apple芯片/t2 mac应启用filevault后用“快速抹掉”销毁密钥；hdd可用7次覆写；转售前须用“抹掉助理”解除激活锁并清空所有数据，ssd禁用覆写。
用 macos 磁盘工具“彻底清除硬盘所有数据”，关键不是靠反复擦写，而是让数据在逻辑上不可解、物理上不可恢复。不同硬盘类型（ssd vs hdd）、不同芯片架构（apple 芯片/t2 vs intel 无安全芯片）对应不同操作路径，选错方法可能白费时间，甚至降低 ssd 寿命。
Apple 芯片或 T2 芯片 Mac：启用 FileVault 后用“快速抹掉”
这是 Apple 官方推荐且符合 NIST SP 800-88 “Clear”级标准的做法：
- 确保已开启 FileVault 全盘加密（系统设置 → 隐私与安全性 → 文件保险箱 → 已启用），且状态显示“已启用”，不是“正在启用”
- 关机后长按电源键，出现启动选项 → 选“选项” → 继续进入恢复环境
- 打开“磁盘工具” → 左侧边栏点开“显示所有设备” → 选顶层物理磁盘（如“APPLE SSD AP0512M Media”，不是“Macintosh HD”）
- 点击“抹掉”，名称自定、格式选 APFS、方案选 GUID 分区图 → 直接点“抹掉”，**不点“安全性选项”**（该按钮灰色属正常）
- 执行后系统销毁加密密钥，原始数据虽仍存于闪存单元，但无法解密，等效永久清除
老款机械硬盘（HDD）或未加密外置硬盘：7 次覆写达 DoD 标准
仅适用于传统机械硬盘，且必须确认设备未启用加密、可直接访问扇区：
- 进恢复模式（同上），打开“磁盘工具”，选中顶层物理设备（不是卷名）
- 点击“抹掉” → 再点右下角“安全性选项” → 拖动滑块至“7次”
- 过程极慢（1TB HDD 可能超 10 小时），但能干扰专业数据恢复工具
- 注意：SSD/PCIe 固态硬盘禁用此法——TRIM 和磨损均衡机制会让覆写失效，还可能加速老化
转售或交予他人前：必须用“抹掉助理”（Apple 芯片专属）
这不是普通格式化，而是系统级深度清理，自动解除激活锁、清空所有宗卷、销毁 Secure Enclave 密钥：
- 关机 → 长按电源键 → 选“选项” → 进入恢复环境后，不选“磁盘工具”，直接选“抹掉所有内容和设置”（即抹掉助理）
- 输入管理员密码验证 → 自动处理 iCloud 解绑、“查找我的 Mac”关闭、FileVault 解密、恢复宗卷与数据宗卷一并清除
- 完成后直接进入开箱式设置界面，无任何用户痕迹，满足企业回收审计要求
macOS 13+ 用户友好方案：“抹掉所有内容和设置”一键调用
系统设置内集成，底层调用同等级安全机制，适合能正常开机的日常用户：
- 系统设置 → 通用 → 转移或还原 → 抹掉所有内容和设置
- 输管理员密码 → 若开启双重认证，还需输入 Apple ID 密码以退出 iCloud
- 系统自动退出 App Store、音乐、图书授权，清除钥匙串、蓝牙配对、Siri 历史等
- 全程联网运行，需保持电源与 Wi-Fi，不可中断；约 20–40 分钟后停驻初始设置页
不复杂但容易忽略：SSD 设备永远不要依赖“安全性选项”覆写；真正安全的前提是加密已启用；转售前务必确认激活锁已解除——否则新用户无法激活。
