如果你有一塊存儲(chǔ)過(guò)隱私信息的硬盤(pán)即將報(bào)廢，那你可不能當(dāng)垃圾隨便扔掉，因?yàn)檫@可能會(huì)帶來(lái)隱私泄露，哪怕看上去它們已經(jīng)被刪除。
同理，對(duì)于企業(yè)來(lái)說(shuō)，如果存放過(guò)私密業(yè)務(wù)數(shù)據(jù)的硬盤(pán)處置不當(dāng)，將可能導(dǎo)致機(jī)密信息的泄露，某些時(shí)候甚至?xí)o企業(yè)帶來(lái)滅頂之災(zāi)。
作為全球領(lǐng)先的云服務(wù)商，騰訊云需要將大量的硬盤(pán)云化，以對(duì)外提供對(duì)象存儲(chǔ)、塊存儲(chǔ)、文件存儲(chǔ)等產(chǎn)品，用于存放云上用戶多達(dá)EB級(jí)的業(yè)務(wù)數(shù)據(jù)。隨之而來(lái)的是，騰訊云每年也需要處理數(shù)以十萬(wàn)計(jì)的故障或退役硬盤(pán)。
近日，騰訊云在官方公眾號(hào)上對(duì)外披露了在硬盤(pán)的處理環(huán)節(jié)的細(xì)致流程。騰訊云方面表示，從一塊硬盤(pán)的處置，云主機(jī)租用，到一個(gè)完整的安全體系搭建，騰訊云為保障用戶數(shù)據(jù)安全持之以恒。
硬盤(pán)銷毀的傳統(tǒng)模式難防萬(wàn)一，騰訊云打造硬盤(pán)銷毀嚴(yán)格體系
在規(guī)模小的時(shí)候，硬盤(pán)通常是以簡(jiǎn)單粗暴的方式進(jìn)行銷毀，簡(jiǎn)單到只需要一臺(tái)辦公級(jí)的消磁機(jī)和一把錘子。當(dāng)規(guī)模稍大的時(shí)候，不少企業(yè)一般會(huì)找外部公司進(jìn)行處理，或者通過(guò)壓路機(jī)等更加粗暴的方式進(jìn)行銷毀。
然而，這兩種方式都存在一個(gè)問(wèn)題：難以保障數(shù)據(jù)硬盤(pán)100%被銷毀保證其數(shù)據(jù)不可恢復(fù)，且難以回溯具體某一臺(tái)機(jī)器的某一個(gè)硬盤(pán)的處理情況。
騰訊云必須杜絕任何數(shù)據(jù)泄露的可能。
針對(duì)覆蓋全球百萬(wàn)級(jí)的硬盤(pán)場(chǎng)景，騰訊云開(kāi)發(fā)出一套完整的海量硬盤(pán)銷毀的解決方案，從唯一性管理、消磁損毀、全鏈路追蹤回溯等方面全面提升可靠性，保證銷毀的徹底性。
唯一性管理，就是確保要操作的硬盤(pán)的準(zhǔn)確性，防止被篡改或替換。為此，騰訊對(duì)硬盤(pán)配備了具有“身份證”功能的統(tǒng)一編碼。在硬盤(pán)故障后，更換下來(lái)的故障或退役硬盤(pán)將掃描編碼記錄。在出入庫(kù)環(huán)節(jié)，通過(guò)編碼識(shí)別和比對(duì)，確認(rèn)一致方能進(jìn)行出入庫(kù)操作。在硬盤(pán)資產(chǎn)的運(yùn)輸環(huán)節(jié)，外包裝上粘貼的防開(kāi)箱封條，會(huì)杜絕運(yùn)輸環(huán)節(jié)的安全隱患。
在硬盤(pán)消磁和粉碎的工序中，騰訊云也是采用了標(biāo)準(zhǔn)化作業(yè)的方式。關(guān)機(jī)下電前，騰訊云會(huì)在OS層刪除硬盤(pán)內(nèi)的數(shù)據(jù)，并在硬盤(pán)中通過(guò)多次覆寫(xiě)的方式，將硬盤(pán)的每個(gè)塊空間覆蓋臟數(shù)據(jù)。之后，directadmin授權(quán)，再將硬盤(pán)從設(shè)備上移除，掃描編碼。最后存入庫(kù)房等待最終的消磁粉碎。
硬盤(pán)抵達(dá)數(shù)據(jù)中心的消磁間，現(xiàn)場(chǎng)工作人員將先檢查封箱標(biāo)簽是否完好。之后，硬盤(pán)將被放置到消磁設(shè)備中，系統(tǒng)便會(huì)自動(dòng)比對(duì)介質(zhì)的編碼與銷毀工單中的介質(zhì)編碼，確認(rèn)無(wú)誤后并進(jìn)行拍照存檔，隨后再進(jìn)行消磁處理。整套流程是全自動(dòng)全封閉式的流水作業(yè)，過(guò)程中無(wú)法人為干預(yù)。
在粉碎環(huán)節(jié)，騰訊云定制粉碎刀具，確保粉碎后的顆粒無(wú)法進(jìn)行數(shù)據(jù)恢復(fù)。在介質(zhì)粉碎的顆粒度上，騰訊云采用海外金融監(jiān)管要求——“HDD硬盤(pán)為30mm*60mm，SSD硬盤(pán)為9mm*18mm”——來(lái)嚴(yán)格直執(zhí)行。
騰訊云還嚴(yán)格按照國(guó)家環(huán)境保護(hù)的要求，與國(guó)內(nèi)具備電子垃圾回收資質(zhì)的企業(yè)簽約，定期上門回收粉碎后的廢料。
銷毀過(guò)程中有任何異常，騰訊云設(shè)計(jì)的回溯機(jī)制將有助于找到問(wèn)題所在。一方面，編碼系統(tǒng)將有助于第一時(shí)間定位異常事件，另一方面，騰訊云數(shù)據(jù)中心內(nèi)部署的智能視頻監(jiān)控系統(tǒng)，將完全還原每一個(gè)異常細(xì)節(jié)。騰訊云在數(shù)據(jù)中心規(guī)劃和建設(shè)之初就考慮到視頻路徑跟蹤，在數(shù)據(jù)中心內(nèi)部署足夠的視頻攝像頭，以實(shí)現(xiàn)從機(jī)架—冷/熱通道—房間走廊—功能房（庫(kù)房/辦公室）的全程記錄，24小時(shí)無(wú)死角。
保障數(shù)據(jù)安全，騰訊云用心做好每一個(gè)細(xì)節(jié)
事實(shí)上，硬盤(pán)銷毀的嚴(yán)格流程只是騰訊云重視數(shù)據(jù)安全保護(hù)的一個(gè)縮影。在云平臺(tái)及產(chǎn)品數(shù)據(jù)安全特性、內(nèi)部管控等方面，騰訊云也在不斷加強(qiáng)能力建設(shè)和流程標(biāo)準(zhǔn)化，讓用戶安心上云，放心用云。
在云平臺(tái)及產(chǎn)品數(shù)據(jù)安全特性方面，騰訊云在用戶訪問(wèn)控制臺(tái)的鏈路中，信息傳輸還會(huì)經(jīng)過(guò)HTTPS 加密通道，采用SSL/TLS 協(xié)議防止數(shù)據(jù)在傳送過(guò)程中被竊取或篡改，大大提升數(shù)據(jù)的機(jī)密性。
同時(shí)，騰訊云應(yīng)用成熟的硬件虛擬化技術(shù)在虛擬層為云服務(wù)器等資源提供完整的租戶間虛擬資源隔離能力，不同用戶的網(wǎng)絡(luò)、內(nèi)存、磁盤(pán)等資源均通過(guò)底層邏輯訪問(wèn)控制杜絕了互通互訪的可能性，確保每位用戶只能訪問(wèn)其已購(gòu)買的云計(jì)算資源，有效實(shí)現(xiàn)多用戶之間的數(shù)據(jù)隔離。
而在網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、存儲(chǔ)等關(guān)系用戶數(shù)據(jù)安全的產(chǎn)品中，騰訊云還通過(guò)邏輯隔離、防火墻策略以及簽名校驗(yàn)等方式，確保數(shù)據(jù)處理的合法性。
