HDD 傳統硬碟
評估容量、健康狀況與可存取範圍。覆寫是否適用及能達到的等級，須依清理要求判斷，並非次數越多就自動達到更高等級。
GUIDE / 企業資料清除
企業硬碟資料清除指南：
格式化、抹除與銷毀怎麼選？
設備要繼續使用，還是準備退役？先從資料敏感程度、媒體種類與後續用途判斷，再訂出清除方法及驗收條件。
孚朗的評估建議
先決定「需要達到什麼結果」，再選工具與方法。清除完成的依據，應包含執行結果、驗證及設備交接紀錄。
01 / 四種方式，有什麼不同？
「看不到檔案」與「完成安全清除」不同。以下比較可作為需求討論的起點，實際方法仍須符合媒體條件與企業政策。
| 方式 | 主要作用 | 企業應注意 |
|---|---|---|
| 刪除檔案 | 移除檔案的存取或目錄紀錄。 | 不能單憑檔案消失，就認定內容無法復原。 |
| 格式化 | 建立或重設檔案系統；行為依工具及模式而異。 | 快速格式化不等於安全清除，也不能把所有格式化方式視為相同。 |
| 資料抹除 | 依媒體使用適用的覆寫、裝置清理命令或密碼學清除等方法。 | 須確認適用條件、處理範圍與驗證結果；完成後可評估再利用。 |
| 實體銷毀 | 使儲存媒體無法再用於資料儲存，並達到指定清理目標。 | 需選用適合媒體的處置及驗收方式，不能只以外觀損壞判斷完成。 |
02 / HDD 與 SSD，不能直接套用同一方法。
SSD 固態硬碟
控制器會管理資料位置與備用區域，一般覆寫不一定涵蓋所有資料。應確認裝置支援的清理命令、韌體及方法適用條件。
03 / 要再利用，還是銷毀？
- 設備仍要使用：依企業政策評估能保留媒體使用能力的清理方法，完成驗證與驗收後，再重新配發或交付。
- 設備將離開企業：依資料敏感程度、接收對象與風險要求，決定清理等級及交接證據；轉售或回收不代表一律必須銷毀。
- 設備故障或方法無法完成：先隔離並記錄異常。若無法以適用方法完成清理，應依核准政策安排銷毀等後續處置。
04 / 把 NIST／IEEE 需求寫清楚。
NIST SP 800-88 提供媒體清理指引；IEEE 2883 提供儲存媒體清理的技術標準。採購規格只寫「符合 NIST」仍不夠，建議列出下列條件：
- 版本與等級：指定適用標準版本，以及 Clear、Purge 或 Destroy 的要求。
- 媒體與方法：列出設備種類，要求供應方說明方法適用範圍與限制。
- 驗證與驗收：約定結果確認方式、紀錄內容、異常處置及核准責任。
例如：針對將轉售的 SSD，先由資安政策決定所需等級，再要求供應方提出對應方法、設備支援佐證與驗收紀錄。不能僅以方法名稱或覆寫次數作為合格依據。
標準參考：NIST SP 800-88 Rev. 2 官方指引。產品支援聲明與特定作業的合格結果，應分別確認。
05 / 作業前後，用這份清單確認。
執行前
- 完成備份、保存需求確認與清除核准。
- 盤點資產、媒體種類及序號。
- 確認方法、驗收條件及代表性設備測試。
交接前
- 比對資產清單與執行、驗證紀錄。
- 確認失敗或未處理設備已分開追蹤。
- 完成驗收核准、紀錄保存與交接。
實務常見問題
抹除一批電腦需要多久？
時間受容量、介面、媒體狀況、方法及同時處理數量影響。先用代表性設備實測，再把準備、驗證與異常處理時間納入排程，避免以單台最快結果估算整批設備。
清除失敗的設備可以先交出去嗎？
在尚未確認達到清理要求前，應隔離並保留異常紀錄。依原因安排重試、其他適用方法或銷毀，完成驗收後再交接。
Clear、Purge 與 Destroy 有什麼差別？
Clear 針對一般、非侵入式的復原技術；Purge 以抵抗進階實驗室復原為目標，並保留媒體再利用的可能；Destroy 則使媒體不能再用於資料儲存。具體方法需依媒體及適用標準選擇。
支援 NIST 方法，就等於「NIST 認證」嗎？
支援指引、第三方測試與產品認證是不同事項。應確認證明文件的發行單位、產品版本及適用範圍；不能只憑報告上的「NIST 800-88」字樣推定符合指定版本與等級。
已釐清需求，下一步評估工具。
需要了解具體產品能力與報告範本，可查看Blancco Drive Eraser 產品介紹。
諮詢硬碟抹除方案