01
10月26日，国安部发了一条提醒
10月26日，国家安全部通过官方渠道发布提醒，主题是废旧设备的数据残留。
开头写的是三个场景：企业实施技术改造淘汰老旧机床，单位开展设备升级置换一批工控主机，测绘企业处置闲置测量仪器。
共同点是：处理的时候只对存储介质做了简单格式化，就当废品卖了，或者挂到二手平台上折价转让。
国安部给这种想法起了个名字，「硬件报废，数据即随之消失」的认识误区。
02
数据残留这件事
为什么是误区，国安部解释得很具体。
常规的文件删除、格式化操作，只是清除了文件索引，通常无法彻底清除存储介质的底层数据。
借助专业数据恢复技术，仍可提取其中的残留数据。
原文有一句：设备退役，未必等同于数据清零。
格式化相当于把书的目录撕了，书页还在。
删除相当于把目录上的某一行划掉，内容一个字没少。
这是存储介质的工作原理决定的，不是操作水平问题。
三句话
格式化 撕掉目录，书页还在。
删除 划掉一行，内容没少。
设备退役，未必等于数据清零。
03
四类场景，四类风险
国安部把风险分了四类，对应不同设备。
通用工控设备，指普通制造业、服务业用的废旧机床、收银系统、仓储终端。
残留的是生产工艺、客户名录、进货价格、财务报表，风险是商业秘密外泄。
关键行业设备，指能源、通信、交通、化工、水利领域的废旧工控设备、可编程控制器、监控主机。
残留的是系统运行参数、设施布局、安全防护策略，还可能被用来分析系统漏洞。
专业测绘设备，指测绘仪、GPS接收器、环境监测仪、地质勘探设备。
残留的是高精度坐标、地形数据、矿区勘探记录。
国安部在这一类里专门提了一句：部分设备甚至还留存了军事管理区、涉密单位、战略工程周边的敏感地理信息。
04
境外定向回收
第四类不是设备，是人。
境外间谍情报机构可能通过二手平台、废品回收等渠道，定向回收我国关键行业的废旧工控设备、专业仪器及存储介质。
拿到之后做两件事：用数据恢复手段提取敏感信息；逆向研究设备的系统架构、控制逻辑与安全漏洞。
目的是为长期渗透攻击、供应链破坏做准备。
手法上还有一条：部分回收人员以「高价收旧设备」为幌子，主动对接工矿企业、科研单位，刻意筛选敏感和涉密领域的设备。
高价不是善意，是筛选。
05
三条处置办法
处置办法有三条，都是可执行的。
第一条，数据销毁先于流转。
设备报废前，须对存储介质开展专业化的数据销毁。
涉及核心数据的设备，应优先采取物理消磁、介质粉碎等方式彻底销毁存储部件。
第二条，选择合规处置渠道。
优先选择具备正规资质的回收、销毁机构，不随意将废旧工控设备、专业仪器通过二手平台交易，处置全程留痕。
第三条，警惕高价回收陷阱。
对主动上门、报价明显高于市场行情的回收人员保持警惕，核实身份与资质，不向境外机构和人员出售敏感领域的设备。
三条处置
数据销毁先于流转：物理消磁、介质粉碎。
走有资质的回收销毁机构，全程留痕。
警惕高价回收：高价不是善意，是筛选。
06
为什么是现在
为什么现在提醒，原文没有直接回答，但给了线索。
三个开篇场景都是升级置换：技术改造、设备升级、处置闲置。
设备更新的周期在缩短，淘汰量在变大，二手流通的链条在变长。
链条越长，中间环节越多，越难追溯。
另一头，数据恢复的门槛在降。
十年前需要专业实验室做的事，现在的软件和教程到处都是。
两头一夹，风险敞口就开了。
07
个人那一头
个人这一头，逻辑是一样的。
旧手机、旧电脑、旧U盘、旧路由器、带存储的打印机，处理之前都要想一遍里面有什么。
手机恢复出厂设置，不等于数据被覆盖；电脑重装系统，不等于硬盘被擦除。
最稳的办法是物理销毁，其次是专业擦除工具做多次覆写。
涉密设备按保密规定处理，不走市场渠道。
08
落点
国安部给了一句总结：一台退役设备，卸下的是生产功能，卸不掉的是数据风险；一次随意变卖，处置了闲置硬件，却可能敞开了安全缺口。
发现定向回收敏感领域设备的可疑线索，可以拨12339，或者通过 www.12339.gov.cn 举报。
卖之前先想一件事：这块盘里有什么。
想不起来，就别卖。
热门跟贴