废旧打印机处理如何防泄密

公司要换新设备了，老打印机怎么看怎么不顺眼，行政部一合计：卖了或者捐了吧。且慢，在把打印机搬走之前，有个问题必须想清楚——打印机硬盘里的数据，您处理干净了吗？每年有大量旧打印机流入二手市场，其中相当一部分带着原主人的核心资料。这不是危言耸听，而是一个实打实的安全隐患。

旧打印机比旧电脑更危险

很多人有处理旧电脑的经验：硬盘拆下来、格式化、或者物理销毁。但到了打印机这里，这个意识就断档了。原因很简单——很多人根本不知道打印机也有硬盘。

我把电脑硬盘和打印机硬盘做了个对比，结果很有意思。电脑硬盘大家知道要处理，所以销毁率比较高。打印机硬盘大部分人不知道它的存在，所以基本没人管。但打印机的硬盘里存储的数据，其敏感程度一点都不比电脑低。

你做过的标书、签过的合同、内部的财务数据、人事档案……这些文件在打印时全部被写入了打印机的硬盘。而且和电脑不同，打印机硬盘里的数据结构更规整、更容易读取。电脑文件可能分散在不同的分区和目录里，而打印机的数据存储通常是连续的结构化数据，恢复起来难度更低。

数据清除没有那么简单

有人可能会说："没事，我恢复出厂设置不就行了？"这个想法很危险。打印机的恢复出厂设置，主要清的是网络配置、管理员设置这些参数，对于硬盘上的文件数据，大部分型号压根不会动。

还有人说："那我格式化硬盘总行了吧？"普通的格式化也只是清除了文件分配表，数据的本体还在硬盘上。用专业恢复工具扫一遍，文件就回来了。我之前帮一个朋友处理过他家公司的旧打印机，对方说已经"清空"过了，我一扫，恢复出来三十多份文件，其中还有涉密内容。

真正有效的数据清除方式有三种：覆写、消磁和物理销毁。

覆写是用随机数据反复覆盖硬盘的存储区域。国际上通用的标准是三次覆写，但实际操作中一次完整覆写就已经让数据很难恢复了。专业的数据清除工具可以自动完成这个过程。缺点是比较耗时，一块几百G的硬盘完整覆写一次可能需要几个小时。

消磁是用强磁场破坏硬盘的磁性介质，让数据彻底消失。消磁后的硬盘会成为一块"铁疙瘩"，完全无法使用。优点是速度快、效果彻底。缺点是需要专用的消磁设备，而且消磁后的硬盘不能二次使用。

物理销毁就是把硬盘拆下来，砸碎、碾碎、或者用专业的硬盘粉碎机处理成碎片。这是最彻底的方式，也是保密部门的标配做法。物理销毁后的硬盘，就算用电子显微镜也不可能恢复数据。

不同类型的打印机处理方式不一样

打印机按照存储方式可以分为三类，处理方式也各不相同。

首要类：带硬盘的打印机。 中高端彩色激光打印机和多功能一体机基本都带硬盘。处理这类打印机时，硬盘必须单独拆卸下来处理。有些品牌的硬盘是标准接口，可以直接拆下来用电脑连接处理。有些是定制接口，需要联系厂商提供读取工具。不管哪种情况，原则就是：硬盘不能跟着打印机一起走。

第二类：带固态存储的打印机。 一些新款打印机用固态存储替代了传统硬盘，体积小、读写快，但同样存储了数据。处理方式和带硬盘的打印机类似，需要单独取出存储介质做安全清除。固态存储的优势是覆写速度更快，几分钟就能完成。

第三类：没有持久存储的打印机。 便宜的入门级打印机只有内存没有硬盘，关机断电后数据就消失了。这类打印机在处理时相对安全，但也不能掉以轻心。打印日志、网络配置这些信息可能存储在固件芯片里，恢复出厂设置能清除大部分。

外包处理要签保密协议

有些单位打印机数量多，内部处理效率低，会选择外包给专业的数据销毁公司。这个方案没问题，但有几个必须注意的环节。

首要，选择有资质的数据销毁服务商，查看他们的服务案例和客户评价。不是什么宣称能做数据销毁的公司都靠谱，更好选那些在保密行业有服务经验的。

第二，签订正式的保密协议和数据销毁合同，明确销毁标准、验收方式和违约赔偿责任。合同里要写明销毁过程可以全程监督或者提供视频记录。

第三，要求服务商出具数据销毁证明，说明销毁的时间、方式、设备型号和存储介质序列号。这个证明建议妥善保管，作为日后审计的依据。

我见过一个单位，把一百多台旧设备的信息安全处理外包出去了，结果服务商什么证明都没给，也就是在发票上写了个"数据清除费"就完事了。半年后其中有几台设备出现在了二手市场，虽然不确定是不是他们那批，但这个事想想都让人不踏实。

做好台账管理

废旧打印机处理这件事，最容易出问题的不是技术环节，而是管理环节——因为没人知道自己单位到底有多少台打印机、每台打印机是什么型号、硬盘有没有处理过。

我建议各单位建立打印机台账，内容包括：设备型号、序列号、购买时间、硬盘容量、存储介质编号、使用部门、数据清除时间、清除方式、经办人。每次数据清除后，经办人和复核人双签确认。这台打印机最终处置后，台账上标注"已完成"并归档。

这个台账平时看着没啥用，但它最大的价值在于：不管过去多久，你都能追溯到每一台打印机的数据处理记录。万一出了事，你至少能证明自己履行了应尽的义务。

别等出事再后悔

废旧打印机数据残留的问题，很多人不是不知道，而是不重视。"应该没事吧""谁会去翻旧打印机的数据""这么多年也没出过事"——这些心态我太熟悉了。安全工作的本质就是和这种侥幸心理作斗争。

打印机泄密的风险就在那里，不会因为你不知道就不存在。花半天时间把单位里的旧打印机数据处理一遍，比出事之后花几个月去追查、去补救、去解释要划算得多。这个账，你要算清楚。