安全擦除与加密:ATA Secure Erase、NVMe Format/Sanitize、TCG Opal SED与Crypto Erase全栈深度解析摘要:SSD的异地更新与磨损均衡使传统删除/覆写不可信。本文从NIST SP 800-88的Clear/Purge/Destroy三级模型出发,逐字节解析ATA Security命令集(F1h–F6h)、NVMe Format NVM(Opcode 80h,CDW10 SES位域)与Sanitize(Opcode 84h,SANACT 010b/011b/100b)的协议字段,深入SED自加密驱动器的HUK→KEK→MEK密钥层次、AES-XTS-256硬件数据路径、TCG Opal 2.0的Admin