mac磁盘工具的安全擦除功能基本不可用，尤其对ssd及t2/apple芯片机型；推荐启用filevault加密后抹除密钥，或使用“抹掉助理”等官方方案。
mac 上的“磁盘工具”对分区（即宗卷）执行安全擦除的能力有限，尤其在现代硬件上，**真正意义上的“安全擦除”基本不可用，也不推荐依赖它来防止数据恢复**。原因在于技术限制和系统设计变化，而非操作步骤是否正确。
为什么“安全性选项”经常不可用
该选项仅对传统机械硬盘（HDD）有效，且需满足特定条件：
- 固态硬盘（SSD）、配备 Apple T2 安全芯片或 Apple 芯片的 Mac，其“安全性选项”按钮始终灰色不可点；
- 即使面对 HDD，“磁盘工具”也只支持覆盖写入（如 3 次或 7 次），但现代 macOS 默认启用 TRIM 和 APFS 快照机制，会干扰覆盖效果；
- 苹果已明确说明：对于 SSD，安全抹掉功能被禁用，因为物理层面的“覆写”既低效又可能缩短寿命。
更可靠的安全擦除方案
不依赖“抹掉 + 安全性选项”，而是采用分层策略：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 提前开启“文件保险箱”（FileVault）：这是最有效的防护。只要宗卷启用加密，抹掉操作实际只需删除加密密钥——数据本身虽残留，但无法解密，等同于彻底失效；
- 对非启动宗卷，先加密再抹掉：在“磁盘工具”中选中宗卷 → 点“编辑”→“加密宗卷”，设密码后再执行“抹掉”，能显著提升安全性；
- 出售/转交前使用“抹掉助理”：适用于 Apple 芯片或带 T2 芯片的 Mac。它整合了 FileVault 解密、安全擦除密钥、重置安全隔区等步骤，是苹果官方推荐的处置流程；
-
外置 HDD 可尝试终端命令（谨慎操作）：对老式未加密外置硬盘，可使用
diskutil secureErase 4 /dev/diskXsY（4 表示 7 次覆写），但需确认设备类型并备份重要数据。
抹掉宗卷时的关键操作提醒
即使不追求“安全擦除”，规范操作仍能降低误操作风险：
- 务必从“显示”菜单启用“显示所有设备”，确保选中的是宗卷层级（名称右侧无三角），而非其父磁盘；
- 格式优先选 APFS（加密） 或 APFS，避免用过时的 Mac OS 扩展（日志式）；
- 若目标是启动宗卷，必须从 macOS 恢复环境启动，不能在当前系统中操作；
- 抹掉前检查宗卷是否已卸载——边栏中名称下方显示“未装载”状态才安全。
本质上，Mac 的安全擦除逻辑已从“覆写数据”转向“销毁密钥+隔离存储”。与其花时间尝试不可靠的多次覆写，不如把重点放在加密启用和使用官方抹除流程上。
