清理路径对照
| 方法 | 原理 | 适用 | 注意 |
|---|---|---|---|
| 覆写（write） | 全盘写入无意义数据 | 通用盘 | 大容量盘耗时长 |
| blkdiscard/TRIM | SSD 标记块为可回收 | SSD（数据不可恢复性依固件） | 非所有场景等于擦除 |
| 加密擦除（SED） | 丢弃密钥使数据不可解 | 自加密盘 | 需管理密钥，按规范执行 |
流程示例（可审计）
流程示例（可审计）
lsblk -o NAME,SERIAL,MODEL
blkdiscard -f /dev/sdX
# 或覆写：
dd if=/dev/urandom of=/dev/sdX bs=1M status=progress
wipefs -a /dev/sdX清除前二次确认盘的身份（序列号）与出库审批；误清在用盘属于重大事故。