在保护敏感信息方面，公司不能走捷径。对于任何企业数据保护策略来说，当数据存储设备达到使用寿命时，彻底销毁这些设备上的数据是至关重要的。对于许多公司来说，这意味着把硬盘送进粉碎机。

虽然这种类型的物理破坏在任何IT安全策略中都很有价值，但它并不总是最佳选择。

是的，粉碎大多数传统驱动器会使数据不可恢复，但我们发现，销毁SSD等新技术驱动器会在碎片上留下数据，从而可能导致数据泄露，同时驱动器无法使用。

安全、经认证的数据擦除已成为希望处置敏感数据记录的公司的普遍选择。数据擦除可以增加物理销毁项目的安全性。它还可以用作从驱动器、移动电话、等可移动介质设备中删除数据的唯一方法。

但是，数据擦除的安全性足以取代物理销毁吗？

物理销毁的局限性

为了探究基于软件的数据擦除的安全性凭证，我们必须首先了解物理销毁的局限性。在IT硬件的历史上，物理销毁一直是这个行业的中坚力量，尤其是对硬盘驱动器而言。但是，对于存储在较新类型驱动器上的高度敏感数据，这不是唯一的，通常也不是最好的选择。

固态硬盘和其他IT资产可以被强力摧毁，但由于数据存储方式越来越密集，完整的芯片和其中包含的数据可能会保留在破碎的硬件碎片上。这种漏洞，加上驱动器更换费用，对企业来说可能是昂贵的。

这对环境来说也很昂贵。随着“绿色”运动的发展和全球技术需求的飙升，人们开始担心新设备对自然资源的快速消耗，以及大量旧设备(电子垃圾)被填埋。

考虑到物理破坏的这两个问题，公司在坚持严格的安全数据保护标准的同时，正在更仔细地审视他们的底线及其在可持续发展中的作用。

数据擦除通过覆盖整个驱动器(包括HPA/DCO区域和坏扇区)的数据来提供这种安全性，从而验证数据是否不可恢复，并提供防篡改文档来证明驱动器

已被彻底清理。此外，受尊敬的数据清理标准和行业领导者已经将数据擦除确认为生命周期结束时的安全数据保护选项，可以单独使用，也可以与

高度机密数据的物理销毁结合使用。

数据擦除是如何工作的？

基于软件的数据擦除会覆盖任何存储设备上的数据，用0和1替换原始数据。

擦除规则要求设备的所有扇区都被完全覆盖，可以选择执行多次覆盖。一旦此过程完成，设备上的数据将完全无法通过任何取证手段恢复，

并且如果需要，允许重新使用该设备。数据擦除实现了国际数据清理联盟和Gartner定义的完全数据清理。

    如今，一系列现代数据治理合规性标准都将数据擦除作为数据清理的首选方法。尽管国防部和NIST等标准推荐不同的覆盖次数，但它们都确认

    基于软件的覆盖是一种安全的数据处理方式。

    许多公司使用基于软件的数据擦除来为其IT资产处置流程增加一层安全保护。当资产达到使用寿命时，可以在执行物理销毁之前通过数据擦除

    对其进行完全清理，这意味着事后无法从碎片中恢复任何剩余数据。这种额外的安全性使公司能够放心地开展业务，在淘汰资产时防止未经授权

    的数据访问。

    不仅仅是处于生命周期末期的IT资产受益于基于软件的数据擦除。企业还可以安全可靠地擦除活动环境中的数据，而无需停机。在任何存储个人

    身份信息的企业中，合规性都是关键。许多法规，包括GDPR和HIPAA，规定企业必须一旦数据超过保留日期，就在活动环境中处置数据。

“数据清理是有计划地、永久地、不可逆转地删除或销毁存储在设备上的数据以使其不可恢复的过程。” —   Gartner