这个问题往往是伴着一箱硬盘出现的。笔记本电脑更新完毕，一台旧服务器已经关机，或者一台租赁的复印机即将归还，总得有人决定里面的存储设备该怎么办。摆在桌面上的两个选项：擦除硬盘，还是粉碎硬盘，都属于安全数据销毁，都能让企业数据无法恢复。硬盘擦除与粉碎的取舍，取决于事后还剩下什么、如何证明结果，以及这项工作涉及什么。如果您想了解自己动手擦除硬盘的具体做法，请参阅我们的回收前擦除数据分步指南。

通往同一个目标的两条路

NIST SP 800-88 是联邦指南，被广泛用作数据清除的参考标准，它描述了三种结果：清除（Clear）、净化（Purge）和销毁（Destroy）。按照 NIST 800-88 数据清除的说法，硬盘擦除服务属于前两种。它会覆写硬盘，或触发硬盘自带的 sanitize 命令或加密擦除命令，硬盘依然能正常工作。粉碎属于销毁：硬盘被切成碎片，没有任何东西可以再用。

SP 800-88 的第 2 版于 2025 年 9 月发布，不再为每种介质逐一列出具体技术。它要求机构建立一套清除程序，并在具体技术上遵循 IEEE 2883、NSA 规范或其他经批准的标准。这就给了您一个对任何供应商都适用的开场问题：您的流程遵循哪项标准，针对每一种硬盘采用什么方法？

什么时候硬盘擦除服务更合适

  • 设备还有下一段使用寿命。准备重新分配、转售或捐赠的笔记本电脑、台式机和服务器，带着一块已擦除的可用硬盘，比留下空的硬盘位值钱得多。
  • 硬盘要还给它的所有者。租赁的电脑和复印机通常要求完整归还。在选择销毁之前，请先问租赁公司希望存储设备如何清除。
  • 存储设备无法拆下。在许多轻薄笔记本电脑上，SSD 是主板的一部分，因此擦除是唯一不会毁掉整台机器的选择。
  • 有许多相同的机器。并行擦除一批设备，并为每块硬盘出具报告，非常适合同型号的整批设备。

硬盘擦除服务最后应该交给您什么？每块硬盘一份报告，写明序列号、型号和容量、所用方法、遵循的标准、验证是否通过、日期以及执行人的姓名。仅一页写着“所有硬盘已擦除”的纸，几乎什么也证明不了。

什么时候粉碎更稳妥

  • 硬盘已经损坏或正在损坏。软件无法访问硬盘已经读不出来的扇区，所以对一块咔嗒作响的硬盘，或一块总是从系统中消失的 SSD 进行擦除，是无法验证的。这种擦除的真实结果是“失败”，而失败的硬盘就该进粉碎机。
  • 您的政策或客户合同要求销毁。有些诊所和事务所要求对患者影像、税务文件或法律记录进行物理销毁，无论硬盘状况如何。
  • 介质体积小、年代久远或难以验证。USB 闪存盘、存储卡、备份磁带，以及早已退役机器上的小硬盘，很少值得花力气去擦除和验证；拒绝执行 sanitize 命令的硬盘也是如此。

SSD 需要合适的粉碎机

闪存芯片很小。为硬盘设计的粉碎机，切出的碎块尺寸是按盘片来定的，整块存储芯片可能完好无损地从中通过。对于最敏感的固态介质，NSA 对固态介质粉碎设备（disintegrator）的要求是，颗粒边长约 2 毫米。如果供应商粉碎 SSD，请问清楚它的设备是否是专为 SSD 设计的。许多企业对 SSD 采用双重保险的办法：先运行硬盘的 sanitize 命令，再进行销毁。

关于“DoD 三遍擦除”的疑问

报价单和软件菜单里仍然会提到 DoD 5220.22-M。那是国防部面向持有许可承包商的操作手册，现已被联邦规定 32 CFR Part 117 取代，该规定于 2021 年 2 月 24 日生效。人们熟悉的那种多遍覆写方式，是围绕较早的磁性硬盘设计的，对 SSD 内部的预留区域则没有任何说明。如今的方案应当写明一个当前的标准以及针对每种硬盘的方法，而不是覆写的遍数。

现场硬盘粉碎与异地硬盘粉碎

洛杉矶的企业收到的硬盘粉碎报价，大多遵循两种模式之一。采用现场硬盘粉碎时，供应商把粉碎机（通常装在卡车上）开到您的地址，硬盘在您的员工能够看到的地方被销毁。采用异地硬盘销毁时，硬盘经清点后封入容器，运到设施里粉碎。哪一种模式都不会自动更合规。让任何一种站得住脚的，是把每个序列号与其销毁过程对应起来的记录。

几个问题通常就能定下选择：

  • 您自己的政策、审计人员或客户合同，是否要求销毁过程有人见证？
  • 一共有多少块硬盘，是否已经从机器中拆下？
  • 保管权在哪个环节从您的员工移交给供应商，这次移交又是如何签字并注明日期的？

如果供应商提到某项认证，请核实它实际涵盖什么。例如，由 i-SIGMA 运营的 NAID AAA 计划，使用背书类别来区分移动式现场作业和设施内作业，并注明所包含的介质类型，其会员名录会显示每家公司的覆盖范围。

规则的要求

加州企业在丢弃含有个人信息的客户记录时，《民法典》第 1798.81 条要求其使这些信息无法读取，该条列出的粉碎和擦除是并列的选项。只要方法与介质相适应，法律把选择权留给了您。对于医疗和牙科诊所，美国卫生与公众服务部（HHS）的指南接受对电子介质进行清除、净化或销毁，并允许诊所聘请处置供应商作为业务伙伴（business associate），所以在任何硬盘离开之前请先签好这份协议。

简明决策指南

  • 设备还有下一段使用寿命、硬盘健康的机械硬盘：覆写并验证。
  • 健康的 SSD 或 NVMe 模块：使用 sanitize 命令或加密擦除，然后验证。
  • 任何已损坏、受损或无法验证的：粉碎。
  • 最敏感的数据：粉碎，或先擦除再粉碎。

常见问题：硬盘擦除服务

DoD 三遍擦除现在还是必需的吗？

不是。它所依据的手册已在 2021 年被取代，目前的做法遵循 NIST SP 800-88，具体技术取自 IEEE 2883 等标准。请要求与硬盘类型相匹配的方法，以及每块硬盘的验证结果。

擦除失败的硬盘会怎么处理？

应当将它取出并进行物理销毁，报告中应在同一个序列号下同时显示擦除失败和销毁的记录，这样记录就没有空白。

现场硬盘粉碎比异地粉碎更安全吗？

本身并非如此。现场销毁让运输环节退出保管链，并让您能够见证整个过程，而异地销毁依靠封存的容器和签字的交接。只要从收取到销毁，每个序列号都有据可查，两种方式都是可靠的。

在长滩（Long Beach）或港区一带的办公室里，有一箱退役的硬盘？我们的硬盘粉碎和数据销毁页面介绍了我们处理擦除和销毁的方式，而硬盘通常会出现在IT 资产处置或电脑回收项目中。申请报价时，请告诉我们各类硬盘大约有多少块，里面存的是什么类型的数据，并询问哪些方案适合，包括工作在哪里进行，以及您会收到哪些记录。