退役硬盘或整机：让它离开前先擦干净

核验于 2026-10-292 分钟阅读

不同介质该用哪种擦除、BitLocker 如何改变算法，以及转卖或回收 Windows 机器之前的检查。

测试环境Pro (26H2) / Server · 版本号 26300.9457 / 26100.33650 · x64

版本号: 26300.9457 / 26100.33650
版本: Pro (26H2) / Server
架构: x64
支持: 文档（E1）
证据: E1官方文档
核验日期: 2026-10-29
页面类型: 清单

一句话结论

正确的擦除方式取决于介质与设备交给谁：

对象	方法
SSD（SATA/NVMe）	ATA/NVMe 安全擦除（厂商工具）或加密擦除
HDD	随机数据覆写至少一遍
已加密硬盘（BitLocker）	销毁密钥——加密擦除——再格式化
手机/平板	开启加密后恢复出厂设置
整机转卖	擦盘并且重置固件/TPM 状态

“快速格式化”不是擦除。它只删文件表，数据还在。

SSD：覆写不够

闪存上覆写不能可靠覆盖每个单元——磨损均衡与备用块意味着旧数据可能留在逻辑地址空间之外。

用其中之一：

厂商安全擦除工具（ATA Security Erase / NVMe Format with crypto erase）——最快、最彻底。
加密擦除——硬盘若已加密（BitLocker、Opal），销毁密钥后即使密文还在也无法读出。
整盘覆写作为退路——cipher /w 或第三方工具；比安全擦除慢且弱，但强过格式化。

manage-bde -status C:
cipher /w:C:\

cipher /w 只写空闲空间，不碰已有文件。它适合在删除数据之后用，不能代替擦除。

HDD：正经覆写

现代密度下，一遍随机数据足以应对任何现实威胁模型。多遍是迷信。

Clear-Disk -Number 1 -RemoveData -RemoveOEM -Confirm:$false

Clear-Disk 删除分区与数据结构，不覆写整个盘面。要真正擦除，用会写满每个扇区的专用工具。

加密擦除这条捷径

如果硬盘曾被 BitLocker 完整加密（或是由 BitLocker 管理密钥的 Opal 自加密盘）：

确认加密覆盖整个卷（manage-bde -status）。
销毁密钥——清除 TPM、删除恢复密钥，或执行厂商加密擦除。
没有密钥，剩下的密文毫无用处。

这是受管机群中 SSD 的标准做法：快，而且不磨损硬盘。

注意：只部分加密、或只加密已用空间的盘，可能仍有未加密残留。

整机出手前的清单

退出账户——微软账户、Entra 加入（dsregcmd /status 应显示未加入）。
从管理中移除设备——Autopilot/Intune/MDM，否则下一个主人过不了 OOBE。
擦除每块硬盘，包括副盘与任何 SD 卡。
重置固件——清除 TPM、BIOS/UEFI 恢复默认、去掉 BIOS 密码。
检查隐藏存储——eMMC、Optane 模块、忘在里面的 U 盘。
清洁外观，并如实说明瑕疵。

Get-Disk | Select-Object Number,FriendlyName,Size,BusType
Get-PhysicalDisk | Select-Object FriendlyName,MediaType,Size,HealthStatus
dsregcmd /status
Get-Tpm | Select-Object TpmPresent,TpmReady

不要做的事

不要只靠“重置此电脑”——“保留我的文件”会留下文件，它的擦除也不是安全擦除。
不要把装过凭据的硬盘在没做加密擦除/安全擦除的情况下卖掉。
不要把锂电池扔进垃圾桶——送到电子垃圾回收。

实验室边界

E1。命令与 BitLocker 行为有微软文档依据。本文没有擦除任何硬盘；破坏性命令是描述，不是在这里执行的。