B BROCENT
IT 资产处置(ITAD)

硬件服务 · ITAD

认证数据擦除,如何交付

每个处置项目立项前,客户的安全审查团队都会问同样的八个问题。这一页把答案提前写好——白纸黑字,不必再来回追问。

一句话版本

  • 软件擦除使用 Blancco Drive Eraser,每块硬盘生成一份带数字签名、防篡改的擦除报告。
  • 标准按您的策略选定——NIST 800-88 Clear/Purge、DoD 5220.22-M、HMG Infosec Standard 5 等 25+ 项;实际执行的标准逐盘记录在报告上。
  • 在您现场擦除,或运至我方设施擦除——由您选择,写入 SOW,两种模式均全程保管链交接。
  • 擦除失败的硬盘一律物理销毁并出具证书,绝不进入回收或转售环节。

安全审查

八个问题,逐条作答

本页可直接转发给您的安全或合规团队。以下每一项声明,都能在逐盘报告或 SOW 中核验。

01

数据在哪个阶段擦除——客户现场,还是运输之后?

两种模式都提供,在项目范围界定时由您选择——在任何设备被移动之前,该选择已写入 SOW。

离场擦除(标准托管流程)

硬盘在您现场完成盘点、贴标,封入带挂锁的安全箱,随保管链交接文档运输,抵达我方处理设施后执行擦除。全程每台设备可追溯——即我们公开的 ITAD 十步流程。

现场擦除,收运之前

若您的策略要求可读数据不得离开现场,我们在现场完成擦除——或物理销毁(HDD 打孔/钻孔)——并逐台拍照留证,之后才装箱运输。

02

软件抹除采用哪一种数据清除标准?

软件擦除使用 Blancco Drive Eraser。标准在项目范围界定时按您的策略选定:NIST 800-88(Clear,或在硬盘固件支持时执行 Purge 级)、DoD 5220.22-M / ECE、HMG Infosec Standard 5,平台共支持 25+ 项已发布标准(含 IEEE 2883-2022),完整清单见我们的 ITAD 页面。

实际执行的标准逐盘记录在擦除报告上——审计人员看到的是「哪个序列号跑了哪个方法」,而不是一句笼统承诺。本页下方的脱敏样例报告里能直接看到这个字段。Blancco 的 NIST 800-88 实现已通过 ADISA 合规验证(HDD 与 SSD 均覆盖)。

03

针对 SSD 与 NVMe 硬盘,采用什么清除方式?

闪存介质不能按机械硬盘的方式处理。SSD 与 NVMe 使用 Blancco 的专利 SSD 擦除方法(美国专利 9,286,231),恰好组合了安全审查常问的那几种机制:

固件级净化

在硬盘固件支持时下发 Device Sanitize 指令与加密擦除(Cryptographic Erase)——支持 Sanitize 的硬盘可达 NIST 800-88 Purge 级。

覆写(Overwriting)

对全部逻辑容量执行多轮随机覆写,并解除 freeze lock,防止锁定状态的硬盘悄悄跳过覆写。

全量验证

每次擦除都先验证、后出报告;每块硬盘实际执行了哪种机制,记录在该盘的报告上。

固件无法完成可验证擦除的硬盘,不做「大概没问题」的假设——直接转入物理销毁(见下方「擦除失败」一问)。

04

使用的 Blancco 产品及版本信息?

Blancco Drive Eraser,按项目采购许可——在项目立项时购买当前发行版许可,而不是囤旧版。近期项目运行的是当前 7.x 发行版;下方脱敏样例报告即出自 2025 年 6 月一次真实擦除的 Drive Eraser 7.13.0

实际使用的软件版本印在每一份逐盘擦除报告上,也可按需写入您的 SOW——版本信息以报告上可核验的形式交付,而不是邮件里的一句话。

05

若采用实体销毁,最终粉碎后的颗粒尺寸是多少?

共有四种物理销毁方式,按介质类型与策略要求选用:现场 HDD 打孔/钻孔、认证消磁、SSD/HDD 弯折,以及通过认证销毁伙伴执行的工业级粉碎。

我们不在营销页面上承诺一个毫米数:粉碎在认证伙伴的设备上执行,最终颗粒尺寸取决于分配给您批次的机器——它会提前写入 SOW,并注明在销毁证书上。若您的策略规定了颗粒尺寸上限,请在范围界定时明确提出:我们要么满足,要么在开工前告诉您做不到。

06

硬盘无法通过擦除程序时,如何处理?

绝不进入回收或转售环节。每个批次都有报告 QA 环节,逐一核对 Blancco 结果中的缺失与失败设备;任何擦除失败——或验证无法完成——的硬盘,转入物理销毁(打孔/钻孔、弯折或粉碎,按 SOW 约定)。

被销毁的硬盘会连同序列号与销毁方式列入最终《处置证书》,并附与所有物理销毁介质相同的照片/视频证据。

07

我们会收到哪些证书?可以看样例吗?

共四类文档,按项目内容出具:

逐盘 Blancco 擦除报告

数字签名、防篡改:序列号、擦除标准与机制、验证结果、时间戳、软件版本。

逐盘销毁证书

针对物理销毁介质:序列号、资产标签、设备类型、销毁方式、日期与证书编号。

《处置证书》+ 综合报告

批次级汇总,列明每台资产及其去向——可直接用于 ISO 27001 审计与监管审查。

回收证书

项目含回收时,由认证电子废弃物伙伴出具——零填埋。

样例文档(数据销毁证书、回收证书)可按需提供——本页下方就有一份来自真实擦除的脱敏报告,先看格式,再来索取。

08

服务如何计价?

ITAD 按项目报价,以签署的 SOW 为准——没有「每块硬盘多少钱」的诚实标价,因为成本主要由物流决定。影响报价的因素:

设备

数量、尺寸与重量——决定车辆、工时与包装材料。

站点

地点(单/多站点)、进场要求,以及是否需要恢复机房条件。

方式与工具

您的策略要求哪些擦除与销毁方式——Blancco 许可、消磁设备、弯折、认证粉碎。

证据深度

盘点与审计要求、证书格式、照片/视频证据。

时间安排

工作时间内或加班/非工作时间作业,以及项目截止日期。

证据

擦除报告长什么样

来自我们一次真实擦除的 Blancco 报告——序列号、标识符与签名已脱敏,其余原样。我们处理的每一块硬盘都会生成这样一份。

Blancco Drive Eraser 7.13.0

样例——序列号、标识符与签名已脱敏

2025-06-16 03:53:05 (+0000) · HP ELITEBOOK 840 G6 · S/N 5CG0••••••

Data Erasure Report

Erasure Results

Disk: 1  ·  SK hynix PC601 512GB

Serial: AS01N6••••••••••

Bus: NVMe · Sectors: 1,000,215,216

Health: Good

Start/End: 03:40:54 → 03:52:21

Duration: 00:11:27

Method: HMG Infosec Standard 5, Lower Standard · Rounds: 1 (1 overwrite)

Status: ✓ Erased

Hardware Details (excerpt)

Intel Core i7-8665U · 16GB DDR4 · BIOS R70 01.08.01 · TPM 2.0 (Infineon) · Asset tag ••••••

Report Details

Report UUID: 0126abbe-••••-••••-••••-••••••••••••

Software Version: Blancco Drive Eraser 7.13.0

Digital Signature: HdLRMdpgT68lxO7pw•••••••••••••••••••••••••

Data Erasure Operator

Supervisor

报告可出具英文版或中文版。

数字签名

防篡改——报告可被验证,而不只是归档

报告 UUID

每份报告可单独引用

逐盘方法与轮次

实际执行的标准,不是一句笼统承诺

NVMe 识别

闪存介质被识别并按设备特性处理

完整硬件清单

可与您的资产台账逐项核对——细到 BIOS、TPM 与资产标签

双人签署

操作员与监察员共同签字

对机械硬盘与服务器,报告还记录 HPA/DCO 隐藏区域检查、擦除前后的重映射扇区数——多盘设备一份报告全覆盖。

准备好过安全团队的清单了吗?

把设备清单和策略要求发给我们——您会收到固定报价和样例证书,而不是一通「先聊聊」的电话。