需采用安全擦除手段彻底清除硬盘数据：一、DBAN多轮覆写（如DoD 3次或Gutmann 35次），适用于HDD；二、Blancco Drive Eraser企业级认证擦除，生成合规报告；三、Linux dd命令配合/dev/urandom单次覆写；四、Windows cipher /w仅擦除卷空闲空间。
如果您准备彻底清除硬盘上所有数据，防止任何恢复可能，则需采用超越普通格式化的安全擦除手段。普通格式化仅删除文件索引，原始数据仍存于磁盘扇区中。以下是实现不可恢复级数据清除的多种方法：
一、使用DBAN（Darik's Boot and Nuke）进行多轮覆写擦除
DBAN 是符合军用标准的数据擦除工具，通过多次随机或固定模式写入覆盖原始扇区，使数据物理不可恢复。适用于机械硬盘（HDD），不推荐用于SSD（因磨损与TRIM机制影响效果）。
1、从官方源下载 DBAN ISO 镜像，使用 Rufus 或 BalenaEtcher 将其写入U盘，制作可启动擦除介质。
2、插入U盘，重启电脑，按 BIOS/UEFI 启动菜单快捷键（如F12、Esc 或 Del）选择U盘启动。
3、DBAN 启动后，按 Space 键选中目标硬盘，确保仅勾选待擦除设备，避免误操作其他磁盘。
4、按 M 键进入手动模式，输入命令 dod 选择美国国防部 DoD 5220.22-M 标准（3次覆写），或输入 gutmann 启用35次覆写方案。
5、按 F10 键开始执行，全程不可断电、不可强制关机；耗时依硬盘容量而定，1TB 硬盘约需 8–12 小时。
二、使用Blancco Drive Eraser（企业级认证擦除）
Blancco 是获 NATO、NIST 800-88 及中国《GB/T 25069-2010》认证的专业擦除软件，生成带时间戳与哈希值的合规擦除报告，适用于审计与合规场景。
1、访问 Blancco 官网申请试用版或购买授权，下载 Blancco Drive Eraser ISO 文件。
2、使用专用工具（如 Blancco USB Creator）将镜像写入USB设备，确保启动兼容性（支持 UEFI Secure Boot）。
3、启动后进入图形界面，在设备列表中确认目标硬盘型号与容量，禁用“跳过未使用扇区”选项以保证全盘覆盖。
4、选择预设擦除标准：默认启用 Blancco 3-Pass（含验证），即写入→校验→再写入→再校验→最终写入零。
5、点击“Start Erasure”，系统自动执行并实时显示进度条与剩余时间；完成后自动生成 PDF 报告，保存至外接USB或网络位置。
三、利用Linux dd 命令配合 /dev/urandom 进行单次覆写
在具备Linux Live环境（如Ubuntu Live USB）下，可通过 dd 命令向整块硬盘写入随机数据，实现基础级不可恢复擦除。该方法无需额外软件，但对SSD存在写入放大风险，仅建议用于HDD。
1、从Ubuntu官网下载ISO，制作可启动U盘，重启后选择“Try Ubuntu without installing”进入Live桌面。
2、打开终端，执行 sudo fdisk -l 列出所有磁盘，识别目标硬盘设备名（如 /dev/sda，非 /dev/sda1）。
3、运行覆写命令：sudo dd if=/dev/urandom of=/dev/sda bs=4M status=progress；注意此处 of= 后必须为整盘设备路径，误写分区将导致部分擦除失败。
4、等待命令完成（终端返回“0+1 records in”及“0+1 records out”），期间不可中断；1TB硬盘约需5–7小时。
5、执行完毕后，可运行 sudo dd if=/dev/zero of=/dev/sda bs=4M count=100 写入头部零块，便于后续识别为空盘。
四、使用Windows内置cipher命令擦除空闲空间（仅限已格式化卷）
cipher 是Windows系统自带的加密文件系统工具，其 /w 参数可安全擦除指定卷上的“已删除文件残留空间”，不作用于现存文件，适用于重装前快速清理C盘残留痕迹。
1、以管理员身份运行命令提示符或PowerShell。
2、输入命令：cipher /w:C\（将 C\ 替换为目标盘符加反斜杠，如 D\）。
3、系统将分三阶段执行：先写入零字节，再写入随机字符，最后再写入零字节；每阶段遍历一次卷上所有可用簇。
4、等待提示“已完成处理 C:\”后退出；该操作不影响当前系统运行，但会显著延长执行时间（100GB空闲空间约需40分钟）。
5、注意：此方法无法擦除已分配簇中的旧数据，仅清空释放空间，须配合全盘格式化或diskpart clean使用才具完整清除效力。
