如何销毁硬盘(旧电脑怎么销毁安全)
硬盘数据对于一般人而言,已经相当重要了;至于上升到企业程度,尤其是上市公司,硬盘数据的安全性和保密性,更是超乎一般人想象。
那么大公司面对数据硬盘都有哪些保护措施,老旧硬盘又是如何销毁的呢?
腾讯云是如何进行硬盘销毁的。
根据媒体报道,腾讯云针对硬盘销毁遵循着唯一性管理、消磁损毁、全链路追踪回溯等全方位立体化的销毁和追踪,保证硬盘数据的安全性。
具体来说,唯一性管理是要确保要操作的硬盘的准确性,防止被篡改或替换,腾讯对硬盘配备了具有“身份证”功能的统一编码。在硬盘故障后,更换下来的故障或退役硬盘将扫描编码记录。在出入库环节,通过编码识别和比对,确认一致方能进行出入库操作。在硬盘资产的运输环节,外包装上粘贴的防开箱封条,会杜绝运输环节的安全隐患。
在硬盘消磁和粉碎的工序中,腾讯云在关机下电前,会在OS层删除硬盘内的数据,并在硬盘中通过多次覆写的方式,将硬盘的每个块空间覆盖脏数据。之后,再将硬盘从设备上移除,扫描编码。最后存入库房等待最终的消磁粉碎。
硬盘抵达数据中心的消磁间,现场工作人员将先检查封箱标签是否完好。之后,硬盘将被放置到消磁设备中,系统便会自动比对介质的编码与销毁工单中的介质编码,确认无误后并进行拍照存档,随后再进行消磁处理。整套流程是全自动全封闭式的流水作业,过程中无法人为干预。
在粉碎环节,腾讯云定制粉碎刀具,确保粉碎后的颗粒无法进行数据恢复。在介质粉碎的颗粒度上,腾讯云采用海外金融监管要求——“HDD硬盘为30mm*60mm,SSD硬盘为9mm*18mm”——来严格执行。
看到这,你是不是在感叹,自己的硬盘销毁实在是太小儿科了呢?
微软365数据中心将硬盘销毁分为物理和虚拟两种,各自有着不同的处理政策和流程。
物理数据销毁
微软有数据处理标准政策,解决磁盘驱动器和故障或退役服务器的回收和处置问题。在重新使用任何Microsoft 365磁盘驱动器之前,微软执行符合国家标准和技术研究所800-88(NIST SP 800-88媒介擦除指南)的物理擦除过程。由于Microsoft 365中的所有磁盘驱动器都使用BitLocker卷级加密,符合NIST SP 800-88擦除,在技术上没有必要。尽管如此,微软还是执行了这个过程。
在Microsoft 365数据中心内使用的故障磁盘被物理销毁,并通过ISO程序进行审计。资产类型决定了相应的处理方式。对于无法擦除的硬盘,微软使用销毁程序来销毁介质,使信息无法恢复。例如,磁盘被物理销毁、粉碎或焚烧。微软保留了所有的销毁记录,并对在Microsoft 365内重复使用的服务器执行类似的擦除过程。这些准则包括了电子和物理擦除。
每个数据中心使用现场物理销毁程序来处理其磁盘。在数据中心的每个区域都有指定用于磁盘处理存储介质的安全箱。每个安全箱站都有视频监控。一旦一个处理箱达到大约50%的容量,网站服务团队就会与实体安全团队联系,协调清除工作。现场服务人员和安全办公室将安全处理箱移走,并将其放置在指定的安全存储区。在处理过程中,关于数据承载设备的处理政策和程序会定期测试,包括确保指定销毁机器状况的程序。
在数据销毁过程中,磁盘以符合NIST 800-88的方式擦除(如果可能的话),然后被放入工业粉碎机并进行物理拆解。微软使用NIST SP 800-88规定的清理/清除、资产销毁、加密、准确的库存、跟踪和运输过程中的监管链保护,对离开数据中心的资产保持监管。这一过程通过闭路电视监控,完成后颁发销毁证书。
微软使用Extreme Protocol Solutions(EPS)的数据清除装置。EPS软件支持NIST SP 800-88关于清理和净化/安全擦除的要求。在清理或销毁之前,微软的资产管理器会创建一个清单。如果使用供应商进行销毁,供应商为每个被销毁的资产提供一份销毁证书,并由资产管理员进行验证。
虚拟数据销毁
微软有处理数据的政策和程序,以解决数据的有效虚拟销毁问题,以防止数据在服务租户之间不适当地共享,或在服务中被硬性删除后还可以访问。从一个租户的服务中删除的数据,即使任何底层物理存储被重新分配,另一个服务租户也是无法访问的。这是用于扩展虚拟环境的多种虚拟化和碎片化技术、每个服务租户内应用程序的主动删除行为(如页面归零)以及所需的媒体和应用程序内容加密过程共同产生的结果。