「系統上線」往往獲得最多的資源挹注與資安審查，而「系統退役（Decommissioning）」與「資料處置（Data Disposition）」卻常被視為無產值的行政收尾工作。然而，退役並非僅僅是「關閉伺服器」或「將硬體報廢」；未妥善規劃的生命週期終點（End-of-Life, EOL），實質上是一筆伴隨巨大法律責任與合規風險的隱形成本。
摩根士丹利財富管理部門（MSSB）關閉兩座資料中心，卻未委聘合格的資料銷毀廠商，反而找來毫無資安處置經驗的一般搬家倉儲公司處理數千台伺服器與硬碟。該搬家公司隨後終止與下游合格回收商的合作，私自將近 5,000 項設備轉售給第三方，最終這批硬體被直接搬上網路二手拍賣市集標售。
直到一名買家得標讀取後向摩根士丹利反映，該行才發現硬碟裡竟存有大量未經抹除的客戶明文個資（含帳號、SSN、護照號碼與財務記錄）。後續調查更發現，其在分行硬體汰換過程中還遺失了 42 台伺服器，且原廠內建的資料加密軟體長年根本從未啟用。
整起事件導致約 1,500 萬名客戶資料暴露於極高風險中。SEC 直斥其疏失「令人震驚（Astonishing）」，最終大摩支付 3,500 萬美元和解。若加上先前貨幣監理署（OCC）的 6,000 萬美元罰鍰與集體訴訟和解金，該行因資料除役不當付出的總代價超過 1.6 億美元。
(e.g., credential removal, configuration removal, license cancellation, archiving, service-level agreements (SLA))
當資料不再被需要，且沒有任何保留要求時，就必須將其安全地銷毀：
| 方法 | 說明 | 適用情境 |
|---|---|---|
| 清除 (Clearing) | 使用非敏感資料覆寫邏輯儲存空間 | 位於可重複使用媒體上的非機密資料 |
| 淨化 (Purging) | 使資料無法被復原（消磁，或對 ATA 硬碟使用 Secure Erase） | 機密資料；媒體可被重複使用 |
| 破壞/物理銷毀 (Destroying) | 對儲存媒體進行物理性破壞 | 高度敏感資料；媒體無法再次被使用 |
物理銷毀方法：
| 技術 | 說明 |
|---|---|
| 解體 (Disintegration) | 將儲存媒體拆解成零組件 |
| 粉碎 (Pulverization) | 將儲存媒體研磨成粉末或粉塵 |
| 碎化 (Shredding) | 將儲存媒體切割或撕扯成小碎屑 |
| 焚化 (Incineration) | 將儲存媒體燒成灰燼 |
| 消磁 (Degaussing) | 施加反向磁場使磁通量降至零（僅適用於磁性媒體） |
(e.g., retention, destruction, dependencies)
NIST SP 800-88 Rev. 2 Guidelines for Media Sanitization Share to Facebook Share to X Share to LinkedIn
https://csrc.nist.gov/pubs/sp/800/88/r2/final
舊版才有Media Sanitization Decision Matrix
https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-88.pdf
摩根史坦利廢棄硬碟與伺服器未妥善處理，洩露客戶資料，遭罰3,500萬美元
https://www.ithome.com.tw/news/153206
iThome鐵人賽
看影片追技術