中国的 IT 资产处置：一个北京消磁的故事

简短回答： 存放在中国大陆办公室的退役硬盘，不必离境才能按认证标准销毁。Brocent 的消磁设备常驻北京，在中国境内三到五个工作日内可发运到现场——如果要运到香港则是五到十天。硬件留在原地，销毁能力自己移动过来。

下面是一个复合情境，来自 Brocent 在中国大陆经常遇到的同一类问题，而不是某一家具名客户：一家外资汽车零部件集团在长三角运营着一个约八十人的工程与试验中心。三年一轮的硬件更新到期了——大约九十台工作站、十一台机架服务器、几台 NAS，以及两台退役的试验台控制器。工作站上存着三家客户仍在量产的零件的 CAD 模型和验证数据。集团对这件事有一套标准流程，由总部 IT 撰写，内容是：收集退役资产、运到区域处置合作方、收回证书。

区域处置合作方在香港。当地 IT 经理把流程读了两遍，而让他停下来的不是某条合规条款，是算术。他被要求把九十块装着客户在用工程数据的硬盘放进一批货里、跨过一道边境，然后在别人的文件流程追上来之前，让它们脱离自己的保管若干天——而这个天数是未知的。

为什么中国办公室的硬件更新会卡在处置这一步？

因为集团的处置流程几乎总是围绕"集团的处置供应商恰好在哪里"写成的，然后被套用到每一个站点，仿佛地理位置只是个细节。对多数站点来说差不多确实如此。对中国大陆站点不是，原因在于"把资产运到处理设施"这一步，在货物跨过海关边境、而其中的存储介质仍然载有数据时，性质就悄悄变了。

有三个彼此独立的问题被打包进了这一行流程，而由于它们一起出现，通常被误认为是"一个已经由别人在处理的问题"。

在运输途中，数据还在硬盘上。 这是最应该让注重安全的读者先停下来的部分。在"运出去"的模型里，销毁发生在目的地。在那之前的一切——收集、打包、卡车、口岸、接收仓库——都是一段时间窗口：装着客户工程数据的硬盘既不在公司场地内，也还没有被销毁。覆盖这段窗口的文件记录，是"妥善处置"与"我们把九十块装着客户数据的硬盘运去了某处，然后祈祷"之间唯一的分界。

时间表不由你掌握。 一批旧 IT 设备跨境出运的海关时点，不是当地 IT 经理能控制、也不是能可靠预测的；而某一批退役硬件究竟能不能出口、按什么申报出口，是一个该由公司的报关代理回答的问题，而不是 IT 部门。一个带着场地腾退截止日期的更新项目，对流程中间一个开口式的步骤承受力很差。

跨境这个问题本身是个没人问过的法律问题。 把载有个人信息或客户数据的存储介质移出中国大陆，会触及中国数据保护制度下的若干问题，而这些问题应由公司自己的法务回答，不该由处置供应商回答，也不该由这篇文章回答。下面我们会诚实地回到这一点，因为有用的结论不是一个法律意见——而是：境内方案让这个问题对这批硬件而言变得无需回答，而不是要求在时间压力下把它回答出来。

注意这三点的共同之处：它们是由路由决定造成的，不是由销毁要求造成的。按认证标准销毁一块硬盘，完全不需要这块硬盘移动到另一个司法辖区。那只是供应商位置造成的副产品。

情境：九十台工作站、十一台服务器，和一份为别处写的流程

当地团队实际面对的情况，摊开来看：

一支混合机队。 大约九十台工作站，多数是机械硬盘，但约三分之一已经换成 SSD 或 NVMe；十一台机架服务器，混装多种 SAS 硬盘；两台 NAS；还有两台嵌入式试验台控制器，不打开机壳没人能确定里面是什么存储介质。
客户的在用数据。 这些 CAD 与验证数据在合同上属于三家客户，而正是它们自己的审计要求，让这件事不可能随便处理。
一个带着平面图的截止日期。 新机队到货日期已定。旧机队必须搬出楼——因为楼里放不下两套。
没有现行台账。 资产台账两年没有对过。没人能有把握地说出总共有多少块硬盘，而这比"硬盘太多"是一个不同且更糟的问题。
一份假定目的地是香港的集团流程。 包括证书格式，以及围绕那家供应商输出格式搭建的报告模板。
完全没有本地的保管链文件。 有一套快递下单流程。没有封签箱、贴标、登记、拍照的交接流程——而这两者的差别，正是审计师会追问的全部内容。

改变答案的那个事实：消磁机在北京，而且它会移动

这里是重新界定问题的运营细节，值得精确陈述，因为精确的版本比近似的版本有用得多。

Brocent 的 IT 资产处置服务列出六种销毁方式，每一种都公布真实的可用性与周期，而不是含糊带过。其中一种是消磁——认证消磁设备对硬盘施加强磁场，永久破坏承载数据的磁畴。它不可逆且可验证。而它的可用性那一行写的是：可用，中国北京。周期那一行写的是：发运需三到五天。

公布的周期表更具体。发运消磁设备在中国境内需要三到五天，如果要到香港则是五到十天。把这句话读对方向，它就是论点本身：这项能力是一台常驻中国大陆、并移动到硬件所在地的物理工具。对长三角的站点来说，销毁设备在三到五天之内、在境内、路径上没有边境。对同一集团的香港办公室来说，同一台工具是五到十天——那就是这道边境的代价，由工具来承担，而不是由九十块载有客户数据的硬盘来承担。

这把路由决定反转了。集团流程把数据运向能力。境内方案把能力运向数据。上面三个问题，每一个都由第一种安排产生、在第二种安排里不存在：硬盘从不离开场地也不离境，时间表变成一个已知的三到五天周期而不是开口式的海关问题，而跨境数据问题对这批硬件不会出现，因为没有任何东西跨境。

这也恰好是那种难以声称、易于核实的事实。不少供应商会告诉你他们能处理中国的处置业务。有用的问题是设备实际在哪里、到场要几天——而这两点是公布的。

消磁覆盖什么，不覆盖什么

对混合机队来说，这是一条重要的提醒，因为把它搞错是境内方案最常见的掉链子方式。

消磁的工作原理是破坏磁畴。这使它适用于机械硬盘，而不适用于闪存——闪存不靠磁性存储数据。这家复合公司约三分之一的工作站已经是 SSD 或 NVMe，这些盘需要另一条路径：按 NIST 800-88 Purge 等标准执行的认证软件擦除或加密擦除、机械折弯式物理销毁，或工业粉碎。

公布的可用性在这里同样重要，也正是范围确认必须提前、而不是等到收机当天才做的原因。Blancco 认证软件擦除按项目授权，订购处理需两到三天。闪存介质的机械折弯需要从美国特别订货，周期一到两周。工业粉碎通过认证第三方执行，同样是一到两周。硬盘物理钻孔——电钻对盘片施加三次——两天准备即可，而且在"数据绝不离开场地"这个要求下可以在现场完成。

实际后果是：在混合机队上，消磁机不是周期最长的那一项，闪存路径才是。一个先订了消磁机、之后才发现 SSD 路径的计划，在一个带着平面图的截止日期面前，给自己买了一个两周的意外。这正是范围确认清单把"需要何种 HDD/SSD 处置方式"作为一个明确问题来问、而不是靠推断的原因——也是为什么诚实的顺序是先清点介质类型，再选择方式。

对比：处理中国办公室退役硬盘的三种做法

把退役硬件运出中国大陆

吸引力在哪： 它符合集团已有的流程、总部 IT 已经信任的供应商，以及报告模板已经预期的证书格式。不需要新的审批。
实际代价： 一段运输窗口，其间未被销毁、载有客户数据的硬盘既不在你的场地也不在你的国家。一个你无法控制的时间表。以及一个必须在截止日期压力下、由原本没准备回答它的人来回答的跨境数据问题。
它擅长什么： 把几个市场的小批量归集成一次处理作业——在数据敏感度确实很低的情况下。
它在哪里失效： 恰恰是这里——可观的数量、在用的客户数据、一个固定的截止日期。

找一家普通的本地回收商

吸引力在哪： 快、便宜、就在本地，而且这周就有人来收。对于没有数据的纯电子废弃物，这完全是个合理答案。
实际代价： 通常没有按设备的销毁证据。一托盘的签收单不是"第某号硬盘于某日以某种方式被销毁"的记录，而托盘签收单正是 ISO 27001 审计师或网络保险问卷不会接受的东西。
它擅长什么： 显示器、椅子、线缆、不含存储的机箱——也就是一次更新中按体积计真正不含数据的大多数。
它在哪里失效： 任何有序列号、内含存储设备的东西。

认证境内销毁，把消磁机带到现场

吸引力在哪： 硬件不离开中国。周期是公布的、境内的。证据是按设备而不是按托盘的。
实际代价： 它需要在更新日期之前若干周做真正的范围确认，包括介质类型清点、按介质类型确定方式，以及提前预订长周期的闪存路径。这是一个有计划的项目，不是打一个电话。
你得到什么： 从收集起的完整保管链文件；按设备的单独销毁证书，载明序列号、销毁方式与日期；物理销毁过程的照片与视频证据；最终的处置证书，逐项列出每台资产及其方式、日期与证书编号；以及随后由认证电子废弃物回收商处理、零填埋并提供 ESG 证书。
什么情况下它是正确答案： 一个具有真实数据敏感度、真实数量、且有明确完成日期的中国大陆站点。而这是常见情形，不是罕见情形。

一次境内销毁作业实际是什么样子

处置流程分十个阶段执行，而按顺序读是值得的，因为顺序恰恰是大多数处置报价省略掉的部分。

现场资产清点。 工程师到场，在任何东西移动之前，对每一台设备贴标、拍照、并与资产台账逐一登记。对这家复合公司来说，这是最关键的一个阶段，因为台账已经两年没对过——在这个时点，清点本身就是交付物，不是真正工作开始前的形式。
下架与打包。 设备从机架上拆下或从工位收集，用气泡膜包装以防物理损伤，放入带挂锁的封签安全箱。
安全运输。 专用厢车或货车把封签箱运往处理设施，全程维护保管链文件。
离场仓库入库。 资产接收并盘点。Blancco 授权与 USB 启动工具按批次准备并分配。
实验环境搭建与数据擦除。 搭建带网络接入的本地处理实验环境，逐台执行认证擦除。每次擦除生成一份防篡改的擦除报告，载明序列号、方式与时间戳。
照片与视频证据。 在销毁过程中及之后对每台设备拍照并录制短视频——尤其针对在擦除的同时或之后被物理销毁的硬盘。
网络设备重置。 路由器、交换机和防火墙通过 Console 线做专业出厂重置，清除配置、VLAN 表和已存凭据。这是人们会忘记的一步；一台配置完好的退役防火墙就是你网络的一张地图。
报告审核与 QA。 对照清点结果审核擦除报告，确认没有遗漏或失败。缺口在批次放行前被升级处理并解决，而这是整个流程中唯一一个"我们不确定第 57 块盘"还能便宜解决的时点。
打包出运或送处置。 已处理设备按出运标准重新打包，路由到认证电子废弃物回收商或客户指定地址。
签发处置证书。 最终报告逐项列出每台资产的序列号、资产编号、设备类型、销毁方式、销毁日期与单独证书编号。

对于境内作业，第三和第四阶段留在中国大陆境内，而到场的是消磁设备，不是硬盘被运走。如果要求是数据完全不离开场地，现场钻孔式物理销毁会把销毁步骤移到第二阶段，代价是单台速度更慢。

最终你拿到什么，以及它到底有什么用

一次认证处置作业的产出是"证据"，而证据只有在能回答别人真正会问你的问题时才有用。

按设备的销毁证书——序列号、方式、日期——回答的是"证明这一块具体的硬盘被销毁了"。逐项列出每台资产及其证书编号的综合处置证书，回答的是"证明你知道总共有多少台、而且一台都没丢"，这是更难的那个问题，也是一份过期台账会让它无法回答的问题。两者合在一起，正是 ISO 27001 审计、网络保险问卷和客户自己的供应商审计在寻找的东西。该服务支持 27 种以上擦除标准，包括 NIST 800-88 Clear 与 Purge、DoD 5220.22-M 及其 ECE 变体、TCG 加密擦除和 HMG Infosec Standard 5 各级别——所以采用的标准可以是你客户合同指名的那一个，而不是供应商偏好的那一个。

还有一个商业面，值得在硬件被销毁之前、而不是之后与财务提出来。仍有市场价值的资产可以转售或折抵，冲抵处置成本，并通过复用而非回收降低环境影响。一支三年的工作站机队通常已经过了这条曲线上有意思的部分，但十一台相对较新的服务器可能还没有——而这个决定必须在硬盘被销毁之前做，不是之后，这意味着它属于范围确认阶段。

关于成本，我们不会编一个数字出来。页面公布的是驱动报价范围的十一项因素——设备数量、尺寸与重量、站点位置、目的地位置、数据中心条件、工作时段（含加班与非工作时间）、处置方式与工具、清点与审计要求、包装材料、仓储——而这张清单存在的原因是：同一支机队的两份处置报价可以相差很多，而两份都诚实，因为它们在为不同的工作量报价。一份没有问到这十一项中大部分内容的报价，并不是更便宜，而是更不明确。

这篇文章不回答的那个问题

有一件事需要谨慎说明。把载有个人信息的存储介质移出中国大陆，在某个具体情形下是否被允许、在什么条件下允许、需要哪些内部审批，是中国数据保护框架下的法律问题。它取决于数据是什么、属于谁，以及公司自身的情况——而这是一个该由你的法务与合规职能回答的问题。本文不构成法律意见，也不对任何具体配置断言门槛、审批要求或合规结论。我们的外资企业中国 MLPS 与 PIPL 合规检查清单梳理了更大框架的形状，它是与法务对话的起点，而不是对话的替代品。

我们能说的是运营层面的，而这也是提这个话题的诚实理由：境内路径意味着这个特定问题不必在更新截止日期前被回答，因为没有任何东西跨境。这是一个关于排期与风险面的论点，不是一个法律论点。如果集团政策无论如何都要求走跨境路径，那是一个正当的决定——它只需要是某个人在看清那段运输窗口之后做出的决定，而不是从"供应商恰好在哪里"继承来的默认值。

硬件生命周期到底归谁

这家复合公司解决了眼前的问题。九十台工作站、十一台服务器和那两台棘手的试验台控制器被清点、按各自介质适用的方式在境内销毁、并逐台出具证书。新机队按期到货，场地腾空了。

但这个问题之所以让人紧张，与"处置很难"毫无关系。而是因为资产台账已经两年没对过、没有人检查过一份围绕香港供应商写成的流程对大陆站点是否成立，以及这个问题只是因为一次硬件更新才被迫提出。这些都不是处置的失败。它们是缺少一个把硬件生命周期当作自己长期职责的人——知道你拥有什么、什么时候退役、退役时会发生什么。

这正是托管 IT 计划应该覆盖的。按用户计划包含一位具名 vCIO 与技术路线图，以及 7×24 NOC 监控、服务台、补丁管理、托管防火墙、备份与灾备和 SLA 保障，而中国大陆的每用户每月价格与香港、新加坡、美国并列公布。资产处置位于其中，是到期时由计划处理的事项之一——而当一次更新到来时，清点已经存在、方式矩阵已经清楚、长周期项目已经预订。论点不是你应该把处置当成一个产品从我们这里买。而是：一次硬件更新不该成为"发现你的资产台账是错的"那个事件。

如果退役是伴随搬迁而不是单纯更新发生的，IT 搬迁与处置通常是一个项目而不是两个，把它们一起做范围确认可以避免搬运那些本来就要被销毁的硬件。定价页面上有计划的数字，想专门过一遍某个中国站点时可以与我们联系——Brocent 自 2007 年在北京创立以来就在中国大陆运营，在上海、北京和广州设有运营中心。