出售/赠送mac前需用apple官方方式安全清除ssd数据：一、用“抹掉助理”执行nist标准密钥销毁；二、用“磁盘工具”抹掉顶层物理磁盘并轮换密钥；三、先启用filevault再抹除以确保加密密钥销毁；四、用cleanmymac x预清理隐私残留；五、手动清除蓝牙、wi-fi、imessage及第三方账户绑定信息。
如果您准备出售、赠送或折抵换购 Mac，而该设备使用的是固态硬盘（SSD），则需特别注意：传统覆盖式擦除对 SSD 效果有限，且 macOS 系统机制与硬件加密特性决定了必须采用符合 Apple 安全规范的方式彻底清除数据。以下是针对 SSD 的多种安全清除方法：
一、使用“抹掉助理”执行完整安全抹除（推荐用于 Apple 芯片及搭载 T2 芯片的 Intel Mac）
“抹掉助理”是 Apple 官方提供的集成式清除工具，专为现代 Mac 设计，能自动退出所有 Apple 服务、关闭“查找”与激活锁，并对 SSD 执行符合 NIST SP 800-88 Rev. 1 标准的逻辑清除——即通过重新加密密钥并丢弃旧密钥实现不可恢复的数据消除，无需耗时覆盖。
1、关机状态下，长按电源按钮直至出现启动选项界面。
2、点按屏幕上的“选项”，然后点按“继续”进入 macOS 恢复环境。
3、在实用工具窗口中，选取“抹掉助理”，然后点按“继续”。
4、选择要抹掉的磁盘（通常为“Macintosh HD”），确认其类型为“内部”且状态显示为“已启用 FileVault”（若未启用，此步骤仍可执行，但建议提前开启以增强安全性）。
5、输入当前登录用户的管理员密码（如已启用 FileVault，则需输入解锁密码）。
6、点按“抹掉 Mac 并重启”，系统将自动执行全部清除流程，包括抹掉所有宗卷、用户账户及安装的 App。
二、通过“磁盘工具”抹掉启动宗卷并重置加密密钥（适用于所有 macOS 版本的 SSD）
该方法绕过操作系统层，直接在恢复环境中操作底层宗卷，强制触发 SSD 控制器的密钥轮换机制，确保原加密数据块无法被重建，是 Apple 对 SSD 推荐的安全擦除路径。
1、关机后，按对应快捷键进入恢复模式：Apple 芯片 Mac 长按电源键；Intel Mac 同时按住 Command (⌘) + R 键开机。
2、在“macOS 实用工具”窗口中，选取“磁盘工具”，然后点按“继续”。
3、顶部菜单栏中选取“显示”>“显示所有设备”，确保完整设备树可见。
4、在边栏“内置”部分下，找到并选中顶层磁盘条目（名称通常为“APPLE SSD”或类似物理设备标识，而非“Macintosh HD”子项）。
5、点按工具栏中的“抹掉”按钮，设置名称为“Macintosh HD”，格式为“APFS”，方案为“GUID 分区图”。
6、若界面出现“抹掉宗卷组”按钮，请优先点击该按钮而非普通“抹掉”，以确保整个 APFS 容器（含 Data、Preboot、Recovery 等宗卷）被统一清除。
7、确认执行后等待进度完成，关闭磁盘工具返回实用工具主界面。
三、启用并利用 FileVault 全盘加密后再抹除（前置强化步骤，适用于尚未开启加密的 SSD）
FileVault 在 SSD 上启用后，所有用户数据均以 AES-128 或 AES-256 加密存储，抹除操作仅需销毁加密密钥，即可使原始数据永久不可读。此步骤虽非独立清除方法，但作为前置动作可显著提升后续抹除的安全等级。
1、正常启动 Mac，进入系统后打开“系统设置”（Ventura 及更新版本）或“系统偏好设置”（Monterey 及更早版本）。
2、导航至“隐私与安全性”>“FileVault”，点按右下角锁形图标并输入管理员密码解锁。
3、点按“打开 FileVault”，按提示选择恢复密钥保存方式（建议同时启用 iCloud 恢复和自行保存密钥），确认启用。
4、等待加密过程完成（可在“磁盘工具”中查看宗卷加密状态，显示“已加密”即表示就绪）。
5、加密完成后，再执行前述“抹掉助理”或“磁盘工具”抹除流程，此时清除即等效于密钥销毁。
四、使用 CleanMyMac X 执行隐私级清理（辅助手段，仅限系统运行状态下预处理）
CleanMyMac X 提供经 Apple Notarized 认证的隐私清理模块，可定位并删除浏览器历史、系统日志、Spotlight 索引缓存、邮件附件临时副本等易被忽略的敏感残留，适用于在正式抹除前快速清理明文痕迹，但不能替代上述底层抹除操作。
1、从官网下载并安装 CleanMyMac X（确保版本支持当前 macOS，如 macOS Sequoia 或 Sonoma）。
2、启动应用后，在左侧功能栏中选取“隐私”模块。
3、勾选“Safari 浏览记录与 Cookie”“Chrome 历史与下载记录”“Mail 附件缓存”“系统日志文件”等项目。
4、点按右上角“扫描”按钮，等待识别完成。
5、确认扫描结果无误后，点按“清理”按钮，输入管理员密码授权执行。
6、清理完毕后，仍须进入恢复环境执行“抹掉助理”或“磁盘工具”操作，否则 SSD 上主数据区域未被触及。
五、禁用并清除蓝牙配对信息与第三方账户绑定（数据泄露防护补充）
部分蓝牙配件、Wi-Fi 网络凭证、第三方应用 Token 会以明文形式缓存在非加密区域，即便主系统被抹除，某些低层级固件仍可能保留元数据。此步骤旨在人工清除这些高风险残留，防止身份关联。
1、在待售 Mac 正常运行状态下，打开“系统设置”>“蓝牙”，点按已配对设备旁的“…”按钮，选择“移除”所有键盘、鼠标、耳机等设备。
2、进入“网络”设置，点按当前 Wi-Fi 名称右侧的“细节”按钮，再点“无线局域网ID”下方的“忘记此网络”。
3、打开“信息”App，从菜单栏选取“信息”>“设置”>“iMessage”，点按“退出登录”。
4、打开“邮件”App，进入“邮件”>“设置”>“账户”，逐个选中 Google、Outlook、Yahoo 等第三方账户，点按左下角“-”号删除账户并确认清除本地副本。
5、检查“钥匙串访问”App，搜索关键词如“dropbox”“slack”“github”，手动删除所有相关密码与认证令牌条目。
