shred命令仅对裸hdd有效，需卸载、关缓存、避加密层及逻辑卷管理；对ssd/nvme完全无效，应改用厂商secure erase或ata安全擦除指令。
shred 命令可用于对报废磁盘（特指传统机械硬盘 HDD）执行多轮覆盖抹除，但必须严格满足前提条件——它对 SSD/NVMe 无效，也不能绕过加密层、日志或缓存。实际操作中，关键不是“多轮”本身，而是“是否真正写入物理介质”。
确认目标设备是裸 HDD 且可直接访问
先用 lsblk 和 sudo hdparm -I /dev/sdX 查看设备类型与状态：
- 输出中显示 “Rotation Rate: 7200 rpm” 或类似字样，基本可判定为 HDD；SSD/NVMe 通常标为 “Solid State Device” 或无旋转速率
- 检查 “Write cache” 是否启用：若显示 “enabled”，需先关闭：sudo hdparm -W0 /dev/sdX
- 确保该设备未被 LVM、LUKS、RAID 或 btrfs/zfs 管理——这些会拦截写入，使 shred 只作用于逻辑层
- 确认设备已卸载：sudo umount /dev/sdX*；若提示 busy，用 lsof +D /mnt/xxx 找出并终止进程
执行整盘覆写（非单文件）
对报废磁盘，应操作整个块设备（如 /dev/sdb），而非某个分区（如 /dev/sdb1）或挂载点。推荐组合参数：
- sudo shred -v -n 7 -z /dev/sdX：-v 显示进度，-n 7 满足 DoD 5220.22-M 标准，-z 末尾填零掩盖操作痕迹
- 不加 -u（该选项仅对文件有效，对块设备无意义）
- 全程需 root 权限；若提示 “Operation not permitted”，可能是启用了 Secure Boot 锁定或内核模块限制，需在 BIOS 中临时关闭相关安全启动项
验证与收尾动作
覆写完成后，建议做两件事提升可信度：
- 用 sudo hexdump -C /dev/sdX | head 抽查开头几扇区，确认内容已非原始结构（如不再含 ext4 superblock 特征字节）
- 执行一次快速格式化（非安全擦除）：sudo mkfs.ext4 /dev/sdX，清空分区表和元数据残留
- 物理报废前，若设备仍有残值，建议配合消磁或穿孔处理；仅靠软件覆盖无法防御拥有闪存芯片级读取能力的高级恢复手段
SSD/NVMe 报废磁盘请彻底放弃 shred
对固态类设备，shred 的任何参数组合均不可信。正确做法是：
- 优先使用厂商工具（如 Intel Memory and Storage Tool、Samsung Magician、WD Dashboard）触发 “Secure Erase”
- 或通过标准 ATA 指令：sudo hdparm --user-master u --security-set-pass pwd /dev/nvme0n1，再执行 sudo hdparm --user-master u --security-erase pwd /dev/nvme0n1（需设备支持且未冻结）
- 若已启用 FileVault（Mac）或 LUKS（Linux），直接销毁密钥比覆写更高效可靠
