隨著電子產(chǎn)品二手流通與AI數(shù)據(jù)中心硬盤報(bào)廢激增，數(shù)據(jù)外泄風(fēng)險(xiǎn)成為信息安全的一大隱憂。為解決此問(wèn)題，國(guó)家市場(chǎng)監(jiān)督管理總局與國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)聯(lián)合發(fā)布了強(qiáng)制性國(guó)家標(biāo)準(zhǔn) GB 46864-2025《數(shù)據(jù)安全技術(shù) 電子產(chǎn)品信息清除技術(shù)要求》 。該標(biāo)準(zhǔn)已于2025年12月發(fā)布，并將于2027年1月1日起正式施行。

針對(duì)主流的半導(dǎo)體儲(chǔ)存介質(zhì)（如固態(tài)硬盤SSD、M.2、U盤等電器存儲(chǔ)介質(zhì)），依據(jù)此標(biāo)準(zhǔn)應(yīng)采用的「塊擦除」技術(shù)原理才能徹底杜絕數(shù)據(jù)外流隱患。

數(shù)據(jù)源: GB46864-2025指導(dǎo)文檔，P2.

二、GB 46864-2025核心要求：為何必須采用「塊擦除」

GB 46864-2025明確區(qū)分了不同儲(chǔ)存介質(zhì)的清除方法。對(duì)于半導(dǎo)體介質(zhì)，標(biāo)準(zhǔn)指出傳統(tǒng)的「數(shù)據(jù)覆寫」已不足以確保數(shù)據(jù)安全，必須采用更為徹底的「塊擦除」,并加上一次覆寫。

對(duì)于磁介質(zhì)，例如SATA/SAS機(jī)械硬盤，需要覆寫3次，并明確要求其中一次需要為隨機(jī)數(shù)。

一、前言：遵循國(guó)家標(biāo)準(zhǔn)，確保信息安全

數(shù)據(jù)源: GB 46864-2025指導(dǎo)文檔, P4.

1. 技術(shù)原理：直擊物理儲(chǔ)存單元的根本性清除
2. 半導(dǎo)體儲(chǔ)存介質(zhì)（如NAND Flash）的運(yùn)作機(jī)制與傳統(tǒng)機(jī)械硬盤截然不同。其數(shù)據(jù)的寫入與擦除并非在同一層級(jí)進(jìn)行：
   • 寫入單位： 以「頁(yè)」(Page)為單位。
   • 擦除單位： 必須以更大的「塊」(block)為單位。
3. 「塊擦除」技術(shù)是直接調(diào)用儲(chǔ)存裝置底層的硬件指令，對(duì)儲(chǔ)存數(shù)據(jù)的物理塊執(zhí)行不可逆的根本性擦除操作。此操作會(huì)強(qiáng)制將 儲(chǔ)存單元內(nèi)的電荷釋放，使其回歸到初始的中性狀態(tài)，從物理層面上徹底清除數(shù)據(jù)痕跡 ，而非僅僅是刪除邏輯地址的映像關(guān)系或?qū)?shù)據(jù)標(biāo)記為無(wú)效。
4. 傳統(tǒng)「數(shù)據(jù)覆寫」的風(fēng)險(xiǎn)與不足
5. 若對(duì)半導(dǎo)體介質(zhì)沿用傳統(tǒng)的「數(shù)據(jù)覆寫」方法，將面臨以下風(fēng)險(xiǎn)：
   • 無(wú)法覆蓋所有區(qū)域： 固態(tài)硬盤內(nèi)部存在「預(yù)留空間」、「壞塊管理區(qū)」等使用者無(wú)法直接存取的特殊區(qū)域。傳統(tǒng)覆寫指令無(wú)法觸及這些區(qū)域，導(dǎo)致舊數(shù)據(jù)殘留，成為資安破口。
   • 磨損均衡技術(shù)的干擾： 固態(tài)硬盤主控為延長(zhǎng)使用壽命，會(huì)透過(guò)「磨損均衡」技術(shù)將寫入操作分散到不同的物理位置。這意味著，即使對(duì)同一個(gè)檔案進(jìn)行多次覆寫，實(shí)際數(shù)據(jù)也可能被寫入到不同的物理塊中，原數(shù)據(jù)并未被真正覆蓋。
   • 嚴(yán)重?fù)p耗裝置壽命： 覆寫操作會(huì)產(chǎn)生大量的寫入循環(huán)，對(duì)固態(tài)硬盤的閃存顆粒造成不必要的磨損，大幅縮短其使用壽命。

三、相關(guān)國(guó)際標(biāo)準(zhǔn)NIST-800-88與IEEE-2883-2022

為確保數(shù)據(jù)清除的徹底性，NIST-800-88與IEEE-2883-2022，也提供了具體的技術(shù)指令。

1. NIST SP 800-88 Rev. 1《媒體清理指南》

此為全球廣泛采用的權(quán)威標(biāo)準(zhǔn)，其針對(duì)閃存介質(zhì)推薦的「清理」方法，核心即是塊擦除的具體實(shí)現(xiàn)：

• Crypto Erase命令： 這是關(guān)鍵的硬件級(jí)指令。執(zhí)行此命令時(shí)，固態(tài)硬盤主控會(huì)直接摧毀內(nèi)建的加密密鑰（若裝置支持自加密），并對(duì)所有用戶數(shù)據(jù)區(qū)及預(yù)留空間進(jìn)行一次性、全面的物理塊擦除。此過(guò)程速度極快，且能確保所有數(shù)據(jù)不可恢復(fù)。
• Sanitize命令： 這是一個(gè)更高階的指令，通常包含了Enhance Security Erase, block Erase, Sanitize overwrite的功能，并可能結(jié)合了加密抹除等多重機(jī)制，以達(dá)到最高等級(jí)的數(shù)據(jù)清除效果。

1. IEEE 2883-2022《邏輯與實(shí)體儲(chǔ)存清理標(biāo)準(zhǔn)》

此為2022年更新進(jìn)階標(biāo)準(zhǔn)，專門針對(duì)現(xiàn)代儲(chǔ)存裝置（如SATA、NVMe固態(tài)硬盤）提供更為細(xì)致的技術(shù)指導(dǎo)。它強(qiáng)調(diào)了驗(yàn)證擦除結(jié)果的重要性，并為Secure Erase與Sanitize等指令的執(zhí)行與驗(yàn)證提供了技術(shù)框架，確保擦除操作不僅被執(zhí)行，而且被正確執(zhí)行并可被稽核。

四、建議

基于上述國(guó)家標(biāo)準(zhǔn)與國(guó)際規(guī)范，用戶在采購(gòu)涉及數(shù)據(jù)清除的設(shè)備或服務(wù)時(shí)，應(yīng)明確要求：

1. 合規(guī)性： 所有數(shù)據(jù)清除方案必須符合GB 46864-2025標(biāo)準(zhǔn)中對(duì)于半導(dǎo)體介質(zhì)的「塊擦除」要求。
2. 技術(shù)能力： 所使用的清除工具或設(shè)備（如SUM-4120, UR1200 硬盤擦除機(jī)）必須支持并能正確調(diào)用硬盤的Sanitize等底層硬件指令。
3. 驗(yàn)證與稽核 ：清除過(guò)程應(yīng)能提供可驗(yàn)證的結(jié)果或證明文件，以符合GB46864-2025與國(guó)家保密局BMB21-2019等標(biāo)準(zhǔn)的稽核要求，確保數(shù)據(jù)清除的徹底性與合規(guī)性。

遵循以上規(guī)范，將能有效杜絕因數(shù)據(jù)清除不徹底的信息安全風(fēng)險(xiǎn)，確保單位資產(chǎn)與敏感數(shù)據(jù)的安全，北京華佳興科技做為硬盤擦除機(jī)原廠，嚴(yán)格遵循合規(guī)要求設(shè)計(jì)出多款硬盤擦除機(jī)，通過(guò)國(guó)國(guó)家認(rèn)證，是您數(shù)據(jù)安全更好的伙伴。

五、擦除設(shè)備推薦

北京華佳興科技擦除機(jī)具備有超過(guò)20種擦除標(biāo)準(zhǔn)，支持不同品牌、型號(hào)、容量的{塊擦除}與{覆寫擦除}，并提供訂制開發(fā)服務(wù)。

塊擦除包含但不限: Sanitize block erase/security erase/enhance security erase/Crypto erase/Sanitize overwrite /NVM Format.

覆寫擦除包含但不限: BMB21-2019(6次)，00*FF覆寫(1次)，DoD5220.22-M(3次)，DoD5220.22-M ECE(7次).

審核編輯 黃宇