数据销毁¶
DS · 知识域。数据清理、擦除与销毁验证。标签:数据清洗、数据擦除、数据销毁验证。
触发特征¶
- 攻防视角:评估"删除"是否真的删了(数据残留即泄露面);合规视角:销毁有效性证明。
数据清洗¶
- 场景:数据集对外共享前的清洗(→ 数据使用 脱敏与匿名化);测试环境脱敏拷贝。
- 清洗质量:关联字段残留(自由文本字段里藏着身份证号——正则全字段扫描,→ 信息搜集 数据识别反向使用);派生数据(缓存/索引/日志)常被遗漏。
数据擦除¶
- 逻辑删除 ≠ 物理删除:文件系统删除(unlink/标记)后数据可恢复(→ Misc-取证 文件恢复技术反向评估残留风险)。
- 覆写标准:单次覆写 vs DoD 5220.22-M(7 次)/Gutmann(35 次,现代盘意义有限); SSD/TRIM 特殊性(wear leveling 使覆写不可靠 → 加密盘销毁密钥才是正解)。
- 系统级:sdelete/shred/blkdiscard;数据库级:truncate + 归档日志清理(undo/binlog 里的数据残留)。
- 云场景:云盘删除后的残留责任边界(共享责任模型)、快照链删除(→ 云安全-数据保护)。
数据销毁验证¶
- 抽样验证:擦除后介质读取(取证工具扫描)确认无可恢复数据;哈希比对(原始数据 hash 不再出现于介质)。
- 介质销毁:消磁(磁介质)/物理粉碎(芯片级)/焚烧;销毁记录(介质编号-销毁方式-见证人)留痕。
- 合规证明:销毁报告作为合规证据(等保/行业审计要求)。