mac上删除文件后仍可能被恢复，因系统仅释放索引而不覆盖数据；需用srm命令覆写单个文件（默认3轮）、diskutil secureerase擦除空闲空间（如diskutil secureerase freespace 4 /）、或图形化工具右键粉碎。
Mac上删除文件后仍可能被专业软件恢复，是因为系统默认只释放文件索引而非覆盖原始数据区块，必须用安全擦除手段让磁盘物理扇区内容不可重建。
用srm命令覆写单个敏感文件
这是最常用、最轻量的安全删除方式，macOS原生支持，无需安装第三方工具。srm默认执行3轮随机数据覆写，符合基础安全标准。
打开“应用程序”→“实用工具”→“终端”。
输入命令：srm -v /完整路径/文件名（例如：srm -v ~/Desktop/离职协议.pdf）。
按回车执行；终端会逐行显示“Pass 1/3”“Pass 2/3”等进度，完成后该文件在物理层面已无法还原。
清空废纸篓后擦除所有空闲空间
适用于批量清理——你已删过一批文件并清倒了废纸篓，但残留的未分配扇区仍存有可恢复痕迹。此操作针对整块启动盘的“空闲区域”，不碰现有文件。
方法一：图形化一键擦除
先右键程序坞废纸篓图标 → 选择“清倒废纸篓”。
打开“磁盘工具”，点击顶部菜单“显示” → “显示所有设备”，在边栏选中你的启动卷（如“Macintosh HD”），不是其下的“- 数据”宗卷。
点击“抹掉” → 名称和格式随意（不影响结果）→ 点击“安全性选项” → 拖动滑块至7次 → 点击“抹掉”。【此操作不可中断，耗时取决于空闲空间大小，可能长达数小时】
方法二：终端执行diskutil指令（更稳定，支持日志）
打开终端，输入：diskutil secureErase freespace 4 /。
输入管理员密码回车；等待出现“Finished securely erasing”提示即完成。
强制解除锁定+覆写残留痕迹
当文件被系统标记为不可更改（uchg或schg），srm会报错退出，直接删除又留痕迹。此时需先清除标志，再强制覆写原位置。
第一步：移除系统级锁定标记
在终端中输入：chflags nouchg,noschg /路径/文件名（例如：chflags nouchg,noschg /private/var/log/system.log）。
第二步：以root权限彻底移除文件引用
执行：sudo rm -f /路径/文件名。
第三步：立即向原磁盘地址写入随机数据覆盖
运行：dd if=/dev/urandom of=/路径/文件名 bs=1m count=50（写入50MB随机流，足够覆盖多数小文件残留）。
第四步：删除填充产生的临时文件
执行：rm /路径/文件名。
用图形化工具右键粉碎文件
适合不熟悉命令行、但需要确保高安全性的用户。推荐使用Mac App Store上架的SuperRightClick或Disk Drill Eraser，它们已适配Apple芯片与APFS加密机制，签名有效，无安全风险。
从Mac App Store下载并安装SuperRightClick。
在访达中选中目标文件，右键 → 选择“Secure Delete”。
弹窗中选择“3-pass”或“7-pass”，点击“Shred”启动。进度条走完即完成物理覆写。
