7月29日，保密教育账号“保密观”披露的案件让不少办公室的人心里咯噔一下：某单位办公用品供应商郑某，以“环保回收”的名义从单位收走大批废旧硒鼓，仅通过简单操作就把硒鼓打印过的涉密文件再次打印出来，卖给了境外组织，经办人王某因此吃了党纪政务处分。知乎8月23日，中国新闻网全文转载国家安全部微信公众号的通报《如何让涉密设备“功成身退”？》，一次性点名报废环节三宗案：内部硬盘“简单清空后便当作废品变卖”，翻新回流市场后仍残留多家党政机关、高校的内部文件；废旧硒鼓被技术还原售往境外；弃用服务器还插着网线，沦为境外窃密跳板。中国新闻网
事件源头的知乎问题“国家安全机关提醒打印机的废旧硒鼓可能泄密，这是如何发生的”很快攒出上百条回答和跟进长文，高赞回答干脆替大家把焦虑推到极致：不止硒鼓，连插座的电流变化都可能被用来反推你往电脑里输入了什么。知乎而对我们这个圈子里真正高频的问题，回答区反而冷清——今年6月有人在小红书发帖问“求！京瓷打印机怎样删除打印日志”，到今天没什么人接。小红书通报的热度过去一个多月了，这篇不聊案情，只替手里有京瓷机器的人把两件事办完：这台机器到底“记”着什么，出手机、送修前怎么把记录清干净。
一、先给全网讨论去个噪：你最怕的那个“泄密载体”，其实轮不到最前面
把通报原文、保密观案件稿和几篇技术分析对着读下来，激光打印设备上的“残留”其实是四层完全不同性质的东西，混在一起谈就只剩吓人了。
第一层，感光鼓表面的静电潜影和残余碳粉。原理是“激光在硒鼓的感光鼓（OPC Drum）表面扫射形成静电潜影，再吸附墨粉并转移到纸张上，最后由加热组件（定影）将墨粉熔化固定在纸张上”，清洁刮刀刮不净的那部分，理论上可以被专业手段部分还原。知乎但注意通报案件稿自己的措辞——还原出来的是“内容轮廓”，是“部分”，技术社区对还原程度至今还有分歧，它不等于把硒鼓抽出来就能整页重印你的合同。
第二层，粉盒芯片和机身元数据：序列号、页数、使用频率。它说不出你打了什么，但能说出这台机器归谁、忙不忙。
第三层，机身内置硬盘和闪存。这才是整份文件级的载体，通报里那句“从未经专业处理的硬盘转卖，到复印机内置硬盘被忽视”说的就是它。有维修博主讲得更直白：现在的数码复合机基本都带硬盘，你打印、复印、扫描过的每一份文件，都可能在硬盘上留了底。知乎
第四层，黄点追踪码之类的法医级溯源手段，全行业通用，不分品牌，普通用户用不着为此焦虑。
一句话结论：耗材那条线是“轮廓+元数据”风险，机身那条线才是“整份文件”风险——如果只记一条，请记住风险是跟着机器走的。
二、京瓷机还有一层特殊：留底的“鼓”在机器肚子里，不会跟着粉盒离家出走
ECOSYS和TASKalfa这个体系最出名的设计是鼓粉分离：日常自己换的是TK粉盒，感光鼓组件DK是长寿命件，随机身服役，动辄几十万字程，圈里普遍的印象就是“京瓷的硒鼓也是长寿命一般也不用换”。知乎落到处置上就是两个推论：家用小机丢“换下来的粉盒”，丢不出多少信息；真正把你办公室底细打包带走的，是整机易手、被拉走、送外修这三个瞬间。
而这个圈子里，整机的流转量远比想象大。今年5月的小红书二手帖还在用计数器当卖点招揽买家：“新机一半价现在仅需5500元，实拍计数页可查！整机总打印才14021页”。小红书计数页晒出来的那一刻，前东家的打印量、节奏、时段就都是公开信息了——这还只是最轻的一档。处置端的画风更野：一位办公设备商在知乎讲过自家客户的真实流程，公司搬家，老旧京瓷复印机不方便带走，给点钱让收破烂的拉走，拆配件或者卖了都行。知乎郑某案的第一步，就是这种流程的“环保回收”版。
三、这事到底关不关你的事：按人群速查
家里只打作业、票据和网购单的：不用对着一支粉盒失眠，你的机器大概率没有第三层载体，残留第一层的还原游戏也犯不上对家庭数据动手。唯一建议是如果要送人，顺手做一次恢复出厂，五分钟，零成本。
办公室做行政、财务、代账、律所、诊所的——办公室里最常见京瓷机的就是这批人：客户名单、合同、报表都过这台机器，通报里写的就是这类场景。特别点名一个最容易被遗忘的存底：扫描到邮箱功能要把你的邮箱地址、SMTP服务器和授权码一步步填进机器后台，机器一换，旧的邮箱授权码还躺在里面等人翻。小红书
出二手机的：清数据这件事优先级高于擦亮外壳，你挂着卖的价格里，从来没包含把地址簿和日志一起送出去。
淘二手机的：上电第一件事是先恢复出厂再谈联网——你大概率不想要前任机主的快捷拨号、扫描目的地和作业历史。顺带提醒送修外修的情况：8月底讨论很热的“涉密复印机故障送修导致硬盘被带至境外”一案说明，师傅把机器拉走的那段路，和机器在你眼皮底下干活不是一个安全等级，能现场盯修就别让人整机带出门。
体制内涉密单位：别用本文，按单位保密规定来——通报写得很清楚，涉密存储介质一律交由具备国家保密资质的定点单位销毁，存有敏感信息的办公设备须经专业数据擦除，严禁随意丢弃、私自变卖。中国新闻网
四、机器要“离家”前的五步，按遗忘率从高到低排
第一步，面板恢复出厂：在系统/菜单的通用设置里找“初始化/恢复出厂设置”，多数复合机可以分项勾选清除地址簿、一键拨号、作业与通讯历史；各代机型入口叫法不同，找不到就翻随机说明书或直接问官方售后，别嫌烦，这一步漏掉的概率最高。
第二步，清理网页后台：浏览器输入机器IP登录管理界面（机器默认管理员ID是2500，IP等网络项本来就要在这个后台里配，教程都是这么操作的），把扫描到邮箱、SMB共享文件夹这些功能设定里的账号、授权码全部删掉；自用机器顺手把默认口令改掉，卖机则整个后台清零。哔哩哔哩
第三步，删计数器明细和作业日志：面板上把能看到的记录清掉，拍照留个“已初始化”证据，买卖双方都安心。
第四步，处理机身存储：带内置硬盘的中高端TASKalfa，交易或报废前约官方售后做一次数据覆写，或者干脆拆盘留存；硬盘这种介质，删除和格式化都不等于清零，别指望恢复出厂能把它洗干净。
第五步，旧粉盒和鼓组件别散着卖：回收贩子的广告每天都刷得到，“回收硒鼓墨盒，惠普、佳能、兄弟、富士施乐、理光、柯美、联想、京瓷、夏普等品牌型号全收，原装新旧都行”。小红书普通单位过重要文件的机器，拆下来的鼓组件建议自己包好拍碎再扔；涉密单位的，一枚都不能进回收商的袋子。
五、最后一笔账：几十块钱对一桩案子
案件稿里有句话值得所有管机器的人抄进巡检表——“一个才几十块的废旧硒鼓，成了一条完整的泄密通道”。知乎回收贩子报价的几十块，对面是供应商的刑事责任、经办人的处分，还有一屋子没人翻过的旧合同。这和咱们之前算兼容粉盒省几十块是两种账：那是钱，这是责任。机器可以不换，记录不能外流。
接下来盯两个信号就够了：一是通报节奏，7月底到8月下旬，国安部和保密行政管理部门在报废环节的披露明显加密，二手设备处置大概率是下一个被点名的场景；二是交易平台，看会不会像手机验机一样，给复印机类目加上“数据清除凭证”的门槛。哪天有了，这篇再来更新。
