真正安全的macos磁盘抹除必须匹配设备类型：hdd/老ssd可启用磁盘工具“7次覆写”（dod 5220.22-m标准），t2/m系列内置nvme ssd禁用覆写，须先开filevault加密再快速抹掉密钥；所有操作均需在恢复模式下选顶层物理磁盘或apfs容器执行，并交叉验证加密状态与密钥失效。
macOS 磁盘数据的安全抹除，不能只靠“抹掉”按钮——它默认只是清空文件索引，原始数据仍留在物理介质上，极易被恢复。真正安全的操作必须匹配设备类型、启动环境和加密状态，否则可能白忙一场，甚至加速SSD损耗。
先确认你的硬盘类型和芯片架构
这是决定方法的首要前提：
- HDD（机械硬盘）或老款 SATA SSD：支持磁盘工具中的“7次覆写”，符合美国国防部 DoD 5220.22-M 标准，可物理破坏扇区残留数据
- T2 芯片或 Apple Silicon Mac 的内置 NVMe SSD：“安全性选项”按钮灰色不可用——系统主动禁用覆写。因 TRIM 和磨损均衡机制，多次写入不仅无效，还会缩短闪存寿命
- 已启用 FileVault 加密的磁盘：无论 HDD 还是 SSD，销毁密钥即等效于数据销毁，速度快、零磨损、Apple 官方推荐
必须进恢复模式才能操作启动盘
系统运行时，启动磁盘、Recovery、EFI、APFS 容器等均受 SIP 和内核保护，无法在桌面环境下执行底层擦除：
- Intel Mac：关机后按 Command + R 开机，直到出现地球图标或苹果标志
- Apple 芯片 Mac：关机后长按电源键，进入启动选项 → 选“选项” → “继续”
- 打开“磁盘工具”后，务必点击顶部菜单 显示 → 显示所有设备，才能看到顶层物理磁盘（如“APPLE SSD AP0512M Media”）或 APFS 容器（如“Macintosh HD”）
- 切勿选择缩进的宗卷（如“Macintosh HD - 数据”），它们不支持安全覆写
按场景选最有效的方法
不要盲目追求“7次”，要讲逻辑和实效：
- 老设备（HDD / 无加密的老 SSD）：在恢复模式中选顶层物理磁盘 → 抹掉 → 安全性选项拖至“7次” → 确认执行。耗时数小时，但可验证残留
- 现代 Mac（T2 / M 系列，尤其内置 SSD）：先在正常系统中开启 FileVault（系统设置 → 隐私与安全性 → FileVault → 打开），等加密完成；再进恢复模式，直接抹掉磁盘（跳过安全性选项）。密钥一丢，密文即废
- 需要合规留痕或批量处理：终端执行 sudo diskutil secureErase 4 /dev/diskX（4 = 7次覆写），适用于外接硬盘或技术管理场景
- 整机转售/回收（Apple Silicon 首选）：设置 → 通用 → 传输或还原 → 抹掉所有内容和设置。自动处理加密密钥、固件配置与安全擦除流程，符合 Apple 官方规范
擦除后务必交叉验证
别只信“抹掉已完成”的提示：
- 在访达中右键目标磁盘 → “显示简介”，确认格式正确、且“加密”状态显示为“否”（若原为 FileVault 盘，重装后用旧密码尝试解锁应失败）
- 对 HDD 类设备，可用 Disk Drill 等工具扫描空盘，检查是否仍能识别文件结构或元数据残留
- SSD 用户无需扫描扇区——只要 FileVault 已启用且密钥未导出，原始数据即不可逆失效
