# 退役硬盘或整机：让它离开前先擦干净

> 不同介质该用哪种擦除、BitLocker 如何改变算法，以及转卖或回收 Windows 机器之前的检查。

**测试环境**

- 版本号: 26300.9457 / 26100.33650
- 版本: Pro (26H2) / Server
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-29

## 一句话结论

正确的擦除方式取决于介质与设备交给谁：

| 对象 | 方法 |
|---|---|
| **SSD（SATA/NVMe）** | ATA/NVMe **安全擦除**（厂商工具）或加密擦除 |
| **HDD** | 随机数据覆写至少一遍 |
| **已加密硬盘（BitLocker）** | 销毁密钥——加密擦除——再格式化 |
| **手机/平板** | 开启加密后恢复出厂设置 |
| **整机转卖** | 擦盘 **并且** 重置固件/TPM 状态 |

"快速格式化"不是擦除。它只删文件表，数据还在。

## SSD：覆写不够

闪存上覆写不能可靠覆盖每个单元——磨损均衡与备用块意味着旧数据可能留在逻辑地址空间之外。

用其中之一：

1. **厂商安全擦除工具**（ATA Security Erase / NVMe Format with crypto erase）——最快、最彻底。
2. **加密擦除**——硬盘若已加密（BitLocker、Opal），销毁密钥后即使密文还在也无法读出。
3. **整盘覆写作为退路**——`cipher /w` 或第三方工具；比安全擦除慢且弱，但强过格式化。

```powershell
manage-bde -status C:
cipher /w:C:\
```

`cipher /w` 只写空闲空间，不碰已有文件。它适合在删除数据**之后**用，不能代替擦除。

## HDD：正经覆写

现代密度下，一遍随机数据足以应对任何现实威胁模型。多遍是迷信。

```powershell
Clear-Disk -Number 1 -RemoveData -RemoveOEM -Confirm:$false
```

`Clear-Disk` 删除分区与数据结构，**不**覆写整个盘面。要真正擦除，用会写满每个扇区的专用工具。

> **危险: 执行 Clear-Disk 前反复确认盘号**
>
> `Clear-Disk -Number N` 毁掉错盘和毁掉对盘一样彻底。先 `Get-Disk` 确认型号与容量，再用你核对过的编号执行。没有撤销。

## 加密擦除这条捷径

如果硬盘曾被 BitLocker **完整加密**（或是由 BitLocker 管理密钥的 Opal 自加密盘）：

1. 确认加密覆盖整个卷（`manage-bde -status`）。
2. 销毁密钥——清除 TPM、删除恢复密钥，或执行厂商加密擦除。
3. 没有密钥，剩下的密文毫无用处。

这是受管机群中 SSD 的标准做法：快，而且不磨损硬盘。

注意：只**部分**加密、或只加密已用空间的盘，可能仍有未加密残留。

## 整机出手前的清单

1. **退出账户**——微软账户、Entra 加入（`dsregcmd /status` 应显示未加入）。
2. **从管理中移除设备**——Autopilot/Intune/MDM，否则下一个主人过不了 OOBE。
3. **擦除每块硬盘**，包括副盘与任何 SD 卡。
4. **重置固件**——清除 TPM、BIOS/UEFI 恢复默认、去掉 BIOS 密码。
5. **检查隐藏存储**——eMMC、Optane 模块、忘在里面的 U 盘。
6. **清洁外观**，并如实说明瑕疵。

```powershell
Get-Disk | Select-Object Number,FriendlyName,Size,BusType
Get-PhysicalDisk | Select-Object FriendlyName,MediaType,Size,HealthStatus
dsregcmd /status
Get-Tpm | Select-Object TpmPresent,TpmReady
```

## 不要做的事

- **不要只靠"重置此电脑"**——"保留我的文件"会留下文件，它的擦除也不是安全擦除。
- **不要把装过凭据的硬盘**在没做加密擦除/安全擦除的情况下卖掉。
- **不要把锂电池**扔进垃圾桶——送到电子垃圾回收。

## 相关

- [BitLocker 与硬件加密](https://winbook.fyi/zh/hardware/storage/bitlocker-hardware-encryption/)
- [硬盘健康与 SMART](https://winbook.fyi/zh/hardware/storage/health-smart/)
- [修还是换](https://winbook.fyi/zh/hardware/diag/lifecycle-replace/)

## 实验室边界

E1。命令与 BitLocker 行为有微软文档依据。本文没有擦除任何硬盘；破坏性命令是描述，不是在这里执行的。

## 来源

- [Microsoft Learn — Clear-Disk](https://learn.microsoft.com/zh-cn/powershell/module/storage/clear-disk)
- [Microsoft Learn — cipher](https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/cipher)
- [Microsoft Learn — BitLocker 概述](https://learn.microsoft.com/zh-cn/windows/security/operating-system-security/data-protection/bitlocker/)

---

来源页面: https://winbook.fyi/zh/hardware/diag/retire-wipe/