macos终端安全擦除需按设备类型区分：hdd可用diskutil secureerase 4执行7轮随机覆写；apple/t2芯片内置ssd应启用filevault后在恢复模式下erasedisk销毁加密密钥，禁用覆写。
在终端中对 macos 指定磁盘执行安全擦除，核心是绕过文件系统、直接向物理扇区写入随机或零值数据，从而破坏原始数据的可恢复性。但必须注意：**能否真正“安全”取决于设备类型——hdd 支持多轮覆写，而现代 apple 芯片 mac 或 t2 芯片 mac 的内置 ssd 不支持有效覆写，强行操作无效且伤盘。**
确认目标磁盘并卸载
安全擦除前必须确保目标磁盘未被挂载，否则命令会失败：
- 打开终端（应用程序 → 实用工具 → 终端）
- 运行 diskutil list，识别目标磁盘标识符（如 /dev/disk2），核对型号与容量
- 执行 diskutil unmountDisk /dev/diskX（X 替换为实际编号），强制卸载整个磁盘
对 HDD 或老款 SATA SSD 执行 7 次随机覆写
适用于外接机械硬盘、USB 机械硬盘或部分老款 SATA 接口 SSD，符合 DoD 5220.22-M 标准：
- 运行命令：sudo diskutil secureErase 4 /dev/diskX
- 输入管理员密码后回车，系统将执行 7 轮伪随机数据覆写
- 进度无实时百分比，耗时取决于容量（1TB HDD 约需 8–12 小时）
- 完成后终端显示 Finished secureErase on diskX
对 Apple 芯片/T2 芯片内置 SSD：禁用覆写，改用加密密钥销毁
内置 NVMe SSD 启用 TRIM 和磨损均衡，覆写无法保证覆盖原始数据块，Apple 明确禁用该功能。正确路径是：
- 先在正常系统中启用 FileVault（系统设置 → 隐私与安全性 → FileVault → 打开），等待加密完成（可能数小时）
- 重启进入恢复模式（关机后长按电源键 → 选“选项” → “继续”）
- 打开终端（实用工具菜单 → 终端），运行：diskutil apfs eraseVolume diskXsY（仅擦单个宗卷）或更稳妥地：diskutil eraseDisk APFS "NewName" /dev/diskX（抹整个磁盘）
- 该操作不覆写，而是重置 APFS 容器并丢弃加密密钥，原始数据瞬间不可解密
补充：零填充（非安全级，仅清除元数据）
若只需快速清空、不追求防恢复，可用零填充替代：
- sudo dd if=/dev/zero of=/dev/diskX bs=1m count=1024（仅填开头 1GB，破坏分区表和关键结构）
- 或完整填充：sudo dd if=/dev/zero of=/dev/diskX bs=1m（耗时极长，且对 SSD 仍不推荐）
- 注意：零填充对 SSD 同样无效，且可能加速写入损耗
不复杂但容易忽略：SSD 的安全擦除本质是密钥管理，不是物理覆写；HDD 才适合终端 secureErase。选错方法不仅白费时间，还可能缩短 SSD 寿命。
