一家制造企业的硬盘送修前，IT部门按照流程做了低级格式化。三个月后，这批硬盘流入二手市场，有人从中恢复了大量客户合同和报价单。企业紧急排查，发现硬盘虽然“格式化”了，但数据仍可恢复。
管理层追问：硬盘销毁到底谁负责？IT说“我们按流程处理了”，行政说“我们只负责资产报废”，法务说“合同里没写销毁标准”，业务部门说“硬盘里的文件又不是我们放的”。
类似的问题，在很多企业都反复发生。企业启动数据销毁和治理项目，第一反应就是交给IT部门。毕竟服务器、存储、硬盘、备份磁带都由IT维护，销毁工具和技术手段也离不开IT支持。
但问题在于，IT能解决销毁的技术问题，却不能替业务部门决定哪些数据该销毁、保留多久、销毁到什么程度。
业务部门决定“什么该销毁”
比如一批客户合同硬盘，业务部门认为“合同到期就可以删”，法务部门认为“至少保留7年”，合规部门认为“涉及个人信息的必须单独处理”。究竟哪种要求才对？
IT可以检查硬盘是否格式化、是否消磁、是否物理粉碎，但无法独立决定：
客户数据保留几年？
财务凭证能否提前销毁？
员工个人信息是否需要脱敏后再处理？
哪些数据涉及商业秘密，必须彻底不可恢复？
这些涉及法律法规、业务规则和风险管理的要求，必须由业务、法务、合规等部门共同确认。否则，IT即使花大量时间做数据擦除、消磁、粉碎，最后也可能因为保留期限判断错误、销毁范围不清而引发合规风险。
数据的业务含义和保留规则，不能由技术部门单方面决定；数据销毁的责任，也不能全部压在IT身上。
IT真正应该负责的，是将已经确认的销毁规则落实到技术操作中，包括数据擦除标准、消磁参数、物理粉碎等级、销毁过程记录、销毁证明出具和技术异常处理等。
说到底，业务、法务和合规部门决定数据应该怎么销毁，IT部门负责让这些规则在技术层面准确执行。
很多销毁问题，在硬盘进入销毁流程之前就已经产生了
数据销毁最容易被忽略的一点是：很多风险，其实在硬盘进入销毁流程之前就已经产生了。
业务人员把客户资料长期存在个人电脑里，离职时没有移交；
部门自行采购移动硬盘，没有纳入资产台账；
项目结束后，临时服务器里的数据没有及时清理；
外包人员使用的测试数据没有脱敏，直接拷贝到普通硬盘；
报废流程只登记“硬盘数量”，没有记录“硬盘里有什么数据”。
这些问题进入销毁环节以后，可能表现为数据遗漏、恢复风险、资产对不上、销毁证明不完整。但它们的源头并不在销毁车间。
即使IT通过技术手段把硬盘彻底销毁，只要前端数据管理不改变，类似风险仍然会不断出现。
IT不是“背锅人”，但也不是“旁观者”
明确业务部门的责任以后，IT是不是只需要提供销毁工具？当然不是。
企业数据销毁和治理涉及大量技术工作，而且这些工作直接决定了销毁标准能不能真正落地。
举个例子。集团已经统一了数据销毁等级，要求客户数据必须采用不可恢复方式处理。但实际情况是，不同子公司使用的存储设备不同，有的用机械硬盘，有的用固态硬盘，有的使用云存储，还有的数据分散在备份磁带和邮件归档系统中。
业务部门可以确定“哪些数据必须销毁、保留多久、销毁到什么程度”，却不可能依靠人工每天把不同系统、不同介质里的数据找出来再逐一处理。
这时候就需要IT将治理规则落实到具体的数据生命周期管理中：
建立数据资产台账，明确数据存放位置；
区分介质类型，制定不同销毁方案；
配置数据保留策略和到期提醒；
执行数据擦除、消磁、粉碎或云资源释放；
留存销毁日志、影像记录和销毁证明；
对销毁结果进行验证，确保不可恢复。
数据治理不能只看“销毁了多少硬盘”
企业判断数据销毁和治理有没有做好，不能只看销毁了多少硬盘、出具了多少证明、配置了多少流程。
更应该关注的是，当数据出现异常、业务规则发生变化、新系统接入或旧系统下线时，原有的治理机制还能不能正常运转。
数据销毁不能变成IT一个部门的技术任务，也不能变成数据部门独自承担的考核任务，更不能让业务部门只提需求、不承担数据责任。
更合理的分工应该是：
业务、法务和合规部门：负责确定数据分类、保留期限、销毁范围和销毁标准；
IT部门：负责把销毁规则落实到系统、介质、流程和销毁执行中；
数据部门：负责推动数据资产盘点、分类分级、生命周期管理和治理机制持续运行；
管理层：为跨部门决策、资源投入和责任划分提供必要支持。
好的数据销毁和治理，不是给每一个数据问题找一个背锅的部门，而是让每个问题从产生、发现到解决，都有明确的责任人和处理机制。
当企业不再需要为“硬盘里的数据到底归谁管”“销毁出了问题该找谁”反复开会时，数据治理才算真正走上正轨。
热门跟贴