분당 하드디스크 폐기 절차, 데이터 파기부터 결과 확인까지

PC와 서버, NAS에서 사용한 하드디스크를 폐기할 때 보존 자료 확인부터 대상 식별, 처리 방식과 결과 인계까지 살펴봅니다.

사용하지 않는 PC나 서버를 정리할 때 하드디스크를 그대로 처분하면 안에 남아 있는 업무 문서나 개인정보가 문제 될 수 있습니다. 파일을 지우거나 빠른 포맷을 했다는 사실만으로 필요한 데이터 파기가 끝났다고 판단하기는 어렵습니다.

폐기 절차의 출발점은 파기할 대상과 보존할 자료를 구분하는 일입니다. 디스크를 다시 사용할 계획인지, 장비와 함께 폐기할 것인지에 따라서도 적합한 처리 방식과 확인할 결과가 달라집니다.

처리하기 전에 필요한 자료의 백업과 보존 여부를 확인하고, 자료와 자산의 책임자가 실제 파기 대상을 승인해야 합니다. 보존 여부가 불명확하거나 복구가 필요한 디스크는 작업 대상에서 분리합니다.

본체에 저장장치가 여러 개 들어 있을 수 있으므로 PC나 서버 대수만 세지 말고 실제 디스크 수량을 확인하세요. 백업 장치와 예비 디스크, 반환할 부품도 포함할지 제외할지 미리 정합니다.

하드디스크는 회전하는 원판인 플래터의 자기 기록면에 데이터를 저장합니다. 장치에 따라 원판이 여러 장이거나 양면에 기록될 수 있습니다. 케이스에 흠집이나 구멍이 있다는 사실만으로 모든 기록면이 처리되었다고 판단하지 않습니다.

외장하드 케이스 안에 HDD가 들어 있는지 SSD가 들어 있는지 확인하고, 서버나 NAS는 슬롯과 각 드라이브의 모델 및 일련번호를 연결합니다. SSD나 플래시가 함께 있는 하이브리드 장치는 HDD 한 종류로만 단정하지 말고 구성에 맞는 방법을 검토해야 합니다.

정상 작동하는 디스크를 재사용할 예정이라면 장치가 지원하는 데이터 삭제 기능, 실제 처리 범위와 결과 확인 방법을 검토합니다. 다시 사용하지 않는다면 기록면을 대상으로 하는 물리 파기나 조건이 맞는 자기식 매체의 디가우징 등을 협의할 수 있습니다.

디가우징은 자기장으로 처리하는 방식이며, 장비가 해당 기록 기술에 적합한지 확인해야 합니다. NIST SP 800-88 Rev.2는 디가우징을 물리적 파쇄와 같은 Destroy 방식으로 분류하지 않습니다. 장치가 작동하지 않는다는 사실이나 장비를 사용했다는 사실만으로 데이터 처리 성공을 보장할 수 없습니다.

승인된 목록과 실물을 비교해 모델, 일련번호, 수량과 장착 위치를 기록합니다. 외장 케이스의 번호와 내부 디스크 번호가 다를 수 있으므로 둘의 관계도 남깁니다. 현장 처리인지 수거 후 처리인지에 따라 포장과 인계 방식, 담당자를 정합니다.

목록에 없는 디스크가 발견되거나 번호를 읽을 수 없다면 완료 대상으로 넘기지 말고 별도로 확인합니다. 처리 대상이나 방식이 달라질 때는 책임자와 변경 내용을 확인한 뒤 진행합니다.

승인된 방법으로 작업한 뒤 사용한 방법과 장비, 처리 상태 및 오류를 확인합니다. 논리적 삭제는 실행 결과와 오류를 확인하고, 물리 파기는 승인된 기준에 따라 기록면의 처리 상태와 잔여물을 확인합니다. 디가우징은 장비 적합성과 실행 기록을 따로 살펴봅니다.

식별 불일치, 실행 불가, 오류 또는 검수 기준 미충족 항목은 완료 수량에 섞지 않고 보류 사유와 후속 조치를 기록합니다. NIST는 실행 결과 확인과 그 결과가 요구 기준에 충분한지 승인하는 판단을 구분합니다.

작업을 맡기기 전 어떤 형태의 자산 대조표, 결과 보고서, 사진 또는 증명서가 필요한지 협의하세요. 제공되는 자료와 입회 범위는 작업 조건과 계약에 따라 달라질 수 있습니다. 문서가 있다는 사실만으로 각 디스크의 실제 처리 결과를 대신 확인할 수는 없습니다.

분당 미금역 인근 지유넷 접수처는 경기도 성남시 분당구 미금로 215 대원상가 123호입니다. 하드디스크의 종류와 수량, 재사용 여부, 작업 장소 및 필요한 증빙을 정리해 상담하면 범위를 확인하는 데 도움이 됩니다. 방문이나 택배 전에 접수 방법을 문의하세요.

지유넷 하드디스크 파기 안내

지유넷 데이터 파기 절차 안내

NIST SP 800-88 Rev.2 매체 소거 지침