淘汰服务器、硬盘或随身介质时，最容易出问题的不是设备本身，而是资料还留在载体上。这篇是方法与边界说明：帮助你判断该用哪一层处理，而不是替你判断公司是否合规。整体 ITAD 与回收流程见数据中心 ITAD 采购与回收指南。

先问数据敏感度与介质类型

决定方法之前，先分两条轴整理：

  • 数据敏感度：是否含个人资料、商业秘密、客户记录或账号相关资料；敏感度越高，越倾向可验证或物理处理。
  • 介质类型：机械硬盘（HDD）、固态硬盘（SSD／NVMe）、USB／存储卡、磁带等；不同载体的可清除方式差异很大。

同一批设备里，不同盘可能要走不同方法，不宜用单一标准覆盖全部。

NIST SP 800-88 Revision 2 的决策逻辑

美国 NIST SP 800-88《Guidelines for Media Sanitization》是业界常用的清除决策参考；Revision 2 已于 2025 年 9 月发布，取代先前的 Revision 1。条文以 csrc.nist.gov 现行文本为准，处理前应核对最新版本与适用范围。

文件把处理强度由浅到深大致分为：

  • 清除（Clear）：以覆写等方式令一般读取无法还原，适合低敏感度、可重复使用的介质。
  • 清除加验证（Purge／verified sanitization）：在清除后验证结果，适合敏感度较高、需要留下记录的情境。
  • 物理销毁（Destroy）：粉碎、研磨等实体破坏，令介质无法再储存与读取。

具体哪一层对应哪类介质，要以现行 NIST 文本与你的资料分级一起判断。

清除、清除加验证、物理销毁怎样选

  • 可重用、敏感度低：清除或清除加验证通常足够，并保留方法与结果记录。
  • 含个人资料或商业敏感资料：倾向清除加验证；若介质已不打算重用，物理销毁的边界最清楚。
  • 设备要转售或交第三方：处理方法与证明要在交付前写清楚，避免资料责任随设备转移。

损坏盘与固态介质的常见误判

  • SSD／NVMe 不宜只靠覆写：磨损平衡、备用空间与控制器映射，令覆写不一定触及所有储存单元；损坏或加密的固态介质，物理处理往往更稳妥。
  • 损坏机械盘不当作已清除：盘体坏轨或电路故障，不等于资料消失；能读的部分仍可能被还原。
  • 快速格式化不是清除：文件表被清空，资料区通常仍在。
  • 以为删除文件等于销毁：单一文件删除或清空回收站，不构成介质层面的清除。

证明书能写什么、不能写什么

一份可信的处理记录，通常可写：介质类型与序号、采用的方法、处理日期、执行者与验证结果（如有）。它不能写：

  • 保证资料“100% 不可恢复”这类绝对承诺；
  • 我们并未持有、也未经验证的认证徽章或合资格身份；
  • 替你判定某个行业或法规情境已完全合规。

证明书是流程与记录的凭据，不是法律意见；最终合规判断仍须由你或专业顾问按适用法规确认。

与香港隐私专员指引对读

香港个人资料隐私专员公署《个人资料删除及匿名化指引》可与上述方法对读：处理个人资料的删除与匿名化时，应保留相应记录并说明处理方式。本节为编辑参考，不构成法律意见；相关文本见 pcpd.org.hk 的公开指引 PDF。我们的网站资料处理方式另见隐私政策。

FAQ

Q：格式化硬盘就可以淘汰吗？ A：不行。快速格式化只清空文件表，资料区通常仍在；要按敏感度选择清除、清除加验证或物理销毁。

Q：SSD 覆写一次安全吗？ A：不一定。磨损平衡与备用空间令覆写可能未覆盖所有单元；敏感或不再重用的固态介质，通常倾向物理销毁。

Q：证明书可以写“资料无法恢复”吗？ A：不建议写这种绝对表述。证明书记录介质、方法、日期与验证结果；不可恢复属于无法绝对保证的结论。

Q：你们会替我们判断是否合规吗？ A：不会。我们提供方法、验收与记录流程；合规判定须由你或专业顾问按适用法规确认。

下一步

说明：本文为方法与边界说明，引用 NIST SP 800-88 与香港隐私专员公开指引作参考，条文以现行官方文本为准。本文不构成法律意见，也不保证任何资料在所有情境下均不可恢复；实际处理方式与责任以报价单及服务条款为准。