數據銷毀是一個直到最近才被廣泛討論的話題。無論組織采用哪些云計算服務，了解全球三個云計算巨頭的數據銷毀的做法將會提高其盡職調查水平。

安全機構Cybersecurity Insiders公司發布的一份市場研究報告表明，93%的組織對于公共云的安全性感到擔憂，美國服務器租用，這種不信任可能源于缺乏信息。而云計算服務提供商了解他們的客戶，也了解一些問題，并開發了大量的文檔和銷售擔保合同以獲得客戶的信任。行業領先的云計算提供商主要的文檔改進措施之一是與數據銷毀有關的透明性。通過對這些文檔的分析，可以了解當云計算服務提供商刪除客戶的數據時到底發生了什么。

組織需要了解云計算提供商進行數據銷毀的問題，這是組織在與云計算服務提供商(CSP)合作之前要進行審查的眾多安全控制措施之一。當涉及云計算安全性時，給定的安全控制措施只能減輕特定的風險，而在網絡安全方面，沒有一個萬能的解決方案。因此，必須了解特定的安全控制措施可以解決哪些問題，以及不能解決哪些問題。

但是為什么數據銷毀是一項重要的安全控制措施?當不再需要保存敏感數據以防止未經授權的訪問時，必須將其銷毀。組織在銷毀數據之前，必須對其進行適當的保護。而那些未經授權的人員如何訪問云中未被正確銷毀的敏感信息?他們可以：

●使用取證工具從云計算服務提供商的硬盤中提取數據;

●獲取其他用戶的數據殘留;

●使用云計算提供商提供的內部人員特權訪問數據;

●從備份中恢復敏感數據。

對于許多人而言，想獲得未經授權訪問敏感信息的第一個策略就是以某種方式獲得硬盤，并使用取證工具從硬盤中提取數據。

硬盤的物理安全性

技術成熟的大型云計算服務提供商在物理安全性方面表現出色。通常只有幾名有權進入云計算服務提供商數據中心的人員可以訪問，并且有專門負責管理硬盤的人員。機械硬盤(HDD)的使用壽命有限，而云計算服務提供商每年可能銷毀成千上萬塊硬盤。云計算服務提供商使用軟件通過序列號跟蹤每塊機械硬盤(HDD)，并在任何時間點說明其確切位置。當硬盤的使用壽命到期時，云計算服務提供商將其粉碎或使用類似的方式進行完全的物理銷毀。而獨立審計公司將嚴密監督和審查這一過程。

數據提取

如果網絡攻擊者以某種方式能夠訪問物理硬盤，則他們可能會嘗試使用各種取證技術從硬盤設備中提取敏感數據。但是與用戶電腦中的硬盤不同的是，云計算服務提供商采用的每塊硬盤都包含來自潛在數百個不同用戶的數據片段。即使沒有對這些片段進行加密，網絡攻擊者也幾乎不可能將片段與特定租戶相關聯。因為這種片段可能只包含一個標識數據元素，并且缺少映射信息，，網絡攻擊者將不可能識別特定目標的硬盤。以下將介紹使用用戶特定密鑰加密數據的好處。

來自其他用戶的數據殘留

很多人都有租房的經歷，通常會發現之前的租戶會留下一些垃圾和個人物品。而當組織成為云平臺中的租戶時，當然不希望發生這種情況。AWS、Microsoft Azure和谷歌云平臺對他們的云計算系統進行了安全設計來防止這種情況的發生。

AWS公司發布的一份名為“AWS的安全流程概述”白皮書指出：“在Amazon S3刪除對象之后，從公共名稱到對象的映射的刪除將立即開始，并且通常在幾秒鐘內通過分布式系統進行處理。一旦映射被刪除，就不能對已刪除對象進行遠程訪問，然后再回收底層存儲區域以供系統使用。”

Amazon EBS卷以未格式化的塊設備的形式呈現給用戶，這些設備在可供使用之前已被擦除。

對于Amazon EBS來說，在根據技術規范調整大小之前，為用戶提供的EBS卷難以安全擦除數據。

有些人最初可能會擔心AWS公司可能會等到數據為新用戶重新配置時才會刪除。然而這是最有效的，并延長了固態硬盤的工作壽命。另外，不要錯誤地假設EBS卷托管在一個物理硬盤上。AWS文檔指出，“Amazon EBS卷數據是在一個可用區域中跨多個服務器復制的，以防止任何單個組件發生故障而丟失數據。”

微軟公司高級程序經理John Molesky發表了類似的聲明：“與硬盤上與刪除的數據相關聯的扇區立即可供重用，當相關的存儲塊被重新用于存儲其他數據時，這些扇區將被覆蓋。其覆蓋時間取決于硬盤利用率和活動，但很少超過兩天。這與日志結構文件系統的操作是一致的。Azure存儲接口不允許直接讀取硬盤，從而降低了另一個客戶(甚至是同一個客戶)在被覆蓋之前訪問已刪除數據的風險。”