核心是先启用FileVault加密完成后再快速抹掉，系统删除密钥使密文不可解，等效彻底清除；外置盘需先解锁并选顶层设备抹除，SSD不支持多轮覆写。
在 macOS 中对硬盘做“加密抹除”，核心不是一边加密一边抹除，而是利用加密机制本身实现快速、安全的数据销毁。真正有效的做法是：先启用 FileVault 加密，等加密完成后再执行标准抹除——此时系统实际删除的是密钥，原始数据仍以密文形式留在盘上，但已无法解密，等效于彻底清除。
为什么不能直接“加密式抹除”
macOS 的磁盘工具里没有“加密抹除”这个选项。所谓“加密抹除”是误称。系统不支持边加密边覆写，也不提供将旧数据加密后再擦除的流程。强行理解为“先加密再抹掉”容易忽略关键前提：必须等全盘加密真正完成（状态显示为“已启用”），否则抹掉操作只清空明文索引，密文尚未生成，数据仍可恢复。
推荐路径：FileVault + 快速抹掉（适合现代 Mac）
这是 Apple 官方推荐、NIST SP 800-88 认可的 “Clear” 级别操作，尤其适用于搭载 Apple Silicon 或 T2 芯片的 Mac（其内置 SSD 不支持传统覆写）：
- 在正常系统中打开 系统设置 > 隐私与安全性 > FileVault，点击“开启”，按提示设置恢复密钥或绑定 iCloud
- 等待加密完成（可在同一页面查看进度；小容量 SSD 几分钟，1TB 以上可能需数小时）
- 关机后进入恢复模式：Apple 芯片 Mac 长按电源键 → 选“选项”→ 继续；Intel Mac 按 Command+R
- 打开磁盘工具 → 显示所有设备 → 选中顶层物理磁盘（如“APPLE SSD AP0512M Media”）→ 点“抹掉”
- 格式选 APFS，方案选 GUID 分区图，名称自定 → 直接点“抹掉”（不用点“安全性选项”）
外置加密盘或硬件加密 SSD 的处理差异
外置盘若本身已启用 FileVault 或硬件加密（如 Samsung T7 Shield、WD My Passport），不能跳过解锁直接抹除：
- 插入后输入密码解锁，确保在访达中能正常打开
- 磁盘工具中必须选左侧边栏最顶层的物理设备（带厂商名+容量，如“Samsung T7 Shield 2TB”），而非其下缩进的卷名
- 抹掉时方案选 GUID，格式选 APFS 或 ExFAT，名称用英文数字
- “安全性选项”灰色不可点属正常——硬件加密控制器接管了底层访问，覆写无效。成功抹掉即清除加密层，验证时“加密”状态应为“否”
老款机械硬盘（HDD）才适用多轮覆写
仅当你的硬盘是纯机械结构、未启用任何加密、且“安全性选项”按钮可点击时，才考虑 3 次或 7 次覆写：
- 在磁盘工具中选中顶层物理设备 → 抹掉 → 点“安全性选项” → 拖滑块至“7次”
- 该方式耗时极长（1TB HDD 约 6–10 小时），且对 SSD 无意义，甚至可能加速老化
- 终端命令
sudo diskutil secureErase 4 /dev/diskX效果相同，但同样只适用于 HDD
