设备汰换要清什么
设备退役或退租时，按每一件存储媒介写明还会不会再用、用哪一种清除方法、谁签了清除证明，并用进场时的同一个识别码把资产交还或转移。删掉几个文件，不等于媒介已经清完。租还是买，决定的是期末谁持有；这一笔决定的是媒介离开之前数据还能不能被读回。
目录
汰换和进场、租买、维护分开写
进场验收写的是当天的识别码、型号序号、位置和谁点收。租赁还是购买写的是期末谁持有、现金何时流出。预测性维护写的是运行中的量测和工单。汰换写的是这件设备离开现场之前，里面的存储媒介怎样处理、证明在哪、资产编号改成已退回还是已转移。三篇分别见 设备进场验收要检查什么、设备租赁还是购买怎么选、设备预测性维护怎么做。
现场网络图上的地址和远程连线，在设备离场当天从图上改掉，不在这里重做分段。见 现场设备网络怎么规划。设备可以只买、只租，或与开发放在同一项目，见首页 采购、租赁，或与开发同一项目推进。
先分清媒介还会不会再用
2026年10月22日阅读的 NIST SP 800-88 Rev. 2 目录页把出版日期写成 2025年9月，并写明它取代 2014年12月17日的 Rev. 1。正文依该出版物，核准日期 2025年9月12日，DOI 为 10.6028/NIST.SP.800-88r2。目录页另有 2026年7月17日的规划说明，指读者去看该出版物的常见问题；下列方法定义依这份 2025年9月的正文。摘要写明，媒介清除是使目标数据在给定的努力程度下无法再被读取的过程，并协助组织按信息的敏感程度建立清除计划。
指南把决定放在信息的保密分类，而不是先看媒介品牌。使用者应为要处置的信息分类、评估媒介的性质、评估保密风险，并确定媒介其后的打算，再选清除方法。方法再按成本、环境影响等因素评估。第 4.3.3 节写明，关键的一项是媒介其后还会不会再用，例子包括内部转移、捐赠、翻新。若不打算再用，最直接的方法可以是销毁。一台设备里往往有多种媒介，指南举桌上型电脑可以同时有硬盘、主板、内存；清除证明按每一件媒介填，不把整台机柜合成一行。
清除、净除和销毁不是同一件事
指南定义三种方法。Clear（清除）对信息存储媒介上所有使用者可寻址的位置使用逻辑技术，以抵挡通过使用者同一种接口做的简单、非侵入式还原；通常用标准读写命令覆写新值，若不能覆写，则用菜单把媒介恢复出厂状态。Clear 不适用于纸本。它通常不影响媒介其后能不能再用。Purge（净除）用实体或逻辑技术，使以当前实验室技术还原目标数据变得不可行，同时让媒介仍可能再用。指南写明，若做得到，应使用 purge 而不是 clear。Destroy（销毁）同样使实验室还原不可行，并且其后不能再把该媒介当存储来用。销毁适用于纸本和大多数存储媒介，但不适用于纯逻辑或虚拟存储。
销毁常见的做法，指南列为分解、焚化、熔化、粉碎和切碎。弯曲、切开，或紧急时对装置钻孔、射击，可能只损坏一部分，实验室仍可能读到其余部分。指南并写明，随着数据密度和材料硬度提高，粉碎和切碎除了最低保密等级之外应避免。净除里的逻辑技术，指南写明应查阅 IEEE 2883，可包括以标准化的专用清除命令做覆写、区块清除和密码学清除；技术细节不在这份指南正文里逐项列出。密码学清除是把用来加密数据的密钥清掉，或使密钥无法再被取用，从而很快完成净除；效果取决于密码学条件是否成立。指南写明，ISO/IEC 27040 对此要求算法的安全强度至少 128 位，随机来源的熵至少等于密钥的位数；美国联邦机构对自加密盘还必须使用通过现行 FIPS 140 验证的模块。这是该指南对联邦机构的写法，不是定制现场必须采购某一张验证清单。媒介若没有这种命令，证明上不填密码学清除。
覆写不能当成每一种盘都清完
指南写明，过去硬盘常以多次覆写、特定二进制图样来抹除，次数从一次到多达 39 次；它指出美国国防部后来已从相关手册移除覆写规格，而对某些媒介（例如有超额配置的固态盘）应避免这种多次覆写，因为几乎起不到保密作用。若需要更高保证，改用 purge 或 destroy。闪存有备用单元和磨损均衡时，使用者无法用原生读写接口寻址到所有存过数据的位置，因此不能靠这种覆写清掉全部旧数据。
不能覆写的媒介，或已经损坏到无法运行的媒介，覆写到不了可能仍留有数据的区域。只把文件丢进回收站，或只删除文件指针，指南没有把它写成 clear，除非恢复出厂状态之后，使用者可用的接口已经不能取回原来的数据。出厂重置若只是删掉指针、接口仍读得到内容，证明上不填 clear。磁盘去磁只适用于磁性媒介，不适用于固态盘这类非磁性媒介；指南写明，在撰写当时，去磁即使使装置无法再开机，也不构成已核准的销毁方法。对固态盘做去磁而命令显示完成，验证时仍可能没有清到任何数据，这是该指南举的例子。
退租和保修交换算离开组织控制
第 4.3.4 节写明，媒介离开组织控制时必须考虑谁还能接触它。控制权会在租赁合同把存储媒介退回、捐赠、转售到组织以外再用，或送到回收场时改变。指南举例：交给维修商并安全运送，若合同明文保证信息保密，仍可算在组织控制之内；在组织现场、由组织监督的维修，也算在组织控制之内。为保修、回扣或其他目的交换、且不会退回组织的媒介，则算离开组织控制。
同一节写明，这些例子没有取代特定敏感数据的法律、法规或法定要求；未清除就失去组织控制，有些要求会把它当成数据泄露。指南没有给退租时限，也没有写罚款。租约上的归还日和违约金留在合同。汰换记录只写：这件媒介是退回出租人、内部转移，还是销毁后不再使用；若退回，控制权在哪一天离开组织。第 4.3 节并写明，考虑租赁归还这类合同义务、环境、想再使用、媒介价格，或某些媒介难以实体销毁时，purge 或适用的 clear 可能比 destroy 更合适。价格数字不写进这篇，只写决定采用的方法名称。
每一件媒介留一张清除证明
第 4.6 节写明，清除之后应按组织政策为每一件信息存储媒介填写清除证明，可以是纸本或电子记录。填完至少包括：制造商、型号、序号、组织自编的媒介或财产编号（若有）、媒介类型（纸本或信息存储媒介）、媒介来源、清除前的保密分类（可选）、方法（clear、purge 或 destroy）、技术（例如去磁、覆写、区块清除、密码学清除）、所用工具及版本、验证方法，以及执行验证和确认的人的姓名、职称、日期、地点、联系方式和签名。
财产编号用进场验收的同一个识别码。媒介自己的序号写在识别码下面，不另编一套资产号。指南写明，若要看出组织是不是把进场的媒介都清到，记录要能对上三个时点：媒介进入环境、离开最后使用地点、到达清除之后的去处。只在去处有一张证明、进场没有同一编号，事后就不知道这张证明对的是哪一台。识别码怎样在进场当天写下，见 设备进场验收要检查什么。
验证结果和是否接受分开签
指南把保证分成验证和确认。验证看这次技术有没有做完：销毁时检查设备是否显示作业完成；非破坏性的 clear 或 purge，除非组织政策明文要求，否则不必对媒介内容做全面或抽样式的细读。确认则是决定接受或拒绝。拒绝时要换一种技术，或升到更强的方法。
指南列了不能径行接受的情况，包括：方法不适用于该媒介或该保密等级、人员或工具未经核准或未校准、结果达不到组织自己的最低要求、范围太窄（例如对有超额配置的媒介只用简单写入覆写，大量用户数据可能原封不动）。确认人在证明上签名，写接受或拒绝。拒绝的媒介不交给出租人，也不转到下一个使用地点。
没有证明，设备不离场
方法、技术、序号、签名有一项空着，这件媒介留在现场，状态写待清除。不把「已经关机」写成已清除。纸本不填 clear 或 purge。虚拟存储不填 destroy；指南写明销毁不适用于纯逻辑或虚拟存储，这类存储若要净除，先确认密码学清除的条件是否成立，再填 purge。
退租天数、销毁费用和工具品牌排序留在合同与当次报价。指南没有给这些数字。离场之前用三件事看：每一件媒介是否写了再用或不再用、方法是否是 clear、purge 或 destroy 之一并注明技术、证明是否有签名而且对得上进场识别码。三件事都在记录上，才改资产状态并把设备交出去。