怎樣銷(xiāo)毀數(shù)據(jù)

數(shù)據(jù)大掃除

“數(shù)據(jù)銷(xiāo)毀？！”

記者在詢(xún)問(wèn)一些國(guó)內(nèi)的硬件技術(shù)人員的時(shí)候，得到的大多數(shù)回應(yīng)是先重復(fù)一遍“數(shù)據(jù)銷(xiāo)毀”這四個(gè)字，似乎在咀嚼這個(gè)詞的具體含義，然后很簡(jiǎn)潔地說(shuō)：“我們大多數(shù)是做數(shù)據(jù)恢復(fù)的，幾乎沒(méi)有客戶(hù)向我們提出這樣的需求，多數(shù)是他們自己處理。”

事實(shí)上，很多用戶(hù)都相信存儲(chǔ)產(chǎn)品廠商所稱(chēng)其存儲(chǔ)產(chǎn)品的使用年限至少有10年。而從國(guó)內(nèi)的信息化基礎(chǔ)來(lái)看，像中國(guó)農(nóng)業(yè)銀行等企業(yè)的信息化建設(shè)大都是從1999年前后才開(kāi)始。如果從這一時(shí)間點(diǎn)算起的話，存儲(chǔ)設(shè)備似乎還不到淘汰的時(shí)候。

中國(guó)農(nóng)業(yè)銀行總行營(yíng)業(yè)部電腦運(yùn)行部項(xiàng)目經(jīng)理王就表示：“中國(guó)農(nóng)業(yè)銀行目前存儲(chǔ)的數(shù)據(jù)才剛六七年的積累，現(xiàn)行的策略是定期對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份，把不太重要的數(shù)據(jù)遷移到稍微老舊的存儲(chǔ)設(shè)備中去?！敝劣趯?duì)那些每隔一段時(shí)間進(jìn)行一次轉(zhuǎn)賣(mài)處理的舊PC機(jī)、筆記本電腦，之前都會(huì)有資產(chǎn)管理人員檢查其中的數(shù)據(jù)是否刪除干凈，使用的方法主要是物理刪除和低格。王說(shuō)，目前在國(guó)內(nèi)認(rèn)為這類(lèi)方法就已經(jīng)足夠，并無(wú)不妥。

此外，據(jù)記者調(diào)查，即便像香港匯豐銀行這樣的信息化程度似乎更高的用戶(hù)，也都只是把多年前的老存儲(chǔ)設(shè)備擺在那里，誰(shuí)也不知道要不要銷(xiāo)毀。這應(yīng)該反映了目前大多數(shù)用戶(hù)在數(shù)據(jù)銷(xiāo)毀方面的現(xiàn)狀。

另一方面， 越來(lái)越多的法律規(guī)定和層出不窮的相關(guān)報(bào)道（比如身份偷竊、丟失的磁帶以及因舊硬盤(pán)出售而無(wú)意泄露保密數(shù)據(jù)）也在提醒那些像電信、金融等提供公眾服務(wù)的公司，他們有責(zé)任在數(shù)據(jù)或信息的整個(gè)生命周期過(guò)程中保護(hù)敏感數(shù)據(jù)和政府管制的個(gè)人信息。這其中的關(guān)鍵點(diǎn)之一就是，千萬(wàn)不要在數(shù)據(jù)銷(xiāo)毀這一點(diǎn)上“晚節(jié)不?！?。

正是在這兩種因素的促使下，使得很多用戶(hù)的數(shù)據(jù)銷(xiāo)毀往往成了一個(gè)臨時(shí)抱佛腳的事情。

前文提到的Data Killers公司老總Wilmot就說(shuō)，許多公司的IT部門(mén)一直等到進(jìn)行春季大掃除時(shí)才發(fā)現(xiàn)那些已經(jīng)蒙上了好幾層灰塵的存儲(chǔ)設(shè)備如何處理已經(jīng)成了棘手問(wèn)題。她說(shuō)：“很多時(shí)候，我們接到的第一個(gè)電話就是他們擁有幾千盤(pán)磁帶，不知道如何處置它們……然后，他們又會(huì)告訴我們以后會(huì)更好地處理這種事，定期地（如每個(gè)季度或每半年）銷(xiāo)毀這些設(shè)備。”

針對(duì)這種現(xiàn)狀，專(zhuān)家認(rèn)為，更關(guān)鍵的問(wèn)題是，要讓用戶(hù)認(rèn)識(shí)到，正如有必要為使用中的數(shù)據(jù)和保存的數(shù)據(jù)制定政策一樣，也要為即將報(bào)廢的數(shù)據(jù)處置制定政策。而據(jù)Enterprise Strategy Group(ESG)分析師Jon Oltsik說(shuō)，在有關(guān)數(shù)據(jù)銷(xiāo)毀的政策中，非常關(guān)鍵的一點(diǎn)就是，他們到底該如何處置他們更換或淘汰掉的IT資產(chǎn)。

諜影重重

傍晚，一行人匆匆從某銀行大門(mén)走出，正中一人手提一個(gè)加了雙重鎖的防水儀器箱。這些人迅速鉆進(jìn)一輛黑色轎車(chē)，很快，這輛車(chē)就朝著郊外一家專(zhuān)業(yè)的冶煉廠疾馳而去。

他們保護(hù)的那個(gè)箱子里是什么東西？其實(shí)里面放的并非金銀珠寶，而是該銀行拿去郊外銷(xiāo)毀的幾塊硬盤(pán)。這項(xiàng)服務(wù)正是某專(zhuān)業(yè)數(shù)據(jù)銷(xiāo)毀服務(wù)提供商提供的上門(mén)服務(wù)之一。

有人可能覺(jué)得，對(duì)于一塊行將變成廢鐵的東西有必要這么興師動(dòng)眾嗎？答案是，很有必要。

數(shù)據(jù)銷(xiāo)毀的方法可謂很多，對(duì)硬盤(pán)刀劈斧剁、挫“骨”揚(yáng)灰都不在話下。人們雖然對(duì)某種方法孰優(yōu)孰劣上有著不同的看法，但大多數(shù)人基本都同意一點(diǎn)，即：使用簡(jiǎn)單的刪除或硬盤(pán)格式化命令不足以徹底銷(xiāo)毀數(shù)據(jù)。這類(lèi)方法留下太多的數(shù)據(jù)痕跡。利用一些簡(jiǎn)單的工具程序，就可以很容易恢復(fù)從文件系統(tǒng)中刪除的文件。這就像是撕掉了一本書(shū)的目錄，但卻將書(shū)的其余內(nèi)容保留了下來(lái)。

三年前，麻省理工學(xué)院(MIT)的兩名研究生就曾在舊的磁盤(pán)驅(qū)動(dòng)器上發(fā)現(xiàn)了大量的個(gè)人及公司財(cái)務(wù)信息，幾乎在十個(gè)驅(qū)動(dòng)器中就有三四個(gè)上面會(huì)載有機(jī)密信息，這的確令人感到非常震驚。

比刪除更安全的方法可以分為幾個(gè)級(jí)別。第一個(gè)級(jí)別是利用“0”“1”字符串一次或多次消除、覆蓋、擦除或“擦洗”數(shù)據(jù)。第二個(gè)級(jí)別是使用消磁設(shè)備等。最高級(jí)別則是放棄那些存儲(chǔ)設(shè)備的再利用，通過(guò)徹底改變這些設(shè)備的物理形態(tài)來(lái)銷(xiāo)毀存于其中的數(shù)據(jù)。比如切成碎片、磨成粉末、燒毀或熔解等“殘忍”的做法。

ManTech SMA計(jì)算機(jī)取證學(xué)研究員Jesse Kornblum在過(guò)去很多年里一直在嘗試通過(guò)恢復(fù)某些計(jì)算機(jī)數(shù)據(jù)而獲得各種犯罪調(diào)查證據(jù)。他從他的無(wú)數(shù)次實(shí)驗(yàn)中得出結(jié)論認(rèn)為，一般的個(gè)人可能只需要用某種單一的軟件覆蓋數(shù)據(jù)就足夠了，而對(duì)于那些要求絕對(duì)可靠的企業(yè)來(lái)講，或許將硬盤(pán)熔化為爐渣可能是達(dá)到完全銷(xiāo)毀數(shù)據(jù)這一目的的最佳方式，盡管費(fèi)用有點(diǎn)高。

正是因?yàn)橄嘈胚@一最佳的銷(xiāo)毀方式，如今在國(guó)外一些高端客戶(hù)（尤其是銀行）中，他們的IT安全主管們幾乎都在悄悄進(jìn)行一項(xiàng)每周例行的現(xiàn)場(chǎng)數(shù)據(jù)粉碎工作。

具體做法是，主管們先自己重新格式化硬盤(pán)，然后親自開(kāi)車(chē)把它們送到一家本地公司去粉碎，然后被熔解。這樣，他們可以確保硬盤(pán)離開(kāi)銀行大樓與粉碎硬盤(pán)之間不出現(xiàn)保管空當(dāng)。此外，像Data Killers公司這樣的專(zhuān)業(yè)銷(xiāo)毀數(shù)據(jù)服務(wù)提供商甚至還可以在硬盤(pán)運(yùn)往銷(xiāo)毀場(chǎng)地途中，提供上面提到的保險(xiǎn)箱等“保鏢”服務(wù)。