淘汰伺服器、硬碟或隨身媒體時，最容易出問題的不是設備本身，而是資料還留在載體上。這篇是方法與邊界說明：幫助你判斷該用哪一層處理，而不是替你判斷公司是否合規。整體 ITAD 與回收流程見數據中心 ITAD 採購與回收指南。

先問資料敏感度與載體類型

決定方法之前，先分兩條軸整理：

  • 資料敏感度：是否含個人資料、商業秘密、客戶紀錄或帳號相關資料；敏感度越高，越傾向可驗證或物理處理。
  • 載體類型：機械硬碟（HDD）、固態硬碟（SSD／NVMe）、USB／記憶卡、磁帶等；不同載體的可清除方式差異很大。

同一批設備裡，不同碟可能要走不同方法，不宜用單一標準覆蓋全部。

NIST SP 800-88 Revision 2 的決策邏輯

美國 NIST SP 800-88《Guidelines for Media Sanitization》是業界常用的清除決策參考；Revision 2 已於 2025 年 9 月發布，取代先前的 Revision 1。條文以 csrc.nist.gov 現行文本為準，處理前應核對最新版本與適用範圍。

文件把處理強度由淺到深大致分為：

  • 清除（Clear）：以覆寫等方式令一般讀取無法還原，適合低敏感度、可重複使用的媒體。
  • 清除加驗證（Purge／verified sanitization）：在清除後驗證結果，適合敏感度較高、需要留下紀錄的情境。
  • 物理銷毀（Destroy）：粉碎、研磨等實體破壞，令媒體無法再儲存與讀取。

具體哪一層對應哪類媒體，要以現行 NIST 文本與你的資料分級一起判斷。

清除、清除加驗證、物理銷毀怎樣選

  • 可重用、敏感度低：清除或清除加驗證通常足夠，並保留方法與結果紀錄。
  • 含個人資料或商業敏感資料：傾向清除加驗證；若媒體已不打算重用，物理銷毀的邊界最清楚。
  • 設備要轉售或交第三方：處理方法與證明要在交付前寫清楚，避免資料責任隨設備轉移。

損壞碟與固態媒體的常見誤判

  • SSD／NVMe 不宜只靠覆寫：磨損平衡、備用空間與控制器映射，令覆寫不一定觸及所有儲存單元；損壞或加密的固態媒體，物理處理往往更穩妥。
  • 損壞機械碟不當作已清除：碟體壞軌或電路故障，不等於資料消失；能讀的部分仍可能被還原。
  • 快速格式化不是清除：檔案表被清空，資料區通常仍在。
  • 以為刪除檔案等於銷毀：單一檔案刪除或垃圾桶清空，不構成媒體層面的清除。

證明書能寫甚麼、不能寫甚麼

一份可信的處理紀錄，通常可寫：媒體類型與序號、採用的方法、處理日期、執行者與驗證結果（如有）。它不能寫：

  • 保證資料「100% 不可恢復」這類絕對承諾；
  • 我們並未持有、也未經驗證的認證徽章或合資格身分；
  • 替你判定某個行業或法規情境已完全合規。

證明書是流程與紀錄的憑據，不是法律意見；最終合規判斷仍須由你或專業顧問按適用法規確認。

與香港私隱專員指引對讀

香港個人資料私隱專員公署《個人資料刪除及匿名化指引》可與上述方法對讀：處理個人資料的刪除與匿名化時，應保留相應紀錄並說明處理方式。本節為編輯參考，不構成法律意見；相關文本見 pcpd.org.hk 的公開指引 PDF。我們的網站資料處理方式另見私隱政策。

FAQ

Q：格式化硬碟就可以淘汰嗎？ A：不行。快速格式化只清空檔案表，資料區通常仍在；要按敏感度選擇清除、清除加驗證或物理銷毀。

Q：SSD 覆寫一次安全嗎？ A：不一定。磨損平衡與備用空間令覆寫可能未覆蓋所有單元；敏感或不再重用的固態媒體，通常傾向物理銷毀。

Q：證明書可以寫「資料無法恢復」嗎？ A：不建議寫這種絕對表述。證明書記錄媒體、方法、日期與驗證結果；不可恢復屬於無法絕對保證的結論。

Q：你們會替我們判斷是否合規嗎？ A：不會。我們提供方法、驗收與紀錄流程；合規判定須由你或專業顧問按適用法規確認。

下一步

說明：本文為方法與邊界說明，引用 NIST SP 800-88 與香港私隱專員公開指引作參考，條文以現行官方文本為準。本文不構成法律意見，也不保證任何資料在所有情境下均不可恢復；實際處理方式與責任以報價單及〈服務條款〉為準。