“把文件删了""格式化一下”就等于数据销毁？在涉密与合规场景里，这个误解代价很高。数据擦除与数据销毁是两个层级不同的动作，混用不仅无法满足合规要求，还可能因为数据可被恢复而导致泄密。本文从国际标准到国内法规，把两者的边界讲清楚。
删除、擦除、销毁是三个层级
日常的删除只是移除文件系统索引，数据仍留在介质上，用常规恢复工具即可找回；格式化通常也只是重建文件系统标记，同样不彻底。数据擦除通过覆写、块擦除或加密擦除等技术，让数据无法用常规手段恢复；数据销毁则进一步让数据彻底不可复原，既可能是逻辑层面的强力擦除，也可能是对介质的物理破坏。
NIST SP 800-88 的三级标准
国际上常以 NIST SP 800-88 的指南作为参照，把数据清理分为三级：
- Clear（清除）：用逻辑技术覆盖所有可寻址存储位置，防范常规数据恢复手段。
- Purge（净化）：用物理或逻辑技术，使目标数据即使借助先进实验室技术也无法恢复。
- Destroy（销毁）：让数据无法恢复，并导致介质无法再存储数据。
三级的要求层层递进，选择哪一级取决于介质是否还要继续使用，以及数据的敏感等级。
数据擦除与数据销毁的核心差异
| 对比项 | 数据擦除 | 数据销毁 |
|---|---|---|
| 处理结果 | 逻辑清除，介质通常可继续使用 | 数据不可恢复，介质可能被破坏 |
| 可恢复性 | 常规手段无法恢复 | 任何已知手段均无法恢复 |
| 适用场景 | 设备再利用、介质流转、日常退役 | 涉密设备报废、介质报废 |
| 合规效力 | 满足多数再利用场景 | 满足最严格的销毁要求 |
简单说：介质还要用，选擦除；介质要报废且数据高度敏感，选销毁。
不同介质怎么做
机械硬盘（HDD） 可覆写或消磁，报废时也可物理破坏盘片；固态盘（SSD） 因磨损均衡与预留空间的存在，覆写未必覆盖全部单元，通常需借助厂商提供的安全擦除命令或加密擦除；光盘与磁带 多采用物理粉碎或消磁（磁带）的方式；加密存储 场景下，销毁密钥的加密擦除可让数据瞬间不可解读。
国内合规要求
在国内，数据擦除与销毁并非可选项。《网络安全等级保护基本要求》在”剩余信息保护”层面要求鉴别信息等存储空间在释放前得到完全清除；数据安全与个人信息保护相关法规要求对不再需要的数据进行有效删除与销毁，防止恢复导致泄露；涉密场景则要求外部电子信息导入与介质报废严格按规程执行。设备报废、介质流转、合同结束与合规审计，都是触发擦除或销毁的典型节点。
实操建议清单
- 先按数据敏感等级与介质去向，确定是擦除还是销毁
- 固态盘不要依赖普通覆写，优先安全擦除或加密擦除
- 报废介质优先物理销毁，并保留销毁凭证与过程记录
- 加密存储场景可评估密钥销毁实现等效清除
- 全程留痕：操作记录、介质编号与销毁证明可追溯
把”删除”和”擦除/销毁”分开看，按介质与敏感等级对号入座，才能真正满足合规与防泄露要求。若涉及涉密介质处置或等保剩余信息保护要求，可前往询价通道沟通场景需求，或查看更多数据安全与合规相关文章。