彻底擦除macos加密数据的关键是销毁filevault密钥并清除存储结构，而非仅删除文件；需先确认filevault启用及恢复密钥状态，再通过系统内置“抹掉所有内容和设置”、抹掉助理或恢复模式下手动抹盘（选apfs非加密格式）实现密钥失效与安全隔区重置。
彻底擦除 macOS 设备上的所有加密数据，核心在于销毁加密密钥并清除存储介质上的有效数据结构，而非单纯删除文件。FileVault 加密的数据本身不可读，但只要密钥存在，恢复后仍可解密——所以关键动作是让密钥失效，并确保系统无法重建访问路径。
确认 FileVault 已启用并记录恢复密钥
若尚未开启 FileVault，后续操作无法保障加密层被清除；若已启用，请先确认是否保存了恢复密钥（通常在首次启用时显示，或可在“系统设置 > 隐私与安全性 > FileVault”中查看）。没有密钥不影响抹除，但它是验证密钥是否真正销毁的参照依据。
优先使用系统内置重置功能（macOS Ventura 13+）
这是最可靠、最完整的方案，自动处理密钥销毁、宗卷抹除和系统重装：
- 进入“系统设置 > 通用 > 传输或还原 > 抹掉所有内容和设置”
- 输入管理员密码，确认退出 iCloud 并关闭“查找我的 Mac”
- 系统会调用底层恢复分区，对 APFS 宗卷组执行加密擦除（即用新密钥覆盖旧密钥空间），同时清空安全隔区（Secure Enclave）中的密钥缓存
- 完成后直接进入开箱初始化界面，原加密数据不可恢复
Apple 芯片/T2 芯片设备请运行“抹掉助理”
该工具专为硬件级安全设计，能深度清除安全隔区、销毁所有用户密钥、解除激活锁：
- 关机后长按电源键，出现启动选项 → 选“选项” → 继续
- 在恢复环境中选择“抹掉助理”，输入管理员密码
- 它会抹除全部宗卷（含“Macintosh HD - 数据”“固件卷”等）、重置 NVRAM、清除钥匙串与网络配置，并清空 Secure Enclave 中的加密上下文
- 完成即返回纯净初始状态，无需额外重装系统
手动抹盘时务必选对目标层级并禁用加密格式
若需完全控制过程（如转售前验证、合规审计），请通过恢复模式操作：
- 启动进恢复环境（Command-R 或电源键长按），打开“磁盘工具”
- 展开左侧边栏，选中物理磁盘父项（如“APPLE SSD AP0512M”），不是“Macintosh HD”宗卷
- 点“抹掉”，格式选“APFS”，方案选“GUID 分区图”，名称填“Macintosh HD”
- 切勿选“APFS（加密）”或其他加密格式——这会重新启用加密，达不到清除目的
- 抹掉后关闭磁盘工具，运行“重新安装 macOS”，不保留任何旧数据
不复杂但容易忽略：加密数据的彻底擦除，本质是密钥管理行为。只要密钥被系统级销毁、安全隔区重置、且未以任何形式备份（包括iCloud钥匙串同步记录），原始数据即使物理残留，也等同于乱码。不需要7次覆写，也不依赖第三方碎纸工具。
