回收电脑和手机之前如何擦除数据

企业更换笔记本电脑、淘汰服务器或归还租赁的复印机时，数据会一直留在硬盘上，直到有人正确地清除它。删除文件、清空回收站，甚至重新格式化，通常都会让大部分数据仍可用普通工具恢复。下面讲回收前如何擦除电脑数据，以及硬盘、SSD 和手机为什么各自需要不同的方法。

为什么"删除"和"格式化"不够

删除文件时，操作系统只是把它占用的空间标记为可用，数据本身仍留在磁盘上，直到有新数据碰巧写到上面。快速格式化对整块硬盘做的事也差不多：重建文件系统的索引，内容原封不动。数据恢复软件会直接读取这些内容。Windows 的"重置此电脑"选项也可以清理硬盘，但很难验证，对第二块硬盘或已经拆出来的硬盘则毫无作用。

通俗讲解 NIST SP 800-88

美国国家标准与技术研究院（NIST）发布了《介质清除指南》（Guidelines for Media Sanitization），即 SP 800-88。2025 年 9 月发布的第 2 版保留了其三个级别：

• 清除（Clear）：逻辑层面的技术，例如覆写所有用户可寻址的位置，可防御简单的恢复工具。适用于留在您机构内部的介质。
• 净化（Purge）：即使使用实验室手段也无法恢复的技术，例如硬盘自带的 sanitize 命令或加密擦除。对于将要转售或脱离您控制的设备，这通常是应达到的目标。
• 销毁（Destroy）：粉碎、分解、研磨或焚烧介质，使数据无法恢复，介质也无法再次使用。

第 2 版还把重点从逐个设备的操作说明，转向一套清除方案：书面政策、针对每种介质的方法、验证和记录。至于具体操作技术，它指向 IEEE 2883 等外部标准。

硬盘和 SSD 需要不同的方法

传统机械硬盘

机械硬盘以磁性方式把数据存放在可预测的位置，因此对状态良好的硬盘，覆写整块硬盘并验证结果的效果很好。消磁同样能擦除数据，但会让硬盘无法再用。出现故障、发出咔嗒声或报告坏扇区的硬盘无法可靠地覆写，应当进行物理销毁。

SSD 和 NVMe 硬盘

固态硬盘会把写入分散到整个存储单元以均衡磨损，并保留电脑看不到的备用容量。在 Windows 里运行的覆写程序可能显示成功，而旧数据的副本仍留在那些隐藏区域中。要安全擦除 SSD，请使用硬盘自带的 sanitize 或安全擦除命令，通常通过厂商的工具或电脑的固件设置界面执行，也可以使用销毁硬盘加密密钥的加密擦除。消磁对闪存没有任何作用。粉碎 SSD 需要比硬盘细得多的切割，因为存储芯片很小。

存储焊接在主板上的笔记本电脑，以及 Mac

许多轻薄笔记本电脑的存储直接焊在主板上，没有硬盘可拆。针对这种情况，商用笔记本电脑往往在固件设置界面提供安全擦除选项。对于搭载 Apple 芯片或 Apple T2 芯片的 Mac，"抹掉所有内容和设置"是苹果为新用户准备机器的官方方式。请趁机器还能正常使用时操作。

有一个习惯会让这一切日后容易得多：今天就开启全盘加密，Windows 用 BitLocker，Mac 用 FileVault。一块始终加密的硬盘，一旦密钥销毁，里面只剩下无法读取的数据。

公司手机和平板电脑

目前的 iPhone、iPad 和 Android 手机默认会加密存储，因此完整恢复出厂设置后，旧数据无法读取。重置本身是最简单的部分，真正容易出错的是围绕它的其他事情：

1. 先转移业务数据，包括验证器应用和您必须保留的消息。
2. 解除激活锁或恢复出厂设置保护：重置之前，先让设备退出其 Apple 账户或 Google 账户。被锁定的设备任何人都无法再使用。
3. 从管理中释放公司所有的设备：在 Apple Business Manager、Android zero-touch 注册或您的移动设备管理中释放，这样下一位用户就不会被拉回您的管理之下。
4. 取出 SIM 卡和存储卡，并删除 eSIM 配置文件。microSD 卡不会被手机的重置擦除。
5. 记录 IMEI 或序列号、日期和方法，然后确认设备启动后停在设置界面。

无法开机或电池鼓包的手机无法重置，应送去物理销毁。

人们容易忘记的设备

• 复印机和多功能一体机，它们的内置硬盘里常常保存着扫描和打印过的文件。FTC 的《复印机数据安全：企业指南》（Copier Data Security: A Guide for Businesses）建议，在复印机归还或处置之前，覆写该硬盘，或将其取出并销毁。
• 服务器和 NAS：RAID 阵列中的每一块硬盘都存有您的部分数据，包括备用盘。
• 摄像头录像机（NVR 和 DVR），里面存着数周的录像。
• 防火墙、路由器和 VoIP 电话，它们存储着 VPN 密钥、密码和账户凭据。请将它们恢复出厂设置。
• 放在办公桌抽屉里的 USB 驱动器、存储卡和备份磁带。

擦除还是销毁？快速判断方法

• 将继续使用或转售的正常硬盘：按净化级别清除并验证，仍保有转售价值。
• 已损坏、受损或无法验证的硬盘：销毁。
• 高度敏感的数据，例如患者、税务或法律文件：许多企业即使擦除可行，也会选择销毁硬盘。

保留记录

对每台设备，记录序列号、做了什么、何时、由谁操作，以及是否经过验证。如果由供应商来做，请索取数据销毁证明，其中列出的序列号应与您的资产清单一致。有几项规定都期望企业做到这种谨慎。加州民法典第 1798.81 条要求企业采取合理措施，确保含有个人信息的客户记录在丢弃时被粉碎、擦除或变得无法读取。FTC 的处置规则（Disposal Rule）适用于背景调查和信用调查等消费者报告信息。对于医疗和牙科诊所，HIPAA 安全规则（45 CFR 164.310(d)(2)）要求制定书面程序，规定电子健康信息如何处置，以及如何从将重复使用的介质上清除。

常见问题：回收企业设备前的正确数据擦除

格式化硬盘能擦除数据吗？

不能。快速格式化只是重建文件系统索引，数据仍留在恢复工具能读取的地方。机械硬盘请使用经过验证的覆写，SSD 使用硬盘的 sanitize 命令，或者进行物理销毁。

公司手机恢复出厂设置就够了吗？

对于目前使用加密的手机，重置会让旧数据无法读取，但这只是其中一步。还要解除激活锁或恢复出厂设置保护，把手机从设备管理中释放，取出 SIM 卡和存储卡，并记录 IMEI。

消磁对 SSD 有用吗？

没有用。消磁器靠磁力工作，所以只能擦除硬盘和磁带这类磁性介质。基于闪存的 SSD 需要使用 sanitize 命令、加密擦除或物理销毁。

回收电脑前应该拆下硬盘吗？

要么拆下，要么先擦除。回收商的工作是回收材料，在数据被清除之前，数据的责任仍在您。

洛杉矶、长滩（Long Beach）或南湾地区有一堆旧电脑、手机或硬盘？请看我们的硬盘粉碎与数据销毁服务、含数据擦除的企业手机和平板电脑回收，以及电脑回收与电子垃圾上门回收。告诉我们您有什么设备以及数据的敏感程度，我们会为每台设备建议合适的方法。