小快云

腾讯云披露退役硬盘销毁流程，强调用户数据安全保护

发布时间：2022-08-10 00:46:02 作者：wanglinbo 阅读量：5580

如果你有一块存储过隐私信息的硬盘即将报废，那你可不能当垃圾随便扔掉，因为这可能会带来隐私泄露，哪怕看上去它们已经被删除。

　　如果你有一块存储过隐私信息的硬盘即将报废，那你可不能当垃圾随便扔掉，因为这可能会带来隐私泄露，哪怕看上去它们已经被删除。

　　同理，对于企业来说，如果存放过私密业务数据的硬盘处置不当，将可能导致机密信息的泄露，某些时候甚至会给企业带来灭顶之灾。

　　作为全球领先的云服务商，腾讯云需要将大量的硬盘云化，以对外提供对象存储、块存储、文件存储等产品，用于存放云上用户多达EB级的业务数据。随之而来的是，腾讯云每年也需要处理数以十万计的故障或退役硬盘。

　　近日，腾讯云在官方公众号上对外披露了在硬盘的处理环节的细致流程。腾讯云方面表示，从一块硬盘的处置，到一个完整的安全体系搭建，腾讯云为保障用户数据安全持之以恒。

　　硬盘销毁的传统模式难防万一，腾讯云打造硬盘销毁严格体系

　　在规模小的时候，硬盘通常是以简单粗暴的方式进行销毁，简单到只需要一台办公级的消磁机和一把锤子。当规模稍大的时候，不少企业一般会找外部公司进行处理，或者通过压路机等更加粗暴的方式进行销毁。

　　然而，这两种方式都存在一个问题：难以保障数据硬盘100%被销毁保证其数据不可恢复，且难以回溯具体某一台机器的某一个硬盘的处理情况。

　　腾讯云必须杜绝任何数据泄露的可能。

　　针对覆盖全球百万级的硬盘场景，腾讯云开发出一套完整的海量硬盘销毁的解决方案，从唯一性管理、消磁损毁、全链路追踪回溯等方面全面提升可靠性，保证销毁的彻底性。

　　唯一性管理，就是确保要操作的硬盘的准确性，防止被篡改或替换。为此，腾讯对硬盘配备了具有“身份证”功能的统一编码。在硬盘故障后，更换下来的故障或退役硬盘将扫描编码记录。在出入库环节，通过编码识别和比对，确认一致方能进行出入库操作。在硬盘资产的运输环节，外包装上粘贴的防开箱封条，会杜绝运输环节的安全隐患。

　　在硬盘消磁和粉碎的工序中，腾讯云也是采用了标准化作业的方式。关机下电前，腾讯云会在OS层删除硬盘内的数据，并在硬盘中通过多次覆写的方式，将硬盘的每个块空间覆盖脏数据。之后，再将硬盘从设备上移除，扫描编码。最后存入库房等待最终的消磁粉碎。

　　硬盘抵达数据中心的消磁间，现场工作人员将先检查封箱标签是否完好。之后，硬盘将被放置到消磁设备中，系统便会自动比对介质的编码与销毁工单中的介质编码，确认无误后并进行拍照存档，随后再进行消磁处理。整套流程是全自动全封闭式的流水作业，过程中无法人为干预。

　　在粉碎环节，腾讯云定制粉碎刀具，确保粉碎后的颗粒无法进行数据恢复。在介质粉碎的颗粒度上，腾讯云采用海外金融监管要求——“HDD硬盘为30mm*60mm，SSD硬盘为9mm*18mm”——来严格直执行。

　　腾讯云还严格按照国家环境保护的要求，与国内具备电子垃圾回收资质的企业签约，定期上门回收粉碎后的废料。

　　销毁过程中有任何异常，腾讯云设计的回溯机制将有助于找到问题所在。一方面，编码系统将有助于第一时间定位异常事件，另一方面，腾讯云数据中心内部署的智能视频监控系统，将完全还原每一个异常细节。腾讯云在数据中心规划和建设之初就考虑到视频路径跟踪，在数据中心内部署足够的视频摄像头，以实现从机架—冷/热通道—房间走廊—功能房(库房/办公室)的全程记录，24小时无死角。

　　保障数据安全，腾讯云用心做好每一个细节

　　事实上，硬盘销毁的严格流程只是腾讯云重视数据安全保护的一个缩影。在云平台及产品数据安全特性、内部管控等方面，腾讯云也在不断加强能力建设和流程标准化，让用户安心上云，放心用云。

　　在云平台及产品数据安全特性方面，腾讯云在用户访问控制台的链路中，信息传输还会经过HTTPS 加密通道，采用SSL/TLS 协议防止数据在传送过程中被窃取或篡改，大大提升数据的机密性。

　　同时，腾讯云应用成熟的硬件虚拟化技术在虚拟层为云服务器等资源提供完整的租户间虚拟资源隔离能力，不同用户的网络、内存、磁盘等资源均通过底层逻辑访问控制杜绝了互通互访的可能性，确保每位用户只能访问其已购买的云计算资源，有效实现多用户之间的数据隔离。

　　而在网络、数据库、存储等关系用户数据安全的产品中，腾讯云还通过逻辑隔离、防火墙策略以及签名校验等方式，确保数据处理的合法性。

　　在腾讯云内部，数据处理权限审批是最谨慎的决策工作。在《腾讯云数据安全白皮书》中，腾讯云承诺，未经用户授权，绝不主动触碰用户数据。事实上，即便用户授权，腾讯云也会通过细颗粒度的权限划分确保只授予员工提供相应服务所需要的最小权限，所有额外权限的申请均需要经过多级的评审和批准。

　　同时，凭借在异常行为监控方面多年累积的经验建立了完善的规则库，腾讯云还设置了数据异常使用自动触发实时告警的机制。另外，所有生产环境内的操作记录还将被详细地记录且由日志平台集中存储，以确保操作可回溯。

　　腾讯云给用户提供账号和权限管理体系，帮助用户安全且精细化地管理腾讯云产品和资源的访问。同时还向用户提供一整套数据加密和密钥管理能力，以便于用户掌握数据安全防护的主动性。数据加密服务采用国密局认证的物理加密机，且支持符合国家和行业标准的多种数据加密算法。密钥的使用权限和服务的身份权限认证完全由用户来把控。

　　同时，腾讯云海通过数据安全生态合作，以云市场的形式引入第三方合作伙伴，为用户提供丰富的数据安全产品和解决方案，帮助用户一站式构建数据安全保护体系。

　　腾讯云相关负责人表示，数据安全是用户业务的生命线，无论怎么重视都不为过。腾讯云希望用完善的数据安全保护策略和健全的数据安全科技能力，全力为用户云端数据安全保驾护航。

　　

***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。

我要评论

网友评论

---

---

---

---

DNS服务器配置之添加正向查找区域Windows下Apache安装微软开发ARM版WindowsServer 应对数据中心新趋势企业网站建设根本是向客户营销运营出去跑分订单匹配互助抢单系统开发提高网站排名就要提升网站页面价值全球看点系统APP模式开发深圳服务器托管费用深圳托管一台服务器多少钱华为服务器助力工商银行IT系统稳健发展华为新一代视频会议录播服务器，想录就录，播的方便汉柏发布融合架构管理系统软件UMSx86服务器势头迅猛 RISC和安腾服务器市场下滑戴尔PowerEdge服务器创造世界纪录新的一年服务器租用价格会上涨还是跌落？从刚过去的1月找答案 ... ... ...男装选劲霸，劲霸选EastFax传真服务器20年回望 大国与一个产业的崛起之路苏宁服务器崩了？回应：系统更新，48小时内完成PowerEdge FX2：未来就绪的服务器离不开存储加速戴尔发布新的10GbE交换机谷歌服务器都放在哪儿？美俄都想占有ARM迅速崛起 英特尔芯片王者宝座动摇AMD将推ARM架构服务器处理器容错服务器——边缘计算，带你和未来见个面ARM放言：服务器的性质已发生了变化曙光I840-G25率先搭载E7-V3处理器，加速实现用户价值怎样辨别服务器是否采用BGP线路已被吐槽声淹没 苹果服务器再现宕机服务器业务帮助思科保住了利润增长新华社：超算称霸 让世界看到中国自主决心服务器如何防止DDoS攻击？