企業汰換電腦、伺服器或儲存設備時，常會遇到一個問題：硬碟已經格式化，是否就能安心交給回收業者？如果供應商表示「已完成資料清除」，又該如何確認這批設備真的符合公司對資料安全的要求？
美國國家標準暨技術研究院（NIST）於 2025 年 9 月發布 NIST SP 800-88 Rev.2《媒體清除指引》，並在 2026 年 7 月 16 日公布常見問題（FAQ），進一步解釋清除方法、驗證與有效性判定。對需要進行企業硬碟回收、SSD 退役及資產報廢的公司而言，重點不只是選擇工具，而是建立可以核對的完整處理流程。
NIST SP 800-88 Rev.2 是什麼？2026 FAQ 更新了哪些觀念？
NIST SP 800-88 是用來指導組織建立媒體資料清除（Media Sanitization）管理機制的文件。它關注的並非單純「硬碟能否再次使用」，而是在合理設定的風險與攻擊能力下，如何讓原有目標資料難以被重新取得。
- 2025 年
- NIST 發布 SP 800-88 Rev.2 正式版，取代 Rev.1。
- 2026 年
- 7 月 16 日發布 FAQ，回答企業政策、清除方法與結果驗收的常見疑問。
- 核心變化
- 從只關心單一媒體操作，延伸到組織的資料分類、責任分工、處理方法、驗證與紀錄。
新版也使用資訊儲存媒體（Information Storage Media，ISM）的概念，除了 HDD、SSD 等實體媒體，也考量雲端及虛擬儲存環境。至於各類媒體採用什麼具體技術，Rev.2 會引導讀者參考適用的 IEEE 2883、相關規範與裝置條件，不能將一種固定操作方式套用到全部硬碟。
Clear、Purge、Destroy 有什麼不同？
2026 年 FAQ 延續 NIST 對媒體清除的三種主要方法分類。應選擇哪一類，需先看資料機密程度、媒體特性，以及設備是否預計內部再利用、外部轉售或最終報廢。
| 方法 | 主要目的 | 企業應注意的事項 |
|---|---|---|
| Clear（清除） | 降低透過一般介面與常見方式讀回目標資料的可能性。 | 須確認清除工具、操作結果及裝置可存取範圍，不能將「刪除檔案」直接等同完成清除。 |
| Purge（淨除） | 讓以進階實驗室技術恢復目標資料也變得不可行，媒體在適當情況下仍可能再使用。 | 需依媒體能力與適用技術規範選擇方式；加密抹除（Cryptographic Erase）也有先決條件。 |
| Destroy（毀損） | 透過適當實體處理，讓資料無法被恢復，媒體通常不能再使用。 | 應確認方法與資料風險相符，不能僅憑外觀破損或設備無法開機就判定有效。 |
例如，一顆仍可使用的硬碟可能有再利用需求，但存有高度敏感資料的媒體，企業就應先要求資訊安全人員評估風險與可接受的處理方式，再決定去向。這不是「哪種方法名稱較高級」的比較，而是資料機密性與實際技術適配性的判斷。
2026 年 NIST FAQ：企業最容易忽略的四個重點
1. 不是覆寫越多次就一定越安全
2026 年 FAQ 明確說明，舊式多次覆寫並非現代媒體必要的普遍做法，對快閃儲存媒體還可能造成不必要的損耗。正確作法是先確認實際媒體類型，再依適用的方法與工具能力執行，不能把「七次覆寫」當成所有情境通用的驗收標準。
2. HDD 與 SSD 的處理方式不能直接照抄
機械硬碟（HDD）與固態硬碟（SSD）的資料儲存原理不同。SSD 涉及控制器、備援區塊與磨損平均分配等特性，因此不能只根據同樣容量或同一套軟體畫面，就宣稱已完成適當的資料清除。實際應用仍要核對裝置型號、指令支援能力、原廠文件及處理紀錄。
3. 加密抹除不是單純刪除一組密碼
Cryptographic Erase（CE，加密抹除）需要確認資料原本確實受到合適的加密保護、金鑰管理與清除機制可靠，並具備必要的安全條件。如果某些敏感資料在啟用加密前就曾以明文存放，僅移除後來的金鑰不一定能滿足預期目標。
4. 故障硬碟不代表資料已經消失
設備無法開機、SSD 無法辨識，或硬碟外殼損壞，都只能說明目前設備狀態，不能代替資料清除結果。對無法正常執行或驗證所選清除技術的媒體，應另外登記異常，依資料風險評估替代處理方式。
Verification 與 Validation：作業成功不等於資料風險已被接受
這是 2026 年 FAQ 特別值得企業採購、總務與資安人員一起理解的部分。NIST 將清除保證（Sanitization Assurance）區分為兩個層次：
Verification：作業結果檢查
檢查指定的清除技術是否執行完成，有沒有出現裝置錯誤、異常中斷或工具回報失敗。
想確認的是：這次指定的作業，技術上完成了嗎？
Validation：有效性判定
將執行與檢查紀錄對照資料機密程度、媒體情況與內部政策，決定是否接受該次處理結果及其剩餘風險。
想確認的是：這樣的結果，足以滿足公司資料安全要求嗎？
舉例來說，某工具顯示「作業完成」，屬於驗證時可參考的資訊之一；但企業仍需確認工具所執行的方法、媒體範圍和資料敏感性，才能進行更完整的有效性判定。只憑一句「處理成功」或一張沒有媒體識別資訊的照片，通常不足以支撐完整稽核。
企業 HDD、SSD 退役前，建議依五個步驟準備
-
建立儲存媒體清冊
整理 HDD、SSD、外接儲存裝置、伺服器硬碟與其他含資料的設備，紀錄品牌、型號、序號、資產編號、數量及所屬部門。若仍裝在主機內，應保留與主機的對應關係。
-
確認資料機密等級與未來用途
由資訊、資安或資產管理人員確認資料類型，並區分內部再利用、外部移轉、轉售及報廢。涉及個資、財務資料、商業機密的媒體，應優先釐清處理政策。
-
決定適合的清除方法與承辦責任
依 NIST 指引及可用技術評估 Clear、Purge 或 Destroy，確認負責執行、檢查與有效性判定的人員。若委外處理，應事前詢問處理範圍及可提供的證據。
-
核對作業紀錄並管理異常媒體
保留裝置識別、執行時間、工具或技術、完成狀態與例外情況。不能辨識的故障媒體或未完成作業的裝置，應另列清冊，避免混入已完成處理的批次。
-
完成交接文件與資產結案
將已確認的媒體清冊、交接單及實際取得的清除或毀損紀錄對應起來，再依公司流程完成驗收與資產除帳。必要時保留負責人簽核紀錄。
硬碟銷毀證明應該記錄什麼？
NIST SP 800-88 Rev.2 提供 Certificate of Sanitization（媒體清除紀錄／證明）的示例格式。企業可將其視為規劃資料欄位的參考，但仍需以實際作業及合約要求決定文件內容。
| 項目 | 建議內容 |
|---|---|
| 媒體身分 | 設備類型、品牌、型號、序號及資產編號。 |
| 執行資訊 | 處理日期、地點、執行單位與負責人。 |
| 清除方法 | Clear、Purge 或 Destroy，及實際採用的技術或工具版本。 |
| 執行結果 | 作業狀態、Verification 紀錄、Validation 判定及異常說明。 |
| 設備去向 | 內部再利用、外部移轉、回收處理或其他後續安排。 |
| 簽核資訊 | 必要的簽名、日期與企業內部驗收紀錄。 |
交付企業硬碟回收時，常見的三個誤區
只做快速格式化，就當成完成銷毀
格式化不等於完整媒體清除。若企業即將把媒體移交外部單位，應依裝置與資訊風險，選用合適的處理方法並保留結果。
所有硬碟都使用同一項技術
不同的 HDD、SSD 與儲存設備可能具有不同控制器、保護機制及操作限制，無法只憑設備名稱決定所有作業細節。
只有回收單據，沒有資料處理紀錄
回收簽收單主要證明設備交接，並不必然證明資料已清除。若企業需要銷毀或清除紀錄，應在交付前明確提出需求與驗收條件。
NIST 800-88 與企業硬碟回收常見問題
- Q1：NIST SP 800-88 Rev.2 是 2026 年才發布的嗎？
-
不是。Rev.2 正式版於 2025 年 9 月發布，2026 年 7 月 16 日發布的是補充常見問題（FAQ）。引用時應區分兩份文件。
- Q2：硬碟資料清除一定要覆寫七次嗎？
-
不是。NIST 2026 FAQ 說明多次覆寫並非普遍必要的做法，應依媒體、資料敏感性、適用標準與技術條件決定。
- Q3：SSD 用一般刪除或快速格式化就足夠嗎？
-
不能直接這樣判定。SSD 的儲存與控制機制需要個別考量，應依支援的適當清除方式執行並核對結果。
- Q4：硬碟故障無法讀取，還需要處理資料嗎？
-
需要評估。無法讀取不等於資料已經清除；應依原有資料敏感性與媒體狀態安排後續處理及紀錄。
- Q5：廠商說符合 NIST，就表示有官方認證嗎？
-
不一定。NIST SP 800-88 是提供企業規劃與執行媒體清除的技術指引，不能因為引用其名稱就推定廠商或單次作業取得官方認證。
企業硬碟、SSD 退役與回收，先確認資料安全需求
硬碟汰換、伺服器更新或資料中心設備退役時，企業可以先將資料清除、媒體交接及設備回收分開規劃，再討論如何銜接。若清除技術或可提供文件尚未確認，應先釐清條件，不宜直接承諾所有案件均能符合某項標準。
恆翊科技｜企業儲存設備與電子零件回收需求評估
洽詢時可提供 HDD、SSD、伺服器或相關設備的型號、數量、照片、所在地，以及資料清除與交接紀錄需求，協助雙方先確認服務範圍與處理條件。
官方參考資料：NIST SP 800-88 Rev.2《Guidelines for Media Sanitization》（2025）、NIST SP 800-88r2 Frequently Asked Questions（2026-07-16，PDF）。
本文整理 NIST 公開指引與企業一般管理建議；實際媒體清除方法、契約要求及法規適用性，應依案件條件個別確認。
