隨著電子產(chǎn)品二手流通與AI數(shù)據(jù)中心硬盤報廢激增，數(shù)據(jù)外泄風險成為信息安全的一大隱憂。為解決此問題，國家市場監(jiān)督管理總局與國家標準化管理委員會聯(lián)合發(fā)布了強制性國家標準 GB 46864-2025《數(shù)據(jù)安全技術(shù) 電子產(chǎn)品信息清除技術(shù)要求》 。該標準已于2025年12月發(fā)布，并將于2027年1月1日起正式施行。

針對主流的半導體儲存介質(zhì)（如固態(tài)硬盤SSD、M.2、U盤等電器存儲介質(zhì)），依據(jù)此標準應(yīng)采用的「塊擦除」技術(shù)原理才能徹底杜絕數(shù)據(jù)外流隱患。

數(shù)據(jù)源: GB46864-2025指導文檔，P2.

二、GB 46864-2025核心要求：為何必須采用「塊擦除」

GB 46864-2025明確區(qū)分了不同儲存介質(zhì)的清除方法。對于半導體介質(zhì)，標準指出傳統(tǒng)的「數(shù)據(jù)覆寫」已不足以確保數(shù)據(jù)安全，必須采用更為徹底的「塊擦除」,并加上一次覆寫。

對于磁介質(zhì)，例如SATA/SAS機械硬盤，需要覆寫3次，并明確要求其中一次需要為隨機數(shù)。

一、前言：遵循國家標準，確保信息安全

數(shù)據(jù)源: GB 46864-2025指導文檔, P4.

1. 技術(shù)原理：直擊物理儲存單元的根本性清除
2. 半導體儲存介質(zhì)（如NAND Flash）的運作機制與傳統(tǒng)機械硬盤截然不同。其數(shù)據(jù)的寫入與擦除并非在同一層級進行：
   • 寫入單位： 以「頁」(Page)為單位。
   • 擦除單位： 必須以更大的「塊」(block)為單位。
3. 「塊擦除」技術(shù)是直接調(diào)用儲存裝置底層的硬件指令，對儲存數(shù)據(jù)的物理塊執(zhí)行不可逆的根本性擦除操作。此操作會強制將 儲存單元內(nèi)的電荷釋放，使其回歸到初始的中性狀態(tài)，從物理層面上徹底清除數(shù)據(jù)痕跡 ，而非僅僅是刪除邏輯地址的映像關(guān)系或?qū)?shù)據(jù)標記為無效。
4. 傳統(tǒng)「數(shù)據(jù)覆寫」的風險與不足
5. 若對半導體介質(zhì)沿用傳統(tǒng)的「數(shù)據(jù)覆寫」方法，將面臨以下風險：
   • 無法覆蓋所有區(qū)域： 固態(tài)硬盤內(nèi)部存在「預留空間」、「壞塊管理區(qū)」等使用者無法直接存取的特殊區(qū)域。傳統(tǒng)覆寫指令無法觸及這些區(qū)域，導致舊數(shù)據(jù)殘留，成為資安破口。
   • 磨損均衡技術(shù)的干擾： 固態(tài)硬盤主控為延長使用壽命，會透過「磨損均衡」技術(shù)將寫入操作分散到不同的物理位置。這意味著，即使對同一個檔案進行多次覆寫，實際數(shù)據(jù)也可能被寫入到不同的物理塊中，原數(shù)據(jù)并未被真正覆蓋。
   • 嚴重損耗裝置壽命： 覆寫操作會產(chǎn)生大量的寫入循環(huán)，對固態(tài)硬盤的閃存顆粒造成不必要的磨損，大幅縮短其使用壽命。

三、相關(guān)國際標準NIST-800-88與IEEE-2883-2022

為確保數(shù)據(jù)清除的徹底性，NIST-800-88與IEEE-2883-2022，也提供了具體的技術(shù)指令。

1. NIST SP 800-88 Rev. 1《媒體清理指南》

此為全球廣泛采用的權(quán)威標準，其針對閃存介質(zhì)推薦的「清理」方法，核心即是塊擦除的具體實現(xiàn)：

• Crypto Erase命令： 這是關(guān)鍵的硬件級指令。執(zhí)行此命令時，固態(tài)硬盤主控會直接摧毀內(nèi)建的加密密鑰（若裝置支持自加密），并對所有用戶數(shù)據(jù)區(qū)及預留空間進行一次性、全面的物理塊擦除。此過程速度極快，且能確保所有數(shù)據(jù)不可恢復。
• Sanitize命令： 這是一個更高階的指令，通常包含了Enhance Security Erase, block Erase, Sanitize overwrite的功能，并可能結(jié)合了加密抹除等多重機制，以達到最高等級的數(shù)據(jù)清除效果。

1. IEEE 2883-2022《邏輯與實體儲存清理標準》

此為2022年更新進階標準，專門針對現(xiàn)代儲存裝置（如SATA、NVMe固態(tài)硬盤）提供更為細致的技術(shù)指導。它強調(diào)了驗證擦除結(jié)果的重要性，并為Secure Erase與Sanitize等指令的執(zhí)行與驗證提供了技術(shù)框架，確保擦除操作不僅被執(zhí)行，而且被正確執(zhí)行并可被稽核。

四、建議

基于上述國家標準與國際規(guī)范，用戶在采購涉及數(shù)據(jù)清除的設(shè)備或服務(wù)時，應(yīng)明確要求：

1. 合規(guī)性： 所有數(shù)據(jù)清除方案必須符合GB 46864-2025標準中對于半導體介質(zhì)的「塊擦除」要求。
2. 技術(shù)能力： 所使用的清除工具或設(shè)備（如SUM-4120, UR1200 硬盤擦除機）必須支持并能正確調(diào)用硬盤的Sanitize等底層硬件指令。
3. 驗證與稽核 ：清除過程應(yīng)能提供可驗證的結(jié)果或證明文件，以符合GB46864-2025與國家保密局BMB21-2019等標準的稽核要求，確保數(shù)據(jù)清除的徹底性與合規(guī)性。

遵循以上規(guī)范，將能有效杜絕因數(shù)據(jù)清除不徹底的信息安全風險，確保單位資產(chǎn)與敏感數(shù)據(jù)的安全，北京華佳興科技做為硬盤擦除機原廠，嚴格遵循合規(guī)要求設(shè)計出多款硬盤擦除機，通過國國家認證，是您數(shù)據(jù)安全更好的伙伴。

五、擦除設(shè)備推薦

北京華佳興科技擦除機具備有超過20種擦除標準，支持不同品牌、型號、容量的{塊擦除}與{覆寫擦除}，并提供訂制開發(fā)服務(wù)。

塊擦除包含但不限: Sanitize block erase/security erase/enhance security erase/Crypto erase/Sanitize overwrite /NVM Format.

覆寫擦除包含但不限: BMB21-2019(6次)，00*FF覆寫(1次)，DoD5220.22-M(3次)，DoD5220.22-M ECE(7次).

審核編輯 黃宇