说起来挺讽刺的，很多企业花大价钱买服务器、防火墙、各种安全设备，结果等到设备该淘汰的时候，随手往仓库一放或者找个回收商拉走就觉得完事了。数据泄露的新闻年年有，但大家好像总觉得这事跟自己没关系，或者觉得格式化一下就够了。硬盘数据文件销毁，回收笔记本电脑，回收数据中心服务器，销毁过期食品化妆品不良品，回收机房空调网络设备 硬盘文件数据销毁
先说个扎心的事实吧。2017年有个研究机构做了个实验，他们从eBay和Craigslist上买了上百块二手硬盘，结果发现超过六成里面还存着前任主人的数据，有信用卡信息、有医疗记录、有商业合同。格式化？分区表重建？对这些硬盘来说根本没用，数据恢复软件随便一扫就全出来了。
所以问题来了，企业在处理旧服务器和硬盘的时候，到底该怎么确保数据真的被销毁干净？
先说说几种常见的坑。
最普遍的做法就是格式化然后扔掉。有些人甚至觉得把硬盘拆下来砸几下就安全了。实际上呢，机械硬盘的存储原理是磁介质记录，普通删除和格式化只是抹掉了文件索引，真正的数据还躺在磁盘上。砸硬盘更没用，拆开外壳你会发现盘片好好的，砸的外壳变形而已。SSD的情况又不一样，它用的是闪存芯片，TRIM指令没开的话数据更是原封不动躺在那里。
还有就是觉得重复覆写几次就稳了。这个思路本身不算错，但问题在于现在的大容量硬盘动不动就是十几TB，覆写一遍要多久？而且覆写算法的选择也很讲究，不是随便往上面写0就行。还有些人用文件粉碎软件，这玩意儿对付单文件是够了，但要处理整块硬盘或者服务器阵列就力不从心了。
那么什么才是靠谱的方案？
物理销毁是最直接的方式。对机械硬盘来说，专业的数据销毁服务商会先消磁，利用强磁场彻底打乱磁盘上的磁介质排列，然后进行物理破碎，把盘片变成金属碎片。SSD和手机闪存芯片呢，得用专业的粉碎设备把它们研磨成粉末。这两种方式的好处是数据不可能被恢复，坏处是硬盘彻底报废，没法捐赠或者二手利用了。
如果设备还想继续用或者捐赠，那就得靠软件层面的销毁标准。国际上比较通用的是DoD 5220.22-M标准，要求用固定字符覆写一遍，用 complement覆写一遍，再用随机数据覆写一遍，最后还要校验。这个标准最初是美国国防部用来处理机密信息用的，虽然后来有些争议认为需要更多遍数，但总体来说家底还算厚实。另外还有Gutmann算法，35遍覆写，专门针对早期硬盘设计的，现在虽然有点过时了，但心理安慰效果不错。
对于企业来说，还有个更省心的选择就是找专业的IT资产处置服务商。这些机构一般会提供一套完整的流程：上门回收、设备登记、数据销毁、出具销毁证明。有些还支持现场销毁，你可以亲眼看着硬盘被处理掉。选这类服务商的时候，最好看看他们有没有相关资质认证，比如ISO 27001信息安全管理体系认证，或者NAID这样的行业组织颁发的证书。当然最关键的还是看他们的销毁流程是否透明、能不能提供完整的审计追溯。
说到企业合规，这事儿经常被忽略。现在数据保护法规越来越严，GDPR、网络安全法这些都对数据安全有明确要求。你把含有客户信息的硬盘随手卖了，万一哪天数据泄露出去，监管机构可不会听你解释“不知道硬盘里有数据”这种话。有些行业还有更具体的规定，比如金融行业、医疗行业，都有自己的数据保留和销毁标准。企业处理IT资产的时候，最好先搞清楚自己所在行业的法规要求，别到时候踩了红线还不知道。
对了，还有个挺现实的问题就是成本。有些人可能会想，我自己销毁不就行了，干嘛还要花钱找别人。怎么说呢，如果你们公司有专业的IT团队、有条件做符合标准的软件销毁、也能做到物理销毁的场地和设备要求，那自己来确实没问题。但说实话，大多数中小企业不具备这些条件。而且自行处理还有个风险就是，如果后续出了问题，你得自己承担举证责任。找第三方服务商至少有个专业背书在那儿。
最后说点务实的建议吧。企业处理旧设备之前，最好先做个数据盘点，把哪些设备上有敏感数据、敏感等级有多高理清楚。然后根据数据的敏感程度选择合适的销毁方式。重要数据别省，该物理销毁就物理销毁；一般数据可以软件销毁，但一定要用符合标准的方法。最后保留好销毁记录，包括设备序列号、销毁时间、销毁方式、操作人员这些信息，万一哪天需要证明自己尽到了数据安全义务，这些记录就是你的底气。
数据安全这事，做了不一定有人夸，但不做迟早有人骂。与其事后补救，不如从淘汰第一台旧服务器开始就把流程做好。
热门跟贴