如何销毁硬盘?


49

我有一个大约3年前的旧硬盘(Maxtor 250Gb),开始出现错误,现在坐在我办公桌上。它上面有一些机密数据,但由于磁盘开始变坏,因此不太可能被读取。但是,在销毁它之前,我想确保无法通过销毁磁盘来恢复数据。

销毁磁盘以致无法读取数据的最佳方法是什么?(我住在亚利桑那州,想当我们有125 F天的时候把它留在院子里吗??)

销毁磁盘后最好的处置方法是什么?(我认为将其扔到垃圾箱中对环境有害。)


4
不确定是否有人感兴趣,但是这是一篇有关我最终如何销毁硬盘并破坏钻头的博客文章:guyellisrocks.com/hardware/destroying-a-hard-disk
Guy

我发现一个4磅的雪橇和一块橡木砧板确实有效。拆下电路板,给它足够的敲击声,以使其破裂,并确保盘片受到良好的处理。将其交给当地的金属回收废料桶。
Fiasco Labs

Answers:


48

如果您正在寻找标准程序和可靠的方法,则可以阅读美国国家标准技术研究院的媒体消毒指南(PDF)。

对于任何给定的介质,有三种基本方法:

  • 明确
  • 清除
  • 人身破坏

对于硬盘驱动器,他们建议:

清除

通过使用机构批准和验证的覆盖技术/方法/工具来覆盖媒体。

人身破坏

  • 瓦解
  • 切碎
  • 粉碎
  • 焚化:通过在许可的焚化炉中燃烧硬盘来焚化硬盘。

清除

  1. 使用安全擦除清除。可从加利福尼亚大学圣地亚哥分校(UCSD)CMRR网站下载安全擦除软件。
  2. 通过在NSA / CSS认可的自动消磁器中清洗硬盘驱动器,或拆解硬盘驱​​动器并使用NSA / CSS认可的消磁棒清洗随附的磁盘,以清洗硬盘驱动器。
  3. 使用经机构批准和验证的净化技术/工具净化介质。

关于闪存介质(SSD)的建议相似,只是对固态驱动器进行消磁不是清除它们的可行方法,因为数据没有存储在磁性磁盘上。


好答案。有时由于驱动器无法运行而无法使用clear方法,这会迫使您破坏或消磁。如果驱动器工作正常,则可以确保两者都可以。我们先将切碎的机密纸切碎以进行短期存储,然后销毁剩余的灰烬,然后将骨灰与盐水混合(主要是将其冷却),然后将其扔到侧面(很深)海),以确保它被摧毁了。
Bratch

大多数硬盘驱动器都是手动自我擦除的。向下拆卸以取出盘片,取下磁头驱动线圈磁铁,然后小心地滑开磁场保持器板。您的磁铁非常强,可以很好地擦拭盘子。我有一个7磁盘主轴中的一个,用作介质擦除器,磁极在它们周围摇动之后,没有任何可读的磁带。
Fiasco Labs

19

Thermite是终极解决方案。(对于数据擦除和许多其他问题)


YouTube上有一个非常漂亮的视频。它并没有使驱动器无法识别,但是它确实使它无法使用。
RBerteig


7
为“其他问题” +1
cop1152 2009年

1
如果没有铝热剂,我也喜欢“各种炸药”或“枪支”作为可接受的替代方案。;)
gharper


13

剥开可怕警告中覆盖的各种贴纸后,露出盘子并不难。暴露后,您可以选择有趣的方法。将其弯曲一点甚至会使头部旋转不切实际,因此这可能是一个不错的起点。可以使用圆头锤来制作漂亮的纹理,或者仅使用砂带打磨机。自然地戴上护目镜。

务实的是,除非您持有国家机密,否则只用划痕的锥子对盘子进行评分确实应该足以使它远远超出国家安全局的能力。如果您真的很担心,请同时进行径向和螺旋评分。

将残骸(或者至少是您没有像奖杯一样挂下来的残骸)交给电子垃圾回收商,他们将对此采取适当的措施。


2
万一有人决定尝试任何一种,请记住,有些盘子是用玻璃制成的。
tomfanning

我最近接触过的许多盘子都是用玻璃或某种陶瓷材料制成的,是好的烙铁头。
Bratch

玻璃盘应该易于销毁,请确保不要割伤自己。
David Thornley,2009年

1
务实的是,除非您持有国家机密,否则为什么您可以使用最新的Acrobat 0天漏洞对企业中的任何高管进行有针对性的攻击时,又要查找陈旧的数据,而又立即利用实时业务运营,计划,研究数据和CAD工程图。我们大多数人都不值得花精力和金钱来雇用一个带有电子显微镜的实验室,而且极端的磁盘破坏促进者常常遭受宏伟的幻想的困扰。所以是锥子!
Fiasco Labs

6

真正强大的磁体和大锤结合在一起确实是唯一的方法。以该顺序。


我也没有-不幸的是-但感谢您的建议。
盖伊

5
强力磁铁包含在驱动器内部。
斯科特,

3
从技术上讲,除非您将大锤粉碎成灰尘,否则大锤可能无法解决问题。硬盘驱动器的当前密度是如此之大,以至于即使是一小块盘片也可以被恢复,尽管实际上可能不取决于数据值。可能需要将其融化。另外,消磁必须非常非常彻底,您的普通消磁机可能只会在交变磁场下击中几次,但是现代磁盘使用了非常高的矫顽力材料来获得所需的更高密度,因此很难进行足够好地改变以使其能够无法检测到剩余的先前状态。
亚当·戴维斯

您几乎可以拿到的任何磁铁都不会做任何事情-如果磁铁足够坚固,可以做某事-您已经花了比在炉子里融化更多的钱。
Xerxes,2009年

6

查看您的公司是否已经雇用了一家担保安全公司来粉碎文件。我使用我们的产品来粉碎报告,数字媒体,旧的备份磁带和硬盘。IIRC,每个硬盘要花两美元,他们把它们磨成粉末。没有大惊小怪,没有麻烦,没有生态问题。


那是一个很好的建议。我需要看看我们的粉碎公司是否提供此功能,经过DBAN核查后,我会非常满意硬盘无法恢复的情况。
steve.lippert

我们用于纸质报告的Shredding公司将以每个5美元的价格制造硬盘。我没有让他们做任何事情,主要是因为我的服务台技术人员希望观看驱动器通过粉碎机的情况,而他们不同意。
BillN

5

史蒂夫·吉布森(Steve Gibson)推荐的一种快速简便的方法是在硬盘驱动器上钻一个孔,以确保您钻通所有盘片。


-1对不起,但是一个好的数据恢复服务可以恢复大多数数据。
克里斯S

4

我已经广泛使用DBAN。

Darik的Boot And Nuke会创建可引导CD /软盘。引导到它,然后在它拿起硬盘驱动器之后,可以根据需要选择任意数量的驱动器,然后选择销毁方法(我们通常进行9次或更多次随机1和0传递)。

只需一遍又一遍地覆盖0 0 0 0仍然可以识别数据。


为DBAN +1。这些年来,我在很多驱动器上使用了它。
steve.lippert

-1抱歉,但是现在已经对驱动器清零进行了广泛研究,并发现足够的数据恢复服务没有希望恢复可用数据。古老的(<15GB)驱动器可能存在此类问题,但即使如此,也没有。
克里斯S

4

物理破坏驱动器是一项棘手的事情。有许多公司专门从事数据销毁领域的业务,因此,如果您要进行任何形式的批量生产,则可能至少要查看它们的价格表。如果与您签约,请确保公司已正确保税/投保,并为每个被破坏的物品提供了审计追踪。在最坏的情况下,您的信息确实泄露了,您需要准备有能证明承包商正确销毁了所涉物品的文件。然后,至少,您可以转移责任。

当涉及驱动器破坏时,通常会看到两个主要字段之一:

  1. 磁盘消磁
  2. 人身破坏

消磁

消磁曾经是常态,但我不是那么大粉丝。从正面看,它的速度很快,通常您只需将磁盘倒在传送带上,然后观察它们是否通过设备送入。问题是可审核性。由于电路不稳定,您将无法对驱动器进行抽查并验证数据是否消失。以我不知道的某种程度的概率,这些数据可能仍然存在于拼盘上。毫无疑问,检索数据将很困难,但事实仍然是您无法证明数据实际上已消失。因此,大多数公司现在实际上将进行物理破坏。

人身破坏

在低端,一次说一小盒驱动器,您将拥有硬盘破碎机。它们通常是气动压力机,会使盘变形,超出有用的识别范围。我冒着支持特定产品的风险,亲自使用过eDR的该产品。它运作良好,非常通便。

在更大的规模(例如数十或数百个磁盘)上,您会发现大型工业粉碎机。它们的操作就像碎纸机一样,但是旨在处理更坚固的设备。剩下的残缺的金属碎片几乎无法识别为硬盘驱动器。

在更大的规模上,您可以开始考虑将驱动器熔化成无法识别的炉渣的焚化炉。由于大多数电子设备会产生一些相当可怕的烟雾和空气中的微粒,因此我不建议您自己这样做。不,这不是您的Chiminea的好用法。

手动拆卸

如果一次要处理一个或两个驱动器,那么简单的拆卸就足够了。如今,大多数驱动器大部分都用梅花螺丝固定在一起,并且会以不同的难度分开。只需卸下顶盖,从中央主轴上取下盘子即可。拿起小刀,指甲锉,螺丝刀之类的东西,在每个盘子的两个表面上划痕都很有趣。然后适当处理材料。我无法说出数据以后的可恢复性,但这可能就足够了。要记住的最大事情是,尽管大多数台式机硬盘是金属的,但有些是玻璃的。玻璃杯非常奢华。

您还应该注意卸下和销毁板上的内存芯片,这是因为缓存内存和(带有“混合”驱动器的)NAND芯片包含多达4GB的缓存数据。这样做的一个好方法是将木板用亚麻布或另一块粗布包裹并锤打,以防止破碎的零件飞到任何地方。

其他注意事项

在决定销毁方法之前,请确保标识每种设备上存储的数据类型并对其进行适当处理。有可能是依赖于信息处置法规或法律要求什么数据被存储在磁盘上。虽然NIST没有定义用于数据类型的清理方法,但在NIST SP800-88的第5节中,他们确实定义了三种方法,清除,清除和销毁。

由于NIST并未对数据分类级别做出任何假设,因此他们针对这三个方面均提出了建议,并指出2001年之后制造的ATA驱动器的清除和净化已趋于一致。

话虽如此,执行一次单次零擦除可能就足以满足您的目的。现代研究表明,现代硬盘驱动器在很大程度上避免了我们过去在磁带上看到的“磁存储”问题。除非驱动器本身出现故障,否则我再也不会为家用驱动器做任何事情。


3

基本上,如果仍然可以使用,请使用一些实用程序,该实用程序将覆盖磁盘的每个扇区至少10次。例如,使用dd轻松完成。

至于处理方法,基本上是铁,是合金。只需将其放入金属回收容器中即可。


3

我公司为此目的拥有一个硬盘消磁器,绰号为“碎纸机”。在处理旧服务器或PC硬件之前,它们会变核。


1
很抱歉,我不是要按下您的帖子,但我没有等页面完全渲染后再单击,它偶然地点击了您的帖子。很抱歉,我知道烦人的情绪低落。问候,菲尔。
Chopper3

2
@ Chopper3:实际上,您可以取消修改。再按一次向下按钮即可。
2009年

1
Chopper3,我相信您可以通过再次单击带红色箭头的箭头来取消投票。
Thomas L Holaday

1
@Adriano Varoli广场+1,以发表您的评论
Thomas L Holaday

2
不要流汗。我们仍然会陪伴您。
Spoulson,2009年


2

快速而肮脏的方法是拧开外壳,取下磁铁(因为这很有趣),将可见的盘子切成小块,并用沙子和摇晃物充满。

并非100%无法恢复,但实际上已足够接近,除非上面有国家机密。


1
小心磁铁。他们非常强壮,可以“咬”你。
莱斯



1

在硬盘驱动器上钻3个孔。事实证明,该驱动器无法恢复。


好吧,虽然不可能从任何计算机上读取磁盘,但是如果有人有足够的钱,则可以在白色的暗室中打开钻出的驱动器并恢复数据
Magnetic_dud

1
是的,尝试一下。我相信您会从破碎盘中获取数据。
2009年

1
Ontrack尝试恢复并失败了,因此对我有用。
2009年

1

使用DBAN。它功能强大,符合多种数据删除标准(包括国防部的要求),并从启动媒体运行。它也是免费提供的。

此外,如果您需要有关这些标准的认证,它们会提供包含此标准的企业(非免费)版本。

我在IBM和新兴健康信息技术部门都将其作为SOP实施,更不用说在金融部门了。


1

北约关于销毁磁性数据持有人的准则是,应尽可能拆除介质,并用小于0.25 x 0.25毫米的碎片撕碎磁性层,然后粉碎,熔化或溶解。

实际上,我们从备份磁带中取出了皮棉,然后将其放入切碎机(与软盘相同),然后由专业公司将这些片段处理到酸浴中。

硬盘是另一回事,我们取出盘片并将其打磨到没有金属为止。为此,我们使用了带式砂光机,可以很快完成工作。然后将拼盘(和读/写头-谈论偏执狂)押到一家专门的回收公司,然后融化。

尽管消磁器也获得了我们当地友好安全机构的认证,但他们仍在内部使用上述方法(很久以前,因此他们可能已更改了那里的方法)。

顺便说一句,硬盘上的灰尘是相当不错的铝热剂:-)


+1的铝热剂参考
Jim C 2009年

1

首先,您执行splattne的答案中列出的选项之一,然后将驱动器变成经过批准的电子垃圾处理设施。不要把它扔进垃圾桶,不要把它埋在院子里,不要把它深六个。我在车库里有一桶已经过消毒的东西,正等着下一次免费的电子废物回收活动下车,还有一些CRT显示器。如果他们只接受“整个”计算机机箱,然后将其打开并装满经过清理的驱动器,则他们永远不会向内看。

当然,我听说有些东西装在运往一个贫穷非洲国家的运输容器中,在那里,孩子们将它们扔进一堆燃烧的轮胎中,并在所有塑料烧掉后收集炉渣金属,然后将其出售十美分一磅。希望有一天,“回收”过程的另一端会有所改善。


1

我曾经在一家医疗设备制造商工作,该制造商销售用于存储ECG数据的PCMCIA硬盘。有时,有故障的驱动器会返回患者数据。我们发现,如果您在工作台上将硬盘驱动器按得足够厉害,则玻璃盘会因令人满意的碰撞而破碎,如果您打开外壳,盘片会散发出粉末。我们的合规部门决定,这将符合HIPAA要求。


0

对于旋转并可以寻址的驱动器,请使用以下命令将驱动器“归零”:

dd if = / dev / zero of = / dev / harddrive bs = 1M

如果您真的很偏执,请执行8次,但据我所知,没有人在不拉动盘子并进行显微镜检查的情况下从其中恢复过来。自2008年以来,实际上一直存在一个挑战:http : //16systems.com/zero.php

如果驱动器不旋转,则用锤子将5或6个好的蜡状物放在盘子上。



0

过去,在对机器集群进行退役时,我们通过驱动器使用了汽油动力射钉枪,以确保能抓住盘片。

也许不是最环保的选择。但这很令人满意,您一次可以解决很多问题。


0

把它扔进火山。你家附近有吧?

或烤箱……就像奶奶的饼干一样……最多可以燃烧半个小时(应该熔化金属以外的所有东西)。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.