什麼是 SSD？
固態硬碟（Solid-State Drive， SSD）使用 NAND flash 記憶體儲存資料，無機械結構。企業常見型號包含 SATA SSD、NVMe M.2、企業級 U.2/U.3、EDSFF（E1.S/E3.S）等資料中心規格。
隨 AI Server、資料中心、企業儲存架構全面 SSD 化，SSD 已成資料銷毀作業的重要載體。
為什麼 SSD 銷毀與 HDD 的方法不同？
SSD 儲存原理與 HDD 有本質差異，導致銷毀方法必須區隔：
- NAND flash 不以磁性方式儲存資料 → 消磁不適用於 SSD
- 磨損平衡演算法（Wear Leveling） → SSD 會將寫入分散至不同區塊，單次覆寫無法覆蓋所有實體位置
- 預留空間（Over-Provisioning） → SSD 有 7-28% 的隱藏空間，一般覆寫無法觸及
- 壞區塊映射（Bad Block Management） → 損壞區塊可能仍保留原始資料
NIST SP 800-88 對應等級
| 等級 | 方法 | 對 SSD 的有效性 |
|---|---|---|
| Clear | 單次覆寫（含所有可尋址空間） | 有效但不完整（未觸及 OP、壞區塊） |
| Purge | 加密抹除（Crypto Erase） 或 韌體 Sanitize 指令 | 視裝置能力可快速執行 |
| Destroy | 依核准粒徑進行實體粉碎 | 最高保障 |
關鍵：NIST 特別強調 SSD 應優先採「加密抹除」（Cryptographic Erase， CE），原理是刪除加密金鑰，使資料失去可用的解密路徑。若 SSD 有支援 SED（Self-Encrypting Drive）或 OPAL 標準，CE 是最有效率的方法。
DIN 66399 對應等級（E 類）
標準版本說明：DIN 66399:2012 已由 DIN 標示 withdrawn，並建議採 ISO/IEC 21964。以下等級與粒徑依客戶提供素材保留作為需求訪談參考；正式案件應核對採用版本、設備能力、契約與適用法規，不代表 KYI 已認證或個案自動合規。
| 等級 | 粒徑要求 | 建議情境 |
|---|---|---|
| E-3 | ≤ 160 mm² | 一般個資 |
| E-4 | ≤ 30 mm² | 機密資料 |
| E-5 | ≤ 10 mm² | 高機密 |
| E-6 | ≤ 1 mm² | 政府、軍事 |
| E-7 | ≤ 0.5 mm² | 極機密 |
DIN 66399 對 SSD 的實體破壞要求比 HDD 嚴格，是因為 NAND flash 單顆晶片可能存有大量資料，粒徑越小越能確保資料無法還原。
常用銷毀方法對照
方法 A｜韌體 Secure Erase / Sanitize 指令
透過 ATA Secure Erase 或 NVMe Format with Secure Erase 指令，由 SSD 韌體執行內部重置。
優點：對含 OP 空間有效、速度快、SSD 可再利用
限制：需 SSD 支援該指令、需可正常通電、依廠牌實作差異可能結果不一
KYI 適用情境：SSD 狀態良好、需再利用、有廠牌韌體支援清單
方法 B｜加密抹除（Crypto Erase）
適用於 Self-Encrypting Drive（SED）或 OPAL 標準 SSD，刪除加密金鑰即可使全碟資料永久無法解密。
優點：執行時間通常較短，且在加密、金鑰管理與驗證前提均成立時，可評估作為 Purge 路徑並保留再利用可能。
限制：僅 SED / OPAL SSD 適用（一般消費級 SSD 不支援）、需驗證金鑰確實被刪除
KYI 適用情境：企業級 SED SSD、資料中心大量退役、時程壓力大
方法 C｜實體破壞（Physical Destruction）
以專業粉碎機將 SSD 破壞至 DIN 66399 要求的粒徑。
優點：可提供可視處理證據，並可依核准粒徑與後續處理支援 Destroy 路徑。
限制：SSD 不可再利用、需符合粒徑規範、需專業設備（一般紙張碎紙機無法處理）
KYI 適用情境：極機密資料、故障 SSD、政府或金融要求視覺確認
方法 D｜多重覆寫（Multi-Pass Overwrite）
不建議作為 SSD 主要方法。NIST 明確指出，對 SSD 單次覆寫已足以達 Clear 等級，多次覆寫並不會提升 SSD 銷毀效果，且會加速 SSD 磨損。多次覆寫是 HDD 時代的思維，不適用於 SSD。
常見陷阱與誤解
- 誤解 1：「SSD 也可以消磁」 — SSD 以 NAND flash 儲存資料，消磁不適用。
- 誤解 2：「多次覆寫比較安全」 — 錯。對 SSD 反而無用且傷害壽命。
- 誤解 3：「快速格式化就 OK」 — 錯。快速格式化不觸及實體 NAND cell。
- 陷阱 4：「筆電內建 SSD 忘了處理」 — 企業筆電退役時，常被忽略內建 M.2 SSD。
- 陷阱 5：AI Server 中 NVMe SSD 數量龐大 — 一台 GPU Server 可能含 8-24 顆 NVMe，退役時需序號級盤點。
KYI 建議路徑
依 3 個問題快速判斷：
- SSD 是否為 SED / OPAL 加密型？ → 是：優先加密抹除；否：走 Secure Erase 或破壞
- 是否可再利用？ → 是：韌體抹除 + 驗證；否：實體破壞
- 資料敏感度多高？ → 極高：韌體抹除 + 實體破壞雙重驗證
驗證與紀錄
KYI SSD 銷毀證明書內容：
- SSD 品牌、型號、序號、容量
- 銷毀方法（含 SED 加密抹除的金鑰刪除確認）
- 對應 NIST 等級
- 對應 DIN 66399 粒徑等級（實體破壞時）
- 韌體回報確認碼（Secure Erase 時）
適用產業
雲端服務業、金融業、AI 研發、上市櫃科技廠、資料中心、政府、醫療影像儲存