国内外军工行业（固态硬盘SSD）数据销毁方式

对于军事应用来说，数据安全关系到军事机密甚至战争成败，尤其是现代化战争中，各国一方面竭尽全力发展更先进、更高级、更安全的电子系统，另一方面，也穷其所能破解对方的电子系统，而作为数据载体的硬盘，在通过各种加密手段防止破解的同时，数据销毁、各种应急环境下的快速删除或者销毁数据也成了应用重点之一。

有消息称，美国国防部高级研究计划局与IBM签订了一份350万美元的合同，要求IBM发出一套“可以根据指令自动消失的电脑、感应器和其他设备网络”，当指挥官翘着二郎腿，坐在指挥所内轻轻按下一个按键后，这一可控网络内部的包括手机、电脑等所有器件全部都化为灰烬……

从技术的角度看，这显然不是科幻，各种奇奇怪怪的需求并且已经实现的功能，比这些来说一点都不落伍。　　

数据销毁的种类

总体来说，销毁数据分两类：

一类是逻辑销毁，仅仅销毁数据，不损坏物理芯片，SSD销毁数据后可以直接使用，或者通过量产工具进行量产后继续使用；

逻辑销毁又分几类：一是快速销毁，按一下物理按键几秒之内完成数据删除；另一种是数据覆盖和填充，根据容量大小通常好耗费几个小时，这些数据销毁方式可以通过软件实现，更多是通过硬件实现。

快速删除通常并不删除数据，因此，存在一定的风险，但是，在紧急的客观环境之下，快速删除是有其存在的必然性和重要性。

一种是物理销毁，芯片直接损毁掉，物理性的销毁，没有修复的可能。

物理销毁方式一般会使用下面手段：锤子或者其他重物压碎；强酸溶液销毁；炸药销毁；高电压将芯片击穿。

销毁的实现手段

一般来说，无论是逻辑还是物理销毁，都可以通过指定的pin来执行销毁，Host端和SSDdevice端统一pin的定义就可以通过按键来销毁。

通过按键进行销毁，需要做误触发处理，通常会设定按键几秒以后开始触发销毁功能。

通过高压手段的物理烧毁比逻辑销毁要困难非常多，比较难的是如何保证每一片闪存颗粒都被烧毁掉，理论上，可以通过很多手段，将芯片一片片依次烧毁，从实践上来看，一片芯片通常会烧很长时间，而且烧毁后不会自动跳到下一个芯片进行烧毁，或者某个芯片无法烧毁等等。

销毁的标准

每个国家的标准都不尽相同，有些国家会要求使用数据进行覆盖7次，有些则要求覆盖4次，有些国家认为删除加密key即视为安全销毁。各个国家涉密载体的销毁要求和途径各不相同，做哪个国家生意就执行哪个国家标准就可以了。

应用场景

一、加速度感应物理自毁固态硬盘

这是某国战斗机上的应用，设计的出发点是当战斗机在战斗中被击中而坠毁时，如何保障军事数据不泄露，被击中时飞行员可能已经失去生命，即使飞行员没有失去生命，也把最宝贵的时间都留给飞行员去逃生，而不是在有效的逃生机会里去销毁数据，因此，当飞机开始坠毁时，SSD内部的加速度感应器会感应加速度，并且在达到设定的阈值时启动销毁程序，将SSD进行物理烧毁，无需人工干预，即使敌方找到了坠毁战斗机，内部的军事数据已经荡然无存。

二、远程销毁

远程销毁目前已经相当平民化，iphone手机也具备远程销毁数据的功能，SSD很多解决方案也是通过内部装一个sim卡来实现远程销毁。因此，通过短信等方式进行数据销毁对目前技术来说已经很Low。

对于军事应用来说，尤其是室外应用来说，使用GPS（中国可以使用北斗）也同样可以实现远程销毁和定位，而且更加可靠。GPS的使用需要授权，一般的导航是单向通讯，只能接收卫星信号，不能发送信号给卫星，军方授权后可以通过微信对SSD进行远程的数据销毁。

无论是GPS和SIM卡，面临的同样问题就是信号问题。

三、离开规定区域一定距离自动销毁

限定电脑或者硬盘在一定的范围内使用，例如：指挥所内部，当监测到电脑离开指定范围的距离时，自动启动销毁程序。

四、外部电源被切断后继续执行物理销毁

当执行数据销毁的过程中外部电源被切断，SSD通过自带的电池等继续完成销毁任务

五、当硬盘上当后继续执行未完成的销毁操作

当SSD在执行销毁任务的过程中被切断外部电源，销毁任务被中断，当SSD重新上电后，继续执行未完成销毁任务。

这种做法的缺点在于，如果对方通过拆解芯片来破解，未被销毁的数据就会存在被破解的风险。

六、重新进行pin的定义，当SSD离开原先的设备重新插入新的设备后启动烧毁任务

将SSD与客户硬件进行绑定，SSD不具备通用性，在不清楚pin定义的情况下，插入其他设备试图破解数据会导致SSD直接被烧毁。