Вопрос обычно приходит вместе с коробкой дисков. Закончилась замена ноутбуков, выключили старый сервер или вот-вот вернут арендованный копир, и кому-то нужно решить, что делать с накопителями внутри. Оба варианта — стирание дисков или их шредирование — это способы безопасного уничтожения данных, и оба могут сделать данные компании невосстановимыми. Выбор между стиранием и шредированием жёстких дисков зависит от того, что остаётся после, как доказывается результат и что включает работа. О том, как стереть диск самостоятельно, читайте в нашем пошаговом руководстве по стиранию данных перед утилизацией.

Два пути к одной цели

NIST SP 800-88 — федеральное руководство, которое широко используют как эталон санитарной обработки данных, — описывает три результата: Clear, Purge и Destroy. В терминах NIST 800-88 услуга стирания жёстких дисков относится к первым двум. Она перезаписывает диск или запускает собственную команду sanitize либо криптографического стирания, и диск остаётся рабочим. Шредирование относится к Destroy: диск режут на части, и использовать больше нечего.

Редакция 2 SP 800-88, опубликованная в сентябре 2025 года, больше не описывает методы для каждого типа носителей. Она предлагает организациям вести программу санитарной обработки и для самого метода следовать IEEE 2883, спецификациям NSA или другому одобренному стандарту. Отсюда полезный первый вопрос к любому подрядчику: какому стандарту следует ваш процесс и какой метод вы применяете для каждого типа дисков?

Когда лучше подходит услуга стирания жёстких дисков

  • У оборудования есть вторая жизнь. Ноутбуки, настольные компьютеры и серверы, которые передадут другим, продадут или пожертвуют, стоят гораздо больше с рабочим стёртым диском, чем с пустым отсеком.
  • Диск возвращается владельцу. Арендованные компьютеры и копиры часто должны вернуться в полной комплектации. Прежде чем выбирать уничтожение, спросите у лизинговой компании, как она хочет, чтобы накопитель был очищен.
  • Накопитель нельзя извлечь. Во многих тонких ноутбуках SSD — часть материнской платы, поэтому стирание остаётся единственным вариантом, не уничтожающим всю машину.
  • Много одинаковых машин. Параллельное стирание партии с отчётом по каждому диску хорошо масштабируется на парк одной модели.

Что должна выдать вам в конце услуга стирания жёстких дисков? Отчёт по каждому диску с серийным номером, моделью и ёмкостью, применённым методом, использованным стандартом, итогом проверки, датой и именем исполнителя. Один лист с надписью «все диски стёрты» доказывает очень мало.

Когда надёжнее шредирование

  • Диск вышел из строя или выходит. Программа не может добраться до секторов, которые диск уже не читает, поэтому стирание на щёлкающем жёстком диске или SSD, который то и дело пропадает из системы, проверить нельзя. Честный итог такого стирания — «неудача», а неисправному диску место в шредере.
  • Этого требует ваша политика или договор с клиентом. Некоторые клиники и фирмы требуют физического уничтожения для медицинских снимков, налоговых файлов или юридических документов независимо от состояния диска.
  • Носитель маленький, старый или его трудно проверить. USB-накопители, карты памяти, ленты резервных копий и небольшие диски из давно списанных машин редко оправдывают усилия по стиранию и проверке, как и диски, не принимающие команду sanitize.

Для SSD нужен подходящий шредер

Микросхемы флеш-памяти малы. Шредер, рассчитанный на жёсткие диски, режет куски размером под пластины, и целая микросхема памяти может пройти невредимой. Для самых чувствительных твердотельных носителей требования NSA к дезинтеграторам твердотельных дисков предполагают частицы примерно по 2 мм с каждой стороны. Если подрядчик шредирует SSD, спросите, предназначено ли его оборудование для этого. Многие компании подстраховываются: сначала запускают команду sanitize на диске, а затем уничтожают его.

Вопрос о «стирании DoD 3-pass»

В коммерческих предложениях и меню программ по-прежнему встречается DoD 5220.22-M. Это было эксплуатационное руководство Министерства обороны для допущенных подрядчиков, и оно заменено федеральным правилом 32 CFR Part 117, вступившим в силу 24 февраля 2021 года. Схема многократной перезаписи, с которой его связывают, разработана для старых магнитных дисков и ничего не говорит о резервных областях внутри SSD. В современном предложении должен быть назван действующий стандарт и метод для каждого типа диска, а не число проходов.

Шредирование на месте или вне офиса

Большинство предложений на шредирование жёстких дисков в Лос-Анджелесе, которые получают компании, строятся по одной из двух моделей. При шредировании жёстких дисков на месте подрядчик привозит к вам шредер, обычно установленный на грузовике, и диски уничтожаются там, где ваши сотрудники могут за этим наблюдать. При уничтожении жёстких дисков вне офиса диски пересчитывают, запечатывают в контейнеры и увозят на площадку, где их шредируют. Ни одна модель сама по себе не является более соответствующей требованиям. Защитимой любую из них делает документ, связывающий каждый серийный номер с фактом уничтожения.

Несколько вопросов обычно помогают определиться:

  • Требует ли ваша политика, аудитор или договор с клиентом, чтобы уничтожение происходило при свидетелях?
  • Сколько всего дисков и вынуты ли они уже из машин?
  • В какой момент ответственность переходит от ваших сотрудников к подрядчику и как эта передача подписывается и датируется?

Если подрядчик ссылается на сертификацию, проверьте, что именно она охватывает. Например, программа NAID AAA, которую ведёт i-SIGMA, использует эндорсменты, различающие мобильную работу на месте и работу на площадке, и называет включённые типы носителей, а в каталоге участников указан объём для каждой компании.

Что требуют правила

Когда калифорнийская компания выбрасывает записи о клиентах с персональной информацией, статья 1798.81 Гражданского кодекса (Civil Code) требует сделать эту информацию нечитаемой, и закон называет шредирование и стирание равноправными вариантами. Закон оставляет выбор за вами, если метод подходит для носителя. Для медицинских и стоматологических практик руководство Министерства здравоохранения и социальных служб США допускает очистку, стирание или уничтожение электронных носителей и позволяет практике нанять подрядчика по утилизации как делового партнёра (business associate), поэтому подпишите это соглашение до того, как диски покинут помещение.

Краткое руководство по выбору

  • Исправный жёсткий диск в оборудовании со второй жизнью: перезапись и проверка.
  • Исправный SSD или модуль NVMe: команда sanitize или криптографическое стирание, затем проверка.
  • Всё неисправное, повреждённое или не поддающееся проверке: шредирование.
  • Самые чувствительные данные: шредирование либо сначала стирание, а затем шредирование.

Часто задаваемые вопросы: услуга стирания жёстких дисков

Нужно ли по-прежнему стирание по DoD 3-pass?

Нет. Руководство, на котором оно основано, заменено в 2021 году, а современная практика следует NIST SP 800-88 с методами из таких стандартов, как IEEE 2883. Просите метод, подходящий для типа диска, и результат проверки по каждому диску.

Что происходит с диском, не прошедшим стирание?

Его нужно извлечь и физически уничтожить, а в отчёте должны быть и неудачное стирание, и уничтожение под одним серийным номером, чтобы в записи не было пробела.

Шредирование жёстких дисков на месте надёжнее, чем вне офиса?

Само по себе нет. Уничтожение на месте исключает транспортировку из цепочки ответственности и позволяет вам наблюдать за работой, а уничтожение вне офиса опирается на запечатанные контейнеры и подписанную передачу. Оба варианта надёжны, если за каждый серийный номер можно отчитаться от получения до уничтожения.

Есть коробка списанных дисков в офисе в районе Лонг-Бич или порта? На странице шредирования жёстких дисков и уничтожения данных объяснено, как мы подходим к стиранию и уничтожению, а диски обычно появляются в проектах утилизации ИТ-активов или утилизации компьютеров. Запросите расчёт стоимости, сообщите, примерно сколько у вас дисков каждого типа и какие данные на них хранились, и спросите, какие варианты подходят, включая место проведения работ и документы, которые вы получите.