傳統的數據中心服務供應商通常會承諾在合同結束時銷毀數據，并以書面形式確認銷毀情況。但是，這種策略在SaaS方面是比較罕見的。

對于任何企業和組織而言，信息安全策略的一個關鍵部分是對無用數據的處理。實際上，一旦企業在這方面出現紕漏，那么就有可能會嚴重違反數據保護和隱私策略，同時引起法規遵從方面的問題，無謂地增加成本。

讓中小企業認識數據銷毀

一般來說，在數據銷毀方面我們有著三種不同的選擇：

1.覆蓋，也就是覆蓋掉舊的數據與信息；

2.消磁，指的是擦除存儲介質的磁場；

3.物理破壞，主要是利用物理損壞磁盤的技術來進行數據銷毀。

那么，對于企業和組織來說，應用哪種方法更好一些？

實際上，根據專家的表述，這些技術中的每一項都是各有利弊。

有些企業使用多種方法來銷毀數據。例如，微處理器制造商英特爾公司就使用了以上的三種方法。英特爾首席信息安全官兼IT部門副總裁Malcolm Harkins表示說：“應用哪種方法主要取決于我們的目的。”

信息安全專家Ben Rothke在數據銷毀領域有著豐富的經驗。他認為，在過去幾年間，數據銷毀市場實質上的變化并不大，“如果說這一領域有任何趨勢的話，那就是越來越多的企業開始認識到數據銷毀的重要性。”

市場研究公司Gartner的分析師Jay Heiser認為，盡管如此，一些組織（特別是規模較小的組織）還是需要更多有關數據銷毀方面的培訓和理念灌輸，“我們認為這是一個非常重要的話題，不過Gartner的客戶卻沒有在這方面與我們進行太多的討論。”

Heiser表示說：“企業客戶通常就此都會有一些不錯的想法。針對數據銷毀方面的演練已經持續了好幾年，因此其不會在行業內產生太多關注。”

Heiser認為，盡管如此，不幸的是，仍有許多中小型企業還沒有完全規避掉數據方面的風險。

云計算時代“不留痕跡”

實際上，在云計算如此普及的今天，所有類型的企業都會面臨一個重要的問題：如何處理云計算服務供應商手中的數據？

Heiser表示：“客戶經常會向我提出一些關于數據服務供應商如何處理數據的問題，尤其是在軟件即服務（SaaS）方面。”

傳統的數據中心服務供應商通常會承諾在合同結束時銷毀數據，并以書面形式確認銷毀情況。但是，這種類型的策略在SaaS方面是比較罕見的。

“盡管大多數SaaS服務的存儲架構意味著客戶廢棄不用的數據會很快被復寫，而且幾乎不可能被恢復，不過對于客戶而言這是不可感知的。”Heiser說，“在SaaS領域也很少有針對客戶舊有數據的相關條款約定。”

在線旅游服務提供商Expedia的副總裁和首席信息安全官Ariel Silverstone認為，在未來幾年內，云服務可能會越來越重視數據銷毀。

“在向云服務遷移的趨勢下，物理類型的數據銷毀方式已經不再是主流了。”Silverstone說，“換句話說，邏輯破壞將成為數據銷毀的核心技術，因此，數據分類需要進一步加以鞏固和規范，也就是說，我們應該如何發現我們需要銷毀的數據。”