数据销毁概述

数据销毁概述

Microsoft 具有与数据 (DBD) 处理和管理 Microsoft 数据中心中的 DBD 的指南、策略、安全要求和过程。

DBD 是能够存储客户或专有 Microsoft 数据的任何存储设备：

• 硬盘驱动器 (HDD)

• 固态硬盘 (SSD)

• USB 驱动器

• IO 加速器卡

• SD/Compact Flash 卡

• HSM 卡

• PCIe SSD 卡

• NVDIMM (非易失性双行内存模块)

在 Microsoft 数据中心内使用的故障 DBD 在数据中心园区内进行审核和销毁。 根据任何适用的规则、法律和法规，评估从服务中停用的任何资产，以与其安全/隐私要求和资产分类相一样的方式处置。

Microsoft 对包含数据的 DBD 和资产使用三类数据删除：

• Clear：与逻辑技术相关，可帮助清理所有用户可地址存储位置的数据，以防范简单的非安全数据恢复技术。 这些技术通常通过标准读取和写入命令应用到存储设备，例如使用新值重写，或者使用菜单选项将设备重置为出厂状态 (其中不支持重写) 。

• Purge： 与物理或逻辑技术相关，这些技术使用一些技术使目标数据恢复无法实现。

• 销毁：使用一些现代技术使目标数据恢复无法实现，并随后导致无法使用该媒体存储数据。

清除和销毁清理是使用安全组批准的工具和流程执行的。 记录将保留对资产的清除和销毁。 对于仅对磁介质 (，未完成清除操作的设备成功取消对) (的解压，为基于切分的板（如 SSD) ）使用多引脚连接 (，或销毁。

Clear

如果已停用的资产经过评估并被视为不可访问，则已批准的数据清除解决方案会清除该资产。 Microsoft 数据中心使用 NIST SP-800-88 明确准则。

清除

根据现场配置和设备可用性，在销毁之前会清除某些设备。 清除设备包括经 NSA 批准的用于磁媒体的反gaussers和用于固态硬盘的多引脚功能设备。 Microsoft 数据中心使用 NIST SP-800-88 清除准则。

销毁

如果评估并认为已停用的资产可访问，则使用符合 NIST SP-800-88 准则的已批准标准操作程序现场销毁该资产。 这些 DBD 在物理和逻辑上受到跟踪，以通过最终处置保持锁链。

每个 Microsoft 数据中心都使用一个现场进程来对故障和停用的 DBD 进行删除和处置。 在此过程中，Microsoft 人员确保在整个处置过程中保持安全链。

资源

• NIST 特殊出版物 800-88