如何利用磁盘工具对 macOS 分区进行符合军队标准的多次覆盖抹除

陌明大大_2424

陌明大大_2424

2026-05-05

767人浏览

原创

Mac的“磁盘工具”仅对外接USB/Thunderbolt接口的传统机械硬盘(HDD)支持7次覆盖抹除(符合美国国防部DoD 5220.22-M标准),不适用于SSD、融合硬盘或Apple芯片/T2芯片Mac的内置存储;启用“安全性选项”需满足:在macOS恢复环境中操作、未启用FileVault、且选中物理磁盘顶层条目;若按钮不可见,则属硬件限制而非操作错误;对SSD应改用FileVault加密+抹掉助理销毁密钥。

mac 的“磁盘工具”对传统机械硬盘(hdd)支持符合美国国防部标准的 7 次覆盖抹除,但该功能不适用于固态硬盘(ssd)、融合硬盘(fusion drive)或配备 apple t2 或 apple 芯片的 mac 上的内置存储。能否启用“安全性选项”取决于设备类型和连接方式。

确认设备是否支持 7 次覆盖抹除

只有以下情况才可能看到并使用“安全性选项”滑块:

  • 外接的 USB 或 Thunderbolt 接口的传统机械硬盘(非 SSD)
  • 在 macOS 恢复环境中操作(尤其针对启动磁盘)
  • 未启用 FileVault 加密,或已提前关闭加密(部分情况下加密状态会禁用安全抹除)

若边栏中选中目标宗卷后,“抹掉”按钮旁没有“安全性选项”按钮,说明当前设备不支持该功能——这不是操作错误,而是硬件或固件限制。

执行符合 DoD 5220.22-M 标准的抹除步骤

仅限支持设备,按顺序操作:

Todo List for MacOS
Todo List for MacOS

仅限macOS - 通过AppleScript管理macOS提醒事项应用。支持全功能提醒管理:添加、列出、完成、删除、搜索、创建列表等。

下载
  • 备份全部重要数据(抹除不可逆)
  • 从 macOS 恢复启动(关机后按住电源键直到出现启动选项,选择“选项”)
  • 打开“磁盘工具”,选取“显示” > “显示所有设备”
  • 在边栏中选中目标宗卷(如“Macintosh HD”)或整个磁盘(如“APPLE SSD…”下方的物理磁盘条目)
  • 点按“抹掉”,设置名称、格式(如 APFS 或 Mac OS 扩展)、方案(GUID 分区图)
  • 点按“安全性选项”,拖动滑块至最右侧(标有“7 次”或“符合美国国防部标准”)
  • 点按“好”,再点“抹掉”确认

SSD 和现代 Mac 的替代安全方案

对于内置 SSD(包括 M 系列芯片 Mac 和带 T2 芯片的 Intel Mac),系统禁用多次覆盖,因其不仅无效,还加速闪存损耗。正确做法是:

  • 启用 FileVault 全盘加密(设置 > 隐私与安全性 > 文件保险箱)
  • 在出售/转交前,使用“抹掉助理”(设置 > 通用 > 传输或还原 > 抹掉所有内容和设置)——它会安全擦除加密密钥,使数据无法恢复
  • 若需物理级保障,可联系 Apple 授权服务商执行 NIST SP 800-88 合规的退役流程

注意事项与常见误区

以下情况会导致 7 次覆盖不可用或不推荐:

  • 目标为 APFS 宗卷时,“安全性选项”通常灰色不可点(APFS 设计上不支持原地多次覆写)
  • 通过 USB 转接器连接的 NVMe SSD 即使是机械外观,也大概率被识别为 SSD 并屏蔽安全选项
  • 覆盖次数越多耗时越长(7 次可能需数小时),且对 HDD 寿命有轻微影响
  • DoD 标准针对的是磁性介质,直接套用于闪存无实际意义,反而降低可靠性

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

macos

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3909

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2528

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1460

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1398

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1456

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2478

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

4160

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

19995

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

569

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Go-Zero goctl安装与使用手册
Go-Zero goctl安装与使用手册

共0课时 | 0人学习

DBeaver生态工具dbvr官方手册
DBeaver生态工具dbvr官方手册

共0课时 | 0人学习