如何彻底清除电脑全部数据？

如何彻底清除电脑全部数据？

2027 年 1 月 1 日，从今天算起已不到 100 天，GB 46864-2025《数据安全技术 电子产品信息清除技术要求》将在这天起强制实施——据媒体公开报道，这是我国数据安全领域首个强制性国家标准，管的是所有自带存储的电子产品：手机、平板、电脑，当然也包括旧硬盘。到那天，“删除”和“恢复出厂设置”都不再算数。上次那篇介绍 UefiEraser 的文章（我做了一个裸金属BIOS硬盘数据粉碎机，符合国内国际标准，并把Free版本开源了！免费下载使用）发出后，评论区里被问得最多的反倒是这个标准：它到底是什么？为什么是强制性的？具体要求怎么擦？这篇就把它一次讲清楚，重点拆一拆标准里的技术条款——擦几次、随机数、SSD 到底怎么擦。

我们在电脑上“删除”一个文件，在手机上“恢复出厂设置”，看起来数据没了，实际上存储介质里的内容大多还躺在原地。操作系统做的事情，只是把这块空间在索引里标记为“可用”，真正的数据位原封不动，直到新的数据写进来覆盖它。

对会动手的人来说，这几乎等于公开。把旧硬盘接上硬盘盒，装一个免费的数据恢复软件，几分钟就能把“已删除”的照片、文档、聊天记录捞回来；手机上的情况类似，很多恢复工具做的就是这件事。

所以，“我格式化过了”“我恢复出厂设置了”，在数据安全语境里从来不算数。真正要的是把存储介质里的数据彻底抹掉，让它不可逆、无法被任何手段访问或恢复——这正是标准里“信息清除”的定义，也是整个 GB 46864-2025 的出发点。

先看几个数字。据中央网信办发布的标准解读引用的一项统计，十四五期间我国手机闲置总量达到 60 亿部，但只有约 10% 进入二手交易平台流通，消费者不卖旧手机最主要的原因之一，就是担心信息清除不彻底、有泄露风险。

我的好几个旧手机也这样，放着占地方，卖掉固然卖不了几个钱，但俗话说“苍蝇也是肉”，有总比没有好，而且说不定能废物利用，变废为宝，也是益事一件。但因为知道所谓删除和恢复出厂的实际操作，担心信息泄露，迟迟没有行动。

这不是多虑。旧手机里有通讯录、照片、支付记录、账号口令，旧电脑旧硬盘里有工作文档、合同，甚至可能有企业的客户名单；它们一旦在二手流通、送修、报废环节流出，就是一次数据泄露事件。可恰恰是这些环节，长期缺乏统一的技术标准：各家“清除”的方式五花八门，效果没有判定依据，出了事也难以追责。

2024 年国务院印发《推动大规模设备更新和消费品以旧换新行动方案》（国发〔2024〕7 号），明确要求制定“电子产品二手交易中信息清除方法国家标准”。在此基础上，依据《网络安全法》《数据安全法》《个人信息保护法》等法律法规，中央网信办委托全国网络安全标准化技术委员会组织制定了 GB 46864-2025，2025 年 12 月 2 日由国家市场监督管理总局、国家标准化管理委员会批准发布，并给市场留出 13 个月的过渡期，2027 年 1 月 1 日起正式实施。据媒体公开报道，这也是我国数据安全领域发布的首个强制性国家标准。

先看它是一份怎样的文件。

表 1 GB 46864-2025 基本信息

标准的范围：面向境内生产、销售的，具有非易失性存储介质的电子产品。通俗地说，只要产品自带能长期保存数据的存储——手机、平板、笔记本、台式机、智能穿戴、办公设备都在列——就归它管。适用主体有两类：一类是产品制造与服务方，包括电子产品厂商和第三方信息清除功能开发者；另一类是流通经营方，主要是对二手电子产品进行信息清除的回收经营者。涉及国家秘密的电子产品不适用本标准，按国家保密相关规定执行。

据公开信息，标准由中国电子技术标准化研究院等 16 家单位共同起草——其中既有华为、小米、荣耀、OPPO、vivo、联想这样的整机厂商，也有长江存储这样的存储芯片厂商，还有爱回收、转转这样的二手流通平台，基本把“存数据、造产品、收旧机”的环节都拉进来了。

标准的边界：信息清除是对存储介质中的数据进行不可逆清除，使其无法被访问或恢复。清除范围不止是“我的文件”，而是用户数据的全集——文本、图片、音视频文件，通讯录、通话记录、短信、日历、位置记录，安装的应用及其数据，账号、口令、生物识别信息、应用证书，绑定的银行卡、交通卡、门禁卡信息，系统设置、备份数据、缓存数据，全都要清。

对加密存储的产品，还要求清除或破坏用户数据的加密密钥及所有密钥副本——密钥一毁，密文就成了死数据。此外，清除后要退出所有预装应用账号，禁止自动登录、禁止自动同步云端用户数据。

这标准技术要求什么？。标准的思路是：先按介质分类，再按类别定方法和次数——擦几遍、写什么内容、要不要动硬件，都有硬指标，而不是一句笼统的“清除干净”。

先说磁介质——机械硬盘 HDD、磁带这类。标准要求采用数据覆写：覆写所有存储用户数据的物理地址至少 3 次，且其中至少 1 次必须是随机数覆写。为什么是 3 次？覆写是一层层覆盖残留信号的过程，多写几遍，上一遍的痕迹就被进一步抹掉，属于工程上的保险余量。为什么必须有一次随机数？固定模式（比如全零、全一）的覆写在极高精度的检测手段下仍有理论上的残留痕迹，而且图案可预测；随机数没有固定图案可循，让“考古式恢复”失去参照。还要注意标准写的是“物理地址”——对机械盘来说逻辑地址基本对应物理地址，所以软件层面的多遍覆写在 HDD 上是成立的。

这里顺带澄清一个常见疑问：标准本身并没有点名“DoD 5220.22-M”“Gutmann 三十五遍”这类有名有姓的方案，它只规定硬指标下限——至少 3 次、含 1 次随机数、覆盖全部物理地址。DoD 三遍、Gutmann 三十五遍这些行业方案，本质都是覆写序列，满足或超过这个下限就算符合标准要求。

再看半导体介质——SSD、U 盘、eMMC、UFS 这类。标准给了两条路，走通一条即可：一条是数据覆写，删除用户数据逻辑地址和物理地址的映射关系，并至少覆写 1 次；另一条是块擦除，直接调用存储介质的指令，对物理块执行根本性的擦除操作——行业里常见的 ATA Secure Erase、NVMe Format NVM、NVMe Sanitize，以及 eMMC、UFS 的 Sanitize 命令，都属于这一类。

为什么固态盘不能照搬机械盘“多遍覆写”的做法？因为 SSD 内部有一套地址映射和预留空间机制，主控会把写入重新分配到别的物理位置，你从操作系统层面覆写的是逻辑地址，很可能覆盖不到当初存数据的物理页，磨损均衡还会把数据搬来搬去。所以真正彻底的办法是让固件自己动手：块擦除是整块物理介质级别的清除，连预留空间和已经退役的存储块一起处理。标准在这里还专门留了一句提醒：仅删除逻辑-物理地址映射、或仅把数据标记为无效、不擦除物理块的，不属于块擦除。

最后是加密数据的处理。对加密存储的电子产品，标准要求清除或破坏用户数据的加密密钥及所有密钥副本——密钥销毁之后，密文在数学上不可读，等于给“擦除”上了一道双保险，自加密硬盘（TCG Opal 等）采用的就是这个思路。

表 2 GB 46864-2025 关键清除技术要求

标准要求电子产品为用户提供内置的信息清除功能；实在无法开发内置功能的，厂商必须提供外部信息清除工具，或者告知可用的第三方工具信息，或者向用户提供免费的信息清除服务——四条路必须走通一条。清除功能执行前，要向用户明示清除的范围、方法和影响，取得用户同意后才执行。

换句话说，从 2027 年开始，“这机器没有清除功能”不再能成为厂商的免责理由。

二手电子产品能不能安全再流通，关键在执行清除的回收经营者。标准给这一环定了硬规矩：回收前主动提示用户进行信息清除；未经用户同意，禁止访问或留存用户数据；必须使用符合标准的功能或工具清除用户数据；产品损坏、无法用软件清除的，必须对存储介质进行物理销毁；二手电子产品在销售前必须验证信息清除效果；未清除用户数据的电子产品，禁止再销售和运输出境；清除操作和验证结果要记录在案，留存不少于 3 年。

再加上一条管理要求：回收经营者要建立信息清除管理制度和操作规程，明确负责人，并为查询和追溯清除状态提供技术支持。责任到人、全程留痕，是这条标准的整体思路。

强制国标管底线，具体怎么操作还得有指南。2026 年 9 月 15 日，在国家网络安全宣传周“电子产品信息清除分论坛”上，全国网安标委秘书处在中央网信办、工业和信息化部等部门指导下，组织 30 余家存储芯片厂商、电子产品制造商、回收经营者和第三方机构，发布了三项标准实践指南：《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》，分别解决“块擦除指令怎么调”“回收日志和清除标识怎么做”“手机平板怎么清、怎么验”三个实操问题。

第一，卖旧设备之前，你可以自己动手清。标准虽然 2027 年 1 月 1 日才全面实施，但它定义的方法现在就能用：机械盘多遍覆写，固态盘走设备级擦除，清完看一眼验证结果。

第二，买二手设备，有了国标兜底。回收经营者销售前必须验证、记录并留存，未清除用户数据的产品不能卖、不能运输出境——这意味着“到手能恢复出前任数据”的二手设备，将在合规渠道绝迹。

第三，对企业和机构来说，IT 资产退役处置从“凭感觉”变成了“按标准”：选什么工具、擦几遍、怎么验证、留什么记录，都有据可查。

说回我们自己的事。在电脑上， Windows 或 Linux 里装一款擦除软件，擦别的盘通常没问题，卡住的地方在于系统盘本身。操作系统正跑在那块盘上，很多文件都被占用，不能删除，更不存在直接用设备级擦除来操作系统盘了。所以，在固件中，清除是最干净的。

所以作为固件厂商，我司的最新版 BIOS 已经内置支持 GB 46864-2025 要求的信息清除能力——我司的硬盘密码管理的功能中，已经升级了对该国标的支持，理论上，无需在系统里安装额外软件。

如果你的产品需要标准允许的“外部清除工具”，或者你想在标准生效前把手里的盘按国标清一遍，可以直接用我们开源的 UefiEraser。它运行在操作系统之前，用一块 U 盘就能在任何 x86 机器上启动，标准里的几条要求，它做的只多不少。还可以留痕——每次擦除可导出报告，另有 CSV 格式审计日志持续追加，对应标准“记录留存不少于 3 年”。

Free 版免费、开源（MIT 许可），下载地址：https://github.com/MikeWuPing/UefiEraser；包含设备级擦除、批量作业、擦除证书等完整能力的 Pro 版，请联系我司。

2. 中央网信办：专家解读——为电子产品再流通上好“安全锁”：https://www.cac.gov.cn/2025-12/14/c_1767349770073163.htm

3. 国家标准全文公开系统：GB 46864-2025 标准信息：https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=5C4386F0FACDE55499DA42891EA3A9D5

4. 新华网：事关电子产品信息清除，3 项标准实践指南发布：http://www.xinhuanet.com/politics/20260917/2cef55f01bf04fb48dbac271f994b1a6/c.html