macOS 磁盘数据的安全抹除和销毁建议

真正安全的macOS磁盘抹除必须匹配设备类型：HDD/老SSD可启用磁盘工具“7次覆写”（DoD 5220.22-M标准），T2/M系列内置NVMe SSD禁用覆写，须先开FileVault加密再快速抹掉密钥；所有操作均需在恢复模式下选顶层物理磁盘或APFS容器执行，并交叉验证加密状态与密钥失效。

macOS 磁盘数据的安全抹除，不能只靠“抹掉”按钮——它默认只是清空文件索引，原始数据仍留在物理介质上，极易被恢复。真正安全的操作必须匹配设备类型、启动环境和加密状态，否则可能白忙一场，甚至加速SSD损耗。

先确认你的硬盘类型和芯片架构

这是决定方法的首要前提：

• HDD（机械硬盘）或老款 SATA SSD：支持磁盘工具中的“7次覆写”，符合美国国防部 DoD 5220.22-M 标准，可物理破坏扇区残留数据
• T2 芯片或 Apple Silicon Mac 的内置 NVMe SSD：“安全性选项”按钮灰色不可用——系统主动禁用覆写。因 TRIM 和磨损均衡机制，多次写入不仅无效，还会缩短闪存寿命
• 已启用 FileVault 加密的磁盘：无论 HDD 还是 SSD，销毁密钥即等效于数据销毁，速度快、零磨损、Apple 官方推荐

必须进恢复模式才能操作启动盘

系统运行时，启动磁盘、Recovery、EFI、APFS 容器等均受 SIP 和内核保护，无法在桌面环境下执行底层擦除：

• Intel Mac：关机后按 Command + R 开机，直到出现地球图标或苹果标志
• Apple 芯片 Mac：关机后长按电源键，进入启动选项 → 选“选项” → “继续”
• 打开“磁盘工具”后，务必点击顶部菜单 显示 → 显示所有设备，才能看到顶层物理磁盘（如“APPLE SSD AP0512M Media”）或 APFS 容器（如“Macintosh HD”）
• 切勿选择缩进的宗卷（如“Macintosh HD - 数据”），它们不支持安全覆写

按场景选最有效的方法

不要盲目追求“7次”，要讲逻辑和实效：

• 老设备（HDD / 无加密的老 SSD）：在恢复模式中选顶层物理磁盘 → 抹掉 → 安全性选项拖至“7次” → 确认执行。耗时数小时，但可验证残留
• 现代 Mac（T2 / M 系列，尤其内置 SSD）：先在正常系统中开启 FileVault（系统设置 → 隐私与安全性 → FileVault → 打开），等加密完成；再进恢复模式，直接抹掉磁盘（跳过安全性选项）。密钥一丢，密文即废
• 需要合规留痕或批量处理：终端执行 sudo diskutil secureErase 4 /dev/diskX（4 = 7次覆写），适用于外接硬盘或技术管理场景
• 整机转售/回收（Apple Silicon 首选）：设置 → 通用 → 传输或还原 → 抹掉所有内容和设置。自动处理加密密钥、固件配置与安全擦除流程，符合 Apple 官方规范

擦除后务必交叉验证

别只信“抹掉已完成”的提示：

• 在访达中右键目标磁盘 → “显示简介”，确认格式正确、且“加密”状态显示为“否”（若原为 FileVault 盘，重装后用旧密码尝试解锁应失败）
• 对 HDD 类设备，可用 Disk Drill 等工具扫描空盘，检查是否仍能识别文件结构或元数据残留
• SSD 用户无需扫描扇区——只要 FileVault 已启用且密钥未导出，原始数据即不可逆失效