数据销毁——数据安全领域的重要分支

一、 引言：

随着计算机应用的日益普及，已经渗透到社会的方方面面；随之而来的计算机安全问题也越来越突出。而数据安全问题是计算机安全问题的核心，数据的加密、访问控制、备份与恢复、隐私保护等等方面，无一不是以数据作为保护的对象。

然而，政府机关、国防、军队和许多有高度安全保密需求的单位也面临着：计算机上的机密文件删除时必须要彻底的销毁，不留一点痕迹，不能够被恢复，这就是数据销毁，如何正确的销毁数据恐怕也是很多人所不知道的。

本文就是一篇介绍数据销毁的文章，力图做到系统、全面。

二、 概述：

随着互联网的飞速发展，黑客可以侵入五角大楼以及电信局等复杂的系统，也可以轻松窃取个人隐私以及银行帐号。相关调查表明，窃取公司机密资料和个人隐私的行为现在已越来越常见，而受害人往往并没有觉察。试想，如果没有完全删除硬盘上的资料，一旦被别有用心的人获取并利用，后果可想而知。

在日益重视环境保护和资源重复利用的今天，计算机设备的可循环使用也日益受到全社会的重视。

同样，某些行业、部门会周期性更新换代计算机设备，淘汰下来的计算机大部分仍然可以正常使用，能够提供给偏远地区的学校来使用，比如近年来，很多希望小学都陆续接受了捐赠的二手计算机，这对于提高当地的计算机教育水平有着直接的促进，同时又循环使用了计算机、保护了环境；但同时也带来了数据安全的问题。因此我国某些非常重要的部门只好将淘汰的计算机放到保密室里，任其落满灰尘。

为了保障国家信息安全、满足数据销毁的需要，淼一科技逐步建立起一套系统全面的数据销毁体系，包括自主开发的软件、专用设备、完善的保障机制等，并成为了多家重要部门的指定涉密数据安全机构。

主流的数据销毁技术，主要有数据删除、数据清除、物理销毁等几种。下面就逐一详细论述。

三、 数据删除： （Delete）

删除磁盘数据的常规方法主要有：删除和格式化。从实现方法和实际效果看，二者差别不大。

u 删除（Delete）：

“删除（Delete）”是删除数据最便捷的方法，如：经常采用的“Delete”的系统删除命令。实际上并没有真正的将数据从硬盘上删除，只是将文件的索引删除而已，让操作系统和使用者认为文件已经删除，又可以把腾出空间存储新的数据。

这种方法是最不安全的，只能欺骗普通使用者，但也是大家所熟知的。数据恢复极易恢复此类不见的数据，而且也有很多专门进行数据恢复的软件。

u 格式化（Format）

“格式化”有许多不同的含义：物理的或低级格式化，操作系统的格式化，快速格式化，分区格式化等等 …

大多数情况下，普通用户采用的格式化不会影响到硬盘上的数据。格式化仅仅是为操作系统创建一个全新的空的文件索引，将所有的扇区标记为“未使用”的状态，让操作系统认为硬盘上没有文件。

因此，格式化后的硬盘数据也是能够恢复的，也就意味着数据的不安全。

四、 数据清除： （Eraser）

由于磁盘可以重复使用，前面的数据被后面的数据覆写后，前面的数据被还原的可能性就大大降低了，随着被覆写次数的增多，能够被还原的可能性就趋于0，但相应的时间支出也就越多。密级要求的高低对应着不同的标准，低密级要求的就是一次性将磁盘全部覆写；高密级要求则须进行多次多规则覆写。

♂ 参考： 美国国防部 DOD 的 5220.22M 标准；

北约 NATO 的标准

参考标准实质就是多次覆写的标准，规定了覆盖数据的次数，覆盖数据的形式。

u 覆写原理（Overwriting）

覆写是指使用预先定义的格式——无意义、无规律的信息来覆盖硬盘上原先存储的数据。这是销毁数据的既有效又可操作的方法。如果数据被“成功”的完全覆写，即使只覆写一次，也可以认为数据是不可恢复的。

硬盘上的数据都是以二进制的“1”和“0”形式存储的。完全覆写后也就无法知道原先的数据是“1”还是“0”了，也就达到了清除数据的目的。

u 覆写的方法：

根据覆写时的具体顺序，软件覆写分为逐位覆写、跳位覆写、随机覆写等模式，根据时间、密级的不同要求，可组合使用上述模式，可靠的专业清除软件应同时支持多种模式。

u 覆写的局限性：

既然，一次完全的覆写就可以彻底清除数据，那标准为什么还要规定须多次覆写呢？因为磁信号泄露了数据的历史痕迹，可以通过特殊的专业设备来识别痕迹进而恢复被覆盖的数据。这也是相关标准的制定原因。