| 销毁对象 | 平台密钥对象、文件、备份、缓存副本 |
|---|---|
| 方式选择 | 平台销毁 API、加密擦除、介质销毁按数据等级选择 |
| 前置检查 | 确认历史数据已迁移或不再需要解密 |
文件级擦除（传统磁盘）
文件级擦除（传统磁盘）
shred -n 3 -z -u key.pem
# 注意：SSD、快照与对象存储需依赖整体加密与密钥销毁方案托管存储上加密擦除（丢弃密钥使密文不可解）通常比逐块覆写更可控，应在设计阶段优先考虑。
密钥销毁
密钥销毁要可证明、可追溯：清除所有副本（存储介质、备份、缓存、KMS/HSM 密钥对象），记录时间、执行人与依据；销毁前确认没有历史数据仍依赖该密钥。
易错点
- 只删除主副本，忽略备份与缓存中的副本
- 未确认数据依赖就销毁密钥，历史数据永久不可解
数据来源与参考
- NIST SP 800-88 Rev.1（介质清理）
- 云 KMS 官方文档（密钥删除保护期）