是问接收者能从交付物真正取得什么，而不只是自己屏幕看着是否遮好了。