让谷歌头大的“云垃圾”：被物理摧毁，数据仍能被找到

　　(原标题：废弃“云垃圾”让谷歌头大：机器扭碎，强力消磁还能恢复)

　　今年7月1日，《上海市生活垃圾管理条例》正式实施，它被称为“史上最严垃圾分类措施”。

　　条例一出，这4种颜色的桶，就彻底改变了上海人民的生活。

　　但是一种新型的垃圾——“云垃圾”，可能大家都没有听说过。

　　其实“云垃圾”也是近几年刚刚出现的名词，是指提供云计算服务的数据中心由于设备升级而淘汰的各种老旧IT基础设施。

　　可能这一类垃圾普通家庭不会产生，离人们的生活也很远，但是可不要小瞧了这部分垃圾，这可是一个价值3000亿美元的巨大市场!

　　但是回收这种垃圾并非易事，由于涉及许多存有用户个人数据的硬盘，处理不当极有可能造成数据泄露!许多巨头科技公司正为此犯愁，甚至还催生了专门回收这种“云垃圾”的第三方公司。

　　全球废金属市场正将目光转向云计算设备回收

　　众所周知，我们现在处于一个数据爆发的时代，全球对于数据存储和云端计算的需求不断增长，大型数据中心的数量也随之激增。花旗集团的研究表明，自2015年以来，云基础设施投资大幅增长，预计今明两年数据中心相关设备的市场额度，平均年增长率约为16%。

　　然而，这些数据中心既是海量数据集中处理的场所，又是一个巨型的垃圾场。

　　为什么这么说呢?企业网一篇报道就列过这样一组数据，一个中型数据中心一般拥有3000个左右的机架，一个机架可以放置10台服务器。

　　这样一个中型数据中心可以摆放30000台左右的设备，建筑面积可达2000平米，这些设备运行寿命一般五年。现在数据中心技术发展速度很快，很多设备不到五年就早早被淘汰掉了，淘汰下来的设备成了废弃物，变成了电子垃圾。

　　这意味着最早一批设备已经超出使用期限，变成了数量巨大的电子垃圾。而这种技术高速迭代的现状正创造一个新的市场——云回收。据估计，这个市场约有3000亿美元。

　　美国大型回收商Sims Metal Management Ltd.(Sims)和Electronic recycling International Inc.(ERI)就是其中的受益者。

　　数据中心的一些设备(如处理器、风扇等)能单独拆出来，在电子市场上转售。它们还含有铝、铜和钢铁等金属，而随着中国等大型经济体更多地依赖消费(而不是出口)推动经济增长，这些金属则变得更有价值。

　　Sims和ERI分别参与美国处理少量云计算材料回收试点，并预测未来几年的回收量将大幅上涨。贸易壁垒不断上升和大宗商品价格疲软冲击了企业利润，云回收也许就是这些回收商新的利润增长点。

　　在Sims位于伊利诺伊州西芝加哥的一个工厂里，工作人员正在检测和翻新笔记本电脑。图片来源：《华尔街日报》

　　可不只是拆了卖那么简单

　　2018年，亚马逊、微软和谷歌三家公司的年度资本支出总额超过600亿美元，较上年增长50%。这三家公司都运行超大规模的云计算网络和数据中心，并且都在不断升级和扩大。

　　被“云垃圾”难倒的科技巨头们

　　本着对敏感数据安全性的担忧，亚马逊、微软和谷歌这些科技公司巨头都对废弃设备的处理都持谨慎态度。

　　有些公司要求回收商在现场拆解服务器，并拍摄记录全过程;还有一些公司在废弃服务器运往废品场的途中，雇佣安保人员持枪保护。再加上业界在“再利用材料”的界定上有不同的意见，有些科技公司甚至要求将所有设备彻底粉碎和熔化，即便其中包含可再次利用的零部件。

　　谷歌将其数据中心比作一座座充斥着服务器、驱动器、路由器和其他组件的“小城市”，谷歌迫切希望能尽快回收和转售一些零部件，以免将其送进垃圾场，但可能被公众认为这会泄露用户数据，谷歌和亚马逊都拒绝对更新基础设施的计划发表评论。

　　Sims工厂里，工人正在检查电子设备。图片来源：《华尔街日报》

　　微软也对云基础设施组件的回收、翻新和转售付出了巨大的努力，试图使得整个过程更具可持续性、更安全。

　　澳大利亚上市公司Sims的首席执行官Alistair Field认为，数据中心回收交易业务将在12至18个月内出现，并在未来的几年内逐步完善。

　　他估计，从2025年开始，每年约有200万吨的废弃设备被拆解并回收。而对于专业的第三方回收公司需要做到哪些方面而言，Field说：“试点的关键在于如何管理整个过程，比如如何确保回收过程的每一步数据都是安全的?客户希望参与进哪些流程里?”

　　SSD硬盘就算被物理销毁，数据仍然可以被找到

　　如果企业决定采用物理销毁磁盘，那么SSD硬盘的销毁则会造成更多麻烦。

　　Blancco企业和云消除解决方案副总裁Fredrik Forslund指出:“即使SSD硬盘被销毁，数据仍有可能被找到。”

　　虽然像Microsoft Azure和谷歌云这样的超大规模云计算供应商使用碎纸机处理驱动器(谷歌使用机器人自动化销毁)，但这在传统的企业数据中心中很少见，费用也相当昂贵。

　　机器人在Google数据中心销毁硬盘，谷歌数据中心副总裁卡瓦在Google Cloud Next 2018的演示中展示，图片来源：谷歌

　　而且这么做还需要进行全程的审计跟踪，也就是说需要拍摄每个驱动器的序列号以及粉碎过程。另外，有一些担心安全性的企业试图使用具有强磁性的消磁器来擦除数据，而并不是物理损坏硬盘驱动器，但当今的硬盘外壳将会阻挡磁性，SSD硬盘的数据并不会受到消磁器的影响。

　　虽然雇佣第三方服务可以通过跟踪审计提供有效的物理破坏，但这会增加传输过程中保护驱动器的成本。“用户需要服务提供商安全地将硬盘驱动器运送到他们的设施，”Forslund说，“许多安全小组不会允许这样的运输。如果允许也有严格的要求，如由武装护送车辆进行运输，这需要很多钱，这也就是为什么大量使用过的硬盘驱动器成本高昂的原因。”

　　删除秘钥也并非万无一失

　　越来越多的企业也试图通过简单地删除密钥来消除硬盘的密码，因为这种方案既快速又简单。根据研究，64%的企业采取这一做法，这一比例在医疗和制药等受监管行业甚至更高。

　　然而Forslund警告说:“这不是一个万无一失的措施。用户需要一直对存储设备的数据进行加密，因为如果它随时打开，可能会出现数据泄漏。用户需要有一个更完善的系统来管理加密密钥。”

　　如果采取这种方式，验证和审核秘钥已被删除非常重要，即使硬盘驱动器的数据已被删除，并且管理工具将其标记为不可打开。但是只有在70%到80%的情况下，旧硬盘驱动器可以被删除到一个可审核的水平，这意味着部分数据仍然可以通过正确的工具从中恢复。

　　既是巨大市场，也是巨大挑战，“云垃圾”回收仍需慎重

　　2017年，联合国大学(United Nations University)、国际电信联盟(International Telecommunication Union)和国际固体废物协会(International Solid Waste Association)联合发布的一份报告表示，2016年，全球只有20%的电子垃圾得到了正确回收。

　　报告指出，尽管当前云计算技术可以提高设备的使用效率，比如一台设备就可以提供比以往更多的服务，但云计算需求不断增加意味着人们需要更多的数据中心，由此也产生更多的电子垃圾。

　　位于印第安纳州和马萨诸塞州的ERI回收工厂，目前采取的是人工清理电子垃圾，ERI的联合创始人兼执行董事长John Shegerian认为电子垃圾的数量会持续增加，他希望未来能将机器人运用到电子垃圾回收领域，同时ERI也正积极寻求新的合作伙伴。

　　每天，ERI的霍丽斯顿工厂都要粉碎约33吨阴极射线管电视机、6吨平板电视、7吨电脑，图片来源：造就

　　但是巨大的利润面临的最大的挑战则是数据是否会泄露的问题，以往的电子垃圾回收更多是个人的设备，既然决定卖掉，那么个人应该为自己的行为负责。但是现在一家存储着大量用户数据的公司如果考虑将这些设备卖掉，则不得不考虑数据泄露的风险。

　　稍有不慎，就会违反欧洲新数据法GDPR或加州消费者隐私法案CCPA。

　　而我国对于电子垃圾曾出台过《固体废物污染环境防治法》、《清洁生产促进法》等法律法规，但是更多针对的是电子垃圾污染环境的问题，而并没有涉及到里面包含的数据。

　　随着国内科技巨头的数据中心更新换代的日益频繁，在随之产生的“云垃圾”被回收的同时，如何确保数据受到完整保护，仍需要企业和政府慎重考虑。