Xoá dữ liệu ổ cứng trước khi thanh lý: làm sao cho đúng?

Nhiều người nghĩ chỉ cần format ổ cứng hoặc cài lại Windows là dữ liệu biến mất. Thực tế, format nhanh chỉ xoá bảng chỉ mục — giống như xé mục lục của một cuốn sách, còn các trang bên trong vẫn nguyên. Với phần mềm khôi phục miễn phí, người khác có thể lấy lại khá nhiều tài liệu, ảnh và cả mật khẩu lưu trong trình duyệt.

Với doanh nghiệp, đây không chỉ là chuyện riêng tư. Dữ liệu khách hàng, nhân sự, hợp đồng bị lộ có thể gây thiệt hại lớn và liên quan tới trách nhiệm bảo vệ dữ liệu cá nhân theo quy định hiện hành (như Nghị định 13/2023/NĐ-CP). Vì vậy, xử lý ổ cứng đúng cách phải là một bước bắt buộc trước khi thanh lý.

HDD và SSD khác nhau thế nào khi xoá?

Ổ cứng cơ (HDD) lưu dữ liệu trên đĩa từ. Ghi đè toàn bộ bề mặt đĩa bằng dữ liệu mới là cách xoá hiệu quả; với các ổ hiện đại, một lượt ghi đè đầy đủ thường đã đủ để dữ liệu không thể khôi phục bằng phần mềm thông thường.

Ổ thể rắn (SSD, NVMe) hoạt động khác: bộ điều khiển tự phân bổ dữ liệu, có vùng dự phòng mà hệ điều hành không nhìn thấy. Ghi đè từ phía hệ điều hành không đảm bảo chạm tới mọi ô nhớ. Cách phù hợp là dùng lệnh Secure Erase hoặc Sanitize tích hợp trong ổ (qua công cụ của nhà sản xuất hoặc BIOS), hoặc nếu ổ đã được mã hoá toàn phần (BitLocker, FileVault), xoá khoá mã hoá rồi khởi tạo lại.

Hướng dẫn NIST SP 800-88 là tài liệu tham khảo phổ biến cho việc phân loại mức xử lý: Clear (xoá bằng phần mềm), Purge (xoá bằng lệnh phần cứng) và Destroy (huỷ vật lý).

Ba phương án xử lý khi thanh lý

1. Xoá có kiểm chứng tại chỗ

Phù hợp khi máy còn tốt và bạn muốn bán kèm ổ để được giá cao hơn. Kỹ thuật viên chạy công cụ xoá ngay tại văn phòng, trước mặt đại diện công ty, rồi khởi động lại để chứng minh ổ đã trống. Kết quả được ghi vào biên bản cùng số serial ổ.

2. Tháo ổ cứng, công ty giữ lại

Đây là lựa chọn an toàn và đơn giản nhất cho các máy từng chứa dữ liệu nhạy cảm (kế toán, nhân sự, ban giám đốc). Máy vẫn được thu mua, chỉ trừ phần giá trị của ổ cứng. Công ty tự lưu trữ hoặc huỷ ổ theo quy trình nội bộ.

3. Huỷ vật lý

Khoan xuyên, bẻ hoặc nghiền ổ cứng. Áp dụng cho ổ hỏng không thể chạy công cụ xoá, hoặc khi chính sách bảo mật yêu cầu. Huỷ vật lý nên được thực hiện có chứng kiến và ghi biên bản.

Nên chọn phương án nào?

• Máy nhân viên thông thường, ổ còn tốt: xoá có kiểm chứng tại chỗ.
• Máy phòng kế toán, nhân sự, lãnh đạo: tháo ổ giữ lại.
• Server, NAS chứa dữ liệu kinh doanh: tháo ổ giữ lại hoặc huỷ vật lý theo chính sách IT.
• Ổ hỏng, không nhận: huỷ vật lý.
• Laptop cá nhân: tự dùng tính năng xoá của hệ điều hành (Reset this PC với tuỳ chọn làm sạch ổ; trên Mac là Erase All Content and Settings) hoặc nhờ bên mua xoá trước mặt.

Đừng quên các thiết bị "ẩn" dữ liệu

Máy in đa năng có ổ lưu bản scan và danh bạ email, đầu ghi camera lưu video, router lưu cấu hình VPN và mật khẩu, điện thoại và máy tính bảng công ty. Hãy khôi phục cài đặt gốc hoặc tháo bộ nhớ trước khi đưa vào danh sách thanh lý.

Ghi lại mọi thứ

Dù chọn phương án nào, biên bản bàn giao nên ghi rõ: serial từng ổ, phương án xử lý, người thực hiện, người chứng kiến và thời gian. Đây là bằng chứng quan trọng nếu sau này cần giải trình.

Khi thanh lý cho doanh nghiệp, chúng tôi luôn hỏi phương án xử lý dữ liệu trước buổi khảo sát và ghi vào biên bản; với khách cá nhân, kỹ thuật viên hỗ trợ đăng xuất tài khoản và xoá máy ngay tại chỗ.