必须用底层覆写或硬件指令彻底抹除：一、hd tune pro对hdd执行dod三轮覆写；二、dban启动盘裸机擦除全盘扇区；三、windows cipher擦除空闲空间；四、linux dd配合/dev/urandom高熵覆写；五、ssd启用ata secure erase硬件清零。
要让电脑硬盘里的身份证扫描件、银行流水、聊天记录等敏感数据彻底消失且无法被任何恢复工具找回，必须绕过文件系统直接操作物理扇区，用不可逆的底层覆盖方式抹除原始数据痕迹。
用 HD Tune Pro 对机械硬盘执行 DoD 5220.22-M 三轮覆写
该方法专用于未加密的机械硬盘（HDD），不适用于 SSD。它跳过操作系统，直接向磁盘控制器发送指令，逐扇区写入伪随机数据，覆盖原始内容三次。
第一步：右键「此电脑」→「管理」→「磁盘管理」，右键目标硬盘对应分区→「删除卷」，直到整个硬盘显示为「未分配」状态；【必须是未分配状态，否则 HD Tune Pro 无法全盘擦除】
第二步：运行 HD Tune Pro，在左上角下拉菜单中准确选中目标硬盘——注意区分型号，SSD 和 HDD 不能混选；
第三步：切换到「擦除」选项卡，勾选「校验」，确保每次写入后自动读取验证；
第四步：在擦除模式中选择「DoD 5220.22-M」，点击「开始」，确认弹出的红色警告框；
第五步：全程保持不断电，禁止休眠、关机或强制终止进程，500GB 硬盘约耗时 8–10 小时。
用 DBAN 启动盘对任意硬盘裸机擦除
DBAN 绕过 BIOS/UEFI 固件限制，直接接管硬盘控制器，能清除隐藏分区、厂商预留区、坏道隔离区等所有可寻址扇区，兼容 BIOS 与 UEFI 双启动模式。
方法一：下载 DBAN 官方 ISO 镜像（务必核对官网公布的 SHA256 值）→ 用 Rufus 写入 U 盘 → 设置分区方案为 MBR（旧主板）或 GPT（新主板）；
方法二：重启电脑，按 F12/ESC/F10 进入启动菜单 → 选择 U 盘启动 → 进入 DBAN 界面后按空格键高亮目标硬盘 → 键入 dod 并回车；
方法三：等待进度条走满，屏幕显示「PASS COMPLETE」后自动断电关机——此时硬盘所有逻辑块已被三轮覆写清零。
用 Windows cipher 命令擦除指定盘符空闲空间
适合不想重装系统、又急需清理已删文件残留的场景。cipher 不碰现有文件，只向 NTFS 卷中所有未分配簇写入三次随机数据，消除回收站清空后的恢复可能。
以管理员身份运行 PowerShell → 输入 cipher /w:E:（将 E: 替换为目标盘符）→ 回车执行；
命令运行期间不要关闭窗口或中断电源，进度无百分比显示，需耐心等待——1TB 空间约需 3–5 小时；
完成后提示「已处理 0 个文件」属正常现象，表示空闲空间已全部覆写完毕。
用 Linux dd 命令配合 /dev/urandom 实施高熵随机覆写
适用于双系统用户或能临时挂载 Linux Live USB 的场景。dd 是最接近底层的字节级写入工具，配合硬件真随机源，抗恢复能力极强。
插入 Ubuntu Live USB 启动 → 打开终端 → 输入 sudo fdisk -l 查看目标硬盘设备名（如 /dev/sdb）；
执行命令：sudo dd if=/dev/urandom of=/dev/sdb bs=4M status=progress；
该命令会持续向整块硬盘写入真随机数据，直到空间写满——注意：一旦开始不可中断，【写错设备名将永久摧毁当前系统盘】；
写入完成后，再执行一次 sudo dd if=/dev/zero of=/dev/sdb bs=4M 做最终归零收尾。
启用 ATA Secure Erase 清零 SSD
这是唯一被 NVMe/SATA SSD 厂商原生支持的硬件级擦除指令，直接触发主控芯片内部擦除机制，不经过系统层，速度极快且不留痕迹。
下载 CrystalDiskInfo → 以管理员身份运行 → 点击「功能」→「SSD 的安全删除」→「执行安全删除」；
若提示「不支持」，说明当前 SSD 锁定或未启用 AHCI 模式，请先进入 BIOS 关闭 RAID 模式并启用 AHCI；
确认后输入管理员密码（部分品牌需预设 ATA 密码），点击执行 → 等待状态栏变为「Secure Erase Completed」即可。
