什麼是 HDD？
磁性硬碟（Hard Disk Drive， HDD）為傳統資訊儲存主力，使用磁性材料於旋轉碟片上記錄資料。企業常見型號包含 3.5“ 桌上型硬碟、2.5“ 筆電硬碟、企業級 SAS / NL-SAS 硬碟，儲存容量從數百 GB 至數十 TB。
儘管企業儲存架構逐步導入 SSD，HDD 仍是備份系統、監控系統、檔案伺服器、Nearline 儲存的主流載體。企業 IT 資產退役時，HDD 通常仍是資料銷毀作業的大宗。
為什麼要銷毀？
刪除、格式化甚至重新分割，都無法真正移除 HDD 上的資料。原因在於磁性硬碟以「標記為可覆寫」的方式管理刪除資料，實際資料仍存於磁區。以下狀況都可能導致資料外洩：
- 硬碟未經專業銷毀即進入二手市場、被還原軟體讀取
- 硬碟於運輸或倉儲階段遺失、遭竊
- 硬碟報廢流程無紀錄，日後無法舉證盡職
- 硬碟含加密但金鑰保管未一併處理
NIST SP 800-88 對應等級
| 等級 | 方法 | 適用敏感度 |
|---|---|---|
| Clear（清除） | 單次覆寫（Overwrite） | 一般敏感度資料 |
| Purge（清理） | 消磁（Degaussing）或加密抹除 | 高敏感度資料 |
| Destroy（銷毀） | 實體粉碎、破孔、熔毀 | 最高敏感度、離場處置 |
NIST SP 800-88 Rev.2（2025）將重點放在企業媒體清除制度與風險決策；HDD 是否採 Clear、Purge 或 Destroy，應依資料敏感度、媒體狀態、控制範圍與組織核准標準判斷。
DIN 66399 對應等級
標準版本說明：DIN 66399:2012 已由 DIN 標示 withdrawn，並建議採 ISO/IEC 21964。以下等級與粒徑依客戶提供素材保留作為需求訪談參考；正式案件應核對採用版本、設備能力、契約與適用法規，不代表 KYI 已認證或個案自動合規。
| 等級 | 粒徑要求 | 建議情境 |
|---|---|---|
| H-3 | ≤ 320 mm² | 一般個資 |
| H-4 | ≤ 2，000 mm²（碟片折彎、彎折） | 機密資料 |
| H-5 | ≤ 320 mm² 磁碟粒徑 | 高機密 |
| H-6 | ≤ 10 mm² | 政府、軍事 |
| H-7 | ≤ 5 mm² | 極機密 |
常用銷毀方法對照
方法 A｜覆寫（Overwrite / Software Erasure）
以合規軟體對整顆硬碟寫入亂數或零，覆蓋原有資料。
優點：硬碟可再利用（延長生命週期、降低 e-waste）、成本低、可產出電子驗證報告
限制：需要硬碟本身可正常運作、耗時較長（單顆 1-8 小時視容量而定）、對已損壞或壞軌硬碟不適用
KYI 適用情境：企業希望硬碟再利用、資料為一般或中度敏感、有充分作業時間
方法 B｜消磁（Degaussing）
以適用磁場處理硬碟磁性結構，使既有資料在合理資源條件下難以存取；成效需由設備能力、媒體規格與操作紀錄支持。
優點：不需硬碟通電、速度快（每顆數秒至數十秒）、可處理故障硬碟、符合案件核准規格並經驗證的消磁設備可作為 Purge 路徑
限制：消磁後硬碟無法再使用（矯頑力遭破壞）、消磁強度需對應硬碟矯頑力等級、SSD 無效、需採用合規消磁機
KYI 適用情境：高敏感度、需效率、硬碟已無再利用價值
重要提醒：一般市售低價消磁機不足以處理現代高矯頑力硬碟（如 SAS 12Gb/s 企業碟）。KYI 依硬碟型號與資料敏感度選擇合規消磁機。
方法 C｜實體破壞（Physical Destruction）
以粉碎、破孔、彎折、熔毀等方式破壞硬碟結構。
優點：視覺上可確認、可拍照存證、可支援 Destroy 路徑並保留可視證據
限制：硬碟不可再利用，需依案件採用的 ISO 21964／DIN 參考粒徑、場地與設備條件確認。
KYI 適用情境：極機密資料、金融、政府、需雙重保障（消磁 + 破壞）
常見陷阱與誤解
- 誤解 1：「格式化就等於銷毀」 — 錯。格式化只重寫檔案分配表，資料本體仍可還原。
- 誤解 2：「用鎚子敲就好」 — 錯。DIY 破壞常無法確保碟片充分變形，還原軟體可能仍可讀取碎片。
- 誤解 3：「消磁完就不用再確認」 — 錯。若消磁強度不足以對應該硬碟矯頑力，可能出現「消磁不完全」風險。
- 陷阱 4：印表機、影印機、多功能事務機內建硬碟 — 常被企業忽略，這些硬碟可能存有列印歷史、掃描檔案。KYI 建議退役時一併納入清單。
KYI 建議路徑
依 3 個問題快速判斷：
- 硬碟是否可再利用？ → 是：走覆寫；否：走消磁或破壞
- 資料敏感度多高？ → 一般：覆寫或消磁；高敏感：消磁 + 實體破壞雙重
- 是否需離場處置？ → 到府執行：現場消磁 + 現場破壞；廠內執行：封裝後保管鏈至廠內作業
KYI 於報價階段提供路徑建議與作業時程，由客戶決策採用方案。
驗證與紀錄
KYI HDD 銷毀證明書內容：
- 硬碟品牌、型號、序號（可選遮蔽）
- 銷毀方法、日期、地點、經手人
- 對應 NIST 等級（Clear/Purge/Destroy）
- 對應 DIN 66399 等級
- 影像紀錄（如客戶要求）
適用產業
金融業、政府機關、醫療機構、上市櫃公司、外商在台據點、法律事務所、會計師事務所