Jak bezpiecznie usunąć dysk SSD?

Jestem całkiem nowy w technologii SSD, więc nie wiem, jak wypada w porównaniu z dyskami twardymi, jeśli chodzi o bezpieczne kasowanie dysku. Czy wystarczy uruchomić Narzędzie dyskowe i skasować dysk z opcją „zastępuj zerami”, czy jest to przeznaczone dla dysków twardych? Czy należy podjąć inne działania?

Nie szukam jednak zabezpieczeń klasy NSA, tylko rodzaj czyszczenia, który można zrobić, jeśli zwrócisz lub sprzedasz komputer Mac.

To zależy od twojego poziomu paranoi. Ze względu na sposób, w jaki dyski SSD radzą sobie z zapisywaniem danych, zerowanie na dysku SSD nie jest tak dobre, jak na dysku twardym.

Kiedy zapisujesz określoną stronę danych na HD, nowe dane są po prostu zapisywane na starych danych, zastępując je. Zapis zer na całym dysku, a wszystkie stare dane znikną. Z drugiej strony dyski SSD nie mogą po prostu nadpisywać poszczególnych stron. Aby zastąpić dane na stronie, stare dane muszą zostać najpierw usunięte, a dyski SSD nie mogą usunąć pojedynczych stron; muszą usunąć całe bloki składające się z wielu stron.

Więc co się dzieje, gdy poprosisz dysk SSD o zastąpienie, powiedzmy, na stronie 5, to to, że SSD pozostawia dane na stronie 5 w spokoju, ale oznacza je jako nieprawidłowe, przydziela kolejną obecnie pustą stronę (powiedzmy, # 2305), pisze nowe dane na stronie # 2305 i odnotowuje, że następnym razem, gdy system operacyjny poprosi o stronę # 5, zamiast tego powinien otrzymać # 2305. Oryginalne dane strony nr 5 pozostają tam do pewnego czasu, kiedy napęd potrzebuje więcej miejsca, odsuwa wszystkie pozostałe ważne strony od bloku i usuwa je. Dyski SSD mają większą pojemność pamięci fizycznej niż są udostępniane komputerowi, więc mogą żonglować takimi blokami przez pewien czas, zanim faktycznie coś wymażą (a kiedy faktycznie coś wymażą, nie ma dobrego sposobu, aby przewidzieć, które bloki danych pozostaną zostać wybranym do usunięcia). Zobacz tę recenzję AnandTech o wiele więcej szczegółów (ostrzeżenie: jest dość długi, a odpowiednie rzeczy są rozrzucone).

Wynik netto: jeśli zapisujesz zera na „całym” dysku, tak naprawdę nie zastąpiłeś wszystkich starych danych. Jesteś już aktualizowany tablicę translacji sterownika więc nigdy nie zwraca żadnych starych danych do systemu operacyjnego (strony te są nieważne). Ale jeśli ktoś jest wystarczająco hardkorowy, aby ominąć kontrolera, może odzyskać część twoich danych.

Dwukrotne nadpisanie prawdopodobnie będzie działać, ale zależy to od strategii alokacji kontrolera. Dwukrotne zastąpienie przypadkowymi danymi ( diskutil randomDisk 2 /dev/diskN) jest nieco bardziej prawdopodobne, ale nadal nie jest gwarantowane. Oba z nich mają również złe skutki uboczne: wykorzystują część życia dysku, a także zwiększają logiczną fragmentację dysku SSD, zmniejszając jego wydajność zapisu.

Zauważ, że najnowsze wersje graficznego Narzędzia dyskowego OS X wyłączają opcje bezpiecznego wymazywania na dyskach SSD (z powodów omówionych powyżej), ale wersja z wiersza poleceń wciąż na to pozwala. BTW, widziałem również kilka zaleceń, aby bezpiecznie wymazywać dyski SSD, konwertując je na format zaszyfrowany, ale jest to (jeśli w ogóle) nieco mniej bezpieczne niż nadpisywanie losowymi danymi.

Najlepszym sposobem na bezpieczne wymazanie dysku SSD jest wywołanie wbudowanej funkcji bezpiecznego wymazywania kontrolera. To powinno (jeśli projektanci kontrolera wykonali swoje zadania) naprawdę usunąć wszystkie bloki, a także mieć efekt uboczny resetowania logicznej mapy strony, w zasadzie defragmentacji i przywrócenia pierwotnej wydajności. Niestety większość narzędzi, które widziałem do tego celu (np . HDDErase CMRR ), działa pod DOSem, który nie uruchamia się na komputerze Mac. Znalazłem post na Macrumors z (raczej złożonymi) instrukcjami dotyczącymi bezpiecznego usuwania z rozruchowej płyty CD z GPart . Możliwe jest również użycie Parted Magic z rozruchowego dysku flash , ale nie próbowałem tego.

Badacze z Non-Volatile Systems Lab na UCSD przetestowali różne sposoby odkażania dysków SSD poprzez „wymazanie” dysku, a następnie rozmontowanie go w celu ominięcia kontrolera i sprawdzenie resztkowych danych ( streszczenie , pełny papier ). Ich wyniki w większości zgadzają się z tym, co powiedziałem powyżej (a także pokazują, że wbudowane polecenie bezpiecznego wymazywania nie zawsze jest odpowiednio implementowane):

Nasze wyniki prowadzą do trzech wniosków: Po pierwsze, wbudowane polecenia są skuteczne, ale producenci czasami wdrażają je nieprawidłowo. Po drugie, dwukrotne zastąpienie całej widocznej przestrzeni adresowej dysku SSD jest zwykle, ale nie zawsze, wystarczające do dezynfekcji dysku. Po trzecie, żadna z istniejących technik dezynfekcji pojedynczych plików na dyskach twardych nie działa na dyskach SSD.

Otwórz terminal i wpisz następujące polecenie:

df -k

Zwróć uwagę na pierwszą kolumnę odpowiadającą partycji dysku SSD, którą chcesz nieodwracalnie usunąć. Powiedzmy, że tak /dev/disk1s2.

Wpisz następujące polecenie:

dd if=/dev/zero of=/dev/rdisk1s2 bs=100k

gdzie /dev/rdisk1s2jest surowe urządzenie powiązane z twoją partycją na SSD. To polecenie całkowicie zapisze tę partycję z 1. bloku dostępnego do ostatniego. To polecenie potrwa długo (~ 1/2 h na 100 Gb) bez ładnego paska postępu przewijania.

Gdy polecenie to zwróci monit powłoki, dysk został całkowicie i nieodwracalnie usunięty. Uruchom Disk Utilityi sprawdź tę partycję. Poinformuje cię, że jest uszkodzony, bez żadnej formy naprawy. I to prawda.

Po prostu sformatuj tę partycję, jak chcesz.

Oto, co dzieje się na poziomie fizycznych bloków:

Przycisk „Opcje bezpieczeństwa ...” w Narzędziu dyskowym jest obecnie wyszarzony dla dysków SSD. Zgodnie z http://support.apple.com/kb/HT3680 wymazanie dysku SSD może być wystarczająco bezpieczne:

Uwaga: W systemie OS X Lion i napędzie SSD Bezpieczne usuwanie i usuwanie wolnego miejsca nie są dostępne w Narzędziu dyskowym. Te opcje nie są potrzebne w przypadku dysku SSD, ponieważ standardowe kasowanie utrudnia odzyskanie danych z dysku SSD. Aby zwiększyć bezpieczeństwo, rozważ włączenie szyfrowania FileVault 2, gdy zaczniesz używać dysku SSD.

Nadal można uruchomić coś takiego jak diskutil secureErase freespace 4 disk0s2z terminala na partycji odzyskiwania.

Po prostu włączenie FileVault 2 przed skasowaniem dysku jest prawdopodobnie lepszą opcją. Zgodnie z tą odpowiedzią , wykonanie zdalnego czyszczenia usuwa również klucz szyfrowania, jeśli włączona jest FileVault 2:

Tak, zdalne czyszczenie komputera powoduje bezpieczne czyszczenie. Apple ostrzega cię nawet, że może to potrwać nawet jeden dzień. Jeśli jednak dysk został zaszyfrowany za pomocą FileVault 2, wymazanie dysku nie jest konieczne. Wystarczy bezpiecznie skasować klucze szyfrujące zapisane na dysku, więc to właśnie robią. Jest bardzo szybki i tak bezpieczny, jak podstawowy system szyfrowania, który na razie jest bardzo bezpieczny.

http://training.apple.com/pdf/wp_osx_security.pdf :

FileVault 2 zapewnia działom IT możliwość usunięcia klucza szyfrowania z danego komputera Mac w dowolnym momencie, aby uniemożliwić dostęp do zaszyfrowanych danych za pomocą logowania użytkownika lub narzędzi do odzyskiwania danych. Ten proces jest nazywany czyszczeniem zdalnym.