银河麒麟系统彻底擦除硬盘数据必须在Live启动环境下执行多轮覆写，不可在原系统内格式化；需下载官网纯净版ISO并校验SHA256，用balenaEtcher或Rufus写入U盘（UEFI选GPT），启动后卸载目标盘所有分区，再用shred -n 3或dd /dev/zero等命令覆写，最后用fdisk验证并重建GPT分区表。
银河麒麟系统需彻底擦除硬盘数据时，必须脱离当前运行环境，在Live启动模式下对目标盘执行多轮覆写操作，否则残留数据仍可通过专业工具恢复；直接在原系统内格式化仅清除文件索引，无法满足安全擦除要求。
准备可启动的银河麒麟Live环境
访问麒麟软件官网试用页面（https://www.kylinos.cn/support/trial.html），下载“银河麒麟桌面操作系统V10 SP1(纯净版)”对应架构ISO镜像；【务必核对页面提供的SHA256校验值，校验失败则绝对不可用于制作启动盘】。
使用balenaEtcher（Linux/macOS）或Rufus（Windows）将ISO写入U盘；分区方案必须选UEFI(GPT)，老旧设备确认仅支持Legacy BIOS才选MBR。
写入完成后拔插U盘一次，重启电脑并反复按F12/F11/DEL进入启动菜单，选择U盘项启动；首屏出现后按方向键选“Try银河麒麟 without installing”，回车进入Live桌面环境。
确认目标硬盘并卸载所有挂载点
打开终端，执行lsblk命令，识别待擦除硬盘（如/dev/sda），注意区分系统盘与目标盘——若当前Live系统从U盘启动，则/dev/sda通常为内置硬盘，/dev/sdb为U盘。
检查该盘是否被自动挂载：运行mount | grep "/dev/sda"；若有输出，逐条执行sudo umount /dev/sda*（包括sda1、sda2等所有子分区）。
再次运行lsblk，确认/dev/sda下无MOUNTPOINT字段；如有残留挂载，强制卸载失败会导致后续擦除中断。
执行三轮覆写式彻底擦除
方法一：使用shred命令进行三次随机数据覆写（推荐，兼顾安全性与效率）
执行sudo shred -v -n 3 -z /dev/sda；-v显示进度，-n 3表示覆写3次，-z在末尾加零填充以隐藏覆写痕迹。
方法二：用dd命令向整盘写入全零（适合快速清空，但抗恢复能力弱于shred）
执行sudo dd if=/dev/zero of=/dev/sda bs=1M status=progress；此操作不可逆，写入过程中断电可能导致磁盘控制器异常，【务必确保电源稳定，且不中断命令】。
方法三：结合badblocks做破坏性检测擦除（适用于怀疑硬盘存在坏道的场景）
运行sudo badblocks -w -t random -s /dev/sda；该命令会向每个扇区写入4种不同随机模式并校验，耗时极长，单次即达彻底擦除效果，无需额外覆写。
验证擦除结果并重建分区结构
擦除完成后，执行sudo fdisk -l /dev/sda；若输出中Partition Table字段为空或显示“Disk label type: dos”但无任何分区条目，说明擦除成功。
打开“分区编辑器”图形工具，左侧选中/dev/sda → 右键“创建分区表” → 选gpt → 确定；随后右键“未分配空间” → “新建”，文件系统选ext4，挂载点设为/，大小填满全部空间 → 点击绿色对勾应用。
关闭分区编辑器，此时硬盘已无有效数据残留，且具备可安装操作系统的新分区结构。
