技术出版物和行业领导者以多种方式定义数据破坏。但是，经常使用术语“数据销毁”而不是数据清理，并且可能很难确定哪个定义是正确的。

连同诸如物理破坏、数据擦除（一种基于软件的覆盖方法，它完全破坏硬盘驱动器上的所有数据）和确保数据不可恢复的简单操作等短语.同时，澄清这些术语是非常必要的。

定义数据销毁

TechTarget 将数据销毁定义为销毁存储在磁带、硬盘和其他类型电子媒体上的数据的过程，使其无法被读取、访问或用于未经授权的目的。

但是，如果您继续阅读，请记住一些事项。尽管操作系统和数据创建应用程序不再能够轻松读取它们，但仍然可以通过其他方式访问数据。有数据恢复和重建服务可以做到这一点。

要彻底消除数据，还需要做更多的事情。这就是数据擦除和数据清理应运而生的地方。

什么不是数据销毁？

数据销毁与数据清理不同

与数据清理不同，数据销毁不包括验证。这意味着使用的数据破坏方法尚未被证明可以删除目标信息，无论是文件还是整个驱动器。

这里有两个例子说明了为什么这很重要：

当试图删除单个文件时，许多数据销毁方法只是删除指向某个文件的指针，而不是文件本身。数据仍保留在设备上，但创建文件的操作系统或应用程序很难访问它。在其他情况下，文件粉碎技术可能会覆盖文件，但不清楚覆盖过程是否会成功。

1. 区分删除和擦除、擦除和粉碎

当试图擦除设备上的所有数据时（以防您可能想要重复使用、出售或赠送设备），即使是完整的重新格式化过程也会留下数据。这些信息通常可以通过键盘方法或取证工具的帮助来恢复。

剩余多少数据以及访问它的难易程度，取决于所使用的媒体和数据销毁方法。在这两种情况下，数据销毁过程都没有经过验证，这使得数据容易受到攻击。您承担的风险级别取决于您数据的价值或机密性，以及行业法规要求的数据保护级别。

数据销毁不等同于物理销毁

请注意，理解数据销毁与销毁存储在其上的数据的媒体（物理销毁）也很重要。

物理破坏是使设备完全无法使用的过程。物理破坏可能涉及使用大型机械粉碎机将硬盘驱动器、智能手机、打印机、笔记本电脑和其他存储介质粉碎成小块。这也可能涉及使用退磁器重新排列 HDD 上的磁场的过程。除此之外还有其他方法。

物理销毁的过程其实可以销毁很多数据。但是，设备已被物理销毁，不能保证其上的所有数据都已被丢弃。

当涉及到更新的、基于闪存的技术时尤其如此SSD 之类的技术，其中数据存储得如此密集，以至于可以在碎片中保持完整。

这也适用于 HDD。例如，在进行硬盘退磁时，必须始终遵循正确的程序，并且退磁力必须足够强大，以处理您要销毁的硬盘。否则，数据可能完全不受影响。此外，如果对非磁性驱动器 (SSD) 进行消磁，则数据完全不受影响。

这些漏洞意味着仅靠物理破坏不足以确保数据无法恢复。任何数据销毁过程的验证部分都不容忽视。

不要被数据破坏所限制，确保数据彻底消失！

那么如何确保数据从设备中完全擦除？您的组织不应仅限于数据销毁。而是专注于数据清理。

数据清理不仅仅是数据销毁。数据销毁过程的验证使用公认的验证方法进行，并生成经过认证的伪造报告。已显示“干净”的设备或文件使目标数据无法恢复。对于非常敏感的数据，清理是一个非常重要的步骤，可以最大限度地降低数据被非法访问的风险。对于高度监管的行业，通常需要数据清理来保护和遵守数据隐私。

有3种方法可以实现数据清理：物理销毁（带验证），加密擦除（擦除自加密驱动器的加密密钥，加密算法必须至少128 位进程成功）和数据擦除（一种基于软件的重写方法，可完全破坏硬盘驱动器上的所有数据）。每种方法都有效。您选择的方法必须基于消除数据的设备、行业指令、遵守数据保护法规和风险承受能力。许多组织选择单独或组合使用这三种方法。

详细了解数据清理方法并确定哪种方法最适合您的业务。

如果您正在考虑要遵循哪些数据清理标准，最好的参考是“现代数据清理：DoD 还是 NIST？” 提供国防部 (DoD) 和美国国家标准与技术研究院 (National Institute of Standards and Technology) 的两个最著名标准的快速概览，请访问：

 https://www.blancco.com/resources/bp-data-sanitization-in-the-modern-age-dod-or-nist/