【项目背景】
九原区一家做汽配批发的公司，图便宜在网上买了两台二手 Dell R730，准备做 ERP 和文件共享。机器到货那天，技术员开机进 BIOS，发现 RAID 卡里还留着原来的阵列配置，一块盘上是 Windows Server 2016，登录界面赫然写着某物流公司的域名。也就是说，上家根本没清数据，里面可能有客户名单、运单、财务账。
很多买家觉得二手服务器便宜，回来重装系统就行。但实际上重装只覆盖系统分区，数据分区、RAID 残留、SSD 的预留区、BMC 里的日志都还在。这台机器如果直接连内网，等于把别人的数据带进自己家，也把自己暴露在别人的管理账号下。
【咨询设计】
验盘流程分四步：一查外观与序列号，登录 Dell 服务标签查保修和原配置，确认没换过主板；二进 iDRAC 看硬件日志，重点看是否有过硬盘掉线、电源故障、温度告警；三用 SMART 看每块盘的通电时间和重映射扇区，超过 3 万小时或重映射大于 0 的盘直接淘汰；四做全盘擦除，机械盘用 DoD 5220.22-M 三遍覆写，SSD 用 ATA Secure Erase 或厂商工具做块擦除，RAID 卡先清配置再逐盘处理。
这台机器的实际情况：两块 300G SAS 盘通电 4.2 万小时，重映射 8 个，不能用；四块 2T 近线 SAS 通电 1.8 万小时，状态尚可。方案是系统盘换两块全新 480G 企业级 SSD 做 RAID1，数据盘用原有四块 2T 做 RAID5 加一块热备，RAID 卡电池换新，否则写缓存策略会退化成直写，性能掉一半。
【施工规划】
擦除在隔离环境做，不接内网，用一台笔记本直连 iDRAC 管理口，通过虚拟介质启动 wipe 工具。机械盘三遍覆写 2T 大约 11 小时，四块并行做。SSD 用 sedutil 做 crypto erase，几秒钟完成，但要先确认盘支持 OPAL。擦完抽一块盘做字符串扫描，搜「@」「身份证」「运单」等关键词，确认无残留。
上架前更新 BIOS、iDRAC、RAID 卡固件到同一版本基线，Dell 的固件版本不匹配会导致风扇狂转。机房在二楼，夏天温度 32℃，机器进风口留 1U 空隙，前后风道不能堵。双电源分别接两路 PDU，每路带独立空开。
【安全补丁】
二手设备的安全基线必须重做，不能信上家的配置。iDRAC 改强口令、关公网访问、禁用默认账号；BIOS 关掉从 USB 启动、开 Secure Boot、设管理员口令；RAID 卡设回写缓存加电池保护；系统装完立即打补丁，关闭 SMBv1、LLMNR、NetBIOS；开 BitLocker 加密数据盘，密钥存 AD；装 EDR 而不是普通杀毒。最后做一次基线扫描，确认没有遗留账号、计划任务、远程工具。
【验收交付】
擦除记录、SMART 报告、固件版本清单、RAID 配置截图、安全基线扫描报告，五份资料装订成册交给老板。性能实测：RAID5 四盘顺序读 1.1GB/s，随机 4K 写 3.8 万 IOPS，跑 ERP 足够。连续烤机 48 小时，CPU 满载温度 68℃，无告警。老板看完报告说了一句：早知道这么麻烦，还不如买新的。我说新的也要验，只是没这么多坑。
【售后承诺】
二手设备我们只做验机和数据擦除，硬件质保按原厂走，我们保三个月人工。要买二手服务器，先打 17704868686，我们帮你远程看 iDRAC 日志再下单，别等货到了才发现盘快废了。数据擦除出合规报告，终身可查。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）