查看原文
其他

在腾讯云,有一个鲜为人知的硬盘毁灭计划……

腾讯云 2022-05-17




也许现在的00后都不会记得,2008年那场硬盘存照引起的风波,给华语世界带来了多大的震撼。



自那以后,广大网友在丢掉老硬盘之前,总不免再三思量:都删掉了吗?删干净了吗?真的恢复不回来了吗?


十年过去,这个困惑依然存在,只是多加了一个:这玩意属于什么垃圾。


那么问题来了:怎样才能好好跟一块硬盘告别?


毕竟有同样问题的不止是个人,企业同样需要担忧机密信息随着硬盘淘汰而泄露,一块小小的硬盘,随时可能因为处理不当而变成定时炸弹。


这,就是今天要科普的技术活儿了。


先介绍常规操作


最家常的方式,当然是抄家伙砸啦。



像略微脆皮的机械硬盘,平时稍有磕碰都可能罢工,更不用说挨几下实锤了。


如果有条件,专家还是会建议你先用消磁机处理一遍(功效相当于孟婆汤),再给硬盘上大锤。


而当你家大业大,要批量处理这些硬盘时,过去有些企业会找压路机这样简单粗暴的方式,直接将硬盘碾压处理。


但在专业黑产选手看来,上述方式都不能做到100%靠谱。哪怕他们不能完全恢复你的数据,恢复一小部分依然有可能


万一这部分恰恰是关键隐私呢?想想就让人害怕。




腾讯云如何处理


常年对外提供对象存储、块存储、文件存储的腾讯云,每年要处理的故障或退役硬盘达到十万量级


这样海量的硬盘,分散在腾讯云遍布全球的数据中心,一个个消磁受锤未免太折腾了。


更重要的是,腾讯云必须在这个流程杜绝任何数据泄露的可能。


为此,腾讯云的工程师们披星戴月,为硬盘们制定了一套精密而完整的“毁灭”计划,三步走,送硬盘上路:


唯一性管理:是你没跑了


外卖会送错餐,医院会抱错娃,狸猫换太子这事情可大可小,如何避免待处理硬盘被篡改和替换呢?


对此,我们给每一个硬盘都配上了统一编码,可以做“身份证”来用。


硬盘行将就木时,负责更换的工作人员会将其扫码记录下来。



在出入库环节,硬盘需要再通过一轮编码识别和对比。



万一有人开箱调包怎么办?这个早就考虑进去了:


我们在外包装上粘贴了防开箱封条


如果一切顺利,硬盘君就会来到生命的最后一站——消磁间。


消磁和粉碎:喝完这碗孟婆汤


到达消磁间,第一件事便是检查封箱标签的完好性。



在硬盘放入消磁设备中,系统依然会自动对比硬盘和工单中的编码是否匹配。


在确认无误后,消磁机还会进行拍照存档,从而才开始正式消磁。


整套流程是全自动全封闭式的流水作业,过程中无法人为干预


接下来就是粉碎机,比起大锤的好处是能把硬盘切得无可救药



注意!别以为这硬盘放进去切成片就了事,这在海外金融监管方面是有要求的——HDD硬盘为30mm*60mm,SSD硬盘为9mm*18mm。能揽下这活儿的机械,刀工和咱妈不相上下。



当然,电子垃圾这样的有害垃圾,这些碎片后面会被安排得明明白白。


具备电子垃圾回收资质的企业会定期上门回收


到这里,硬盘君已经像灭霸打完响指后的漫威群雄——成渣渣灰了。


但他们的故事还没有结束。


全链路追踪回溯:留个视频作纪念


为了应对过程中出现的异常情况,我们特别设计了“回溯机制”


除了编码系统可以第一时间定位异常情况以外,部署在腾讯云数据中心的智能视频监控系统,也将硬盘君一路从容就义的光荣时刻,点滴不漏地记录下来。




当然,这只是数据安全的一部分。篇幅有限,我们只通过硬盘销毁,展示了数据安全保护的冰山一角。


事实上,你在使用腾讯云产品时,安全已经在不知不觉中附加在细节中:



  • 当你访问控制台时,信息传输将经过HTTPS 加密通道,并采用SSL/TLS 协议,防止数据在传送过程中被窃取或篡改;


  • 腾讯云的虚拟资源隔离能力,可以确保每位用户只能访问其已购买的云计算资源,杜绝互通互访的可能;


  • 未经用户授权,腾讯云绝不主动触碰用户数据。即便用户授权,腾讯云也会通过权限划分确保权限最小化,所有额外权限均需要经过多级评审批准;


  • 凭借在异常行为监控方面多年累积的经验,腾讯云建立了完善的规则库,并以此设置了数据异常使用自动触发实时告警的机制。所有生产环境内的操作记录,将被详细地记录且由日志平台集中存储,以确保操作可回溯;


  • 腾讯云的数据加密服务已采用国密局认证的物理加密机,支持符合国家和行业标准的多种数据加密算法,密钥的使用权限和服务的身份权限认证则完全由用户来把控

     ......

毕竟,网路千万条,安全第一条。现在,你想好该怎么对待那块硬盘了吗?



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存