格式化不等於資料清乾淨

很多公司淘汰舊電腦時，以為把硬碟格式化、或按下重灌就萬事大吉，這是很危險的誤會。一般的格式化只是把資料的「目錄」抹掉，實際內容仍留在硬碟上，用市面上隨手可得的救援軟體就能還原出大量檔案。對企業來說，這意味著客戶名單、財務報表、合約、員工個資都可能隨著一台看似已清空的電腦流到外面，一旦被有心人取得，後果從商業機密外洩到違反個資法都有可能。

資料外洩的真實風險

舊電腦流出去的管道很多：賣給二手商、送給員工、當廢棄物丟掉、或交給不明回收商。每一個環節都可能讓沒清乾淨的硬碟落入陌生人手中。近年不乏企業因為報廢設備資料外流而登上新聞的案例。對台灣企業而言，個資法對個人資料的保護有明確規範，妥善銷毀含個資的儲存媒體是企業的責任，不能因為設備已經要丟了就掉以輕心。

安全清除的幾種正確做法

要真正把資料清乾淨，依儲存媒體與機密等級，可採用不同層級的方法：

  • 軟體覆寫：用專業清除軟體對整顆硬碟多次覆寫，讓原始資料無法被還原，適合仍要再利用的設備。
  • 加密後銷毀金鑰：若硬碟原本就全碟加密，銷毀金鑰即等於讓資料無法解讀。
  • 消磁：對傳統機械硬碟施加強磁場破壞磁性紀錄，處理後硬碟通常也無法再使用。
  • 實體破壞：以物理方式將硬碟或固態硬碟粉碎、打孔，是最徹底、最不可逆的方式，適合高機密資料。

要特別注意，固態硬碟（SSD）的儲存原理跟傳統硬碟不同，單純多次覆寫的效果不一定可靠，通常建議搭配加密或實體破壞來確保徹底。

要不要留下銷毀證明

對重視稽核、或有法遵要求的公司來說，光是清除還不夠，最好要求服務商提供資料銷毀證明或紀錄，載明處理的設備、方式與日期。這份文件在日後稽核、或萬一發生爭議時，是公司善盡保護責任的重要憑證。清除與回收若能一併留下清冊與證明，管理上會更放心。

建立公司自己的設備退場流程

資料清除不該是每次臨時起意，而該變成公司固定的退場流程。建議把「設備退場」寫成一套標準步驟：任何電腦要離開公司，不論是報廢、轉贈還是歸還租賃商，都必須先經過資料清除這一關，並登記處理方式與日期。指定專人或委由信任的供應商負責，確保沒有任何一台含資料的設備在沒清乾淨的情況下流出。把流程制度化，才不會因為某次趕時間、某個人疏忽，就讓多年累積的機密與個資從一台舊電腦漏出去。制度比一次性的小心更可靠。

交給專業處理比較安心

企業一次要淘汰的往往是幾十甚至上百台設備，自己一台台處理既費工又難保證徹底。上伊美企業電腦在協助汰換與回收時，可提供資料安全清除服務，依機密等級採用覆寫或實體破壞等方式，並可留存處理紀錄，讓機密不會隨著舊設備外流。要淘汰一批舊電腦又擔心資料安全，歡迎來電(02)2733-0720，或加 LINE 由專人說明清除與回收流程。