硬件服務 · ITAD
認證數據擦除,如何交付
每個處置項目立項前,客戶的安全審查團隊都會問同樣的八個問題。這一頁把答案提前寫好——白紙黑字,不必再來回追問。
一句話版本
- 軟件擦除使用 Blancco Drive Eraser,每塊硬盤生成一份帶數碼簽名、防篡改的擦除報告。
- 標準按您的策略選定——NIST 800-88 Clear/Purge、DoD 5220.22-M、HMG Infosec Standard 5 等 25+ 項;實際執行的標準逐盤記錄在報告上。
- 在您現場擦除,或運至我方設施擦除——由您選擇,寫入 SOW,兩種模式均全程保管鏈交接。
- 擦除失敗的硬盤一律物理銷毀並出具證書,絕不進入回收或轉售環節。
安全審查
八個問題,逐條作答
本頁可直接轉發給您的安全或合規團隊。以下每一項聲明,都能在逐盤報告或 SOW 中核驗。
01
數據在哪個階段擦除——客戶現場,還是運輸之後?
兩種模式都提供,在項目範圍界定時由您選擇——在任何設備被移動之前,該選擇已寫入 SOW。
離場擦除(標準託管流程)
硬盤在您現場完成盤點、貼標,封入帶掛鎖的安全箱,隨保管鏈交接文檔運輸,抵達我方處理設施後執行擦除。全程每台設備可追溯——即我們公開的 ITAD 十步流程。
現場擦除,收運之前
若您的策略要求可讀數據不得離開現場,我們在現場完成擦除——或物理銷毀(HDD 打孔/鑽孔)——並逐台拍照留證,之後才裝箱運輸。
02
軟件抹除採用哪一種數據清除標準?
軟件擦除使用 Blancco Drive Eraser。標準在項目範圍界定時按您的策略選定:NIST 800-88(Clear,或在硬盤固件支持時執行 Purge 級)、DoD 5220.22-M / ECE、HMG Infosec Standard 5,平台共支持 25+ 項已發佈標準(含 IEEE 2883-2022),完整清單見我們的 ITAD 頁面。
實際執行的標準逐盤記錄在擦除報告上——審計人員看到的是「哪個序列號跑了哪個方法」,而不是一句籠統承諾。本頁下方的脫敏樣例報告裡能直接看到這個字段。Blancco 的 NIST 800-88 實現已通過 ADISA 合規驗證(HDD 與 SSD 均覆蓋)。
03
針對 SSD 與 NVMe 硬盤,採用什麼清除方式?
閃存介質不能按機械硬盤的方式處理。SSD 與 NVMe 使用 Blancco 的專利 SSD 擦除方法(美國專利 9,286,231),恰好組合了安全審查常問的那幾種機制:
固件級淨化
在硬盤固件支持時下發 Device Sanitize 指令與加密擦除(Cryptographic Erase)——支持 Sanitize 的硬盤可達 NIST 800-88 Purge 級。
覆寫(Overwriting)
對全部邏輯容量執行多輪隨機覆寫,並解除 freeze lock,防止鎖定狀態的硬盤悄悄跳過覆寫。
全量驗證
每次擦除都先驗證、後出報告;每塊硬盤實際執行了哪種機制,記錄在該盤的報告上。
固件無法完成可驗證擦除的硬盤,不做「大概沒問題」的假設——直接轉入物理銷毀(見下方「擦除失敗」一問)。
04
使用的 Blancco 產品及版本信息?
Blancco Drive Eraser,按項目採購許可——在項目立項時購買當前發行版許可,而不是囤舊版。近期項目運行的是當前 7.x 發行版;下方脫敏樣例報告即出自 2025 年 6 月一次真實擦除的 Drive Eraser 7.13.0。
實際使用的軟件版本印在每一份逐盤擦除報告上,也可按需寫入您的 SOW——版本信息以報告上可核驗的形式交付,而不是郵件裡的一句話。
05
若採用實體銷毀,最終粉碎後的顆粒尺寸是多少?
共有四種物理銷毀方式,按介質類型與策略要求選用:現場 HDD 打孔/鑽孔、認證消磁、SSD/HDD 彎折,以及通過認證銷毀夥伴執行的工業級粉碎。
我們不在營銷頁面上承諾一個毫米數:粉碎在認證夥伴的設備上執行,最終顆粒尺寸取決於分配給您批次的機器——它會提前寫入 SOW,並註明在銷毀證書上。若您的策略規定了顆粒尺寸上限,請在範圍界定時明確提出:我們要麼滿足,要麼在開工前告訴您做不到。
06
硬盤無法通過擦除程序時,如何處理?
絕不進入回收或轉售環節。每個批次都有報告 QA 環節,逐一核對 Blancco 結果中的缺失與失敗設備;任何擦除失敗——或驗證無法完成——的硬盤,轉入物理銷毀(打孔/鑽孔、彎折或粉碎,按 SOW 約定)。
被銷毀的硬盤會連同序列號與銷毀方式列入最終《處置證書》,並附與所有物理銷毀介質相同的照片/視頻證據。
07
我們會收到哪些證書?可以看樣例嗎?
共四類文檔,按項目內容出具:
逐盤 Blancco 擦除報告
數碼簽名、防篡改:序列號、擦除標準與機制、驗證結果、時間戳、軟件版本。
逐盤銷毀證書
針對物理銷毀介質:序列號、資產標籤、設備類型、銷毀方式、日期與證書編號。
《處置證書》+ 綜合報告
批次級匯總,列明每台資產及其去向——可直接用於 ISO 27001 審計與監管審查。
回收證書
項目含回收時,由認證電子廢棄物夥伴出具——零填埋。
樣例文檔(數據銷毀證書、回收證書)可按需提供——本頁下方就有一份來自真實擦除的脫敏報告,先看格式,再來索取。
08
服務如何計價?
ITAD 按項目報價,以簽署的 SOW 為準——沒有「每塊硬盤多少錢」的誠實標價,因為成本主要由物流決定。影響報價的因素:
設備
數量、尺寸與重量——決定車輛、工時與包裝材料。
站點
地點(單/多站點)、進場要求,以及是否需要恢復機房條件。
方式與工具
您的策略要求哪些擦除與銷毀方式——Blancco 許可、消磁設備、彎折、認證粉碎。
證據深度
盤點與審計要求、證書格式、照片/視頻證據。
時間安排
工作時間內或加班/非工作時間作業,以及項目截止日期。
證據
擦除報告長什麼樣
來自我們一次真實擦除的 Blancco 報告——序列號、標識符與簽名已脫敏,其餘原樣。我們處理的每一塊硬盤都會生成這樣一份。
Blancco Drive Eraser 7.13.0
樣例——序列號、標識符與簽名已脫敏
2025-06-16 03:53:05 (+0000) · HP ELITEBOOK 840 G6 · S/N 5CG0••••••
Data Erasure Report
Erasure Results
Disk: 1 · SK hynix PC601 512GB
Serial: AS01N6••••••••••
Bus: NVMe · Sectors: 1,000,215,216
Health: Good
Start/End: 03:40:54 → 03:52:21
Duration: 00:11:27
Method: HMG Infosec Standard 5, Lower Standard · Rounds: 1 (1 overwrite)
Status: ✓ Erased
Hardware Details (excerpt)
Intel Core i7-8665U · 16GB DDR4 · BIOS R70 01.08.01 · TPM 2.0 (Infineon) · Asset tag ••••••
Report Details
Report UUID: 0126abbe-••••-••••-••••-••••••••••••
Software Version: Blancco Drive Eraser 7.13.0
Digital Signature: HdLRMdpgT68lxO7pw•••••••••••••••••••••••••
Data Erasure Operator
Supervisor
報告可出具英文版或中文版。
數碼簽名
防篡改——報告可被驗證,而不只是歸檔
報告 UUID
每份報告可單獨引用
逐盤方法與輪次
實際執行的標準,不是一句籠統承諾
NVMe 識別
閃存介質被識別並按設備特性處理
完整硬件清單
可與您的資產台賬逐項核對——細到 BIOS、TPM 與資產標籤
雙人簽署
操作員與監察員共同簽字
對機械硬盤與服務器,報告還記錄 HPA/DCO 隱藏區域檢查、擦除前後的重映射扇區數——多盤設備一份報告全覆蓋。