上个月中旬时, 我的朋友叫作老周, 他于闵行漕河泾那边的一家公司担任行政总监一职, 他们所在的单位刚刚更换了一批旧的服务器硬盘以及财务备份盘, 这些盘被堆放在仓库里长达大半年的时间, 期间没有人敢去动它们。老周表示, 那些盘里面存储着近五年的客户合同以及内部系统快照, 直接扔掉害怕泄密, 找其他人来处理又担心其并不专业, 一直拖延到后, 就连消防检查都差点亮起红灯。
开始的时候, 他心里想着要图省事, 于是就去联系了楼下那个专门收购电子废品的小贩, 结果那小贩一开口就讲“两百块钱全都拉走”。老周当时多留了一个心眼, 故而并没有答应。后来呢, 他跟我讲, 在那时候, 他查阅了相当多的有关于上海涉密存储销毁方面的案例, 越看心里就越觉得后怕——平常的那种物理粉碎看起来好像是碎了, 可是残留下来的盘片要是没有进行消磁处理的话, 数据依旧能够被恢复, 这种情况在相关圈子里把它称作“数据残留风险”。
过后老周经由同行引荐, 寻得一家特地提供涉密存储销毁服务的公司, 敲定在浦东金桥位置上门进行评估, 抵达那里的有两人, 身着工装, 配备专用消磁设备与破碎机 , 于现场率先登记全部存储介质的型号以及数量 , 接着当着老周的面, 将硬盘拆解, 盘片单独予以消磁 , 而后粉碎为颗粒状 , 终全程录像并签字予以确认。老周讲, 整个流程大约历时三个小时 , 对方还给了电子版的销毁报告 , 其上有序列号对应表 , 每块硬盘都可查到去向。
老周和我表示, 据他深切的感受来讲, 销毁并非简单的“砸了就可以”, 而是得具备一整套完备的流程链。举例说明, 就像消磁须依照标准来执行, 粉碎之后颗粒的大小也是有相应要求的, 不能过大, 不然在理论层面还是存有恢复的可能性的。他那时向对方询问, 为何不能如同普通废品那般直接进行压扁处理, 对方予以解释, 压扁仅仅属于物理层面的形变状况, 磁介质上面的数据层依旧存在, 专业领域的说法称作“剩磁”, 唯有通过强磁场消磁协同物理粉碎同时进行, 才能算作真正意义范畴内的不可恢复。
当下, 老周所在的公司, 已将涉密存储销毁纳入年度行政预算范畴, 每一个季度都会进行固定的清理举措。他对我讲道, 于上海这种地域而言, 企业数据合规可不是一件微不足道的事情, 特别是牵涉到客户隐私以及商业机密的存储介质, 宁愿多耗费一些资金, 也不能留下隐患。并且, 他还特意对我加以提醒, 在寻觅服务商之际, 切莫仅仅关注价格, 务必要问明白是否具备完整的销毁流程记录以及后续追溯机制, 这才是真正意义上靠谱的。
老周此番所历经的事情,对他自身也犹同是上了一回课, 并且还给我带来了一个提醒。要是你同样身处上海, 手上持有旧硬盘、旧服务器或者财务备份磁带需要去处理, 务必不要只为图省事就随意丢弃, 要寻觅一个正规的渠道去进行涉密存储销毁, 耗费少许钱财来换取安心, 这般的一笔账, 怎么去计算都不会是亏本的。
热门跟贴