Xóa dữ liệu là quá trình loại bỏ dữ liệu khỏi thiết bị lưu trữ theo một mục tiêu xác định. Với nhu cầu bảo mật, khái niệm phù hợp hơn là data sanitization: xử lý phương tiện lưu trữ để việc truy cập dữ liệu mục tiêu trở nên bất khả thi với một mức nỗ lực nhất định. NIST dùng cách định nghĩa này trong SP 800-88 Rev.2, bản hướng dẫn về media sanitization được công bố tháng 9/2025.
Điểm quan trọng nằm ở mục tiêu sau thao tác. Người dùng chỉ muốn dọn thư mục có thể dùng Delete. Người quản trị muốn tạo lại hệ thống tệp có thể format. Nhưng khi thiết bị sắp bán, trả thuê, chuyển đơn vị hoặc chứa dữ liệu nhạy cảm, yêu cầu thường cao hơn: dữ liệu cũ phải được xử lý bằng phương pháp phù hợp, kết quả cần được xác minh và có thể cần hồ sơ chứng minh.
Vì vậy, cụm từ “xóa dữ liệu vĩnh viễn” trong thực tế doanh nghiệp không nên được hiểu đơn giản là nhấn Delete nhiều lần. Một quy trình đáng tin cậy cần xét loại phương tiện, mức độ nhạy cảm, khả năng tái sử dụng, phương pháp xóa và bước xác minh sau xử lý.
Tóm tắt nhanh
- Xóa file thông thường chủ yếu loại bỏ khả năng truy cập tệp theo cách quen thuộc; dữ liệu còn sót có thể vẫn tồn tại cho đến khi bị ghi đè.
- Quick format tạo lại cấu trúc quản lý hệ thống tệp, không phải mặc định là quy trình xóa dữ liệu an toàn.
- Data sanitization hướng tới làm cho việc truy cập dữ liệu mục tiêu trở nên bất khả thi với mức nỗ lực xác định, theo cách tiếp cận của NIST.
- HDD, SSD và NVMe có cơ chế lưu trữ khác nhau, vì vậy không nên áp dụng một phương pháp xóa cho mọi thiết bị.
- Doanh nghiệp nên có quy trình định danh thiết bị, phê duyệt, xóa, xác minh và lưu bằng chứng xử lý.
Xóa dữ liệu an toàn khác với Delete và Quick Format
Xóa dữ liệu khác gì xóa file thông thường?
Xóa file thông thường được thiết kế để giúp người dùng loại bỏ tệp khỏi không gian làm việc, không phải để chứng minh dữ liệu không thể bị phục hồi. Trên Windows, lệnh del/erase xóa một hoặc nhiều tệp. Trong nhiều hệ thống tệp, việc xóa có thể làm mất tham chiếu tới tệp và đánh dấu vùng lưu trữ là có thể tái sử dụng; phần dữ liệu vật lý có thể còn tồn tại cho đến khi vùng đó được ghi dữ liệu mới.
Đây là lý do một tệp “không còn nhìn thấy” không đồng nghĩa mọi dấu vết đã biến mất. FSI DDS cũng mô tả các tình huống xóa nhầm là trường hợp dữ liệu có thể còn cơ hội phục hồi nếu vùng lưu trữ chưa bị ghi đè. Góc nhìn này rất hữu ích để phân biệt hai mục tiêu trái ngược: phục hồi dữ liệu cần bảo toàn phần còn sót, còn xóa dữ liệu an toàn cần chủ động loại bỏ khả năng khai thác phần còn sót đó.
Trong môi trường cá nhân, Delete hoặc dọn Recycle Bin có thể đủ cho việc quản lý tệp hằng ngày. Trong môi trường doanh nghiệp, thao tác này không nên là bước duy nhất trước khi bàn giao thiết bị có dữ liệu khách hàng, tài chính, nhân sự, tài khoản nội bộ hoặc tài liệu nghiên cứu.
Xóa dữ liệu khác format ổ cứng như thế nào?
Format là thao tác chuẩn bị một volume để sử dụng với hệ thống tệp. Microsoft mô tả tùy chọn Quick Format (/Q) là thao tác xóa bảng tệp và thư mục gốc của volume đã được format trước đó, đồng thời không thực hiện quét từng sector để tìm vùng lỗi. Vì vậy, Quick Format không nên được đồng nhất với quy trình data sanitization.
Full format và Quick Format cũng không nên bị gom thành một khái niệm duy nhất. Hành vi cụ thể phụ thuộc hệ điều hành, tùy chọn, hệ thống tệp và thiết bị. Mục tiêu của format vẫn là tạo hoặc tái tạo cấu trúc lưu trữ để volume có thể sử dụng, trong khi mục tiêu của sanitization là giảm khả năng truy cập dữ liệu cũ theo yêu cầu bảo mật.
Một cách dễ nhớ là nhìn vào câu hỏi nghiệp vụ. Nếu câu hỏi là “làm sao dùng lại phân vùng?”, format có thể là thao tác phù hợp. Nếu câu hỏi là “làm sao bàn giao ổ đĩa mà dữ liệu nhạy cảm cũ không còn khả năng bị khai thác?”, cần đánh giá phương pháp xóa an toàn và kiểm chứng kết quả.
Format ổ cứng và xóa dữ liệu an toàn có mục tiêu khác nhau
Bảng so sánh: Delete, Format và xóa dữ liệu an toàn
| Tiêu chí | Xóa file thường | Quick Format | Xóa dữ liệu an toàn |
| Mục tiêu chính | Dọn tệp khỏi giao diện/hệ thống tệp | Tạo lại cấu trúc quản lý volume | Giảm khả năng truy cập dữ liệu cũ |
| Phạm vi | Tệp/thư mục được chọn | Volume/phân vùng | Thiết bị hoặc phạm vi dữ liệu theo chính sách |
| Khả năng phục hồi | Có thể còn cơ hội tùy trạng thái ghi đè | Có thể còn dữ liệu cũ tùy trường hợp | Được thiết kế để đáp ứng mức sanitization đã chọn |
| Tái sử dụng thiết bị | Có | Có | Có với Clear/Purge phù hợp; Destroy thì không |
| Xác minh/bằng chứng | Thường không | Thường không | Nên có kiểm chứng và hồ sơ xử lý |
Vì sao dữ liệu đã xóa vẫn có thể là rủi ro?
Rủi ro xuất hiện khi thiết bị rời khỏi phạm vi kiểm soát nhưng dữ liệu cũ chưa được xử lý đúng mức. NIST lưu ý media sanitization là một phần của vòng đời hệ thống thông tin. Khi thiết bị được chuyển giao, tái sử dụng hoặc loại bỏ, tổ chức cần chọn phương pháp dựa trên độ nhạy của thông tin và khả năng của phương tiện lưu trữ.
Trong doanh nghiệp, dữ liệu tồn dư có thể bao gồm danh sách khách hàng, lịch sử giao dịch, báo cáo tài chính, thông tin nhân sự, ID và mật khẩu nội bộ hoặc dữ liệu nghiên cứu. Đây cũng là các nhóm dữ liệu mà trang dịch vụ F-DDC của FSI DDS liệt kê trong phạm vi xử lý. Vì vậy, bài toán không chỉ là “ổ đã trống chưa” mà là “dữ liệu cũ còn có thể bị truy cập bằng kỹ thuật phù hợp hay không”.
Một điểm thường bị bỏ qua là chuỗi quản lý thiết bị. Ngay cả phương pháp xóa tốt cũng khó tạo niềm tin nếu doanh nghiệp không biết ổ nào đã được xử lý, ai thực hiện, thời điểm nào và kết quả ra sao. Do đó, quản lý serial, asset tag, barcode và biên bản là lớp kiểm soát bổ sung cho thao tác kỹ thuật.
NIST SP 800-88 Rev.2 nói gì về xóa dữ liệu an toàn?
NIST SP 800-88 Rev.2, công bố ngày 26/09/2025, hướng dẫn xây dựng chương trình media sanitization với kỹ thuật và kiểm soát phù hợp theo độ nhạy dữ liệu. Đây là bản thay thế SP 800-88 Rev.1. Khi xây dựng chính sách mới, doanh nghiệp nên ưu tiên bản Rev.2 thay vì chỉ dựa vào tài liệu cũ.
Ở mức khái niệm, sanitization thường được tổ chức theo các hướng như Clear, Purge và Destroy. Clear dùng kỹ thuật logic để xử lý dữ liệu trong phạm vi có thể truy cập thông thường. Purge hướng đến mức bảo vệ cao hơn bằng kỹ thuật phù hợp với phương tiện. Destroy làm phương tiện không còn khả năng sử dụng cho lưu trữ theo mục đích ban đầu.
Không có một thao tác duy nhất phù hợp cho mọi ổ đĩa. Quyết định phải dựa trên loại thiết bị, độ nhạy dữ liệu, yêu cầu tái sử dụng và khả năng xác minh. Đây là điểm khác biệt lớn giữa sanitization có quản trị và việc chạy một lệnh xóa theo thói quen.
Quy trình xóa dữ liệu nên gồm phân loại, xử lý và xác minh
HDD, SSD và NVMe có xóa giống nhau không?
Không nên áp dụng máy móc một phương pháp cho HDD, SSD và NVMe. HDD lưu dữ liệu trên bề mặt từ tính và thường cho phép ghi đè vùng địa chỉ logic theo cách tương đối trực quan. SSD và NVMe dùng bộ nhớ flash, bộ điều khiển, wear leveling và vùng dự phòng; vì vậy quan hệ giữa địa chỉ logic và ô nhớ vật lý phức tạp hơn.
Với SSD, việc ghi đè nhiều vòng theo tư duy dành cho HDD không phải lúc nào cũng là lựa chọn tối ưu. Tùy thiết bị, các lệnh sanitize, block erase hoặc cryptographic erase do thiết bị hỗ trợ có thể phù hợp hơn. Seagate cũng phân biệt các nhóm lệnh như overwrite, sanitize block erase và sanitize crypto erase trong tài liệu xóa dữ liệu an toàn của hãng.
Nếu thiết bị hỏng, không nhận lệnh hoặc không thể xác minh kết quả, tổ chức cần đánh giá phương án khác. Trong trường hợp dữ liệu có độ nhạy cao và thiết bị không thể được xử lý logic đáng tin cậy, phá hủy vật lý theo quy trình được phê duyệt có thể là lựa chọn phù hợp hơn so với cố gắng format nhiều lần.
HDD, SSD và NVMe cần phương pháp xóa dữ liệu phù hợp
Khi nào doanh nghiệp nên xóa dữ liệu vĩnh viễn?
Thời điểm dễ nhận biết nhất là trước khi thiết bị rời khỏi quyền kiểm soát của doanh nghiệp. Ví dụ gồm thanh lý máy tính, bán ổ cứng, trả thiết bị thuê, gửi thiết bị cho bên thứ ba hoặc chuyển tài sản sang đơn vị khác. Khi đó, dữ liệu tồn dư có thể đi cùng phần cứng nếu chỉ xóa file hoặc Quick Format.
Một tình huống khác là tái sử dụng nội bộ. Máy tính chuyển từ phòng tài chính sang bộ phận khác vẫn ở trong cùng tổ chức, nhưng quyền truy cập và nhu cầu dữ liệu đã thay đổi. Chính sách sanitization giúp giảm nguy cơ người dùng mới truy cập dữ liệu của người dùng cũ.
Doanh nghiệp cũng nên đưa xóa dữ liệu vào quy trình kết thúc dự án, thay thế máy chủ, ngừng sử dụng NAS hoặc xử lý thiết bị sau sự cố. Việc lên kế hoạch từ đầu giúp tránh tình trạng đến lúc thanh lý mới phát hiện hàng trăm ổ đĩa chưa có hồ sơ và không rõ chứa dữ liệu gì.
Tái sử dụng, chuyển giao và thanh lý là ba thời điểm cần chú ý
Giải pháp xóa dữ liệu an toàn nên đáp ứng những gì?
Một giải pháp xóa dữ liệu an toàn không chỉ cần “chạy xong”. Doanh nghiệp nên đánh giá cả kỹ thuật, kiểm soát vận hành và khả năng chứng minh kết quả. Ba lớp này giúp giảm rủi ro sai thiết bị, sai phương pháp hoặc thiếu bằng chứng khi cần kiểm tra.
1. Chọn phương pháp theo loại thiết bị và độ nhạy
Trước khi thao tác, hãy phân loại dữ liệu và xác định thiết bị là HDD, SSD, NVMe, USB, thẻ nhớ, NAS hay thiết bị di động. Phương pháp phù hợp với HDD chưa chắc phù hợp với flash. Độ nhạy dữ liệu cũng quyết định mức xử lý cần thiết.
2. Có bước xác minh sau khi xóa
Xác minh giúp trả lời câu hỏi liệu phương pháp đã hoàn thành đúng yêu cầu hay chưa. Quy trình nên ghi nhận trạng thái xử lý, lỗi phát sinh và quyết định tiếp theo nếu thiết bị không thể xóa hoặc không thể kiểm chứng.
3. Quản lý chuỗi bàn giao và hồ sơ thiết bị
Serial, asset tag, barcode, người bàn giao, người xử lý và thời gian thực hiện nên được ghi nhận. Với số lượng lớn, quản lý tài sản chặt chẽ giúp tránh nhầm ổ và hỗ trợ đối soát.
4. Có chứng nhận hoặc biên bản xử lý khi cần
Đối với quy trình doanh nghiệp, chứng nhận hoặc biên bản xóa tạo bằng chứng rằng thiết bị cụ thể đã được xử lý theo phương pháp cụ thể. Tài liệu này không thay thế kiểm soát kỹ thuật, nhưng giúp tăng khả năng truy vết và phục vụ kiểm toán nội bộ.
Checklist 7 bước trước khi xóa dữ liệu
- Xác định chính xác thiết bị, serial, dung lượng và chủ sở hữu tài sản.
- Phân loại dữ liệu theo mức độ nhạy cảm và yêu cầu lưu giữ.
- Sao lưu dữ liệu cần giữ; kiểm tra bản sao có thể phục hồi.
- Xác định thiết bị sẽ tái sử dụng, chuyển giao hay phá hủy.
- Chọn phương pháp sanitization phù hợp với loại phương tiện.
- Thực hiện xóa trong môi trường được kiểm soát và ghi nhận lỗi.
Xác minh kết quả, lưu biên bản/chứng nhận và cập nhật trạng thái tài sản
Checklist xóa dữ liệu an toàn trước khi xử lý thiết bị
F-DDC của FSI DDS tiếp cận bài toán xóa dữ liệu ra sao?
Theo thông tin FSI DDS công bố, F-DDC là dịch vụ xóa dữ liệu trên thiết bị lưu trữ và quy trình có tham chiếu các tiêu chuẩn quốc tế. Trang dịch vụ hiện giới thiệu khả năng xử lý máy tính, laptop, HDD, SSD, NVMe, USB, thẻ nhớ, NAS và điện thoại. Đây là thông tin do FSI DDS công bố về phạm vi dịch vụ, không phải đánh giá độc lập của bài viết.
FSI DDS cũng công bố các lớp kiểm soát vận hành như giám sát camera, kiểm soát thiết bị cá nhân trong khu vực xử lý và quản lý thiết bị khách hàng bằng mã barcode. Sau khi xử lý, trang dịch vụ cho biết khách hàng nhận chứng nhận xóa dữ liệu. Các yếu tố này phù hợp với nhu cầu doanh nghiệp về truy vết thiết bị và bằng chứng xử lý.
Về tiêu chuẩn, trang F-DDC nhắc đến DoD 5220.22-M và trang chuyên biệt của dịch vụ có đề cập NIST SP 800-88. Khi áp dụng cho một thiết bị cụ thể, doanh nghiệp vẫn nên xác nhận phương pháp thực tế, phiên bản tiêu chuẩn tham chiếu, tiêu chí xác minh và phạm vi chứng nhận trong hợp đồng hoặc biên bản kỹ thuật.
F-DDC được FSI DDS giới thiệu là dịch vụ xóa dữ liệu có kiểm soát
Kết luận: Chọn đúng cách xóa theo mục tiêu bảo mật
Xóa dữ liệu không đồng nghĩa với xóa file hay format ổ cứng. Delete phục vụ quản lý tệp; format phục vụ cấu trúc volume; còn data sanitization phục vụ mục tiêu bảo mật và giảm khả năng truy cập dữ liệu cũ. Khi thiết bị chứa dữ liệu nhạy cảm hoặc sắp rời khỏi phạm vi kiểm soát, doanh nghiệp nên dùng quy trình có phân loại, phương pháp phù hợp, xác minh và hồ sơ xử lý.
Nếu cần đánh giá phương án xóa dữ liệu cho HDD, SSD, NVMe, NAS hoặc thiết bị doanh nghiệp, tham khảo dịch vụ F-DDC của FSI DDS và yêu cầu tư vấn theo loại thiết bị, mức độ nhạy cảm và nhu cầu tái sử dụng thực tế.
Nguồn tham khảo
- NIST (2025), Guidelines for Media Sanitization, SP 800-88 Rev.2.
- Microsoft Learn, format command – mô tả Quick Format.
- Microsoft Learn, del/erase command.
- Seagate Support, Secure Data Deletion – nhóm lệnh xóa HDD/SSD.
- FSI DDS, F-DDC – Dịch vụ xóa dữ liệu vĩnh viễn.
- FSI DDS, Mất dữ liệu: 5 tình huống điển hình và cách ứng phó.
Câu hỏi thường gặp về xóa dữ liệu
Xóa dữ liệu và format có giống nhau không?
Không. Format chủ yếu tạo hoặc tái tạo cấu trúc hệ thống tệp trên volume. Quick Format không phải mặc định là quy trình sanitization. Xóa dữ liệu an toàn hướng tới giảm khả năng truy cập dữ liệu cũ theo mức bảo vệ đã xác định.
Xóa file khỏi Recycle Bin có phải xóa vĩnh viễn không?
Không nên coi đó là bằng chứng xóa vĩnh viễn. Tùy hệ thống tệp và trạng thái ghi đè, phần dữ liệu cũ có thể còn tồn tại trên phương tiện lưu trữ.
Có cần ghi đè ổ cứng nhiều lần không?
Không có một số vòng ghi đè phù hợp cho mọi thiết bị. NIST nhấn mạnh lựa chọn kỹ thuật theo phương tiện, độ nhạy dữ liệu và mục tiêu sanitization. Với SSD/NVMe, lệnh sanitize hoặc crypto erase có thể phù hợp hơn trong một số trường hợp.
Xóa dữ liệu an toàn có làm hỏng ổ cứng không?
Không nhất thiết. Các phương pháp Clear hoặc Purge phù hợp có thể cho phép tái sử dụng thiết bị. Destroy là hướng xử lý khiến phương tiện không còn sử dụng cho lưu trữ theo mục đích ban đầu.
Khi nào nên dùng dịch vụ xóa dữ liệu chuyên nghiệp?
Doanh nghiệp nên cân nhắc khi xử lý số lượng lớn thiết bị, dữ liệu nhạy cảm, cần chuỗi bàn giao, cần xác minh hoặc cần chứng nhận/biên bản để phục vụ quản trị và kiểm toán.
