傳統(tǒng)的數(shù)據(jù)中心服務(wù)供應(yīng)商通常會承諾在合同結(jié)束時(shí)銷毀數(shù)據(jù)，并以書面形式確認(rèn)銷毀情況。但是，這種策略在SaaS方面是比較罕見的。

對于任何企業(yè)和組織而言，信息安全策略的一個(gè)關(guān)鍵部分是對無用數(shù)據(jù)的處理。實(shí)際上，一旦企業(yè)在這方面出現(xiàn)紕漏，那么就有可能會嚴(yán)重違反數(shù)據(jù)保護(hù)和隱私策略，同時(shí)引起法規(guī)遵從方面的問題，無謂地增加成本。

讓中小企業(yè)認(rèn)識數(shù)據(jù)銷毀

一般來說，在數(shù)據(jù)銷毀方面我們有著三種不同的選擇：

1.覆蓋，也就是覆蓋掉舊的數(shù)據(jù)與信息；

2.消磁，指的是擦除存儲介質(zhì)的磁場；

3.物理破壞，主要是利用物理損壞磁盤的技術(shù)來進(jìn)行數(shù)據(jù)銷毀。

那么，對于企業(yè)和組織來說，應(yīng)用哪種方法更好一些？

實(shí)際上，根據(jù)專家的表述，這些技術(shù)中的每一項(xiàng)都是各有利弊。

有些企業(yè)使用多種方法來銷毀數(shù)據(jù)。例如，微處理器制造商英特爾公司就使用了以上的三種方法。英特爾首席信息安全官兼IT部門副總裁Malcolm Harkins表示說：“應(yīng)用哪種方法主要取決于我們的目的。”

信息安全專家Ben Rothke在數(shù)據(jù)銷毀領(lǐng)域有著豐富的經(jīng)驗(yàn)。他認(rèn)為，在過去幾年間，數(shù)據(jù)銷毀市場實(shí)質(zhì)上的變化并不大，“如果說這一領(lǐng)域有任何趨勢的話，那就是越來越多的企業(yè)開始認(rèn)識到數(shù)據(jù)銷毀的重要性。”

市場研究公司Gartner的分析師Jay Heiser認(rèn)為，盡管如此，一些組織（特別是規(guī)模較小的組織）還是需要更多有關(guān)數(shù)據(jù)銷毀方面的培訓(xùn)和理念灌輸，“我們認(rèn)為這是一個(gè)非常重要的話題，不過Gartner的客戶卻沒有在這方面與我們進(jìn)行太多的討論。”

Heiser表示說：“企業(yè)客戶通常就此都會有一些不錯(cuò)的想法。針對數(shù)據(jù)銷毀方面的演練已經(jīng)持續(xù)了好幾年，因此其不會在行業(yè)內(nèi)產(chǎn)生太多關(guān)注。”

Heiser認(rèn)為，盡管如此，不幸的是，仍有許多中小型企業(yè)還沒有完全規(guī)避掉數(shù)據(jù)方面的風(fēng)險(xiǎn)。

云計(jì)算時(shí)代“不留痕跡”

實(shí)際上，在云計(jì)算如此普及的今天，所有類型的企業(yè)都會面臨一個(gè)重要的問題：如何處理云計(jì)算服務(wù)供應(yīng)商手中的數(shù)據(jù)？

Heiser表示：“客戶經(jīng)常會向我提出一些關(guān)于數(shù)據(jù)服務(wù)供應(yīng)商如何處理數(shù)據(jù)的問題，尤其是在軟件即服務(wù)（SaaS）方面。”

傳統(tǒng)的數(shù)據(jù)中心服務(wù)供應(yīng)商通常會承諾在合同結(jié)束時(shí)銷毀數(shù)據(jù)，并以書面形式確認(rèn)銷毀情況。但是，這種類型的策略在SaaS方面是比較罕見的。

“盡管大多數(shù)SaaS服務(wù)的存儲架構(gòu)意味著客戶廢棄不用的數(shù)據(jù)會很快被復(fù)寫，而且?guī)缀醪豢赡鼙换謴?fù)，不過對于客戶而言這是不可感知的。”Heiser說，“在SaaS領(lǐng)域也很少有針對客戶舊有數(shù)據(jù)的相關(guān)條款約定。”

在線旅游服務(wù)提供商Expedia的副總裁和首席信息安全官Ariel Silverstone認(rèn)為，在未來幾年內(nèi)，云服務(wù)可能會越來越重視數(shù)據(jù)銷毀。

“在向云服務(wù)遷移的趨勢下，物理類型的數(shù)據(jù)銷毀方式已經(jīng)不再是主流了。”Silverstone說，“換句話說，邏輯破壞將成為數(shù)據(jù)銷毀的核心技術(shù)，因此，數(shù)據(jù)分類需要進(jìn)一步加以鞏固和規(guī)范，也就是說，我們應(yīng)該如何發(fā)現(xiàn)我們需要銷毀的數(shù)據(jù)。”