資安警示
國外知名論壇 Reddit 的 LinusTechTips 版面近期熱烈討論一篇文章,有網友分享了公司資訊人員在淘汰舊固態硬碟時的防護措施。這位 IT 人員為了防止公司資料外洩,按照過去破壞傳統機械硬碟的標準作業流程,直接拿電鑽在硬碟正中央鑽孔。
不過,公司的IT人員顯然沒想到,這個老方法用在現代的固態硬碟上卻完全失效,裡面的資料不但沒被破壞,反而完整保留下來。
SSD 和傳統硬碟(HDD)結構完全不同HDD 靠磁碟片儲存,電鑽破壞磁盤確實有效;但 SSD 的資料分散儲存在多顆 NAND Flash 晶片上,只鑽一兩個洞,大部分晶片完好無損,資料照樣可以被專業工具讀取還原。「物理破壞」不等於「資料銷毀」看起來壞掉的 SSD,對資料復原業者來說仍是小菜一碟,只要晶片沒有被逐一摧毀,資料外洩風險依然存在。
- 通過專業資料抹除軟體做數據抹除
- 使用破碎機將每一顆 NAND 晶片全數粉碎
- 委託具有認證的專業資料銷毀廠商處理