中國的 IT 資產處置：一個北京消磁的故事

簡短回答： 存放在中國大陸辦公室的退役硬盤，不必離境才能按認證標準銷毀。Brocent 的消磁設備常駐北京，在中國境內三到五個工作日內可發運到現場——若要運到香港則是五到十天。硬件留在原地，銷毀能力自己移動過來。

以下是一個複合情境，來自 Brocent 在中國大陸經常遇到的同一類問題，而非某一家具名客戶：一家外商汽車零組件集團在長三角經營著一個約八十人的工程與試驗中心。三年一輪的硬件更新到期了——大約九十台工作站、十一台機架服務器、幾台 NAS，以及兩台退役的試驗台控制器。工作站上存著三家客戶仍在量產的零件的 CAD 模型與驗證數據。集團對這件事有一套標準流程，由總部 IT 撰寫，內容是：收集退役資產、運到區域處置合作夥伴、收回證書。

區域處置合作夥伴在香港。當地 IT 經理把流程讀了兩遍，而讓他停下來的不是某條合規條款，是算術。他被要求把九十顆裝著客戶在用工程數據的硬盤放進一批貨裡、跨過一道邊境，然後在別人的文件流程追上來之前，讓它們脫離自己的保管若干天——而這個天數是未知的。

為什麼中國辦公室的硬件更新會卡在處置這一步？

因為集團的處置流程幾乎總是圍繞「集團的處置供應商恰好在哪裡」寫成的，然後被套用到每一個據點，彷彿地理位置只是個細節。對多數據點而言差不多確實如此。對中國大陸據點不是，原因在於「把資產運到處理設施」這一步，在貨物跨過海關邊境、而其中的儲存媒體仍然載有數據時，性質就悄悄變了。

有三個彼此獨立的問題被打包進了這一行流程，而由於它們一起出現，通常被誤認為是「一個已經由別人在處理的問題」。

在運輸途中，數據還在硬盤上。 這是最應該讓注重安全的讀者先停下來的部分。在「運出去」的模型裡，銷毀發生在目的地。在那之前的一切——收集、打包、貨車、口岸、接收倉庫——都是一段時間窗口：裝著客戶工程數據的硬盤既不在公司場地內，也還沒有被銷毀。涵蓋這段窗口的文件記錄，是「妥善處置」與「我們把九十顆裝著客戶數據的硬盤運去了某處，然後祈禱」之間唯一的分界。

週期不由你掌握。 一批舊 IT 設備跨境出運的海關時點，不是當地 IT 經理能控制、也不是能可靠預測的；而某一批退役硬件究竟能不能出口、按什麼申報出口，是一個該由公司的報關代理回答的問題，而不是 IT 部門。一個帶著場地騰退截止日期的更新項目，對流程中間一個開口式的步驟承受力很差。

跨境這個問題本身是個沒人問過的法律問題。 把載有個人資訊或客戶數據的儲存媒體移出中國大陸，會觸及中國數據保護制度下的若干問題，而這些問題應由公司自己的法務回答，不該由處置供應商回答，也不該由這篇文章回答。下面我們會誠實地回到這一點，因為有用的結論不是一個法律意見——而是：境內方案讓這個問題對這批硬件而言變得無需回答，而不是要求在時間壓力下把它回答出來。

注意這三點的共同之處：它們是由路由決定造成的，不是由銷毀要求造成的。按認證標準銷毀一顆硬盤，完全不需要這顆硬盤移動到另一個司法管轄區。那只是供應商位置造成的副產品。

情境：九十台工作站、十一台服務器，和一份為別處寫的流程

當地團隊實際面對的情況，攤開來看：

一支混合機隊。 大約九十台工作站，多數是傳統硬盤，但約三分之一已經換成 SSD 或 NVMe；十一台機架服務器，混裝多種 SAS 硬盤；兩台 NAS；還有兩台嵌入式試驗台控制器，不打開機殼沒人能確定裡面是什麼儲存媒體。
客戶的在用數據。 這些 CAD 與驗證數據在合約上屬於三家客戶，而正是它們自己的審計要求，讓這件事不可能隨便處理。
一個帶著平面圖的截止日期。 新機隊到貨日期已定。舊機隊必須搬出大樓——因為樓裡放不下兩套。
沒有現行清冊。 資產清冊兩年沒有核對過。沒人能有把握地說出總共有多少顆硬盤，而這比「硬盤太多」是一個不同且更糟的問題。
一份假定目的地是香港的集團流程。 包括證書格式，以及圍繞那家供應商輸出格式建立的報告範本。
完全沒有本地的保管鏈文件。 有一套快遞下單流程。沒有封籤箱、貼標、登記、拍照的交接流程——而這兩者的差別，正是審計人員會追問的全部內容。

改變答案的那個事實：消磁機在北京，而且它會移動

這裡是重新界定問題的營運細節，值得精確陳述，因為精確的版本比近似的版本有用得多。

Brocent 的 IT 資產處置服務列出六種銷毀方式，每一種都公布真實的可用性與週期，而不是含糊帶過。其中一種是消磁——認證消磁設備對硬盤施加強磁場，永久破壞承載數據的磁疇。它不可逆且可驗證。而它的可用性那一行寫的是：可用，中國北京。週期那一行寫的是：發運需三到五天。

公布的週期表更具體。發運消磁設備在中國境內需要三到五天，若要到香港則是五到十天。把這句話讀對方向，它就是論點本身：這項能力是一台常駐中國大陸、並移動到硬件所在地的實體工具。對長三角的據點而言，銷毀設備在三到五天之內、在境內、路徑上沒有邊境。對同一集團的香港辦公室而言，同一台工具是五到十天——那就是這道邊境的代價，由工具來承擔，而不是由九十顆載有客戶數據的硬盤來承擔。

這把路由決定反轉了。集團流程把數據運向能力。境內方案把能力運向數據。上面三個問題，每一個都由第一種安排產生、在第二種安排裡不存在：硬盤從不離開場地也不離境，週期變成一個已知的三到五天週期而不是開口式的海關問題，而跨境數據問題對這批硬件不會出現，因為沒有任何東西跨境。

這也恰好是那種難以聲稱、易於核實的事實。不少供應商會告訴你他們能處理中國的處置業務。有用的問題是設備實際在哪裡、到場要幾天——而這兩點是公布的。

消磁涵蓋什麼，不涵蓋什麼

對混合機隊而言，這是一條重要的提醒，因為把它搞錯是境內方案最常見的出狀況方式。

消磁的工作原理是破壞磁疇。這使它適用於傳統硬盤，而不適用於快閃記憶體——快閃記憶體不靠磁性儲存數據。這家複合公司約三分之一的工作站已經是 SSD 或 NVMe，這些盤需要另一條路徑：按 NIST 800-88 Purge 等標準執行的認證軟件抹除或加密抹除、機械折彎式實體銷毀，或工業碎紙級粉碎。

公布的可用性在這裡同樣重要，也正是範圍確認必須提前、而不是等到收機當天才做的原因。Blancco 認證軟件抹除按項目授權，訂購處理需兩到三天。快閃記憶體媒體的機械折彎需要從美國特別訂貨，週期一到兩週。工業粉碎透過認證第三方執行，同樣是一到兩週。硬盤實體鑽孔——電鑽對盤片施加三次——兩天準備即可，而且在「數據絕不離開場地」這個要求下可以在現場完成。

實際後果是：在混合機隊上，消磁機不是週期最長的那一項，快閃記憶體路徑才是。一個先訂了消磁機、之後才發現 SSD 路徑的計畫，在一個帶著平面圖的截止日期面前，給自己買了一個兩週的意外。這正是範圍確認清單把「需要何種 HDD/SSD 處置方式」作為一個明確問題來問、而不是靠推斷的原因——也是為什麼誠實的順序是先清點媒體類型，再選擇方式。

比較：處理中國辦公室退役硬盤的三種做法

把退役硬件運出中國大陸

吸引力在哪： 它符合集團已有的流程、總部 IT 已經信任的供應商，以及報告範本已經預期的證書格式。不需要新的核准。
實際代價： 一段運輸窗口，其間未被銷毀、載有客戶數據的硬盤既不在你的場地也不在你的國家。一個你無法控制的週期。以及一個必須在截止日期壓力下、由原本沒準備回答它的人來回答的跨境數據問題。
它擅長什麼： 把幾個市場的小批量歸集成一次處理作業——在數據敏感度確實很低的情況下。
它在哪裡失效： 恰恰是這裡——可觀的數量、在用的客戶數據、一個固定的截止日期。

找一家普通的本地回收商

吸引力在哪： 快、便宜、就在本地，而且這週就有人來收。對於沒有數據的純電子廢棄物，這完全是個合理答案。
實際代價： 通常沒有按設備的銷毀證據。一棧板的簽收單不是「第某號硬盤於某日以某種方式被銷毀」的記錄，而棧板簽收單正是 ISO 27001 審計人員或網絡保險問卷不會接受的東西。
它擅長什麼： 螢幕、椅子、線材、不含儲存的機殼——也就是一次更新中按體積計真正不含數據的大多數。
它在哪裡失效： 任何有序號、內含儲存裝置的東西。

認證境內銷毀，把消磁機帶到現場

吸引力在哪： 硬件不離開中國。週期是公布的、境內的。證據是按設備而不是按棧板的。
實際代價： 它需要在更新日期之前若干週做真正的範圍確認，包括媒體類型清點、按媒體類型確定方式，以及提前預訂長週期的快閃記憶體路徑。這是一個有計畫的項目，不是打一通電話。
你得到什麼： 從收集起的完整保管鏈文件；按設備的單獨銷毀證書，載明序號、銷毀方式與日期；實體銷毀過程的照片與視頻證據；最終的處置證書，逐項列出每台資產及其方式、日期與證書編號；以及隨後由認證電子廢棄物回收商處理、零掩埋並提供 ESG 證書。
什麼情況下它是正確答案： 一個具有真實數據敏感度、真實數量、且有明確完成日期的中國大陸據點。而這是常見情形，不是罕見情形。

一次境內銷毀作業實際是什麼樣子

處置流程分十個階段執行，而按順序讀是值得的，因為順序恰恰是多數處置報價省略掉的部分。

現場資產清點。 工程師到場，在任何東西移動之前，對每一台設備貼標、拍照、並與資產清冊逐一登記。對這家複合公司而言，這是最關鍵的一個階段，因為清冊已經兩年沒核對過——在這個時點，清點本身就是交付物，不是真正工作開始前的形式。
下架與打包。 設備從機架上拆下或從座位收集，用氣泡膜包裝以防實體損傷，放入帶鎖的封籤安全箱。
安全運輸。 專用廂車或貨車把封籤箱運往處理設施，全程維護保管鏈文件。
離場倉庫入庫。 資產接收並盤點。Blancco 授權與 USB 開機工具按批次準備並分配。
實驗環境建置與數據抹除。 建置帶網絡連線的本地處理實驗環境，逐台執行認證抹除。每次抹除產生一份防篡改的抹除報告，載明序號、方式與時間戳記。
照片與視頻證據。 在銷毀過程中及之後對每台設備拍照並錄製短片——尤其針對在抹除的同時或之後被實體銷毀的硬盤。
網絡設備重設。 路由器、交換機與防火牆透過 Console 線做專業原廠重設，清除設定、VLAN 表與已存憑證。這是人們會忘記的一步；一台設定完好的退役防火牆就是你網絡的一張地圖。
報告審核與 QA。 對照清點結果審核抹除報告，確認沒有遺漏或失敗。缺口在批次放行前被升級處理並解決，而這是整個流程中唯一一個「我們不確定第 57 顆盤」還能便宜解決的時點。
打包出運或送處置。 已處理設備按出運標準重新打包，路由到認證電子廢棄物回收商或客戶指定位址。
簽發處置證書。 最終報告逐項列出每台資產的序號、資產編號、設備類型、銷毀方式、銷毀日期與單獨證書編號。

對於境內作業，第三與第四階段留在中國大陸境內，而到場的是消磁設備，不是硬盤被運走。如果要求是數據完全不離開場地，現場鑽孔式實體銷毀會把銷毀步驟移到第二階段，代價是單台速度更慢。

最終你拿到什麼，以及它到底有什麼用

一次認證處置作業的產出是「證據」，而證據只有在能回答別人真正會問你的問題時才有用。

按設備的銷毀證書——序號、方式、日期——回答的是「證明這一顆具體的硬盤被銷毀了」。逐項列出每台資產及其證書編號的綜合處置證書，回答的是「證明你知道總共有多少台、而且一台都沒丟」，這是更難的那個問題，也是一份過期清冊會讓它無法回答的問題。兩者合在一起，正是 ISO 27001 審計、網絡保險問卷與客戶自己的供應商審計在尋找的東西。該服務支援 27 種以上抹除標準，包括 NIST 800-88 Clear 與 Purge、DoD 5220.22-M 及其 ECE 變體、TCG 加密抹除與 HMG Infosec Standard 5 各級別——所以採用的標準可以是你客戶合約指名的那一個，而不是供應商偏好的那一個。

還有一個商業面，值得在硬件被銷毀之前、而不是之後與財務提出來。仍有市場價值的資產可以轉售或折抵，沖抵處置成本，並透過再利用而非回收降低環境影響。一支三年的工作站機隊通常已經過了這條曲線上有意思的部分，但十一台相對較新的服務器可能還沒有——而這個決定必須在硬盤被銷毀之前做，不是之後，這意味著它屬於範圍確認階段。

關於成本，我們不會編一個數字出來。頁面公布的是驅動報價範圍的十一項因素——設備數量、尺寸與重量、據點位置、目的地位置、數據中心條件、工作時段（含加班與非上班時間）、處置方式與工具、清點與審計要求、包裝材料、倉儲——而這張清單存在的原因是：同一支機隊的兩份處置報價可以相差很多，而兩份都誠實，因為它們在為不同的工作量報價。一份沒有問到這十一項中大部分內容的報價，並不是更便宜，而是更不明確。

這篇文章不回答的那個問題

有一件事需要謹慎說明。把載有個人資訊的儲存媒體移出中國大陸，在某個具體情形下是否被允許、在什麼條件下允許、需要哪些內部核准，是中國數據保護框架下的法律問題。它取決於數據是什麼、屬於誰，以及公司自身的情況——而這是一個該由你的法務與法遵職能回答的問題。本文不構成法律意見，也不對任何具體設定斷言門檻、核准要求或法遵結論。我們的外商企業中國 MLPS 與 PIPL 法遵檢查清單梳理了更大框架的形狀，它是與法務對話的起點，而不是對話的替代品。

我們能說的是營運層面的，而這也是提這個話題的誠實理由：境內路徑意味著這個特定問題不必在更新截止日期前被回答，因為沒有任何東西跨境。這是一個關於排程與風險面的論點，不是一個法律論點。如果集團政策無論如何都要求走跨境路徑，那是一個正當的決定——它只需要是某個人在看清那段運輸窗口之後做出的決定，而不是從「供應商恰好在哪裡」繼承來的預設值。

硬件生命週期到底歸誰

這家複合公司解決了眼前的問題。九十台工作站、十一台服務器與那兩台棘手的試驗台控制器被清點、按各自媒體適用的方式在境內銷毀、並逐台出具證書。新機隊按期到貨，場地騰空了。

但這個問題之所以讓人緊張，與「處置很難」毫無關係。而是因為資產清冊已經兩年沒核對過、沒有人檢查過一份圍繞香港供應商寫成的流程對大陸據點是否成立，以及這個問題只是因為一次硬件更新才被迫提出。這些都不是處置的失敗。它們是缺少一個把硬件生命週期當作自己長期職責的人——知道你擁有什麼、什麼時候退役、退役時會發生什麼。

這正是託管 IT 計畫應該涵蓋的。按用戶計畫包含一位具名 vCIO 與技術藍圖，以及 7×24 NOC 監控、服務台、補丁管理、託管防火牆、備份與災難恢復和 SLA 保障，而中國大陸的每用戶每月價格與香港、新加坡、美國並列公布。資產處置位於其中，是到期時由計畫處理的事項之一——而當一次更新到來時，清點已經存在、方式矩陣已經清楚、長週期項目已經預訂。論點不是你應該把處置當成一個產品從我們這裡買。而是：一次硬件更新不該成為「發現你的資產清冊是錯的」那個事件。

如果退役是伴隨搬遷而不是單純更新發生的，IT 搬遷與處置通常是一個項目而不是兩個，把它們一起做範圍確認可以避免搬運那些本來就要被銷毀的硬件。定價頁面上有計畫的數字，想專門過一遍某個中國據點時可以與我們聯繫——Brocent 自 2007 年在北京創立以來就在中國大陸營運，在上海、北京與廣州設有營運中心。