diskpart的clean命令可清除分区表魔数，使磁盘回归裸盘状态；SSD需配合ATA Secure Erase固件级擦除，Mac则用磁盘工具7次覆写彻底替换所有魔数。

安全抹除被淘汰磁盘的分区表魔数，本质是让系统彻底“认不出”该磁盘的任何逻辑结构，使其回归原始裸盘状态。魔数（如MBR的0x55AA、GPT头的“EFI PART”签名、ext4的0xEF53、NTFS的“NTFS ”等）是操作系统识别分区和文件系统的入口标记。仅删除文件或格式化不会动这些魔数，它们一留，数据就仍有被解析恢复的风险。

用diskpart执行clean命令清除分区表魔数

这是最直接、最底层的方法，适用于所有Windows环境下的SATA/NVMe机械盘与固态盘（注意：对部分NVMe SSD效果受限，需配合Secure Erase）。

• 以管理员身份运行CMD，输入diskpart进入工具
• 执行list disk确认目标磁盘编号（例如Disk 1）
• 输入select disk 1选中目标盘
• 执行clean——该命令会擦除MBR/GPT头、分区表、卷签名及所有魔数，但不写零；若需更彻底，可用clean all（全盘写零，耗时长，适合HDD）
• 完成后输入exit退出，再进磁盘管理可见该盘显示为“未初始化”，且无任何分区条目

对SSD必须补上ATA Secure Erase指令

SSD因磨损均衡、预留空间（OP）和FTL映射机制，clean仅清除了主机可见区域的魔数，而真实数据可能散落在不可见区块中。必须触发固件级擦除才能覆盖全部NAND单元。

• 优先使用厂商工具：三星Magician、WD Dashboard、Crucial Storage Executive等，找到“Secure Erase”或“Data Sanitization”按钮并执行
• 无厂商工具时，可进UEFI BIOS的“Storage”或“Advanced”菜单，查找“ATA Secure Erase”选项，选择对应SSD后按提示操作（部分需设临时密码）
• 终端方式（Linux/macOS）：sudo hdparm --user-master u --security-set-pass Eins /dev/sdX，再执行sudo hdparm --user-master u --security-erase Eins /dev/sdX

Mac下用磁盘工具抹掉并启用7次覆写

macOS磁盘工具在“安全性选项”中提供多级覆写，其中7次模式（DoD 5220.22-M）会覆盖包括GPT头、APFS容器签名、宗卷魔数在内的全部元数据区域，确保魔数与原始数据一同被随机值替换。

• 打开磁盘工具 → “显示” → “显示所有设备” → 左侧选中物理磁盘（非缩进的Volume）
• 点“抹掉” → 格式选APFS或ExFAT → 点“安全性选项” → 拖至最右“7次”
• 确认执行后，工具会先覆写GPT头和备份头，再逐块擦除整个地址空间，彻底消除所有魔数痕迹

验证魔数是否已清空

擦除后建议快速验证，避免误操作导致残留：

• Windows下可用diskpart → list disk查看“分区”列是否为空；再用PowerShell命令 Get-Disk | Where-Object {$_.Number -eq 1} | Get-Partition，应返回空结果
• Linux下运行sudo fdisk -l /dev/sdX，若输出中无“Disklabel type”或显示“Disk /dev/sdX doesn’t contain a valid partition table”，说明魔数已失效
• 终极验证：用sudo hexdump -C -n 512 /dev/sdX查看首扇区，MBR魔数0x55AA应消失；GPT盘则前512字节不应含“EFI PART”字符串