如果硬盤或者SSD 不用了，有多少人會(huì)選擇直接把它們二手出掉的？如果你要賣掉的硬盤里頭曾經(jīng)存儲(chǔ)過重要的東西，而且你自以為它們里頭已經(jīng)空空如也，小心—— 因?yàn)槟憧赡芨揪蜎]有刪除干凈。不久前一項(xiàng)新的調(diào)查研究結(jié)果公布，指出絕大多數(shù)人賣出二手機(jī)械硬盤或SSD 前沒有采取必要的措施，也就是完全將里頭的數(shù)據(jù)清理干凈。這樣一來，就存在著一定的風(fēng)險(xiǎn)，因?yàn)橘I家可能會(huì)因此得到賣家的個(gè)人數(shù)據(jù)，甚至是重要的商業(yè)信息。

　　此次調(diào)查由Blancco Technologies 完成。他們從eBay 和Craigslist 上購買了200 多塊二手硬盤（93% 是機(jī)械硬盤，剩余的是SSD）。結(jié)果他們的數(shù)字取證專家發(fā)現(xiàn)，他們從中能夠恢復(fù)的數(shù)據(jù)比想象中的要多。超過78% 的二手硬盤里存在剩余數(shù)據(jù)，67% 包含可以認(rèn)定個(gè)人身份的信息。更讓人擔(dān)憂的是，其中的11% 存儲(chǔ)著可以提取的敏感商業(yè)信息。

　　商業(yè)數(shù)據(jù)方面，取證專家從9% 的二手硬盤中提取出了公司的電子郵件信息，諸如銷售預(yù)測(cè)這類的電子表格存在于5% 的硬盤里。3% 的硬盤可以被提取出實(shí)際的消費(fèi)者數(shù)據(jù)。

　　個(gè)人數(shù)據(jù)這塊仍然觸目驚心。有43% 的硬盤可以恢復(fù)出照片，另外23% 存儲(chǔ)著社會(huì)安全碼，21% 有理財(cái)信息，10% 存有簡(jiǎn)歷。無論是企業(yè)還是個(gè)人，專家提取到的這些信息都可能會(huì)造成危害。

　　最大的問題在于大多數(shù)人并沒有意識(shí)到刪除文件（然后清空回收站）并不是真正意義上的清除。它或許在OS 層面上是被刪除了，但數(shù)據(jù)仍舊存留在物理磁盤中，直到有新數(shù)據(jù)覆蓋它為止。

　　36% 的人在出掉硬盤前僅僅將里頭的文件簡(jiǎn)單刪除了，但最常用的手段是快速格式化，有40% 的人會(huì)那么做。即使是格式化，也不能從物理磁盤中真正擦除掉數(shù)據(jù)，它們?nèi)耘f有被恢復(fù)的可能。

　　為了確保機(jī)械硬盤或SSD 中的數(shù)據(jù)是真的被徹底消滅，必須采取符合安全標(biāo)準(zhǔn)的數(shù)據(jù)清除方案，比如主動(dòng)復(fù)寫所有的數(shù)據(jù)痕跡（通常要進(jìn)行多次復(fù)寫，確保任何可讀的內(nèi)容都不剩了）。調(diào)查發(fā)現(xiàn)，只有10% 的二手硬盤曾采取過正確的擦除方法。

　　Blancco Technologies 的CEO Pat Clawson 對(duì)此評(píng)論說：“即使是如今最側(cè)重于科技的公司，IT 高管和CIO 們通常只將他們大部分的注意力、資源和預(yù)算投入到抵擋數(shù)據(jù)安全威脅中。我們的研究證明了當(dāng)數(shù)據(jù)沒有被安全地、完整地擦除的時(shí)候有多么危險(xiǎn)?！?/p>