設備汰換要清什麼
設備退役或退租時，按每一件儲存媒介寫明還會不會再用、用哪一種清除方法、誰簽了清除證明，並用進場時的同一個識別碼把資產交還或轉移。刪掉幾個檔案，不等於媒介已經清完。租還是買，決定的是期末誰持有；這一筆決定的是媒介離開之前資料還能不能被讀回。
目錄
汰換和進場、租買、維護分開寫
進場驗收寫的是當天的識別碼、型號序號、位置和誰點收。租賃還是購買寫的是期末誰持有、現金何時流出。預測性維護寫的是運行中的量測和工單。汰換寫的是這件設備離開現場之前，裡面的儲存媒介怎樣處理、證明在哪、資產編號改成已退回還是已轉移。三篇分別見 設備進場驗收要檢查什麼、設備租賃還是購買怎麼選、設備預測性維護怎麼做。
現場網絡圖上的位址和遠端連線，在設備離場當天從圖上改掉，不在這裡重做分段。見 現場設備網路怎麼規劃。設備可以只買、只租，或與開發放在同一項目，見首頁 採購、租賃，或與開發同一項目推進。
先分清媒介還會不會再用
2026年10月22日閱讀的 NIST SP 800-88 Rev. 2 目錄頁把出版日期寫成 2025年9月，並寫明它取代 2014年12月17日的 Rev. 1。正文依該出版物，核准日期 2025年9月12日，DOI 為 10.6028/NIST.SP.800-88r2。目錄頁另有 2026年7月17日的規劃說明，指讀者去看該出版物的常見問題；下列方法定義依這份 2025年9月的正文。摘要寫明，媒介清除是使目標資料在給定的努力程度下無法再被讀取的過程，並協助組織按資訊的敏感程度建立清除計畫。
指南把決定放在資訊的保密分類，而不是先看媒介品牌。使用者應為要處置的資訊分類、評估媒介的性質、評估保密風險，並確定媒介其後的打算，再選清除方法。方法再按成本、環境影響等因素評估。第 4.3.3 節寫明，關鍵的一項是媒介其後還會不會再用，例子包括內部轉移、捐贈、翻新。若不打算再用，最直接的方法可以是銷毀。一台設備裡往往有多種媒介，指南舉桌上型電腦可以同時有硬碟、主機板、記憶體；清除證明按每一件媒介填，不把整台機櫃合成一行。
清除、淨除和銷毀不是同一件事
指南定義三種方法。Clear（清除）對資訊儲存媒介上所有使用者可定址的位置使用邏輯技術，以抵擋透過使用者同一種介面做的簡單、非侵入式還原；通常用標準讀寫命令覆寫新值，若不能覆寫，則用選單把媒介回復出廠狀態。Clear 不適用於紙本。它通常不影響媒介其後能不能再用。Purge（淨除）用實體或邏輯技術，使以當前實驗室技術還原目標資料變得不可行，同時讓媒介仍可能再用。指南寫明，若做得到，應使用 purge 而不是 clear。Destroy（銷毀）同樣使實驗室還原不可行，並且其後不能再把該媒介當儲存來用。銷毀適用於紙本和大多數儲存媒介，但不適用於純邏輯或虛擬儲存。
銷毀常見的做法，指南列為分解、焚化、熔化、粉碎和切碎。彎曲、切開，或緊急時對裝置鑽孔、射擊，可能只損壞一部分，實驗室仍可能讀到其餘部分。指南並寫明，隨著資料密度和材料硬度提高，粉碎和切碎除了最低保密等級之外應避免。淨除裡的邏輯技術，指南寫明應查閱 IEEE 2883，可包括以標準化的專用清除命令做覆寫、區塊清除和密碼學清除；技術細節不在這份指南正文裡逐項列出。密碼學清除是把用來加密資料的金鑰清掉，或使金鑰無法再被取用，從而很快完成淨除；效果取決於密碼學條件是否成立。指南寫明，ISO/IEC 27040 對此要求演算法的安全強度至少 128 位元，隨機來源的熵至少等於金鑰的位元數；美國聯邦機構對自加密碟還必須使用通過現行 FIPS 140 驗證的模組。這是該指南對聯邦機構的寫法，不是客製現場必須採購某一張驗證清單。媒介若沒有這種命令，證明上不填密碼學清除。
覆寫不能當成每一種碟都清完
指南寫明，過去硬碟常以多次覆寫、特定二進位圖樣來抹除，次數從一次到多達 39 次；它指出美國國防部後來已從相關手冊移除覆寫規格，而對某些媒介（例如有超額配置的固態碟）應避免這種多次覆寫，因為幾乎起不到保密作用。若需要更高保證，改用 purge 或 destroy。快閃記憶體有備用單元和磨損均衡時，使用者無法用原生讀寫介面定址到所有存過資料的位置，因此不能靠這種覆寫清掉全部舊資料。
不能覆寫的媒介，或已經損壞到無法運作的媒介，覆寫到不了可能仍留有資料的區域。只把檔案丟進回收桶，或只刪除檔案指標，指南沒有把它寫成 clear，除非回復出廠狀態之後，使用者可用的介面已經不能取回原來的資料。出廠重設若只是刪掉指標、介面仍讀得到內容，證明上不填 clear。磁碟去磁只適用於磁性媒介，不適用於固態碟這類非磁性媒介；指南寫明，在撰寫當時，去磁即使使裝置無法再開機，也不構成已核准的銷毀方法。對固態碟做去磁而命令顯示完成，驗證時仍可能沒有清到任何資料，這是該指南舉的例子。
退租和保固交換算離開組織控制
第 4.3.4 節寫明，媒介離開組織控制時必須考慮誰還能接觸它。控制權會在租賃合約把儲存媒介退回、捐贈、轉售到組織以外再用，或送到回收場時改變。指南舉例：交給維修商並安全運送，若合約明文保證資訊保密，仍可算在組織控制之內；在組織現場、由組織監督的維修，也算在組織控制之內。為保固、回扣或其他目的交換、且不會退回組織的媒介，則算離開組織控制。
同一節寫明，這些例子沒有取代特定敏感資料的法律、法規或法定要求；未清除就失去組織控制，有些要求會把它當成資料外洩。指南沒有給退租時限，也沒有寫罰款。租約上的歸還日和違約金留在合約。汰換紀錄只寫：這件媒介是退回出租人、內部轉移，還是銷毀後不再使用；若退回，控制權在哪一天離開組織。第 4.3 節並寫明，考慮租賃歸還這類合約義務、環境、想再使用、媒介價格，或某些媒介難以實體銷毀時，purge 或適用的 clear 可能比 destroy 更合適。價格數字不寫進這篇，只寫決定採用的方法名稱。
每一件媒介留一張清除證明
第 4.6 節寫明，清除之後應按組織政策為每一件資訊儲存媒介填寫清除證明，可以是紙本或電子紀錄。填完至少包括：製造商、型號、序號、組織自編的媒介或財產編號（若有）、媒介類型（紙本或資訊儲存媒介）、媒介來源、清除前的保密分類（可選）、方法（clear、purge 或 destroy）、技術（例如去磁、覆寫、區塊清除、密碼學清除）、所用工具及版本、驗證方法，以及執行驗證和確認的人的姓名、職稱、日期、地點、聯絡方式和簽名。
財產編號用進場驗收的同一個識別碼。媒介自己的序號寫在識別碼下面，不另編一套資產號。指南寫明，若要看出組織是不是把進場的媒介都清到，紀錄要能對上三個時點：媒介進入環境、離開最後使用地點、到達清除之後的去處。只在去處有一張證明、進場沒有同一編號，事後就不知道這張證明對的是哪一台。識別碼怎樣在進場當天寫下，見 設備進場驗收要檢查什麼。
驗證結果和是否接受分開簽
指南把保證分成驗證和確認。驗證看這次技術有沒有做完：銷毀時檢查設備是否顯示作業完成；非破壞性的 clear 或 purge，除非組織政策明文要求，否則不必對媒介內容做全面或抽樣式的細讀。確認則是決定接受或拒絕。拒絕時要換一種技術，或升到更強的方法。
指南列了不能逕行接受的情況，包括：方法不適用於該媒介或該保密等級、人員或工具未經核准或未校準、結果達不到組織自己的最低要求、範圍太窄（例如對有超額配置的媒介只用簡單寫入覆寫，大量使用者資料可能原封不動）。確認人在證明上簽名，寫接受或拒絕。拒絕的媒介不交給出租人，也不轉到下一個使用地點。
沒有證明，設備不離場
方法、技術、序號、簽名有一項空著，這件媒介留在現場，狀態寫待清除。不把「已經關機」寫成已清除。紙本不填 clear 或 purge。虛擬儲存不填 destroy；指南寫明銷毀不適用於純邏輯或虛擬儲存，這類儲存若要淨除，先確認密碼學清除的條件是否成立，再填 purge。
退租天數、銷毀費用和工具品牌排序留在合約與當次報價。指南沒有給這些數字。離場之前用三件事看：每一件媒介是否寫了再用或不再用、方法是否是 clear、purge 或 destroy 之一並註明技術、證明是否有簽名而且對得上進場識別碼。三件事都在紀錄上，才改資產狀態並把設備交出去。