硬件服务 · ITAD
认证数据擦除,如何交付
每个处置项目立项前,客户的安全审查团队都会问同样的八个问题。这一页把答案提前写好——白纸黑字,不必再来回追问。
一句话版本
- 软件擦除使用 Blancco Drive Eraser,每块硬盘生成一份带数字签名、防篡改的擦除报告。
- 标准按您的策略选定——NIST 800-88 Clear/Purge、DoD 5220.22-M、HMG Infosec Standard 5 等 25+ 项;实际执行的标准逐盘记录在报告上。
- 在您现场擦除,或运至我方设施擦除——由您选择,写入 SOW,两种模式均全程保管链交接。
- 擦除失败的硬盘一律物理销毁并出具证书,绝不进入回收或转售环节。
安全审查
八个问题,逐条作答
本页可直接转发给您的安全或合规团队。以下每一项声明,都能在逐盘报告或 SOW 中核验。
01
数据在哪个阶段擦除——客户现场,还是运输之后?
两种模式都提供,在项目范围界定时由您选择——在任何设备被移动之前,该选择已写入 SOW。
离场擦除(标准托管流程)
硬盘在您现场完成盘点、贴标,封入带挂锁的安全箱,随保管链交接文档运输,抵达我方处理设施后执行擦除。全程每台设备可追溯——即我们公开的 ITAD 十步流程。
现场擦除,收运之前
若您的策略要求可读数据不得离开现场,我们在现场完成擦除——或物理销毁(HDD 打孔/钻孔)——并逐台拍照留证,之后才装箱运输。
02
软件抹除采用哪一种数据清除标准?
软件擦除使用 Blancco Drive Eraser。标准在项目范围界定时按您的策略选定:NIST 800-88(Clear,或在硬盘固件支持时执行 Purge 级)、DoD 5220.22-M / ECE、HMG Infosec Standard 5,平台共支持 25+ 项已发布标准(含 IEEE 2883-2022),完整清单见我们的 ITAD 页面。
实际执行的标准逐盘记录在擦除报告上——审计人员看到的是「哪个序列号跑了哪个方法」,而不是一句笼统承诺。本页下方的脱敏样例报告里能直接看到这个字段。Blancco 的 NIST 800-88 实现已通过 ADISA 合规验证(HDD 与 SSD 均覆盖)。
03
针对 SSD 与 NVMe 硬盘,采用什么清除方式?
闪存介质不能按机械硬盘的方式处理。SSD 与 NVMe 使用 Blancco 的专利 SSD 擦除方法(美国专利 9,286,231),恰好组合了安全审查常问的那几种机制:
固件级净化
在硬盘固件支持时下发 Device Sanitize 指令与加密擦除(Cryptographic Erase)——支持 Sanitize 的硬盘可达 NIST 800-88 Purge 级。
覆写(Overwriting)
对全部逻辑容量执行多轮随机覆写,并解除 freeze lock,防止锁定状态的硬盘悄悄跳过覆写。
全量验证
每次擦除都先验证、后出报告;每块硬盘实际执行了哪种机制,记录在该盘的报告上。
固件无法完成可验证擦除的硬盘,不做「大概没问题」的假设——直接转入物理销毁(见下方「擦除失败」一问)。
04
使用的 Blancco 产品及版本信息?
Blancco Drive Eraser,按项目采购许可——在项目立项时购买当前发行版许可,而不是囤旧版。近期项目运行的是当前 7.x 发行版;下方脱敏样例报告即出自 2025 年 6 月一次真实擦除的 Drive Eraser 7.13.0。
实际使用的软件版本印在每一份逐盘擦除报告上,也可按需写入您的 SOW——版本信息以报告上可核验的形式交付,而不是邮件里的一句话。
05
若采用实体销毁,最终粉碎后的颗粒尺寸是多少?
共有四种物理销毁方式,按介质类型与策略要求选用:现场 HDD 打孔/钻孔、认证消磁、SSD/HDD 弯折,以及通过认证销毁伙伴执行的工业级粉碎。
我们不在营销页面上承诺一个毫米数:粉碎在认证伙伴的设备上执行,最终颗粒尺寸取决于分配给您批次的机器——它会提前写入 SOW,并注明在销毁证书上。若您的策略规定了颗粒尺寸上限,请在范围界定时明确提出:我们要么满足,要么在开工前告诉您做不到。
06
硬盘无法通过擦除程序时,如何处理?
绝不进入回收或转售环节。每个批次都有报告 QA 环节,逐一核对 Blancco 结果中的缺失与失败设备;任何擦除失败——或验证无法完成——的硬盘,转入物理销毁(打孔/钻孔、弯折或粉碎,按 SOW 约定)。
被销毁的硬盘会连同序列号与销毁方式列入最终《处置证书》,并附与所有物理销毁介质相同的照片/视频证据。
07
我们会收到哪些证书?可以看样例吗?
共四类文档,按项目内容出具:
逐盘 Blancco 擦除报告
数字签名、防篡改:序列号、擦除标准与机制、验证结果、时间戳、软件版本。
逐盘销毁证书
针对物理销毁介质:序列号、资产标签、设备类型、销毁方式、日期与证书编号。
《处置证书》+ 综合报告
批次级汇总,列明每台资产及其去向——可直接用于 ISO 27001 审计与监管审查。
回收证书
项目含回收时,由认证电子废弃物伙伴出具——零填埋。
样例文档(数据销毁证书、回收证书)可按需提供——本页下方就有一份来自真实擦除的脱敏报告,先看格式,再来索取。
08
服务如何计价?
ITAD 按项目报价,以签署的 SOW 为准——没有「每块硬盘多少钱」的诚实标价,因为成本主要由物流决定。影响报价的因素:
设备
数量、尺寸与重量——决定车辆、工时与包装材料。
站点
地点(单/多站点)、进场要求,以及是否需要恢复机房条件。
方式与工具
您的策略要求哪些擦除与销毁方式——Blancco 许可、消磁设备、弯折、认证粉碎。
证据深度
盘点与审计要求、证书格式、照片/视频证据。
时间安排
工作时间内或加班/非工作时间作业,以及项目截止日期。
证据
擦除报告长什么样
来自我们一次真实擦除的 Blancco 报告——序列号、标识符与签名已脱敏,其余原样。我们处理的每一块硬盘都会生成这样一份。
Blancco Drive Eraser 7.13.0
样例——序列号、标识符与签名已脱敏
2025-06-16 03:53:05 (+0000) · HP ELITEBOOK 840 G6 · S/N 5CG0••••••
Data Erasure Report
Erasure Results
Disk: 1 · SK hynix PC601 512GB
Serial: AS01N6••••••••••
Bus: NVMe · Sectors: 1,000,215,216
Health: Good
Start/End: 03:40:54 → 03:52:21
Duration: 00:11:27
Method: HMG Infosec Standard 5, Lower Standard · Rounds: 1 (1 overwrite)
Status: ✓ Erased
Hardware Details (excerpt)
Intel Core i7-8665U · 16GB DDR4 · BIOS R70 01.08.01 · TPM 2.0 (Infineon) · Asset tag ••••••
Report Details
Report UUID: 0126abbe-••••-••••-••••-••••••••••••
Software Version: Blancco Drive Eraser 7.13.0
Digital Signature: HdLRMdpgT68lxO7pw•••••••••••••••••••••••••
Data Erasure Operator
Supervisor
报告可出具英文版或中文版。
数字签名
防篡改——报告可被验证,而不只是归档
报告 UUID
每份报告可单独引用
逐盘方法与轮次
实际执行的标准,不是一句笼统承诺
NVMe 识别
闪存介质被识别并按设备特性处理
完整硬件清单
可与您的资产台账逐项核对——细到 BIOS、TPM 与资产标签
双人签署
操作员与监察员共同签字
对机械硬盘与服务器,报告还记录 HPA/DCO 隐藏区域检查、擦除前后的重映射扇区数——多盘设备一份报告全覆盖。