安全抹除macos分区需在恢复模式下操作，选中顶层物理设备或apfs容器，启用7次随机覆写；ssd用户推荐启用filevault后快速抹掉以销毁密钥。
要对 macos 分区执行物理扇区级别的安全抹除，核心是绕过文件系统层，直接向磁盘的原始扇区多次写入随机数据，从而破坏原始数据的可恢复性。普通“抹掉”仅清空索引，而安全抹除必须启用覆写功能，并作用于顶层物理设备（非宗卷）。
必须从 macOS 恢复环境启动
系统运行时，启动磁盘及其受保护分区（如 Recovery、EFI、Boot Camp、APFS 宗卷组）被 SIP 和内核锁定，无法在常规桌面环境下选中并安全擦除。只有在恢复模式中，“磁盘工具”才能解除锁定，显示完整设备层级并允许对物理磁盘或 APFS 容器执行覆写操作。
- Intel Mac：关机后按 Command + R 开机，直到出现恢复界面
- Apple 芯片 Mac：关机后长按电源键，进入启动选项，选择“选项” → “继续”
- 确保已备份全部重要数据——该操作不可逆
正确识别并选择目标物理设备
安全抹除的前提是选中正确的对象。物理扇区级操作只能作用于最顶层的媒体设备（Media）或 APFS 容器（Container），而非其下的单个宗卷（Volume）。
- 在“磁盘工具”中，先点顶部菜单显示 → 显示所有设备，展开完整层级
- 找名称后带“Media”字样或标有总容量（如“APPLE SSD AP0512M Media”）的条目——这是物理磁盘本身
- 若目标是启动盘，通常对应名为“Macintosh HD”的 APFS 容器（注意不是下方缩进的“Macintosh HD - 数据”）
- 切勿点击 Recovery、EFI、Preboot 等灰色不可选项——它们无法被用户主动抹除
启用安全性选项并执行多轮覆写
“抹掉”界面默认仅执行快速格式化。要达到物理扇区级安全效果，必须手动开启覆写，并选择足够次数的随机数据覆盖。
- 选中物理磁盘或 APFS 容器后，点击工具栏抹掉（若显示“抹掉宗卷组”，则点它）
- 格式设为 APFS 或 ExFAT，方案必须选GUID 分区图
- 点击安全性选项，拖动滑块至7次覆写位置（符合 DoD 5220.22-M 标准）
- 确认两次“抹掉”，进度条走完即完成——SSD 上耗时较长，但这是确保扇区数据被实际刷新的关键
特别提醒：SSD 用户的替代高效方案
由于 SSD 的 TRIM、磨损均衡与闪存映射机制，传统多轮覆写不仅低效，还可能加速老化，且无法保证覆盖所有物理块。Apple 官方推荐更优路径：
- 提前启用FileVault 全盘加密（系统设置 → 隐私与安全性 → FileVault）
- 在恢复环境中用“磁盘工具”执行快速抹掉（不点安全性选项）
- 此举实际是销毁加密密钥，原始密文数据因无密钥而永久不可读，安全等级等同甚至高于覆写，且不伤硬件
