必须区分硬盘类型：HDD用shred -n 3 -z覆写三次，SSD用hdparm --security-erase执行ATA安全擦除；USB外置盘仅支持覆写，NVMe盘需厂商工具；操作前须卸载分区并验证设备节点，擦除后需抽样或SMART检测确认结果。
在统信UOS系统中彻底清除旧硬盘上的敏感数据，防止设备流转或报废时信息被恢复，必须使用符合国家标准的擦除方式，不能仅靠格式化或删除文件。
确认硬盘类型与连接状态
打开「终端」，执行 sudo lsblk -d -o NAME,ROTA,MODEL 查看所有块设备。重点关注 ROTA 列数值：0 表示固态硬盘（SSD），1 表示机械硬盘（HDD）。【务必区分类型，SSD 和 HDD 的安全擦除方法完全不同，混用可能导致擦除无效或硬件损伤】
若硬盘通过USB转接器接入，需确认是否已识别为 /dev/sdX 形式（如 /dev/sdb）；NVMe 盘则显示为 /dev/nvme0n1。USB外置盘不支持 ATA Secure Erase 指令，只能用覆写方式。
机械硬盘（HDD）执行三次覆写擦除
统信UOS默认未预装专用擦除工具，需手动安装 shred 工具：
① 执行 sudo apt update && sudo apt install coreutils（shred 属于 coreutils 包，通常已预装，此步确保最新）。
② 卸载目标硬盘所有分区：例如硬盘为 /dev/sdb，则依次运行 sudo umount /dev/sdb1、sudo umount /dev/sdb2（如有多个挂载点）。
③ 执行三次覆写：sudo shred -v -n 3 -z /dev/sdb。其中 -v 显示进度，-n 3 指定覆写3次（满足 GB 46864-2025 强制要求），-z 在末尾加一次零填充以隐藏覆写痕迹。该操作不可中断，全程需数小时至数十小时，取决于硬盘容量与速度。
注意：此命令直接作用于整块硬盘设备（/dev/sdb），不是某个分区（/dev/sdb1）。误选分区会导致仅擦除部分数据。
固态硬盘（SSD）启用 ATA Secure Erase
方法一：使用 hdparm（推荐，原生命令）
执行 sudo hdparm -I /dev/sda | grep "supported:.*SECURE"（将 /dev/sda 替换为你的 SSD 设备名），确认输出含 “SECURITY ERASE UNIT” 字样，表示支持 Secure Erase。
执行 sudo hdparm --user-master u --security-set-pass Eins /dev/sda 设置临时密码（Eins 仅为示例，任意6位字符串均可）。
最后执行 sudo hdparm --user-master u --security-erase Eins /dev/sda 启动擦除。该过程通常耗时 2～10 分钟，完成后硬盘将恢复出厂状态，所有 NAND 页均被重置，比覆写更彻底、更快速。
方法二：使用厂商专用工具（如长江存储致态、华为鲲鹏SSD）
访问对应厂商官网下载 Linux 版本的 SSD 工具包（如致态的 TiTool-Linux），解压后按 README 执行 CLI 擦除命令。该方式可绕过 BIOS/UEFI 限制，在部分 OEM 主机上更可靠。
验证擦除结果
对 HDD：擦除完成后，用 sudo dd if=/dev/sdb bs=1M count=100 | hexdump -C | head 抽查开头 100MB，应全为 00 字节（最后一次 -z 填充生效）。
对 SSD：执行 sudo hdparm -I /dev/sda | grep "not frozen"，确认输出为 “not frozen”；再运行 sudo smartctl -a /dev/sda | grep "Power_On_Hours\|Life_Left"，检查通电时间是否归零或寿命值重置，即表明 Secure Erase 成功触发底层重置。
