单存储设备能否在运行自擦除程序时独立完成全量擦除？

这是个特别接地气的问题，你担心擦到一半程序把自己抹没了就卡壳，这个顾虑太真实了——毕竟要是程序本身存在要擦的存储设备上，真的擦到自己那部分时，后续代码就读不到了，肯定直接崩。

不过你猜的没错，把擦除程序完整加载到RAM（内存）里运行，就是解决这个问题的关键！具体来说是这么回事：

• 首先得把擦除程序的所有代码、需要的临时数据啥的，一股脑全读到内存里，确保程序运行时完全不依赖存储设备上的原文件。这时候就算存储设备上的程序本体被覆盖了，内存里的副本还在正常跑，根本不受影响。
• 运行之后，程序就可以放心大胆地遍历整个存储设备的所有扇区/块进行擦除了——不管是原来装系统的区域，还是之前存程序的地方，都能挨个覆盖，因为此时程序的执行完全在内存里，和存储设备上的文件已经没关系了。

除了软件层面的RAM加载方案，其实还有硬件层面的更省心的路子：比如很多SSD、HDD都支持ATA Secure Erase这类硬件级擦除指令。你只要给存储设备发送一个对应的指令，它的内置固件就会自己完成全量擦除，整个过程不需要依赖存储设备上的任何程序，完全是硬件固件独立执行的，这也属于单设备就能完成的自擦除。

举个实际的例子，比如在Linux系统里，你可以先把擦除工具（比如dd或者专门的擦除脚本）通过tmpfs（内存文件系统）加载到内存，然后切换到单用户模式，确保没有其他进程占用存储设备，之后直接运行内存里的工具开始全盘擦除——整个过程不需要任何额外存储设备。

总结一下：完全可以做到，核心就是让擦除程序脱离要擦的存储设备运行，不管是加载到内存里，还是用硬件固件的擦除功能，都能实现单设备自擦除。

备注：内容来源于stack exchange，提问作者security_paranoid