随着数字化办公不断普及,硬盘设备更新换代的速度也在持续加快。一些不法商家借机大量回收二手硬盘,经过简单外观翻新或基础软件处理后,便伪装成全新硬盘重新流入市场,以此获取高额利润。近期,某单位采购了一批所谓“新硬盘”后,在开展安全检测时意外发现,这些硬盘中仍残留大量未被彻底删除的数据,其中甚至包含部分党政机关、高等院校和金融机构的内部资料,情况令人警惕。
翻新硬盘成敏感信息泄露重要渠道
经有关部门核查,此次数据泄露问题的根源,在于涉事单位工作人员存在违规处置行为。相关人员将曾存储过敏感信息的硬盘仅进行简单清空后,便按普通废品出售,最终使这些硬盘进入二手翻新流通链条。国家安全部强调,普通删除操作本质上只是将文件系统中的存储位置标记为“可覆盖”,并不意味着原始数据已经消失,相关内容往往仍然完整保留在硬盘磁盘扇区中。借助市面上常见的数据恢复软件,这类被“删除”的文件往往可以被轻易读取、找回甚至完整还原。也正因如此,翻新硬盘已经成为敏感信息泄露乃至国家秘密外泄的重要途径之一。
四方面建议筑牢硬盘安全防线
为有效防范此类硬盘数据安全风险,国家安全部围绕硬盘全生命周期安全管理提出了具体建议:
在采购环节需警惕“低价陷阱”。采购硬盘时,应优先选择品牌官方渠道或正规授权经销商,同时认真核验产品包装、序列号和防伪标识,不要因价格便宜而从来源不明、缺乏保障的非正规渠道购买存储设备。
在使用环节同样要做到规范操作。新硬盘投入使用前,建议借助专业技术手段开展安全检测,重点排查是否存在历史残留数据、异常文件或恶意程序。使用过程中,应养成良好的数据安全习惯,例如对敏感文件进行加密管理、不随意外借存储设备、严格区分工作与个人用途硬盘等。
对于涉密硬盘,必须实行严格管理,坚决杜绝违规处置。报废的涉密存储介质应严格依照国家保密管理规定,交由具备相应资质的专业机构统一销毁。销毁方式必须确保数据无法恢复,例如采用物理粉碎、强磁消磁、深层钻孔等不可逆手段。
对于不含敏感信息的普通闲置硬盘,如需进行二手交易,也必须先确保数据已被安全清除。除使用专业数据擦除工具进行多次全盘覆写外,用户还可优先选择正规平台提供的官方上门回收服务,由专业人员现场完成数据销毁,并确认硬盘内容无法恢复后,再进行后续回收或转让处理。
