必须执行不可逆数据擦除以防止敏感信息恢复,方法包括:一、HD Tune Pro多轮覆写;二、DBAN启动盘裸机擦除;三、Windows cipher命令三次覆写;四、Linux dd命令配合/dev/urandom;五、ATA Secure Erase硬件级清零。
如果您打算出售、捐赠或报废旧电脑,但担心硬盘中残留的敏感数据被他人恢复,则必须执行不可逆的数据擦除操作。低级格式化并非现代操作系统直接支持的标准功能,而是一种通过底层扇区覆写实现物理级数据清除的方法。以下是多种可实现彻底抹除硬盘数据且确保不可恢复的操作指南:
一、使用 HD Tune Pro 执行多轮覆写擦除
HD Tune Pro 支持对机械硬盘进行全盘扇区级覆写,覆盖原始数据并破坏其可恢复性。该工具不依赖文件系统层,而是直接向磁盘控制器发送写入指令,适用于未加密的常规机械硬盘。
1、确认目标硬盘型号与容量,右键「此电脑」→「管理」→「磁盘管理」,右键对应分区选择「删除卷」,使其变为「未分配」状态;
2、运行 HD Tune Pro,在左上角下拉菜单中准确选中目标硬盘(注意区分 SSD 与 HDD,本方法仅限机械硬盘);
3、切换至「擦除」选项卡,勾选「校验」选项以确保写入完整性;
4、在擦除模式中选择DoD 5220.22-M(美国国防部标准,三次覆写),点击「开始」并确认警告提示;
5、全程保持供电稳定,禁止中断操作,500GB 硬盘约需 8–10 小时完成。
二、利用 DBAN(Darik’s Boot and Nuke)启动盘执行裸机擦除
DBAN 是一款开源的启动式数据擦除工具,绕过操作系统直接控制硬盘固件,可彻底清除包括隐藏分区、坏道隔离区在内的全部可寻址扇区,适用于 BIOS/UEFI 双模式主板。
1、从官方源下载 DBAN ISO 镜像(注意验证 SHA256 哈希值防篡改);
2、使用 Rufus 工具将 ISO 写入 U 盘,设置分区方案为 MBR(BIOS)或 GPT(UEFI);
3、重启电脑,进入启动菜单(通常按 F12 / ESC / F10),选择 U 盘启动;
4、在 DBAN 主界面按空格键选中目标硬盘,输入dod启动美国国防部标准擦除流程;
5、等待进度条走满并显示「PASS COMPLETE」,系统自动关机。
三、Windows 内置 cipher 命令执行三次覆写
Windows 自带的 cipher 工具可在命令行中对指定驱动器执行三次随机数据覆写,原理是调用 NTFS 文件系统底层接口,将所有已释放簇填充不可预测内容,适合未卸载系统的整盘清理。
1、以管理员身份运行命令提示符(Win+X → Windows PowerShell(管理员));
2、输入命令:cipher /w:E:(将 E: 替换为目标盘符);
会译·对照式翻译
会译是一款AI智能翻译浏览器插件,支持多语种对照式翻译
下载
3、确认盘符无误后回车,系统将依次执行:零填充 → 随机填充 → 随机填充(共三阶段);
4、过程不可暂停,500GB 磁盘耗时约 6–7 小时,完成后所有未分配空间均被覆写三次。
四、Linux 系统下使用 dd 命令配合 /dev/urandom 覆写
在 Linux Live 环境中,dd 命令可直接向设备节点(如 /dev/sdb)写入强随机字节流,实现物理扇区级覆盖。该方式无视分区表与文件系统结构,适用于任何接口类型的机械硬盘。
1、使用 Ubuntu 或 Debian Live USB 启动进入试用模式;
2、打开终端,执行 sudo fdisk -l 查看目标硬盘设备名(如 /dev/sdb),切勿误选系统盘;
3、运行覆写命令:sudo dd if=/dev/urandom of=/dev/sdb bs=4M status=progress;
4、等待写满整块硬盘(如 1TB 硬盘需数小时),过程中可按 Ctrl+T 查看实时进度;
5、结束后执行 sudo sync 强制刷新缓存,再安全移除硬盘。
五、ATA Secure Erase 指令触发硬盘自毁式擦除
部分较新机械硬盘(SATA 接口,支持 ATA 标准)内置 Secure Erase 功能,由硬盘控制器自主执行全盘电子清零,速度极快且不留痕迹。该操作不可逆,且不经过主机内存缓冲,安全性高于软件覆写。
1、下载并运行 HDAT2 或 Parted Magic 等支持 ATA 指令的启动工具;
2、进入工具主界面后选择目标硬盘,确认其支持Secure Erase(可通过 identify 信息查看);
3、设置用户密码(任意 4–32 字符),保存后执行「Security Freeze Lock」解除写保护;
4、点击「Secure Erase」按钮,输入刚设密码,确认启动硬件级擦除;
5、等待硬盘指示灯持续闪烁约 10–30 分钟(视容量而定),完成后自动返回就绪状态。
