หลักเกณฑ์การตรวจสอบสภาพซากฮาร์ดดิสก์และบอร์ดวงจรหลังผ่านการทำลายทางกายภาพ สำหรับฝ่ายไอทีและผู้ตรวจสอบ

การตรวจสภาพซากหลังทำลายทางกายภาพคืออะไร และสำคัญต่อฝ่ายไอทีอย่างไร

การตรวจสภาพซากฮาร์ดดิสก์และแผงวงจรหลังจากผ่านกระบวนการทำลายทางกายภาพ คือขั้นตอนการประเมินความเสียหายเชิงโครงสร้างของสื่อบันทึกข้อมูล เพื่อยืนยันว่าชิ้นส่วนที่ทำหน้าที่กักเก็บข้อมูลจริงถูกทำลายจนหมดสภาพ ไม่สามารถนำกลับไปประกอบ เชื่อมต่อ หรืออ่านข้อมูลซ้ำได้อีกต่อไป ขั้นตอนนี้มีความสำคัญอย่างยิ่งสำหรับผู้จัดการฝ่ายไอที เจ้าหน้าที่รักษาความปลอดภัยสารสนเทศ และผู้จัดซื้อ ที่ต้องทำหน้าที่ตรวจรับงานจากบริษัทรับทำลายฮาร์ดดิสก์ เพื่อใช้เป็นหลักฐานยืนยันความสมบูรณ์ของกระบวนการก่อนออกเอกสารรับรอง

ในหลายองค์กร การสิ้นสุดกระบวนการทำลายข้อมูลไม่ได้จบลงเพียงแค่การได้รับเอกสารรายงาน แต่ต้องมีขั้นตอนการสุ่มตรวจหรือตรวจนับสภาพซากชิ้นส่วนจริงควบคู่กับรายการหมายเลขครุภัณฑ์ (Serial Number) เพื่อป้องกันกรณีอุปกรณ์ตกหล่น สื่อบันทึกข้อมูลถูกสับเปลี่ยน หรือการทำลายไม่โดนจุดสำคัญ เช่น ตัวเคสด้านนอกบุบสลายแต่จานบันทึกข้อมูลภายในยังคงสภาพสมบูรณ์ การมีความรู้ความเข้าใจในโครงสร้างทางกายภาพของทั้ง HDD และ SSD จึงเป็นสิ่งจำเป็นในการกำหนดเกณฑ์การตรวจรับงานอย่างถูกต้องรัดกุม

ความแตกต่างของโครงสร้างจัดเก็บข้อมูลระหว่าง HDD และ SSD ที่ส่งผลต่อเกณฑ์การตรวจซาก

ฮาร์ดดิสก์แบบจานแม่เหล็ก (Hard Disk Drive: HDD) และสื่อบันทึกข้อมูลแบบโซลิดสเตต (Solid State Drive: SSD) รวมถึงรูปแบบการเชื่อมต่อแบบ M.2 NVMe มีสถาปัตยกรรมทางกายภาพในการบันทึกข้อมูลที่แตกต่างกันอย่างสิ้นเชิง ส่งผลให้เกณฑ์การพิจารณาว่าซากอุปกรณ์ถูกทำลายจนใช้งานไม่ได้มีรายละเอียดที่ต้องตรวจเช็กไม่เหมือนกัน

สำหรับ HDD ข้อมูลจะถูกจัดเก็บบนจานแม่เหล็ก (Platters) ซึ่งอาจทำจากอลูมิเนียมหรือแก้วเคลือบสารแม่เหล็ก การทำลาย HDD จึงต้องมุ่งเน้นไปที่การสร้างความเสียหายถาวรแก่จานแม่เหล็กเหล่านี้ ไม่ว่าจะเป็นการบิดงอ การแตกหัก การเจาะทะลุ หรือการบดละเอียด หากตัวเคสโลหะภายนอกถูกบดจนบุบแต่จานแม่เหล็กด้านในยังคงระนาบเดิมอยู่ อาจยังมีความเสี่ยงเชิงเทคนิคที่ห้องแล็บกู้ข้อมูลขั้นสูงจะกู้ข้อมูลบางส่วนได้

ในทางกลับกัน สื่อประเภท SSD, M.2 และ NVMe ไม่ได้ใช้จานแม่เหล็ก แต่จัดเก็บข้อมูลไว้ในชิปหน่วยความจำแฟลช (NAND Flash Memory Chips) ขนาดเล็กที่บัดกรีอยู่บนแผงวงจรพิมพ์ (Printed Circuit Board: PCB) ดังนั้น หากใช้วิธีเจาะทะลุ (Degaussing หรือ Punching) เพียงจุดเดียวบนเคส แต่หัวเจาะพลาดไม่โดนตัวชิป NAND ข้อมูลในชิปที่เหลือจะยังคงอยู่ครบถ้วน การตรวจซาก SSD จึงต้องตรวจสอบว่าตัวเม็ดชิปความจำทุกตัวแตกหัก หลุดร่อน แตกเป็นเสี่ยง หรือถูกบดจนอนุภาคแยกออกจากกันอย่างสมบูรณ์

จุดสังเกตสำคัญในการตรวจสอบสภาพจานแม่เหล็กและโครงสร้างภายใน HDD

เมื่อต้องตรวจสอบซาก HDD ที่ผ่านการทำลายทางกายภาพ ไม่ว่าจะเป็นการเจาะ (Punching) การตัด (Shearing) หรือการบดย่อย (Shredding) เจ้าหน้าที่ผู้ตรวจรับควรตรวจสอบรายละเอียดตามจุดสำคัญดังต่อไปนี้

1. การสูญเสียระนาบของจานแม่เหล็ก (Platter Deformation): จานแม่เหล็กต้องไม่คงสภาพแบนเรียบ หากเป็นวิธีเจาะรู รูเจาะต้องทะลุผ่านชั้นจานแม่เหล็กทุกใบจากบนลงล่าง และขอบของรูเจาะต้องบิดเบี้ยวจนจานสูญเสียความสมดุลอย่างถาวร หากเป็นจานแก้ว (มักพบในฮาร์ดดิสก์โน้ตบุ๊ก 2.5 นิ้ว) จานจะต้องแตกละเอียดเป็นเศษผงหรือเศษแก้วชิ้นเล็ก

1. ความเสียหายของชุดหัวอ่านและแกนหมุน (Spindle and Actuator Arm): แกนหมุนจานและชุดแขนหัวอ่านควรได้รับความเสียหาย บิดงอ หรือหลุดออกจากแกนยึด เพื่อให้แน่ใจว่าจะไม่สามารถจ่ายไฟเพื่อหมุนจานได้อีก

1. สภาพของแผงวงจรควบคุมหลัก (Controller PCB): แผงวงจรด้านนอกควรหัก แตก หรือมีรอยตัดขาดออกจากตัวถัง ซึ่งช่วยลดความเสี่ยงในการนำมอเตอร์และบอร์ดไปปรับแต่งเพื่อเข้าถึงข้อมูลดิบ

1. ขนาดอนุภาคกรณีใช้การบดย่อย (Shredded Particles): หากใช้วิธีบดละเอียด ขนาดของชิ้นส่วนซากจานแม่เหล็กควรมีขนาดเล็กลงตามข้อกำหนดของนโยบายองค์กร โดยไม่เหลือชิ้นส่วนจานขนาดใหญ่ที่ยังคงสภาพโครงสร้างเดิม

เกณฑ์การตรวจสอบซาก SSD บอร์ด M.2 และเม็ดชิป NAND Flash

เนื่องจากข้อจำกัดด้านขนาดและความหนาแน่นของวงจรอิเล็กทรอนิกส์ใน SSD การตรวจรับซากของสื่อประเภทนี้จึงต้องอาศัยความละเอียดมากกว่า HDD แบบดั้งเดิม โดยมีแนวทางพิจารณาสภาพซากดังนี้

1. ความเสียหายต่อตัวถังชิปหน่วยความจำ (NAND Flash Package): ตัวถังพลาสติกสีดำของเม็ดชิปต้องมีรอยแตกร้าว หักครึ่ง หรือแหลกเป็นผง หากแผงวงจร PCB หักแต่ตัวถังชิปความจำยังคงสภาพสมบูรณ์ ชิปนั้นอาจยังสามารถถูกถอดออกเพื่อไปอ่านข้อมูลด้วยเครื่องมือเฉพาะทางได้

1. การทำลายชิปควบคุมหลัก (Controller Chip): แม้ชิปควบคุมจะไม่ได้เป็นที่เก็บข้อมูลหลัก แต่การแตกหักของคอนโทรลเลอร์จะทำให้ตารางแมปปิ้งบล็อกข้อมูล (FTL) เสียหาย ส่งผลให้การสกัดข้อมูลทำได้ยากยิ่งขึ้นไปอีกขั้น

1. ความเสียหายของลายวงจรพิมพ์ (PCB Traces): แผงวงจรควรถูกตัดขาดหรือฉีกขาดหลายจุด เพื่อป้องกันการเชื่อมต่อสัญญาณทดสอบ (JTAG หรือ Test Points)

1. ตรวจสอบพื้นที่ว่างบนบอร์ด: สำหรับ SSD ขนาด 2.5 นิ้ว ควรถอดฝาครอบออกเพื่อตรวจสอบให้แน่ใจว่าเครื่องทำลายได้กระทำต่อพื้นที่ส่วนที่มีชิปติดตั้งอยู่จริง เนื่องจากภายในเคสขนาด 2.5 นิ้วของ SSD ยุคใหม่ มักมีแผงวงจรขนาดจริงเพียงหนึ่งในสามของกล่องเท่านั้น หากทำการเจาะเฉพาะบริเวณที่ว่างเปล่า ชิปจะไม่ได้รับความเสียหายเลย

ขั้นตอนการปฏิบัติงานสำหรับทีมไอทีก่อน ระหว่าง และหลังการทำลายอุปกรณ์

เพื่อให้การตรวจรับซากมีหลักฐานเชื่อมโยงชัดเจนและป้องกันการตกหล่นของทรัพย์สิน องค์กรควรจัดตั้งขั้นตอนการทำงานที่เป็นระบบตามเช็กลิสต์ดังต่อไปนี้

• ก่อนเริ่มงานทำลาย:
• ตรวจสอบสถานะการสำรองข้อมูลและยืนยันการขออนุมัติปลดระวางอุปกรณ์ตามระเบียบบริษัท
• บันทึกรายการหมายเลข Serial Number และชนิดของสื่อจัดเก็บข้อมูลทั้งหมดลงในแบบฟอร์มตรวจนับ
• ติดป้ายหรือแยกกลุ่มอุปกรณ์ตามประเภทอย่างชัดเจน (เช่น กลุ่ม HDD จานแม่เหล็ก, กลุ่ม SSD Enterprise, กลุ่ม M.2)

• ระหว่างการดำเนินงาน:
• จัดส่งตัวแทนฝ่ายไอทีหรือผู้ตรวจสอบเข้าร่วมสังเกตการณ์ในพื้นที่ปฏิบัติงานจริง ไม่ว่าจะเป็นงานในศูนย์บริการหรือบริการทำลายฮาร์ดดิสก์นอกสถานที่
• ตรวจสอบการอ่านค่า Serial Number ทีละตัวก่อนนำเข้าเครื่องจักรทำลาย เพื่อให้ตรงกับรายการที่เตรียมไว้
• สุ่มตรวจชิ้นงานแรกๆ เพื่อยืนยันว่าการตั้งค่าแรงกดหรือขนาดใบมีดบดเหมาะสมกับขนาดของอุปกรณ์แต่ละชนิด

• หลังกระบวนการเสร็จสิ้น:
• ตรวจนับจำนวนซากชิ้นงานให้ตรงกับจำนวนเครื่องตั้งต้น
• ตรวจสอบสภาพทางกายภาพของซากตามเกณฑ์ชี้วัดของ HDD และ SSD ตามที่ระบุไว้ข้างต้น
• บันทึกภาพถ่ายหรือวิดีโอของซากอุปกรณ์เพื่อใช้แนบเป็นหลักฐานในรายงานการทำลาย

ตัวอย่างสถานการณ์สมมุติ: การตรวจรับงานทำลายอุปกรณ์จัดเก็บข้อมูลแบบผสมผสาน

สถานการณ์สมมุติต่อไปนี้จัดทำขึ้นเพื่อแสดงแนวทางการตัดสินใจและการตรวจรับงานของฝ่ายไอที ไม่ใช่กรณีศึกษาขององค์กรใดองค์กรหนึ่งโดยเฉพาะ

สมมุติว่าบริษัทการเงินแห่งหนึ่งมีกำหนดปลดระวางเซิร์ฟเวอร์เก่าจำนวน 10 เครื่อง ประกอบด้วย HDD SAS ขนาด 3.5 นิ้ว จำนวน 60 ลูก และ SSD NVMe แบบการ์ด U.2 จำนวน 20 ลูก ทีมงานไอทีได้มอบหมายให้บริษัทภายนอกเข้ามาทำลายข้อมูลฮาร์ดดิสก์ด้วยวิธีกายภาพ ณ สถานที่ของบริษัท

เมื่อผู้ให้บริการเริ่มนำอุปกรณ์เข้าเครื่องเจาะทำลายไฮดรอลิก ทีมไอทีได้สังเกตเห็นว่าสำหรับ HDD ขนาด 3.5 นิ้ว หัวเจาะสามารถทะลวงผ่านกึ่งกลางเคส ทำให้จานแม่เหล็กบิดเบี้ยวและแกนหมุนหลุดออกจากเบ้าชัดเจน จึงผ่านเกณฑ์ตรวจรับ

อย่างไรก็ตาม เมื่อเริ่มทำลาย SSD U.2 พบว่าหัวเจาะลงตำแหน่งริมเคส ทำให้แผงวงจรด้านในโค้งงอเล็กน้อย แต่เม็ดชิป NAND Flash บางส่วนไม่แตกหัก ทีมไอทีจึงได้ประสานงานให้ปรับตำแหน่งการเจาะซ้ำ หรือเปลี่ยนไปใช้วิธีการบดละเอียด (Shredding) สำหรับ SSD กลุ่มดังกล่าว เพื่อให้มั่นใจว่าเม็ดชิปทุกชิ้นถูกทำลายตามเกณฑ์ การตัดสินใจตรวจเช็กอย่างละเอียดหน้างานในกรณีนี้ช่วยป้องกันการตรวจรับงานที่ไม่สมบูรณ์และลดความเสี่ยงต่อข้อมูลรั่วไหลได้อย่างมีประสิทธิภาพ

ข้อผิดพลาดที่พบบ่อยในการตรวจรับซาก และสิ่งที่ต้องตกลงกับผู้ให้บริการล่วงหน้า

ข้อผิดพลาดที่มักเกิดขึ้นบ่อยที่สุดในกระบวนการตรวจรับซากทำลายฮาร์ดดิสก์ คือการตรวจสอบเพียงแค่โครงสร้างภายนอก เช่น การมองเห็นเคสภายนอกมีรอยบุบหรือมีรูเจาะ แล้วสรุปว่าข้อมูลถูกทำลายแล้ว โดยไม่ได้สังเกตว่าชิ้นส่วนบันทึกข้อมูลหลักภายในได้รับการกระทบกระเทือนจริงหรือไม่

อีกข้อผิดพลาดหนึ่งคือ การไม่สามารถจับคู่ซากอุปกรณ์กับ Serial Number ได้ เนื่องจากการบดละเอียดทำให้อักษรและสติกเกอร์บาร์โค้ดฉีกขาดเป็นชิ้นเล็กชิ้นน้อย หากไม่มีการสแกนและยืนยัน Serial Number ร่วมกันก่อนหย่อนลงเครื่องบด องค์กรจะไม่สามารถพิสูจน์ต่อผู้ตรวจสอบภายนอกได้ว่าอุปกรณ์ชิ้นนั้นๆ ได้รับการทำลายไปแล้วจริง

ดังนั้น สิ่งที่ฝ่ายจัดซื้อและฝ่ายไอทีต้องสอบถามและยืนยันเงื่อนไขกับผู้ให้บริการทำลายฮาร์ดดิสก์ก่อนเริ่มงาน ได้แก่:
- วิธีการจัดการบันทึก Serial Number ร่วมกับการถ่ายภาพหรือวิดีโอก่อนเข้าสู่กระบวนการบด
- รูปแบบและขนาดของชิ้นส่วนหลังการทำลาย (Particle Size) ว่าสอดคล้องกับนโยบายของบริษัทหรือไม่
- มาตรการจัดการฝุ่น ผงโลหะ และเศษซากขยะอิเล็กทรอนิกส์ (E-Waste) ภายหลังการทำลาย เพื่อให้เป็นไปตามกฎหมายสิ่งแวดล้อม
- ขอบเขตของเอกสารรับรอง เช่น การออกใบรับรองการทำลาย (Certificate of Destruction) ที่ระบุรายการหมายเลขเครื่องอย่างครบถ้วน

คำถามที่พบบ่อยเกี่ยวกับการตรวจสภาพซากอุปกรณ์จัดเก็บข้อมูล

ถาม: ฮาร์ดดิสก์ที่มีเพียงรูเจาะหนึ่งรู ถือว่าปลอดภัยเพียงพอหรือไม่สำหรับการตรวจรับงาน?
ตอบ: ขึ้นอยู่กับนโยบายของแต่ละองค์กรและประเภทของอุปกรณ์ หากเป็น HDD จานแม่เหล็ก รูเจาะนั้นต้องทะลุผ่านจานทุกชั้นและทำให้จานบิดเบี้ยวอย่างถาวร แต่หากเป็น SSD รูเจาะเพียงหนึ่งรูมักไม่เพียงพอ เนื่องจากอาจไม่โดนตำแหน่งของเม็ดชิป NAND Flash ทั้งหมดที่กระจายอยู่บนบอร์ด

ถาม: สามารถตรวจดู Serial Number จากซากฮาร์ดดิสก์ที่ถูกบดละเอียดได้หรือไม่?
ตอบ: ในทางปฏิบัติ แทบจะเป็นไปไม่ได้ที่จะอ่าน Serial Number จากซากที่ผ่านการบดละเอียด (Shredding) ดังนั้น ขั้นตอนการสแกนบาร์โค้ด บันทึกภาพ และตัดยอดรายการร่วมกันระหว่างลูกค้ากับผู้ให้บริการก่อนเริ่มนำเข้าเครื่องบด จึงเป็นขั้นตอนที่สำคัญที่สุดในการยืนยันความถูกต้อง

ถาม: แผงวงจร PCB ภายนอกของ HDD หัก แต่จานแม่เหล็กไม่เป็นอะไร ข้อมูลยังปลอดภัยหรือไม่?
ตอบ: ข้อมูลยังไม่ปลอดภัยในระดับโครงสร้าง เนื่องจากผู้เชี่ยวชาญด้านการกู้ข้อมูลสามารถหาบอร์ดวงจรรุ่นเดียวกันมาสลับเปลี่ยน หรือย้ายจานแม่เหล็กเข้าไปในตัวถังสำรองเพื่ออ่านข้อมูลได้ การทำลายที่มีประสิทธิภาพต้องสร้างความเสียหายต่อตัวจานแม่เหล็กโดยตรงเสมอ

ถาม: จำเป็นต้องล้างข้อมูลด้วยซอฟต์แวร์ก่อนส่งมอบอุปกรณ์มาทำลายทางกายภาพหรือไม่?
ตอบ: หากอุปกรณ์ยังเปิดติดและนโยบายความปลอดภัยขององค์กรกำหนดให้ปฏิบัติตามมาตรฐานการควบคุมสองชั้น (Two-tier Sanitization) การลบข้อมูลถาวรด้วยซอฟต์แวร์ก่อนส่งทำลายทางกายภาพถือเป็นแนวทางปฏิบัติที่ดี แต่หากอุปกรณ์ชำรุด เสียหาย หรือเปิดไม่ติด การทำลายทางกายภาพอย่างถูกวิธีและมีเกณฑ์ตรวจรับซากที่รัดกุมก็เพียงพอที่จะป้องกันการนำข้อมูลกลับมาใช้

เช็กลิสต์สรุปสิ่งที่องค์กรต้องเตรียมพร้อมเมื่อนัดหมายส่งมอบอุปกรณ์

ก่อนส่งมอบสื่อบันทึกข้อมูลให้แก่ผู้ให้บริการทำลายฮาร์ดดิสก์ ฝ่ายไอทีและผู้รับผิดชอบควรเตรียมความพร้อมตามรายการตรวจสอบขั้นสุดท้ายดังนี้ เพื่อให้การดำเนินงานเป็นไปด้วยความราบรื่นและถูกต้องตามมาตรฐาน

1. จัดทำบัญชีคุมอุปกรณ์: รวบรวมรายการ Serial Number, ชนิดอุปกรณ์ (HDD, SSD, M.2, เทปบันทึกข้อมูล) และจำนวนรวมทั้งหมด พร้อมให้ผู้มีอำนาจลงนามอนุมัติการปลดระวาง
2. ถอดอุปกรณ์ออกจากโครงยึด (Caddy/Tray): หากสัญญาไม่ได้ครอบคลุมการทำลายโครงยึดเซิร์ฟเวอร์ ควรทำการถอดแยกออกล่วงหน้าเพื่อความสะดวกรวดเร็วในการลำเลียงเข้าเครื่องจักร
3. จัดเตรียมพื้นที่และระบบไฟฟ้า: ในกรณีที่เลือกใช้บริการทำลายฮาร์ดดิสก์นอกสถานที่ ควรประสานงานเรื่องพื้นที่จอดรถบรรทุกติดตั้งเครื่องจักร จุดต่อกระแสไฟฟ้าอุตสาหกรรม (หากจำเป็น) และการขอใบอนุญาตเข้าพื้นที่ปฏิบัติงาน
4. มอบหมายตัวแทนตรวจรับงาน: แต่งตั้งบุคลากรที่มีความเข้าใจโครงสร้างสื่อบันทึกข้อมูลเพื่อเข้าร่วมตรวจสอบ นับจำนวน และตรวจสภาพซากหน้างานควบคู่กับทีมงานผู้ให้บริการ
5. ตรวจสอบเงื่อนไขเอกสาร: ยืนยันรูปแบบของเอกสารบันทึกการส่งมอบ รายงานสรุปการทำลาย และใบรับรองการทำลาย (Certificate of Destruction) ร่วมกับผู้ให้บริการล่วงหน้าก่อนเริ่มดำเนินงานจริง