01

打印机的“记忆”：硬盘里存着你打印过的每一份文件

打印机硬盘

很多人以为，打印完文件，点击“删除任务”，文件就消失了。事实恰恰相反：打印机硬盘会永久保存所有打印、复印、扫描、传真的文件。

技术原理

为了提升打印速度、支持复印和扫描功能，打印机将处理过的文档数据以临时文件形式存储在硬盘中。这些文件并不会因为打印完成而被自动清除。即便通过控制面板执行“删除所有作业”，也只是删除了索引，数据仍然存在于硬盘扇区中，使用专用工具即可轻松恢复。

真实案例

某公司淘汰一批打印机前，IT部门对其中的硬盘进行数据恢复测试。结果令人震惊：从一台使用了三年的普通打印机硬盘中，恢复了超过1.2万份文档，包括员工身份证复印件、工资单、合同草案、甚至医院体检报告。其中数份标注“内部保密”的文件，本不应出现在这台打印机上。

打印机联网

从“本地隐患”到“远程泄露”

更危险的是，当前绝大多数打印机都连接着单位内部网络，部分甚至直接接入互联网。这意味着，打印机硬盘中存储的数据，可能被远程攻击者窃取。

攻击路径

弱口令或默认密码：很多打印机的管理员密码仍是“admin”或“123456”，黑客轻易猜解后远程访问硬盘

未打补丁的系统漏洞：打印机固件长期不更新，已知漏洞可被利用

恶意文件注入：通过联网打印机漏洞，攻击者可将恶意代码植入，使打印机成为长期“窃听器”

联网打印机就是一台放在你办公室的、有硬盘的、长期在线的小型服务器——而你从未给它做过安全检查。

复印机的“云上传”：联网复印机可能将文件发往境外服务器

复印机早已不是单纯的“复印”设备。现代复印机具备扫描、存储、网络共享、云连接等功能。而这些功能，正在成为数据泄露的“高速公路”。

云端同步

许多品牌复印机提供“扫描到云”功能，用户可将扫描件直接发送至Dropbox、Google Drive、OneDrive等云端存储。如果单位未对此功能进行限制，工作人员可能无意中将涉密文件上传至境外服务器。

真实案例

某科研单位一名研究人员为方便异地办公，将复印机设置为“扫描到个人网盘”。一次扫描实验数据后，数据自动同步至境外云服务器。该服务器被攻击者入侵，数据泄露。当事人事后懊悔：“我只是觉得这样方便查阅，根本没想过数据会出国。”

远程维护

复印机厂商常通过远程维护接口进行故障诊断和固件升级。这一接口如果防护不当，可能被攻击者利用。

攻击方式

攻击者扫描互联网上开放了远程管理端口的复印机

使用默认密码或弱口令登录：浏览、下载打印机硬盘中存储的所有文件

更高级的攻击：植入恶意程序，使打印机成为“跳板”，侵入单位内部网络

防范措施

关闭不必要的联网功能：涉密场所的复印机应禁止接入互联网，关闭“扫描到云”“远程维护”等功能

物理断网：高密级复印机应采取物理方式断开网络（拔掉网线、禁用Wi-Fi模块）

定期更换密码：确需联网的，必须修改默认管理员密码，并使用高强度密码

安全审计：定期检查复印机的日志记录，排查异常访问

碎纸机的“假粉碎”：条状碎纸可复原

碎纸机是文件销毁的最后一道防线。但如果碎纸方式不对，这道防线可能形同虚设。

条状碎纸

最危险的“假粉碎”

许多单位使用的是条状碎纸机，将文件切成几毫米宽的纸条。这种粉碎方式看似“碎”了，但实际上，纸条上的文字内容仍然连续可读。

复原技术

专业人员可以在几小时内复原一份条状碎纸文件

使用胶带从背面粘贴，按顺序拼接

技术更先进的，可用计算机辅助，通过纸张纹理、切割痕迹自动匹配碎片

真实案例

某国情报机构曾公开演示：用一台普通的条状碎纸机粉碎一份A4文件（切成约40条），两名技术人员用4小时即完成完整复原，可清晰读出全部内容。如果碎纸条更宽（如5-6mm），复原难度更低。

正确选择

颗粒状、沫状、甚至更高级

根据国家保密标准，涉密载体销毁应使用颗粒状碎纸机或沫状碎纸机。

一体机的“多漏洞”：传真、扫描、打印功能叠加的风险

一体机集打印、复印、扫描、传真于一体，“功能强大”的同时也意味着“漏洞更多”。

传真功能

电话线上的“窃听器”

许多单位仍在使用传真功能。但传统传真通过公共电话网络传输，没有加密。任何人在电话线上搭线即可监听传真内容。现代一体机支持“互联网传真”，通过邮件服务器发送传真，更是直接暴露在互联网中。

风险点

传真号码被误拨：将涉密文件误发给外单位，传真线路被搭线监听，网络传真的邮件服务器可能位于境外

风险防范

涉密传真必须使用密码机加密的传真设备，或通过涉密网络传输。普通一体机的传真功能不得用于涉密文件。

扫描功能：

从“纸质”到“电子”的风险转移

扫描是将纸质文件转化为电子文件的过程。这一环节存在多重风险：扫描到网络共享文件夹：可能因权限设置不当，被无关人员访问

扫描到电子邮件：通过互联网发送，无加密保护

扫描到U盘：U盘可能被带出办公区，且U盘本身可能携带病毒

真实案例

某单位工作人员使用一体机扫描一份内部文件，选择“扫描到U盘”。U盘随后丢失，文件落入他人之手。该单位并未规定U盘的使用权限。

一体机的“叠加风险”，一个漏洞，全线失守

一体机各功能模块共享硬盘、网络、操作系统。一旦其中一个模块存在漏洞，攻击者就可能“攻破一点，控制全局”。

例如：通过传真模块的漏洞进入系统，然后读取硬盘中存储的所有打印、扫描文件；或者通过网络打印端口植入恶意程序，长期窃取后续所有打印内容。