退役流程的关键判断
数据擦除的难点不在执行命令，而在于对介质特性的正确判断与流程留痕。机械盘可以用覆盖写把每个可寻址扇区改写掉；固态盘内部存在磨损均衡、预留空间与不可直接寻址的块，覆盖写无法保证覆盖到全部物理位置，加密擦除与厂商专用命令才是可靠手段。已损坏、无法通电或无法完成擦除的介质，只能转入物理销毁路径。
基本信息
| 介质类型 | 机械盘、固态盘与 NVMe、磁带、阵列缓存与持久化部件 |
|---|---|
| 擦除方法 | 覆盖写、加密擦除、消磁、物理粉碎，按介质与去向选择 |
| 选择依据 | 介质特性、设备是复用还是报废、数据敏感级别、适用合规要求 |
| 验证方式 | 抽样读取校验、工具输出的完整日志、必要时双人见证 |
| 留痕内容 | 资产编号与序列号、擦除方法、执行人与见证人、时间与结果 |
| 易遗漏对象 | 阵列控制器缓存、持久化日志盘、备份介质、测试与临时盘 |
典型使用场景
- 盘或整机报废，需要按介质类型选择擦除方式时
- 设备转售或转租归还，需要提供可核查的擦除凭证时
- 故障盘送修，评估数据外泄风险并决定是否改走销毁路径时
- 阵列扩容换盘后，处理被替换下来的旧盘时
- 外包处置介质，确认流程链条与凭证是否可信时
擦除手段示例
擦除手段示例
# 危险操作：执行前必须确认设备已离线且不是任何阵列的成员盘
# 机械盘覆盖写：对每个可寻址扇区写入
shred -v -n 3 /dev/sdb
# 固态盘：优先加密擦除（NVMe 的 ses=2）或厂商工具的用户数据擦除
nvme format /dev/nvme0n1 --ses=2
# SATA 固态盘可用安全擦除命令，参数以厂商文档为准
hdparm --user-master u --security-set-pass p /dev/sdc
# 精简置备卷可用 discard 触发回收，但不能替代擦除
blkdiscard -f /dev/sdd
# 无法完成擦除的介质，转入消磁或物理销毁流程介质与擦除方式选择
| 介质 | 推荐方式 | 注意事项 |
|---|---|---|
| 机械盘 | 覆盖写或消磁 | 覆盖次数按政策要求，消磁后不可复用 |
| 固态与 NVMe | 加密擦除或厂商专用命令 | 覆盖写无法覆盖预留空间 |
| 磁带 | 消磁或物理销毁 | 介质寿命与存放条件一并评估 |
| 阵列缓存部件 | 按厂商指导处置 | 常被遗漏且含近期写入数据 |
擦除命令对在用设备不可恢复。执行前必须核对设备序列号与槽位，确认已从阵列剔除或整机下电，并把核对过程记入台账；在存储主机上操作时尤其容易误选中真实在用的设备名。
退役流程的完成标准是「有凭证」而不是「执行了命令」：擦除日志、抽样验证结论、见证记录与资产状态更新，四件齐全才能证明数据不再可恢复。