行业资讯 · 发布时间：
采购远程备份介质后，不能只核对数量、签收就投入使用。香港机房采购远程备份介质的本地保留与销毁规范，应覆盖介质从入库到报废的完整生命周期：登记身份、限制接触、复核保留期限，并在批准后按介质类型销毁。若缺少其中一环，备份副本可能无法追踪，或在业务已不再需要时仍留有可读取资料。
先分清“本地保留”与“保留期限”
本地保留通常指介质实际存放在香港机房或约定的本地受控地点；保留期限则是备份可保存多久。两者不是一回事，也不代表所有资料都必须在香港保存。采购前应查明业务合同、资料类别、适用法规和恢复要求，再明确存放地点、谁可调阅、异地副本是否另有安排。不要把“本地”直接写成无期限留存。
如介质内含个人资料，应结合香港《个人资料（私隐）条例》审视用途、保安和保存安排。条例中的保障资料原则涉及采取切实可行步骤保护个人资料，也要求资料不应保存超过达成目的所需时间；这不等于存在适用于所有备份的统一天数。应由资料控制责任方按业务及法律需要设定期限，并记录理由。
入库登记：让每件介质都能追踪
可移动硬盘、磁带等介质应逐件建立记录，而不是只记一批货。采购单、验收记录和资产清单应能相互核对。登记至少包括介质类型、制造商与型号、序列号或内部资产编号、到货日期、保管位置、加密状态、责任人、对应备份用途及计划复核日期。序列号不可读或标签脱落时，应先隔离并完成身份核查，不宜直接接入备份流程。
同时确认介质是否全新、是否有制造商提供的标识，以及运输包装是否完整。涉及敏感资料时，优先启用静态加密；加密密钥应由独立权限管理，避免与介质放在同一包装或同一未受控位置。登记表不应记录密钥本身。
保管、调拨与到期复核要有记录
按风险限制访问
存放区应有授权名单和出入记录，介质使用、借出、归还及跨地点运输均应登记。交接记录写明介质编号、交出与接收人员、时间、用途和封装状态；可采用防拆封包装辅助发现异常，但不能代替身份核验。运输由供应商或承运方负责时，合同还应约定交接、遗失通报、保密及返还或销毁责任。
按清单执行期限复核
- 为每类备份设定复核日期，并关联资料目的、恢复需求及适用的保存要求。
- 到期时由业务责任人确认是否仍需保留；若延长，记录原因、新期限和批准人，不作自动无限续期。
- 批准销毁后，核对介质编号与清单，确认是否存在诉讼保全、调查或其他暂停销毁要求。
- 销毁完成后更新资产状态，保留审批、交接、执行方法和结果证明，方便日后审计追查。
销毁方法须匹配介质和资料风险
逻辑删除或格式化通常不能证明资料无法恢复。对仍需重新使用的介质，可根据设备支持情况执行安全擦除并验证结果；对报废介质，则应采用适合其技术类型的物理或消磁方法，并向执行方索取可对应到具体编号的销毁记录。
| 介质 | 方法选择要点 |
|---|---|
| 磁带 | 可评估符合介质规格的消磁或专业物理销毁；完成后核对磁带编号及处理数量。 |
| 机械硬盘 | 可按设备和风险要求安全擦除、消磁或物理破坏；仅钻孔未必能保证数据区域均不可恢复。 |
| 闪存介质 | 消磁通常不适用，应采用设备支持的安全擦除或专业物理销毁，并验证处理结果。 |
销毁记录宜包含批准人、执行人、见证人（如适用）、日期地点、方法、介质编号、数量及异常处置。外包销毁时，供应商的证明应能与本方清单逐项对应；只写“已处理若干件”而没有编号，追溯价值有限。
常见问题
香港机房是否必须保存所有远程备份介质？
不能一概而论。需结合资料性质、合同、业务连续性安排和适用法规判断；本地保存属于地点安排，不自动决定保存期限。
介质已加密，还需要销毁吗？
加密能降低未经授权读取的风险，但密钥管理、设备状态和未来复用情况仍需评估。到期报废时，应按既定制度销毁介质或可靠清除数据。
销毁证明由谁保留？
负责介质资产和资料处理的一方应保存审批、交接、编号清单及销毁结果；具体保存年限按内部审计、合同和适用要求确定。
流程最容易漏掉什么？
常见缺项是未登记序列号、到期未复核、外包交接无逐件清单，以及销毁方法不适合介质类型。把这些记录纳入同一资产台账，才能落实香港机房采购远程备份介质的本地保留与销毁规范。
